Cary Group: Ryds Bilglas kunde höja säkerheten snabbt med Cloud Edge DNS-skydd

När Daniel Mukka klev in som IT- och digitaliseringschef på Cary Group för två år sedan ville han höja säkerheten snabbt. Sedan dess har bilglaskoncernen, med det svenska dotterbolaget Ryds Bilglas tagit några rejäla sjumilakliv inom IT-säkerhet med tjänsterna Cloud Edge as a Service (DNS-skydd) och Security Operations Center (SOC) från Conscia som nyckelspelare.

– Med Conscia har vi fått en partner där vi jobbar tillsammans för en kontinuerlig förbättring av säkerheten, säger Daniel Mukka.

Daniel Mukka, Cary Group Ryds Bilglas - höja säkerheten snabbt med Conscia Cloud Edge DNS-skyddEtt stort bolag med en IT-infrastruktur som ett litet bolag. Så beskriver Daniel Mukka läget när han tog  över IT-ansvaret på bilglaskoncernen Cary Group inklusive Ryds Bilglas för ett par år sedan. Koncernen hade vuxit snabbt genom uppköp av mindre bolag, och IT-strukturen hade inte hängt med.

– Det var på sätt och vis en ganska tacksam situation, eftersom vi inte satt med en massa legacy-system. Vi kunde välja moderna lösningar som passar ett modernt sätt att arbeta.

Cary Group är ett börsnoterat bolag med verksamhet i fem länder. I Sverige heter det  största dotterbolaget Ryds Bilglas, och här sitter även den centrala organisationen som ansvarar för koncernens IT-säkerhet. Totalt har Cary Group över 1000 anställda och omsätter över 2 miljarder kronor.

– Saker rör på sig fort hos oss. Min utmaning är att jag måste tänka nytt och vara snabb samtidigt som kraven på säkerhet och integration är högre än någonsin, säger Daniel Mukka.

Att höja säkerheten snabbt – Cloud Edge DNS-skydd

När Daniel Mukka började på Cary Group såg han ett behov av att snabbt höja säkerhetsnivån. Det var viktigt att kunna göra mycket på en kort period.

– Det har inte handlat om en femårsplan, snarare om fem månader. Vi ville ta några rejäla sjumilakliv inom säkerhet, säger han.

Har ni lyckats med det?

­– Det har vi! Vi har jobbat nära Conscia och gjort otroliga förbättringar.

Cloud Edge skyddar vid distansarbete

Ladda ned Conscia Cloud Edge as a Service BriefDet första steget var att rulla ut Conscia Cloud Edge as a Service DNS-skydd med Cisco Umbrella. Detta skedde under pandemiåret 2020 då många ur personalen hade börjat jobba hemifrån. Cary Group hade tidigare inget skydd på plats vid distansarbete.

Eftersom Cloud Edge är DNS-baserad kunde Cary Group snabbt säkra upp sina 200-250 siter i Norden med totalt 600–700 användare.

En anledning till att uppgraderingen av säkerhet har gått så fort är att tjänsten med DNS-skydd är enkel att installera. Eftersom Cary Group även fortsatt gör många uppköp av bolag krävs en lösning som är skalbar och snabb att rulla ut.

– Vi gör installationen centralt, sedan trycker lösningen i princip ut sig själv. Onboardingen av nya verkstäder blir så gott som automatisk, säger Daniel Mukka.

Säkerhetskontroll och kravspec i ett

En annan viktig del av det nya säkerhetsarbetet är att Cary Group får hjälp av Conscia med att analysera data och användarloggar – något som Cary Groups slimmade IT-avdelning inte hinner göra själva.

– Med hjälp av analyserna från Conscia kan vi konfigurera säkerheten på en lämplig nivå. Vi diskuterar gemensamt vad vi ska blockera och vad vi ska släppa igenom. Varje månad utvärderar vi besluten tillsammans.

En del av utvärderingen är att granska vilka typer av externa program och tjänster som användarna har nyttjat – och utifrån detta fundera över vilka behov som finns.

– Har användarna inte den funktionalitet de behöver på datorerna hittar de egna sätt att komma runt det. Conscias analys ger oss en tydlig kravställning på vilka verktyg användarna behöver. Då kan vi erbjuda dem säkra sätt att lösa behovet, samtidigt som vi täpper till hålen, konstaterar Daniel Mukka.

Monitorering med Security Operations Center – SOC

­Ladda ned Conscia SOC Security Operations Center WhitepaperNästa steg för Cary Group är att höja säkerheten ytterligare med utökad monitorering och klienthantering, genom ett Security Operations Center – en SOC.

– Det är inte så att vi har köpt en produkt och sedan är vi färdiga. Vi valde Conscia för deras delaktighet och engagemang. Men också för att de tydligt presenterade en helhet och en roadmap för hur vi kunde arbeta för att förbättra säkerheten. Vi bygger successivt en bättre säkerhetsplattform tillsammans och vi kan välja produkter som passar vår IT-miljö, snarare än att Conscia säljer på oss något, säger Daniel.

– Den största vinsten är att vi har fått en partner där vi kan jobba med iterativ kontinuerlig förbättring av säkerheten. Det är väldigt viktigt för mig, säger han.

Vill du också höja säkerheten snabbt?

Kontakta oss!

 

 

 

Kontakta oss!
Svar inom 24h