Cary Group stod inför en betydande utmaning: att snabbt höja säkerhetsnivån i en komplex och expanderande IT-miljö som vuxit fram genom förvärv av mindre bolag. Den tidigare strukturen präglades av en avsaknad av enhetliga system och lösningar för att hantera moderna krav på säkerhet och integration.
Med hjälp av Conscias expertis och lösningar lyckades Cary Group snabbt implementera effektiva och skalbara säkerhetsåtgärder. Detta inkluderade bland annat DNS-skydd genom Conscia Cloud Edge och en roadmap för iterativ och kontinuerlig säkerhetsförbättring, vilket lade grunden för en trygg och flexibel IT-plattform.
En snabbväxande koncern
Ryds Bilglas i Cary Group var ett stort bolag men med ett litet företags IT-infrastruktur. Så beskriver en tidigare IT-chef läget när han för ett par år sedan tog över IT-ansvaret på bilglaskoncernen Cary Group där Ryds Bilglas ingår. Koncernen hade vuxit snabbt genom uppköp av mindre bolag, och IT-strukturen hade inte hängt med.
– Det var på sätt och vis en ganska tacksam situation, eftersom vi inte satt med en massa legacy-system. Vi kunde välja moderna lösningar som passar ett modernt sätt att arbeta.
Cary Group är ett börsnoterat bolag med verksamhet i fem länder. I Sverige heter det största dotterbolaget Ryds Bilglas, och här sitter även den centrala organisationen som ansvarar för koncernens IT-säkerhet. Totalt har Cary Group över 1000 anställda och omsätter över 2 miljarder kronor.
– Saker rör på sig fort hos oss. Min utmaning var att jag måste tänka nytt och vara snabb samtidigt som kraven på säkerhet och integration är högre än någonsin.
Att höja säkerheten snabbt – Cloud Edge DNS-skydd
När Cary Group såg ett behov av att snabbt höja säkerhetsnivån var det viktigt att kunna göra mycket på en kort period.
– Det har inte handlat om en femårsplan, snarare om fem månader. Koncernen ville ta några rejäla sjumilakliv inom säkerhet.
Har ni lyckats med det?
– Det har vi! Vi har jobbat nära Conscia och gjort otroliga förbättringar.
Cloud Edge skyddar vid distansarbete
Det första steget var att rulla ut Conscia Cloud Edge as a Service DNS-skydd med Cisco Umbrella. Detta skedde under pandemiåret 2020 då många ur personalen hade börjat jobba hemifrån. Cary Group hade tidigare inget skydd på plats för distansarbete.
Eftersom Cloud Edge är DNS-baserad kunde Cary Group snabbt säkra upp sina 200-250 siter i Norden med totalt 600–700 användare.
En anledning till att uppgraderingen av säkerhet har gått så fort är att tjänsten med DNS-skydd är enkel att installera. Eftersom Cary Group även fortsatt gör många uppköp av bolag krävs en lösning som är skalbar och snabb att rulla ut.
– Vi gör installationen centralt, sedan trycker lösningen i princip ut sig själv. Onboardingen av nya verkstäder blir så gott som automatisk.
Säkerhetskontroll och kravspec i ett
En annan viktig del av det nya säkerhetsarbetet är att Cary Group får hjälp av Conscia med att analysera data och användarloggar – något som Cary Groups slimmade IT-avdelning inte hinner göra själva.
– Med hjälp av analyserna från Conscia kan vi konfigurera säkerheten på en lämplig nivå. Vi diskuterar gemensamt vad vi ska blockera och vad vi ska släppa igenom. Varje månad utvärderar vi besluten tillsammans.
En del av utvärderingen är att granska vilka typer av externa program och tjänster som användarna har nyttjat – och utifrån detta fundera över vilka behov som finns.
– Har användarna inte den funktionalitet de behöver på datorerna hittar de egna sätt att komma runt det. Conscias analys ger oss en tydlig kravställning på vilka verktyg användarna behöver. Då kan vi erbjuda dem säkra sätt att lösa behovet, samtidigt som vi täpper till hålen.
Monitorering med Security Operations Center – SOC
Nästa steg för Cary Group är att höja säkerheten ytterligare med utökad monitorering och klienthantering, genom ett Security Operations Center – en SOC.
Att implementera en SOC är inte som att köpa en produkt, installera och sedan är det färdigt. Cary Group valde Conscia för vår delaktighet och engagemang. Men också för att vi tydligt presenterade en helhet och en roadmap för hur Cary Group kunde arbeta för att förbättra säkerheten. Successivt byggs en säkerhetsplattform och Cary Group kan välja de produkter som passar deras IT-miljö. Behovsstyrd investering som optimerar resurser och säkerhet.
– Den största vinsten är att vi nu har fått en partner där vi kan jobba med iterativ kontinuerlig förbättring av säkerheten, avslutar Cary Group.
