Kuinka Wiz vähensi BMW:n kriittisiä riskejä pilvessä 95 prosentilla 

BMW, global ledare inom elektrisk liikkuvuus och uppkopplade bilar, har genomgått en fundamental förstärkning av sin molnsäkerhet med säkerhetsföretaget Wiz.

Ansiosta Velho sain BMW täyden näkyvyyden tuhansiin työkuormiin muutamassa päivässä ja vähensi kriittisten tietoturvaongelmien määrää pilvessä 95 prosentilla samalla, kun työkuormien määrä kaksinkertaistui samana aikana. Tietoturvaparannusten lisäksi tämä johti myös merkittävään toiminnan tehokkuuden kasvuun, minkä ansiosta BMW pystyi keskittymään enemmän innovaatioihin ja jatkuvaan kasvuun. 

Digitaalinen kiihdytys vaatii skaalautuvaa turvallisuutta 

BMW identifierade tidigt molnets potential för ökad innovation och snabbhet. När sähköajoneuvo och uppkopplade bilar drev upp takten på fordonsmarknaden blev molnet en avgörande faktor för att möta det växande behovet inom IT. 

Pilvipalveluiden nopea käyttöönotto monimutkaisessa ja globaalissa monipilviympäristössä toi kuitenkin mukanaan myös riskejä. BMW on organisaatio, jolla on korkeat laatu- ja turvallisuusvaatimukset, ja se ymmärsi läpinäkyvyyden tarpeen pilviympäristössään voidakseen tunnistaa turvallisuusriskit ja haavoittuvuudet ajoissa. 

BMW:n aiemmin käyttämät pilvipohjaiset tietoturvatyökalut toimivat erillisillä kontrolleilla ja määräyksillä, mikä ei tarjonnut yrityksen tarvitsemaa standardointia ja keskitettyä yleiskuvaa. Samaan aikaan BMW halusi antaa sisäisille tiimeilleen maksimaalisen vapauden edistää innovaatioita ilman lisäkitkaa tai kustannuksia, joita raskaat tietoturvakontrollit voivat tuoda mukanaan. 

Log4j:stä tuli katalysaattori täydellisen näkyvyyden toteuttamiselle pilvessä

BMW arvioitiin useita eri ratkaisuja, joissa Velho Kunnianhimoinen tuotevalikoima erottui joukosta. Wizin arviointivaiheen aikana ilmeni globaali Log4j-haavoittuvuus, joka vaati nopeita toimia ja osoittautui ratkaisevaksi tekijäksi Wizin eduksi. 

Muutamassa päivässä kaikki pilviresurssit yhdistettiin Wiziin, mikä antoi tiimeille välittömän näkymän siihen, missä haavoittuvaiset Log4j-instanssit toimivat. Tämä mahdollisti riskien nopean arvioinnin ja toimien priorisoinnin. 

Tämä kokemus muutti sisäisiä prioriteetteja: automaattinen toimintojen hallinta pysyi tärkeänä, mutta täydellinen näkyvyys pilviympäristöön osoittautui ratkaisevan tärkeäksi. Vaikka paikalliset työkalut perustuivat manuaalisiin inventaarioihin ja erillisiin yleiskatsauksiin, Wiz tarjosi välittömästi keskitetyn ja yhtenäisen näkymän kaikesta pilvessä toimivasta.

Turvallisuus kiihdyttäjänä 

Wizin käyttöönotto paransi merkittävästi BMW:n turvallisuustasoa samalla kun Velho osoittautui myös odotettua laajemmaksi vaikutukseksi: BMW havaitsi enemmän työkuormia, joista se ei ollut tietoinen. Toteutus tarkoitti myös sitä, että yhteistyö tietoturva- ja DevOps-tiimit vahvistui, mikä muutti BMW:n turvallisuuskulttuuria ja demokratisoi turvallisuustyötä eri tiimien välillä. 

Nykyään on 95 prosenttia Wiz-käyttäjistä on tietoturvatiimin ulkopuolella, pääasiassa DevOps-tiimien sisällä. Kun tietoturvatiedot, mukaan lukien konkreettiset toimintasuunnitelmat, olivat helposti kehittäjien saatavilla, tietoturvasta tuli luonnollinen osa kehitysprosessia sen sijaan, että se olisi käsitelty jälkikäteen. Tietoturvatiimit käyttävät alustaa myös oivallusten jakamiseen johdon kanssa, mikä nopeuttaa päätöksentekoa ja vähentää manuaalisen raportoinnin tarvetta. 

Seuraava askel kohti jatkuvaa turvallisuutta 

BMW halusi estää tietoturvatoimiensa kehittymisen pirstaloituneeksi, toisistaan riippumattomien työkalujen maisemaksi. Valitsemalla yhden, riippumattoman pilvialustan yritys ei ainoastaan vähentänyt riskiä, vaan myös paransi toiminnan tehokkuutta. 

Lyhyellä aikavälillä BMW aikoo laajentaa Wizin käyttöä useampiin pilvitietoturvaohjelmansa osiin, mukaan lukien Wiz Coden käyttö, joka keskittyy sovelluskoodin suojaamiseen kehitysprosessin aikana, Kubernetes-toimintojen käyttöönotto sekä Cloud Detection and Response (CDR) -ominaisuuden jatkokehitys.

”Organisaatioille, jotka toimivat globaalisti monimutkaisissa monipilviympäristöissä, moderni pilvitietoturva edellyttää täydellistä näkyvyyttä ja yhteistyötä tiimien välillä.”, sanoo Bart van de Burgt, Wizin EMEA-alueen Keski- ja Pohjois-alueen johtaja. ”BMW osoittaa, että innovaatioita voidaan kiihdyttää ja samalla vahvistaa turvallisuutta, kun kehitystiimit saavat välittömästi käsityksen riskeistä ja tarvittavista toimista.” 

Lisätietoja Wizin ja BMW:n yhteistyöstä sekä muita asiakasesimerkkejä löytyy Wizin verkkosivuilta. tässä.