BMW versterkt cloudbeveiliging met platform Wiz

BMW zag al vroeg het potentieel van cloudtechnologieën als drijvende kracht achter innovatie en snelheid. Met de opkomst van elektrische voertuigen en connected cars nam de behoefte aan IT-toepassingen toe, waarbij cloud een cruciale rol speelde. De snelle adoptie van cloud in een complexe, wereldwijde multi-cloudomgeving bracht echter ook risico’s met zich mee. BMW had behoefte aan gecentraliseerd inzicht en transparantie in de cloudomgeving, om beveiligingsrisico’s en kwetsbaarheden tijdig te kunnen identificeren.

De tot dan toe gebruikte cloud-native security tools werkten met verschillende controles en regelsets. Hierdoor ontbrak de standaardisatie en het centrale overzicht dat BMW nodig had. Tegelijkertijd wilde het bedrijf interne teams zoveel mogelijk vrijheid bieden om te innoveren, zonder extra frictie of kosten door intensieve beveiligingscontroles.

Log4j-crisis versnelde volledige cloudtransparantie

Tijdens de evaluatie van verschillende oplossingen viel de productroadmap van Wiz op. Tijdens deze fase brak de wereldwijde Log4j-kwetsbaarheid uit, wat directe actie vereiste. Dit bleek een doorslaggevende factor in het voordeel van Wiz. Binnen enkele dagen werden alle cloud workloads aangesloten op Wiz. Hierdoor kregen teams direct inzicht in waar kwetsbare Log4j-instanties actief waren, konden risico’s inschatten en herstelmaatregelen prioriteren.

Door deze gebeurtenissen veranderden de interne prioriteiten: geautomatiseerd herstel bleef belangrijk, maar volledig inzicht in de cloudomgeving bleek doorslaggevend. Waar on-premises tooling afhankelijk was van handmatige inventarisaties en meerdere losstaande overzichten, bood Wiz direct een centraal en uniform beeld van de cloudomgeving.

Beveiliging als versneller

BMW ontdekte meer cloud workloads dan verwacht. Daarnaast versterkte de samenwerking tussen security- en DevOps-teams. Momenteel bevindt 95 procent van de Wiz-gebruikers zich buiten het securityteam, voornamelijk binnen DevOps-teams.

Door beveiligingsinformatie, inclusief concrete stappen om problemen op te lossen, direct beschikbaar te maken voor ontwikkelaars, wordt beveiliging onderdeel van het ontwikkelproces in plaats van een controle achteraf. Securityteams gebruiken het platform bovendien om realtime inzichten te delen met het management van BMW, wat de besluitvorming versnelt en handmatige rapportages vermindert.

Uitbreiden

In de nabije toekomst wil BMW Wiz uitbreiden naar meer onderdelen van zijn cloudbeveiligingsprogramma. Hiertoe behoren het gebruik van Wiz Code, een onderdeel van het cloudbeveiligingsplatform dat zich richt op het beveiligen van softwarecode tijdens het ontwikkelproces, de uitrol van Kubernetes-functionaliteiten en verdere ontwikkeling van Cloud Detection and Response (CDR).

“Voor organisaties die wereldwijd opereren in complexe multi-cloud omgevingen draait moderne cloud security om volledige zichtbaarheid en samenwerking tussen teams”, zegt Bart van de Burgt, Head of EMEA Central and North bij Wiz. “BMW laat zien dat je innovatie kunt versnellen én security kunt versterken wanneer ontwikkelteams direct inzicht krijgen in risico’s en herstelmaatregelen.”