Sikker, Proaktiv, Respons

Arctic Wolf til Ege Carpets

9. juni 2024

Danoffice IT
Security
Arctic Wolf
Case story

Sikker. Proaktiv. Respons. Den danske tæppeproducent, Ege Carpets, har på et lille århundrede skabt en førende position herhjemme og i udlandet med en markant industriel produktion i konstant udvikling. Som et usynligt netværk under de mange væve, står et it-fundament, som skal sikre produktionen, forretningen og fremtiden.

Et hvert udfald koster, og derfor går selskabet langt for at sikre både it-drift og -infrastruktur. Det er ikke nok at reagere på trusler – de skal elimineres. Og dét sker i samarbejde med Danoffice IT og Arctic Wolf. Med datterselskaber i 10 lande, med distribution i over 80 og med én af verdens mest miljøcertificerede tæppeproduktioner, står det klart, at Jakob Bonde Pedersen, Head of IT hos Ege Carpets, har ansvaret for en kompleks organisation. En it-infrastruktur, som binder alt sammen: Udvikling, drift, forretning og ikke mindst også selskabets ufravigelige mission om at skabe verdens mest bæredygtige tæpper. Sammenfattet i Ege Carpets eget udsagn: Bæredygtighed er ikke en mulighed. En grundighed, som afspejles i alle lag i selskabet – også, når emnet er it-sikkerhed.

Kontakt os

Når topledelsen tager ansvar

At it-sikkerhed i dag er forudsætningen for, at man overhovedet kan drive en bæredygtig produktion, er højt på agendaen globalt. I årevis er en højlydt debat i it-branchen gået på, hvor ejerskabet for sikkerhed skal placeres. I dag ved vi, at man ultimativt først lykkes, når virksomhedens absolutte top tager fuldt ejerskab og sætter forretningsstrategien derefter. Vi ved dog også, at dén bevægelse er spæd, og kun få er on par med udviklingen. Ege Carpets er dog ikke blot med – de er i den absolutte front. ”Jeg er så heldig at være i en organisation, som er gearet til at arbejde seriøst med it-sikkerhed. Vi er rigtig gode til at have fokus på sikkerheden, og det kommer helt oppe fra bestyrelsen. Vi har endda bestyrelsesmedlemmer, der har til opgave at fokusere på sikkerhed – det er en kæmpe styrke for os. Det betyder, at mit mandat har gang på jord, og at der virkelig stilles krav. Det betyder også, at vi vælger det bedste af det bedste”, fortæller Jakob Bonde Pedersen.

Fra reaktion til proaktiv handling

Dén virkelighed skaber de bedste forudsætninger for at tage handling, og det er netop dét, som Jakob Bonde Pedersen og hans hold var ude efter, da de valgte en Security Operations Center-løsning med Arctic Wolf. ”Vi havde primært et behov for at få en stærk sikkerhedsovervågning, og vi have længe set på forskellige løsninger”, siger han og fortsætter: ”Vi var på udkig efter de bedste muligheder for at kunne håndtere scenarier, hvor vi fik brug for hjælp. Hvem skal vi have til at overvåge, og hvem kan hjælpe os bedst, hvis nogen trænger ind? Og omvendt: Hvem kan hjælpe os med at forudsige problemerne og løse dem, før de sker? Svaret fandt vi, da vi deltog i et Danoffice IT-seminar, hvor Arctic Wolf præsenterede en alt-i-én-løsning, hvilket jo lignede svaret på vores krav”.

En løsning, som bringer os hele vejen

Netop den samlede løsning er svaret på Jakob og Ege Carpets’ krav til en produktion, som kører konstant. Selskabet ønskede et bedre overblik over aktivitet i deres miljø. Hvilke logs kender vi til, og hvilke handlinger stikker ud fra normen og præsenterer dermed en trussel? Holdningen fra både Jakob og selskabets topledelse er, at det entydigt er bedre at investere proaktivt i sikkerheden holdt op imod de store tab, det vil give, hvis produktionen standser på grund af et angreb. ”Vi ønskede os naturligvis den bedste SOC-løsning, og her markerede Arctic Wolf’s Managed Detection & Response sig positivt. Men det udslagsgivende var, at deres Managed Risk fulgte med i den samlede løsning. Dét er deres proaktive del – dét er virkelig et værdifuldt ekstra lag, som simpelthen mindsker vores risiko. Den ser alt: Patcher vi vores huller ordentligt? Er den maskine ovre i hjørnet, som altid kører, et svagt led? Denne løsning bringer os hele vejen. Der er stor forskel på Arctic Wolf og på andre. Der er andre, som kan levere totalløsninger, men så kommer de med 27 forskellige stykker software”.

