Hvordan Wiz reduserte kritiske risikoer i skyen hos BMW med 95 prosent 

BMW, global ledare inom elektrisk mobilitet och uppkopplade bilar, har genomgått en fundamental förstärkning av sin molnsäkerhet med säkerhetsföretaget Wiz.

Takk til Trollmann fikk BMW full innsikt i tusenvis av arbeidsbelastninger i løpet av få dager og reduserte antallet kritiske sikkerhetsproblemer med 95 prosent i skyen, samtidig som antallet arbeidsbelastninger ble doblet i samme periode. I tillegg til sikkerhetsforbedringene førte dette også til en betydelig økning i driftseffektiviteten, slik at BMW kunne fokusere mer på innovasjon og fortsatt vekst. 

Digital akselerasjon krever skalerbar sikkerhet 

BMW identifierade tidigt molnets potential för ökad innovation och snabbhet. När elektrisk kjøretøy och uppkopplade bilar drev upp takten på fordonsmarknaden blev molnet en avgörande faktor för att möta det växande behovet inom IT. 

Den raske adopsjonen av skytjenester i et komplekst og globalt multiskymiljø medførte imidlertid også risikoer. BMW er en organisasjon med høye kvalitets- og sikkerhetskrav og forsto behovet for åpenhet i skymiljøet sitt for å kunne identifisere sikkerhetsrisikoer og sårbarheter i tide. 

De skybaserte sikkerhetsverktøyene BMW tidligere brukte, opererte med separate kontroller og forskrifter, noe som ikke ga den standardiseringen og sentrale oversikten selskapet trengte. Samtidig ønsket BMW å gi sine interne team maksimal frihet til å drive innovasjon uten den ekstra friksjonen eller kostnadene som byrdefulle sikkerhetskontroller kan medføre. 

Log4j ble en katalysator for å implementere fullstendig synlighet i skyen

BMW vurderte flere forskjellige løsninger, hvor Trollmann Den ambisiøse produktporteføljen skilte seg ut. I evalueringsfasen med Wiz oppsto den globale Log4j-sårbarheten, noe som krevde rask handling og viste seg å være en avgjørende faktor i Wiz' favør. 

I løpet av få dager var alle skyressurser koblet til Wiz, noe som ga teamene umiddelbar innsikt i hvor sårbare Log4j-instanser kjørte, slik at de raskt kunne vurdere risikoer og prioritere tiltak. 

Denne erfaringen endret interne prioriteringer: automatisert handlingshåndtering forble viktig, men fullstendig innsyn i skymiljøet viste seg å være avgjørende. Mens lokale verktøy var avhengige av manuelle varelager og separate oversikter, ga Wiz umiddelbart en sentralisert og enhetlig oversikt over alt som kjørte i skyen.

Sikkerhet som en akselerator 

Implementeringen av Wiz forbedret BMWs sikkerhetsnivå betydelig, samtidig som Trollmann viste seg også å ha en bredere innvirkning enn forventet: BMW oppdaget flere arbeidsmengder de ikke var klar over. Implementeringen medførte også at samarbeidet mellom sikkerhets- og DevOps-team ble styrket, en endring som forvandlet BMWs sikkerhetskultur og demokratiserte sikkerhetsarbeidet mellom ulike team. 

I dag finnes det 95 prosent av Wiz-brukerne er utenfor sikkerhetsteamet, primært innenfor DevOps-team. Ved å gjøre sikkerhetsinformasjon, inkludert konkrete handlingsplaner, lett tilgjengelig for utviklere, ble sikkerhet en naturlig del av utviklingsprosessen i stedet for noe som ble håndtert i etterkant. Sikkerhetsteam bruker også plattformen til å dele innsikt med ledelsen, noe som fremskynder beslutningstaking og reduserer behovet for manuell rapportering. 

Det neste steget mot kontinuerlig sikkerhet 

BMW ønsket å forhindre at sikkerhetsarbeidet deres utviklet seg til et fragmentert landskap av ulike verktøy. Ved å velge én enkelt, agnostisk plattform for skyen reduserte selskapet ikke bare risikoen, men forbedret også driftseffektiviteten. 

På kort sikt planlegger BMW å utvide bruken av Wiz til flere deler av sitt skysikkerhetsprogram, inkludert bruk av Wiz Code, som er den delen som fokuserer på å sikre applikasjonskode under utviklingsprosessen, en utrulling av Kubernetes-funksjonalitet og videreutvikling av Cloud Detection and Response (CDR).

”For organisasjoner som opererer globalt i komplekse multiskymiljøer, handler moderne skysikkerhet om fullstendig synlighet og samarbeid mellom team.”, sier Bart van de Burgt, leder for EMEA sentralt og nord hos Wiz. ”BMW viser at det er mulig å akselerere innovasjon samtidig som sikkerheten styrkes når utviklingsteam får umiddelbar innsikt i risikoer og hvilke tiltak som er nødvendige.” 

Mer informasjon om samarbeidet mellom Wiz og BMW og andre kundeeksempler finner du på Wiz sine nettsider. her.