Stock Spirits Group buduje bezpieczną, europejską organizację na fundamencie Microsoft Security

Profil firmy

Stock Spirits Group to producent wyrobów spirytusowych z tradycją sięgającą ponad stu lat. Grupa działa na rynkach europejskich, a wspólne usługi IT obejmują dziś osiem krajów.

Kilka lat temu Stock podjął strategiczną decyzję o transformacji w nowoczesną, jednolitą organizację europejską – zamiast luźnego zbioru mniejszych spółek działających w oderwaniu od siebie. Uruchomiono szeroki program transformacji, w którym digitalizacja procesów biznesowych i cyberbezpieczeństwo stały się jednymi z filarów. Powołano przy tym jednostkę dla Grupy – dostarczającą wspólne środowisko, procesy oraz usługi IT dla wszystkich spółek w ośmiu krajach. Punkt wyjścia był typowy dla rozproszonej grupy: wcześniej każda spółka zarządzała IT po swojemu.

Wyzwanie: Jedno bezpieczeństwo dla całej Grupy

Fundamentem tej wizji musiało być bezpieczeństwo cyfrowe – a punkt startowy był wymagający: rozproszone konta użytkowników, niezarządzane komputery, brak monitorowania aktywności sieciowej oraz ochrona poczty oparta na osobnym urządzeniu. W organizacji działającej w wielu krajach, pod różnymi regulacjami i jurysdykcjami, uporządkowanie oraz ujednolicenie bezpieczeństwa nie było opcją – było warunkiem wstępnym skalowania.

Do tego doszła nowa fala ryzyk związanych z AI: rosnąca liczba narzędzi, agentów i systemów, w których przetwarzane są dane firmowe, a także realne zagrożenie „shadow AI” - sięgania przez pracowników po niezweryfikowane narzędzia.

Jakie argumenty przesądziły o postawieniu na Microsoft?

Wybór Microsoftu był świadomą decyzją biznesową, mającą przełożenie na poziom międzynarodowy. Przygotowano analizę (business case), z której wynikało, że przeniesienie pracy grupowej do Microsoft 365 z odpowiednio wysokimi licencjami, obejmującymi również obszar cyberbezpieczeństwa, będzie efektywniejsze kosztowo niż budowanie ochrony z osobnych rozwiązań.

Kluczowe dla Stock były:

• integracja i synergia – narzędzia Microsoftu są ze sobą zintegrowane „z definicji”. Dzięki temu zespół cyberbezpieczeństwa, współpracując z administratorami, jest w stanie skonfigurować i zabezpieczyć środowisko obejmujące wiele krajów, urządzeń oraz użytkowników. Gotowe konsole (np. Defender) skracają drogę od decyzji do działania, bez potrzeby ręcznego łączenia rozwiązań różnych producentów,
• jeden dostawca, jedna umowa – dane pozostają w ekosystemie Microsoft, a zarządzanie środowiskiem jest mniej skomplikowane,
• solidność i przewidywalność – dla wieloletniego programu Security ważniejsza od nawet najciekawszego rozwiązania jest platforma, która działa niezawodnie i rozwija się w przewidywalnym tempie,
• zaufany partner – Microsoft świadomie buduje sieć partnerską, a bez zaufanego partnera trudno w pełni wykorzystać jego systemy. Tę rolę pełni Supremo.

„Od wielu lat współpracujemy z Supremo ze względu na bardzo szerokie, specjalistyczne kompetencje inżynierów i konsultantów przeprowadzających migracje do Microsoft oraz wdrożenia usług security. Szczególnie doceniamy sposób współpracy – wysoką responsywność oraz dbanie o dobrą atmosferę” – Aleksander Herda, Stock Spirits Group

Rozwiązanie i wdrożenie

Program bezpieczeństwa został zaprojektowany jako kilkuletnia strategia działania, która jest konsekwentnie realizowana. Za jej opracowanie i wdrożenie odpowiadają wewnętrzne zespoły cyberbezpieczeństwa oraz IT Stock we współpracy z Supremo.

