Sigma schirmte Vorgänge mit Mikrosegmentierung ab

Sigma Alimentos, ein multinationaler Lebensmittel- und Getränkehersteller, betreibt ca. 64 Werke und 189 Vertriebszentren in 17 Ländern und beliefert mehr als 500.000 Einzelhändler. Diese Produkte sind in den Supermärkten in Amerika, Westeuropa und der Karibik nicht mehr wegzudenken. Für einUnternehmen, bei dem es auf Frische ankommt, ist Kontinuität von entscheidender Bedeutung. Als also ein Ransomware-Angriff auf eine kritische Anwendung stattfand, wandte sich Sigma Akamai Guardicore Segmentation zu, um die Sicherheit und Transparenz zu gewährleisten und den Betrieb aufrechtzuerhalten.

Der Fertigungssektor ist eines der Hauptziele von Ransomware und Sigma hatte die gleichen Schwachstellen wie seine Mitbewerber: Legacy-Systeme, komplexe Betriebsabläufe und hohe Abhängigkeit von der kontinuierlichen Produktion. Als der Betrieb in einem Land von einem Ransomware-Angriff betroffen war, wirkte dies wie ein Weckruf, der die Notwendigkeit einer erhöhten Vorsicht und Vorbereitung auf solche Bedrohungen verdeutlichte. „Wir haben das sehr ernst genommen. Es ist wichtig, Geschäftskontinuität und unterbrechungsfreien Betrieb zu gewährleisten, damit unsere Kunden Zugang zu den hochwertigen Produkten erhalten, die sie von uns erwarten. Wir können uns es nicht leisten, unseren Ruf zu schädigen“, erklärte Jose Carlos Herrera, der Chief Information Security Officer (CISO) von Sigma für Europa.

Sigma suchte nach einer Lösung, die nicht nur vor Ransomware schützt, sondern auch Transparenz und Flexibilität bietet, um sich schnell an neue Bedrohungen anzupassen, ohne die Produktion zu verlangsamen.

Bei der Bewertung von Lösungen standen Klarheit und Nutzerfreundlichkeit an erster Stelle. „Wir wollten leicht zugängliche Transparenz“, so Herrera. „Akamai Guardicore Segmentation bietet eine umfassende Visualisierungen, die jeder nutzen kann.“

Dank der Fähigkeit der Lösung, Anwendungsflüsse und Netzwerkkommunikation in einer intuitiven visuellen Karte anzuzeigen, konnten Teams den Traffic schnell verstehen und sichern, ohne Rohdaten durchsuchen zu müssen. Dies war entscheidend für die Zusammenarbeit zwischen IT-, Betriebs- und Anwendungseigentümern.

Ein weiterer entscheidender Faktor: Einfache Bereitstellung. „Wir haben 201 Agents einfach für die Durchsetzung von Workloads und die Steigerung der Transparenz eingesetzt“, fügte Herrera hinzu. „Sobald die Lösung implementiert war, haben wir sie für unsere Umgebung und verschiedene Anwendungsanforderungen konfiguriert.“

Die Mikrosegmentierung wurde zu einem Eckpfeiler der sich weiterentwickelnden Zero-Trust-Strategie von Sigma. Vor Akamai Guardicore Segmentation war der Netzwerktraffic von Sigma offen und chaotisch. „Jeder konnte mit allem kommunizieren“, erinnert sich Herrera. „Mit Akamai haben wir die Transparenz gewonnen, um alle Trafficflüsse zu verstehen.“

Ebenso wichtig ist, dass Akamai Guardicore Segmentation es dem Unternehmen ermöglichte, Workloads zu isolieren, unbekannte Kommunikation einzuschränken und kritische Dienste zu schützen, ohne den Betrieb zu unterbrechen.

Der Wert ging über die Segmentierung hinaus. „Wenn Sie nicht verstehen, wie Ihre Anwendung funktioniert, wie können Sie sie schützen?“ Herrera wies auf diese Tatsache hin. „Die Transparenz, die Akamai bietet, bedeutet einen großen Mehrwert, da die Verantwortlichen für unsere Anwendungen wissen, wie sie funktionieren und die Kontrolle haben, die sie benötigen.“

Diese Transparenz hat die betriebliche Resilienz direkt verbessert. „Ich schlafe besser und mein Team auch“, sagte Herrera. „Wir sind keine Experten, wenn es um Webanwendungen geht. Aber wir können sie mit Akamai Guardicore Segmentation schützen.“

Sigma erweiterte seine Sicherheitsfunktionen mit Akamai Hunt und dem Täuschungsdienst von Akamai Guardicore Segmentation Zusammen tragen der „Managed Threat Hunting“-Dienst und die Täuschungstechnologien dazu bei, hoch entwickelte Bedrohungen in der Netzwerkumgebung von Sigma zu erkennen und abzuwehren.

„Wir hatten ursprünglich nicht geplant, den Täuschungsdienst zu nutzen“, sagte Herrera. „Als wir jedoch verstanden haben, wie er die Erkennung und Reaktion auf Sicherheitsverletzungen stärken kann, wurde er zu einem wertvollen Bestandteil unseres Ansatzes.“

Der Hunt-Dienst verstärkte den Schutz noch weiter, indem neue Bedrohungen proaktiv anhand von Daten aus Akamai Guardicore Segmentation in Kombination mit den globalen Bedrohungsinformationen von Akamai identifiziert wurden. „Es hilft enorm, weil es ansonsten schwierig wäre, einige dieser Erkenntnisse zu gewinnen“, so Herrera.

Mit Blick auf die Zukunft plant Sigma, Akamai Guardicore Segmentation auf den Endpoint-Schutz auszuweiten und die Cybersicherheit in den operativen Technologieumgebungen zu stärken. „Wir können unseren Betrieb nicht einfach unterbrechen“, erklärt Herrera. „Die Mikrosegmentierung ist eine gute, effiziente Möglichkeit, Dienste zu schützen, ohne sie zu stoppen.“

Für Herrera ist die Partnerschaft mit Akamai strategisch. „Wir denken immer darüber nach, wie wir den größtmöglichen Nutzen aus der Akamai-Plattform ziehen können“, schloss er.