Hoe Wiz de kritieke risico's in de cloud bij BMW met 95 procent heeft verminderd. 

BMW, wereldleider in elektrische voertuigen mobiliteit en connected cars, heeft zijn cloudbeveiliging fundamenteel versterkt met beveiligingsbedrijf Wiz.

Dankzij Tovenaar gekregen BMW Binnen enkele dagen kregen we volledig inzicht in duizenden workloads en daalde het aantal kritieke beveiligingsproblemen in de cloud met 95 procent, terwijl het aantal workloads in dezelfde periode verdubbelde. Naast de verbeteringen op het gebied van beveiliging leidde dit ook tot een aanzienlijke toename van de operationele efficiëntie, waardoor BMW zich meer kon richten op innovatie en verdere groei. 

Digitale versnelling vereist schaalbare beveiliging. 

BMW zag al vroeg de potentie van de cloud voor meer innovatie en snelheid. elektrische auto Doordat connected cars de ontwikkeling van de automarkt versnelden, werd de cloud een cruciale factor om aan de groeiende IT-behoeften te voldoen. 

De snelle adoptie van de cloud in een complexe en wereldwijde multicloudomgeving bracht echter ook risico's met zich mee. BMW is een organisatie met hoge eisen aan kwaliteit en beveiliging en begreep de noodzaak van transparantie in haar cloudomgeving om beveiligingsrisico's en kwetsbaarheden tijdig te kunnen identificeren. 

De cloudgebaseerde beveiligingstools die BMW voorheen gebruikte, werkten met afzonderlijke controles en regels, wat niet de standaardisatie en het centrale overzicht bood waar het bedrijf behoefte aan had. Tegelijkertijd wilde BMW zijn interne teams maximale vrijheid geven om te innoveren, zonder de extra belemmeringen of kosten die omslachtige beveiligingscontroles met zich mee kunnen brengen. 

Log4j fungeerde als katalysator voor het realiseren van volledig inzicht in de cloud.

BMW verschillende oplossingen geëvalueerd, waarbij Tovenaar Het ambitieuze productportfolio viel op. Tijdens de evaluatiefase met Wiz deed zich de wereldwijde Log4j-kwetsbaarheid voor, wat snelle actie vereiste en uiteindelijk een doorslaggevende factor in het voordeel van Wiz bleek te zijn. 

Binnen enkele dagen waren alle cloudbronnen verbonden met Wiz, waardoor teams direct inzicht kregen in waar kwetsbare Log4j-instanties draaiden. Dit stelde hen in staat om snel risico's te beoordelen en prioriteiten te stellen. 

Deze ervaring veranderde de interne prioriteiten: geautomatiseerd actiebeheer bleef belangrijk, maar volledig inzicht in de cloudomgeving bleek cruciaal. Waar on-premises tools afhankelijk waren van handmatige inventarisaties en afzonderlijke overzichten, bood Wiz direct een gecentraliseerd en uniform overzicht van alles wat in de cloud draaide.

Beveiliging als versneller 

De implementatie van Wiz heeft het veiligheidsniveau van BMW aanzienlijk verbeterd, terwijl Tovenaar Het bleek ook een bredere impact te hebben dan verwacht: BMW ontdekte meer werklasten waar het zich niet van bewust was. De implementatie betekende ook dat de samenwerking tussen beveiligings- en DevOps-teams werd versterkt, een verandering die de veiligheidscultuur van BMW transformeerde en het veiligheidswerk tussen verschillende teams democratiseerde. 

Vandaag is er 95 procent van de Wiz-gebruikers maakt geen deel uit van het beveiligingsteam., Vooral binnen DevOps-teams. Door beveiligingsinformatie, inclusief concrete actieplannen, direct beschikbaar te maken voor ontwikkelaars, werd beveiliging een natuurlijk onderdeel van het ontwikkelingsproces in plaats van iets dat achteraf werd afgehandeld. Beveiligingsteams gebruiken het platform ook om inzichten te delen met het management, wat de besluitvorming versnelt en de behoefte aan handmatige rapportage vermindert. 

De volgende stap naar continue beveiliging 

BMW wilde voorkomen dat zijn beveiligingsinspanningen zouden uitmonden in een gefragmenteerd geheel van verschillende tools. Door te kiezen voor één enkel, agnostisch cloudplatform, verminderde het bedrijf niet alleen het risico, maar verbeterde het ook de operationele efficiëntie. 

Op korte termijn is BMW van plan het gebruik van Wiz uit te breiden naar meer onderdelen van haar cloudbeveiligingsprogramma, waaronder Wiz Code, dat zich richt op het beveiligen van applicatiecode tijdens het ontwikkelingsproces, de uitrol van Kubernetes-functionaliteit en de verdere ontwikkeling van Cloud Detection and Response (CDR).

”"Voor organisaties die wereldwijd actief zijn in complexe multi-cloudomgevingen, draait moderne cloudbeveiliging om volledig inzicht en samenwerking tussen teams.", zegt Bart van de Burgt, Hoofd EMEA Centraal en Noord bij Wiz. ”BMW laat zien dat het mogelijk is om innovatie te versnellen en tegelijkertijd de veiligheid te versterken wanneer ontwikkelingsteams direct inzicht krijgen in risico's en welke acties nodig zijn.” 

Meer informatie over de samenwerking tussen Wiz en BMW en andere klantvoorbeelden is te vinden op de website van Wiz. hier.