Onevinn MDR hjälper Greenfood dygnet runt med proaktiv säkerhet

Logistiken måste flyta på felfritt när Greenfood förser Sveriges mat- och servicebutiker, restauranger och hotell med färsk hälsosam mat. Funkar inte IT i det avseendet ställer det till stora problem. Greenfood ligger i framkant vad gäller digital utveckling och under resans gång har fokus legat på att nyttja tekniken för att skapa bättre förutsättningar för sin verksamhet och affär.

Passionen för att göra färsk hälsosam mat godare, hållbarare och mer tillgänglig har gjort Greenfood till en ledande europeisk aktör. Verksamheten är uppdelad i tre affärsområden. Fresh Produce köper varor efter säsong både lokalt och globalt och förser butiker, hotell, restauranger och cateringverksamheter i hela Europa, med fokus på Sverige och Finland, med färsk frukt, bär, kryddor och grönsaker.  Food Solutions sortimentet rymmer allt från skurna frukter och grönsaker, grynmixer och pastablandningar, till konsumentförpackade sallader, wraps och smoothies. Dessa lösningar gör grön mat enkel genom att minimera tillagningstiden i köket. Bland kunderna finns dagligvaru- och servicehandeln, vissa restaurangkedjor och leverantörer till hotell-, restaurang- och institutionella slutkunder.

Koncernens tredje affärsområde Picadeli, förser Europa och USA med ett högteknologiskt salladskoncept där konsumenten själv plockar ihop sin sallad. Det framgångsrika salladskonceptet återfinns i över 2000 service- och matbutiker.  Josef Wellmarker är Greenfood-koncernens IT-chef och har bland annat som uppdrag att sprida Picadelis digitala framsteg till de andra affärsområdena. Det är skillnad i den teknologiska höjden mellan Picadeli och de andra affärsområdena som är mer produktionsorienterade, berättar han.

– Vår strävan är att utveckla vår digitaliseringsgrad inom samtliga affärsområden, och det innefattar även inom områden som IT-infrastruktur och cybersäkerhet.

IT:s betydelse för retail

För att Greenfoods vision om hälsomat ska förverkligas måste färsk frukt och grönt alltid finnas tillgänglig, även utanför städer är logistiken viktig.

– Vi arbetar för att göra färsk hälsosam mat tillgängligt, smakrik och prisvärd. För att lyckas nå ut till slutkonsument med ett attraktivt sortiment måste den bakomliggande logistiken  fungera så maten förblir färsk och fräsch hela vägen till försäljningsstället.

IT-infrastrukturen är vital för att produkterna ska komma igenom logistikkedjorna i tid. Inom färskvaruretail finns det inget utrymme för stopp.

– När produkterna kommer in på lagret måste det snabbt ut igen direkt då vi arbetar med färsk mat med kort hållbarhet. Vi kan inte ha stopp i en vecka och sedan sälja det vidare. Hela lagret blir ju förstört, förklarar IT-chefen.

Hjälp behövs för att säkra upp

Det första man gjorde tillsammans var att genomföra en inledande hotbildsanalysmed Onevinn,

– Greenfood som bolag är väldigt digitaliserat. Särskilt utifrån sin core business som handlar om att hantera färskvaror. Först gjorde vi ett omtag kring säkerheten, just på grund av att koncernen består av många bolag vilket ledde till stor spridning.  Vi behövde samla ihop dem, förklarar Olov, som i sin roll som Cloud Security Success Manager på Onevinn hjälper kunder att effektivisera sin IT miljö med säkerhet och efterlevnad i fokus. Under workshopen med Onevinn blev Greenfood så överväldigade att de beslutade att fortsätta samarbetet därifrån.

–  Att göra en omfattande analys regelbundet är oerhört viktigt för oss, då utvecklingen sker i rasande fart och även nya möjligheter öppnas för oss som bolag men även nya potentiella risker, säger Greenfoods Josef Wellmarker.

Att ingå i ett samarbete har framför allt gett Greenfoods IT-avdelning en överblick som inte fanns tidigare.

– Vi måste arbeta strukturerat med vår riskhantering inom IT.  Inventera, analysera och förebygga våra IT risker och arbeta för att skydda vår verksamhet, förklarar Josef.

Onevinn MDR arbetar 24/7 för Greenfood

Onevinn är ett företag grundat 2008 som speciallierat sig på säkerhet och efterlevnad. Efter att ha lagt sin hand på Greenfoods IT-miljö har en rad tjänster implementerats. Den största är Onevinns MDR-tjänst som nu övervakar alla Greenfoods klienter, servrar, nätverk och molntjänster. Det är en så kallad Managed Security Service som är byggd på Microsoft Sentinel (SIEM/SOAR-plattform i Azure) tillsammans med Microsoft Defender 365.

– Med Onevinn MDR får organisationer övervakning 24/7. Vårt erbjudande skiljer sig dessutom från traditionell övervakning eftersom vi inte bara passivt övervakar, utan även hanterar problem samtidigt som de uppstår, säger Stefan Schörling, Head of MDR på Onevinn.

Ytterligare en viktig del i arbetet kring ökad säkerhet för Greenfood är att säkerställa att det alltid finns dygnet-runt-bemanning för bevakning av larm.  Men utöver att agera på incidenter som uppstår kan Onevinn proaktivt göra kunden säkrare genom MDR.

– Det är en typ av sårbarhetsscanning som går ut på att vi kontinuerligt letar efter sårbarheter i miljön. Här är det fresh food vi jobbar med, så det går inte att ha ett stopp. Då är man inte fresh food längre, och det är väldigt känsligt i det här fallet, berättar Olov.

Ett partnerskap för framtida utveckling

Att Greenfood är så framåtsträvande inom tech har gjort att deras förbund med Onevinn blivit en nyckeldel för att supply chain ska flyta på.

– Vi har även en driftspartner med en liknande tjänst, och det var ett aktivt val för oss att inte använda deras, då det för oss är viktigt att inte ha samma partner som granskar sin egen drift, berättar Josef Wellmarker på Greenfood, som i det här fallet föredrar att Onevinn tillför en mer oberoende revision. Även om det i sin tur riskerar att skapa tredjepartssamtal:

– Det kan skapa mer jobb med ännu fler aktörer inblandade men jag tycker att vi har hittat väldigt bra rutiner och kommunikationsvägar som gör det lättarbetat. Det funkar riktigt bra faktiskt, fortsätter han.

Onevinn och driftsbolaget har en hel del kommunikation, och när man nu är inbäddade i IT-delen av Greenfood har livsmedelsjätten tryggheten och medvetenheten att fortsätta ta sin verksamhet till framtiden.

– Om man får vara lite fräck kan man säga att man gått från att arbeta mer reaktivt, till snabbt och proaktivt, sammanfattar Olov Norman.