En alt-i-én-løsning i tråd med vores krav

Sikkerhed er ikke en mulighed

At Ege Carpets' organisation repræsenterer en moderne og seriøs modenhed i arbejdet med it-sikkerhed, står som et kontant svar på den virkelighed, de driver deres forretning i: ”Truslen er reel. Vi kan se på de simple angreb, som vi konstant afværger, at de er støt stigende i frekvens. Der kommer flere og flere”, fortæller Jakob Bonde Pedersen og uddyber: ”Derfor giver kombinationen af detection og response-delen og den proaktive indsigt os en stor fordel – vi har faktisk afværget et potentielt angreb dén vej”. Dermed står det klart, at ligesom med selskabets strategi for bæredygtighed, så er sikkerhed heller ikke en mulighed.

Vær ikke blind

”De har nok ikke været så vant til, at en kunde stiller så mange spørgsmål”, indleder Jakob snakken om onboarding af løsningen. ”Du sætter ikke bare et system op, og så kører du. Organisationen skal være gearet til det, og rollerne skal defineres. Man skal have én, som kan tale direkte til direktion og bestyrelse. Hos os er det ikke en tekniker, men derimod mig som sikkerhedsansvarlig. For at sikre alle led har vi sat solid governance op omkring det”. Jakob retter dermed fokus på den indsigt, man får med Arctic Wolf.

”Du får en indsigt, som du skal finde ud af, hvad du skal gøre ved. Vær ikke blind for, at dette er en disciplin, som skal dyrkes og kastes ressourcer efter. Der er et ressourcetræk på egen organisation”, fortæller han. ”De indsigter, man får, skal sættes i kontekst i din organisation. Mulighederne er mange, og der er benchmarks og meget andet. Derfor skal man finde de tal, som giver mening for ens organisation – og vide, hvordan man skal fortolke dem”.

”Denne løsning bringer os hele vejen. Der er stor forskel på Arctic Wolf og på andre. Der er andre, som kan levere totalløsninger, men så kommer de med 27 forskellige stykker software.”

Jakob Bonde Pedersen, Head of IT, Ege Carpets.

Stærkt samarbejde – stærkt resultat

Myten om det gode it-projekt er en konstant i vores branche. Mange ting kan gå galt, og teknik klarer sjældent tingene alene. Derfor er processen og samarbejdet omkring en løsning som Ege Carpets’ af stor vigtighed. ”Det hér er en stor ting at implementere”, slår Jakob fast. ”Vi blev lovet en implementeringstid på tre måneder, og min reaktion var, ja den er god med jer – vi har været i gang længe, og det er komplekst, dét her! Men jeg må jo sige, at mine bekymringer blev gjort til skamme. Vi klarede den, så det må jeg give dem. Rent teknisk lykkedes de i første hug. Forventeligt fordi, at alt er i én pakke, så det er en stor fordel. Nu står vi stærkt til at gå mod de trusler, vi kan se i dag – og også til at gå fremtiden i møde. For nu kan vi se ind i den”, slutter Jakob Bonde Pedersen, Head of IT i Ege Carpets.

Proaktiv sikkerhed på abonnement – MDR & MR

At lede efter en nål i en høstak, når det brænder på, har store omkostninger for enhver virksomhed. Derfor er logs et vigtige i kampen mod angreb og nedbrud, da de kan afsløre sårbarheder og igangsatte angreb. Arctic Wolf’s Managed Detection & Response, MDR, er et effektivt system til at opsamle og reagere på logs, der stikker ud fra normalen. En reaktiv service, som giver et struktureret overblik, så risici kan blive taget hånd om. Hvis en brugers logs afslører en atypisk adfærd, kan de isoleres og lukkes ned – det samme gælder en produktionsserver.

Arctic Wolf’s Managed Risk, MR, præsenterer det proaktive element, som gjorde udslaget for Ege Carpets. Kundens miljø og systemer testes kontinuerligt ud fra kendte standarter og parametre. Dermed bliver sårbarheder afsløret og elimineret, inden de udvikler sig til angreb eller nedbrud. Systemet giver også kunden anbefalinger til forbedringer og højnet sikkerhed – og centralt i denne service er, at rådgivning er inkluderet, hvormed kunden sparer udgifter til konsulentydelser. Arctic Wolf’s løsninger naturligvis vendor-neutrale og teknologi-uafhængige og kan dermed implementeres på alle typer af systemer.

Læs mere om Security i Danoffice.

Fakta om Ege Carpets

Med knap et århundrede som spydspids for dansk tekstilindustri er Ege Carpets i dag en moderne global virksomhed, med et progressivt bæredygtigheds-charter – og blandt Europa’s største producenter af tekstilgulve.