В процесі трансформації Williams Racing випереджає кібератаки.
У високооктановому світі Формули-1, де рішення приймаються за долі секунди, а передові технології можуть призвести до перемоги чи поразки, потреба у надійних засобах контролю кібербезпеки є актуальною як ніколи.
Williams Racing – одна з найвідоміших компаній у перегонах Формули-1, на рахунку якої 16 чемпіонатів світу та 114 перемог у перегонах. У минулі роки за кібербезпеку Williams відповідала IT-команда, яка використовувала технології Symantec для забезпечення кібербезпеки.
Але зі зростанням популярності Формули 1 за останні півдесятка років командам Формули 1, таким як Williams Racing, довелося зіткнутися з новими загрозами з боку кіберзлочинців. У міру того, як розширювався ландшафт загроз, кіберзлочинці, хакери і навіть розробники скриптів становили дедалі більшу небезпеку для телеметрії перегонів, показників продуктивності та стратегічної інформації.
З приходом Гаррі Вілсона на посаду керівника відділу інформаційної безпеки минулого року компанія подвоїла зусилля, щоб отримати максимальну віддачу від високопродуктивних рішень Symantec, які забезпечують захист критично важливих даних та інтелектуальної власності Williams.
Зростання загроз
Захист усіх даних компанії від крадіжки чи витоку – це завдання на всі часи.
«У спорті, де дані є не лише цінним активом, а й конкурентною перевагою, наша стратегія кібербезпеки полягає не лише у захисті інформації, а й у збереженні наших результатів, репутації та довіри наших уболівальників, спонсорів та партнерів», – каже Гаррі.
Крім перегляду та посилення заходів кібербезпеки, Гаррі зазначив, що Williams Racing необхідно забезпечити безпеку та продуктивність віддалених співробітників, оскільки їхні команди беруть участь у змаганнях по всьому світу.
“На автомобілі встановлено від 200 до 300 датчиків, і дані передаються в режимі реального часу”, – сказав він. “Якщо ці системи вийдуть з ладу (через кібератаки), це може вплинути на результати Гран-прі”..
Партнерство з Symantec
Компанія Williams Racing, придбана Dorilton Capital у 2020 році, переживає трансформацію бізнесу згори до низу. За підтримки Dorilton Capital команда вирішує проблему недостатнього інвестування протягом багатьох років, включаючи кібербезпеку та інформаційні технології.
“Безпека була майже розвагою”, – згадує Гаррі. «Якщо у нас були інженери з інфраструктури або розробники програмного забезпечення, яким це було цікаво і які мали час цим займатися, то вони займалися. Але ми не мали спеціальних адміністраторів безпеки, які стежать за набором інструментів Symantec».
Тому, коли Гаррі та Кріс Хікс, інженер з інформаційної безпеки Williams Racing, приєдналися до команди, однією з перших справ, яку вони зробили, був аналіз конфігурації систем безпеки Symantec.
В ході аналізу з’ясувалося, що деякі системи безпеки застаріли: наприклад, нові функції, такі як адаптивний захист кінцевих точок Symantec, були доступні, але для їх включення не було відповідних конфігурацій політик. З приходом нової команди з’явилася можливість раціоналізувати, оновити та задіяти нові політики безпеки.
“Ми успадкували низку систем Symantec, але вони використовувалися недостатньо ефективно і не використовували весь свій потенціал”, – говорить Гаррі.
Другим кроком стала співпраця з Symantec для розробки плану усунення технічного боргу шляхом оновлення систем компанії, очищення політик веб-безпеки та забезпечення покриття всіх кінцевих точок компанії за допомогою розгортання Symantec Endpoint Protection(SEP).
У створеній інфраструктурі дотримано правильного балансу між безпекою та зручністю використання, а також швидкістю та надійністю. Незважаючи на те, що команда кібербезпеки Williams Racing була невеликою, завдяки впровадженню технологічних можливостей Symantec вона змогла перевершити свої можливості. Розглянемо наступне:
- Адаптивний захист: Компанія Williams Racing посилила захист своїх робочих станцій, використовуючи передові функції безпеки, доступні в SES Complete.
- Операційні переваги завдяки спрощенню розгортання агентів із комбінованим захистом кінцевих точок та керуванням веб-трафіком (Cloud SWG).
- Звіти, створені за допомогою технології Symantec, дозволяють команді кібербезпеки Williams Racing легко зрозуміти будь-які зміни чи потенційні ризики у ландшафті загроз.
- Консоль SES Complete дозволяє команді безпеки Williams Racing відстежувати, чи встановлений на кінцевих точках захист, і знати, чи вона оновлена.
Простота має велике значення
“У нас є команди, які подорожують по всьому світу, до нас регулярно приєднуються сторонні підрядники”, – розповів Гаррі. «Нам потрібно швидко налаштувати для них ІТ-обладнання. Тепер ми розгортаємо єдиний агент, який за лічені хвилини забезпечує захист кінцевих точок та веб-сайтів, а всі наші політики вже успадковані через веб-платформу».
Більш того, єдиний агент дозволяє легко розгорнути систему безпеки як для захисту кінцевих точок, так і для мережевої/веб-активності. Об’єднання агентів SWG для кінцевих точок та хмарних середовищ дозволило Williams Racing досягти значних покращень у галузі відстеження та моніторингу.
“Тепер процес збирання пристроїв став набагато простішим”, – говорить Гаррі, який згадує, що раніше компанія використовувала окремі установки для створення окремих звітів. «Тепер у нас є єдиний агент для встановлення, що на один етап складання менше, ніж було потрібно раніше. Коли у нас є віддалені підрядники, яким потрібно терміново приїхати та попрацювати з машиною чи провести аналіз на треку, ми встановлюємо єдиний агент. Це лише половина колишнього обсягу роботи».
Таке різке скорочення обсягу оперативної роботи із забезпечення безпеки дозволяє Гаррі та його команді стратегічно ефективно боротися з найбільш актуальними кіберзагрозами, що стоять перед Williams Racing, використовуючи інші інновації Symantec.
«Безпека, коли вона добре реалізована, дуже проста”, – каже він.
Джерело: How Symantec Tuned-up Security for a Formula One Icon
