В процессе трансформации Williams Racing опережает кибератаки.
В высокооктановом мире «Формулы-1», где решения принимаются за доли секунды и передовые технологии могут привести к победе или поражению, необходимость в надежных средствах контроля кибербезопасности как никогда актуальна.
Williams Racing – одна из самых известных компаний в гонках Формулы-1, на счету которой 16 чемпионатов мира и 114 побед в гонках. В прошлые годы за кибербезопасность в Williams отвечала IT-команда, которая использовала технологии Symantec для обеспечения кибербезопасности.
Но с ростом популярности Формулы 1 за последние полдесятка лет командам Формулы 1, таким как Williams Racing, пришлось столкнуться с новыми угрозами со стороны киберпреступников. По мере того, как расширялся ландшафт угроз, киберпреступники, хакеры и даже разработчики скриптов представляли все большую опасность для телеметрии гонок, показателей производительности и стратегической информации.
С приходом Гарри Уилсона на должность руководителя отдела информационной безопасности в прошлом году компания удвоила усилия, чтобы получить максимальную отдачу от высокопроизводительных решений Symantec, обеспечивающих защиту критически важных данных и интеллектуальной собственности Williams.
Растущие угрозы
Защита всех данных компании от кражи или утечки – это задача на все времена.
«В спорте, где данные являются не только ценным активом, но и конкурентным преимуществом, наша стратегия кибербезопасности заключается не только в защите информации, но и в сохранении наших результатов, репутации и доверия наших болельщиков, спонсоров и партнеров», – говорит Гарри.
Помимо пересмотра и усиления мер кибербезопасности, Гарри отметил, что Williams Racing необходимо обеспечить безопасность и продуктивность удаленных сотрудников, поскольку их команды участвуют в соревнованиях по всему миру.
«На автомобиле установлено от 200 до 300 датчиков, и данные передаются в режиме реального времени», – сказал он. «Если эти системы выйдут из строя (из-за кибератаки), это может повлиять на результаты Гран-при».
Партнерство с Symantec
Компания Williams Racing, приобретенная Dorilton Capital в 2020 году, переживает трансформацию бизнеса сверху донизу. При поддержке Dorilton Capital команда решает проблему недостаточного инвестирования в течение многих лет, включая кибербезопасность и информационные технологии.
«Безопасность была почти развлечением», – вспоминает Гарри. «Если у нас были инженеры по инфраструктуре или разработчики программного обеспечения, которым это было интересно и у которых было время этим заниматься, то они занимались. Но у нас не было специальных администраторов безопасности, следящих за набором инструментов Symantec».
Поэтому, когда Гарри и Крис Хикс, инженер по информационной безопасности Williams Racing, присоединились к команде, одним из первых дел, которые они сделали, был анализ конфигурации систем безопасности Symantec.
В ходе анализа выяснилось, что некоторые системы безопасности устарели: например, новые функции, такие как адаптивная защита конечных точек Symantec, были доступны, но для их включения не было соответствующих конфигураций политик. С приходом новой команды появилась возможность рационализировать, обновить и задействовать новые политики безопасности.
«Мы унаследовали ряд систем Symantec, но они использовались недостаточно эффективно и не использовали весь свой потенциал», – говорит Гарри.
Вторым шагом стало сотрудничество с Symantec для разработки плана по устранению технического долга путем обновления систем компании, очистки политик веб-безопасности и обеспечения покрытия всех конечных точек компании с помощью развертывания Symantec Endpoint Protection (SEP).
В созданной инфраструктуре соблюден правильный баланс между безопасностью и удобством использования, а также скоростью и надежностью. Несмотря на то что команда кибербезопасности Williams Racing была небольшой, благодаря внедрению технологических возможностей Symantec она смогла превзойти свои возможности. Рассмотрим следующее:
- Адаптивная защита: Компания Williams Racing усилила защиту своих рабочих станций, используя передовые функции безопасности, доступные в SES Complete.
- Операционные преимущества благодаря упрощению развертывания агентов с комбинированной защитой конечных точек и управлением веб-трафиком (Cloud SWG).
- Отчеты, созданные с помощью технологии Symantec, позволяют команде кибербезопасности Williams Racing легко понять любые изменения или потенциальные риски в ландшафте угроз.
- Консоль SES Complete позволяет команде безопасности Williams Racing отслеживать, установлена ли на конечных точках защита, и знать, обновлена ли она.
Простота имеет большое значение
«У нас есть команды, путешествующие по всему миру, к нам регулярно присоединяются сторонние подрядчики», – рассказал Гарри. «Нам нужно быстро настроить для них ИТ-оборудование. Теперь мы развертываем единого агента, который за считанные минуты обеспечивает защиту конечных точек и веб-сайтов, а все наши политики уже унаследованы через веб-платформу».
Более того, единый агент позволяет легко развернуть систему безопасности для защиты как конечных точек, так и сетевой/веб-активности. Объединение агентов SWG для конечных точек и облачных сред позволило Williams Racing добиться значительных улучшений в области отслеживания и мониторинга.
«Теперь процесс сборки устройств стал намного проще», – говорит Гарри, который вспоминает, что раньше компания использовала отдельные установки для создания отдельных отчетов. «Теперь у нас есть единый агент для установки, что на один этап сборки меньше, чем требовалось раньше. Когда у нас есть удаленные подрядчики, которым нужно срочно приехать и поработать с машиной или провести анализ на треке, мы устанавливаем единого агента. Это всего лишь половина прежнего объема работы».
Такое резкое сокращение объема оперативной работы по обеспечению безопасности позволяет Гарри и его команде стратегически эффективно бороться с наиболее актуальными киберугрозами, стоящими перед Williams Racing, используя другие инновации Symantec.
«Безопасность, когда она хорошо реализована, очень проста, – говорит он.
Источник: How Symantec Tuned-up Security for a Formula One Icon
