Så reducerade Wiz kritiska risker i molnet hos BMW med 95 procent 

BMW, global ledare inom elektrisk mobilitet och uppkopplade bilar, har genomgått en fundamental förstärkning av sin molnsäkerhet med säkerhetsföretaget Wiz.

Tack vare Wiz fick BMW fullständig insyn i tusentals workloads inom några dagar och minskade antalet kritiska säkerhetsproblem med 95 procent i molnet, samtidigt som antalet workloads fördubblades under samma period. Utöver säkerhetsförbättringarna ledde detta också till en betydande ökning av den operativa effektiviteten, vilket gjorde det möjligt för BMW att fokusera mer på innovation och fortsatt tillväxt. 

Digital acceleration kräver skalbar säkerhet 

BMW identifierade tidigt molnets potential för ökad innovation och snabbhet. När elfordon och uppkopplade bilar drev upp takten på fordonsmarknaden blev molnet en avgörande faktor för att möta det växande behovet inom IT. 

Den snabba molnanvändningen i en komplex och global multicloud-miljö medförde dock även risker. BMW är en organisation med höga kvalitets- och säkerhetskrav och förstod behovet av transparens i sin molnmiljö för att kunna identifiera säkerhetsrisker och sårbarheter i tid. 

De molnbaserade säkerhetsverktyg som BMW tidigare använde arbetade med separata kontroller och regelverk, vilket inte gav den standardisering och centrala överblick som företaget behövde. Samtidigt ville BMW ge sina interna team maximal frihet att driva innovation utan den extra friktion eller de kostnader som betungande säkerhetskontroller kan innebära. 

Log4j blev en katalysator för att implementera fullständig insyn i molnet

BMW utvärderade flera olika lösningar, där Wiz ambitiösa produktportfölj stack ut. Under utvärderingsfasen med Wiz inträffade den globala Log4j-sårbarheten, vilket krävde snabba åtgärder och visade sig bli en avgörande faktor till Wiz fördel. 

Inom några dagar kopplades alla molnresurser upp mot Wiz, vilket gav teamen omedelbar insyn i var sårbara Log4j-instanser kördes. Därmed kunde de snabbt bedöma risker och prioritera åtgärder. 

Denna erfarenhet förändrade de interna prioriteringarna: automatiserad åtgärdshantering förblev viktigt, men fullständig synlighet i molnmiljön visade sig vara avgörande. Medan lokala verktyg byggde på manuella inventeringar och separata översikter gav Wiz omedelbart en centraliserad och enhetlig bild över allt som kördes i molnet.

Säkerhet som accelerator 

Implementeringen av Wiz förbättrade BMW:s säkerhetsnivå avsevärt, samtidigt som Wiz också visade sig ha bredare påverkan än väntat: BMW upptäckte fler workloads som man inte kände till. Implementeringen innebar även att samarbetet mellan säkerhets- och DevOps-team stärktes, en förändring som omvandlade BMW:s säkerhetskultur och demokratiserade säkerhetsarbetet mellan olika team. 

I dag finns 95 procent av Wiz användare utanför säkerhetsteamet, främst inom DevOps-team. Genom att göra säkerhetsinformation, inklusive konkreta åtgärdsförslag, lättillgänglig för utvecklare blev säkerhet en naturlig del av utvecklingsprocessen istället för något som hanterades i efterhand. Säkerhetsteamen använder också plattformen för att dela insikterna med ledningen, vilket påskyndar beslutsfattandet och minskar behovet av manuell rapportering. 

Nästa steg mot kontinuerlig säkerhet 

BMW ville förhindra att säkerhetsarbetet utvecklades till ett fragmenterat landskap av olika verktyg. Genom att välja en enda agnostisk plattform för molnet, minskade företaget inte bara risknivån utan förbättrade även den operativa effektiviteten. 

På kort sikt planerar BMW att utöka användningen av Wiz till fler delar av sitt molnsäkerhetsprogram, inklusive användningen av Wiz Code, som är den del som fokuserar på att säkra programkod under utvecklingsprocessen, en utrullning av Kubernetes-funktionalitet samt vidareutveckling av Cloud Detection and Response (CDR).

”För organisationer som verkar globalt i komplexa multicloud-miljöer, handlar modern molnsäkerhet om fullständig synlighet och samarbete mellan team”, säger Bart van de Burgt, Head of EMEA Central and North på Wiz. ”BMW visar att det går att accelerera innovation och samtidigt stärka säkerheten när utvecklingsteam får omedelbar insyn i risker och vilka åtgärder som behövs.” 

Mer information om samarbetet mellan Wiz och BMW och andra kundexempel finns på Wiz hemsida här.