Etap 1 – fundament

Cała organizacja została przeniesiona do ekosystemu Microsoft.

1. Wdrożono Microsoft Defender w całej Grupie.
2. Uruchomiono XDR jako platformę monitorowania aktywności.
3. Zmigrowano ochronę poczty na Microsoft.
4. Objęto ochroną środowiska serwerowe.
5. W miejsce rozproszonych kont i niezarządzanych urządzeń powstało jedno, spójne środowisko.

Etap 2 – ochrona danych

Obecny nacisk położony jest na ochronę danych.

Intune i Microsoft Defender

Dzięki temu Stock kontroluje, gdzie i jakie dane są przetwarzane. Zbudowano reguły DLP wykrywające próby wyprowadzenia danych poza spółkę, a niebezpieczne aplikacje online blokowane są przez Defender for Cloud Apps.

Microsoft Purview

Dostarcza notyfikację dla użytkowników - gdy ktoś próbuje wkleić wrażliwe informacje, np. do ChatGPT, otrzymuje ostrzeżenie lub prośbę o potwierdzenie. Przyniosło to wymierne rezultaty – wyłączono systemy online uznane za niebezpieczne, a reguły wykrywają próby przenoszenia danych poza spółkę.

Całość spinają polityki określające, które systemy wolno uruchamiać na komputerach służbowych i gdzie można przetwarzać istotne dane firmowe – zgodne z obowiązującymi regulacjami.

Kolejnym krokiem jest operacjonalizacja ochrony danych: klasyfikacja i etykietowanie krytyczności informacji, monitorowanie ich użycia oraz budowa spójnych zasad ochrony.

„Nie szukaliśmy najlepszych startupów, które robią jedną rzecz bardzo dobrze. Potrzebujemy solidnego rozwiązania dla solidnej firmy, która ma działać ciągle i bez przerw. Microsoft rozwija swoje rozwiązania, co gwarantuje nam dostęp do takich aplikacji, jak np. Purview for AI” – Aleksander Herda, Stock Spirits Group

Etap 3 – bezpieczna adopcja AI

Trzeci etap to bezpieczna adopcja AI.

Stock wybrał licencje Microsoft 365 E7, które łączą w jednym pakiecie:

• AI (Copilot i Copilot Studio),
• bezpieczeństwo (Defender, Purview, Entra Suite),
• oraz zarządzanie agentami (Agent 365).

Purview for AI pozwoli uzyskać kontrolę nad rosnącą liczbą agentów oraz serwerów MCP, a także nad tym, jakie dane przetwarzają i dokąd trafiają.

Wprowadzono też rozróżnienie klas danych i narzędzi: do bardziej wrażliwych danych korzysta się z Copilota, podczas gdy inne narzędzia (ChatGPT, Claude) mają węższe zastosowania. Argumentem za postawieniem na Microsoft Copilot było to, że analizowane przez niego dane pozostają w ekosystemie, którym Stock już zarządza i któremu ufa – nie opuszczają środowiska Microsoft. To istotna różnica wobec publicznych usług AI.

Rola partnera: Supremo

Supremo jest wieloletnim partnerem technologicznym Stock Spirits Group. Współpraca sięga migracji całego środowiska Microsoft 365 do Polski kilka lat temu, obejmuje liczne projekty łączenia i przenoszenia tenantów, projekty z obszaru Security, aż po obecne wdrożenie oraz zabezpieczanie Copilota. Dziś Supremo wspiera Stock w adopcji licencji E7 i maksymalnym wykorzystaniu wbudowanych w nie mechanizmów bezpieczeństwa.

‍

„Jesteśmy dumni i szczęśliwi, widząc dynamiczny rozwój Stock Spirits Group. Cieszymy się, że możemy wspierać zespoły cybersecurity oraz IT w projektach, które wzmacniają bezpieczeństwo całej Grupy i tworzą solidny fundament pod kolejne etapy transformacji, w tym bezpieczną adopcję AI” – Przemysław Tomanik, Business Development Manager, Supremo