Coop er Norges nest største handelsaktør og en viktig del av hverdagen til millioner av nordmenn. Coop er et samvirke der over 2,6 millioner mennesker eier en andel. Du finner mer enn 1.200 Coop-butikker rundt om i landet, og Coop sysselsetter 26 000.

Med virksomhet innen dagligvare, bygg, faghandel, logistikk, produksjon og eiendom er Coop avhengig av stabile, tilgjengelige og sikre IT-systemer. Høy oppetid, god sikkerhet og kontroll på risiko er avgjørende for å sikre effektiv drift og tillit hos ansatte, partnere og kunder.

– Sicra er fleksible. Konsulentene tar ansvar, står på og får ting til å fungere. Selv når de er på ferie følger de med på vår infrastruktur og retter opp når det kommer feilmeldinger, starter Kjell Tore Nannestad, leder CNIT Infrastructure Services i Coop.

Samarbeid som startet med NetScaler

Sicra og Coop har samarbeidet i en årrekke. Coop ble anbefalt å bruke Sicras spesialkompetanse på IT-sikkerhet og Citrix NetScaler av et konsulentselskap. Samarbeidet er senere utvidet til å omfatte andre områder. Først 24/7-sikkerhetsberedskap. Deretter har Sicra bistått Coop med migrering til skyen, til Microsoft Azure, med modernisering av infrastruktur og sikkerhetsarkitektur og overgang fra Citrix NetScaler til Microsoft Application Gateway.

Både Coop og Sicra trekker frem at samarbeidet har vært godt og utviklende for begge. Sicra har blant annet fått verdifull prosjekterfaring og utvidet kompetansen med sertifisering på spesifikke produkter og løsninger som Coop bruker.

Kjell Tore Nannestad i Coop trekker frem noen av verdiene Sicra har bidratt med:

– Sicra har gitt oss tilgang til ressurser og kompetanse vi ikke har kunnet bygge opp selv. Dyp cybersikkerhetskompetanse krever at man har et bredt IT-sikkerhetsmiljø. Det ville blitt både kostbart og krevende for oss å etablere selv. Det har vært lønnsomt for oss å få hjelp fra Sicra til å utvikle og sette opp løsningene. Deretter har vi overtatt driften, sier Nannestad.

Solid sikkerhetsgrunnmur fra Sicra

Sicra leverer også 24/7-beredskap.

– Skulle vi dekket denne beredskapen internt, måtte vi ansatt minst tre konsulenter, tilføyer Nannestad.

Sicra 24/7-beredskap betyr at Coop har tilgang til erfarne sikkerhets- og skyeksperter døgnet rundt. For Coop betyr dette rask håndtering av hendelser og trygghet for at forretningskritiske IT-tjenester virker – også utenfor kontortid.

Færre sårbarheter og bedre kontroll med IaC

Som en del av skymigreringen har Sicra innført Infrastructure as Code (IaC) som metodikk for Coops Azure-miljø. Med IaC defineres og forvaltes infrastrukturen som kode, på samme måte som applikasjoner. Dette gir flere gevinster:

• Forutsigbarhet og kontroll: Samme konfigurasjon hver gang reduserer feil og avhengighet av manuelle prosesser.

• Høyere sikkerhet: Standardiserte og forhåndsgodkjente oppsett gir færre sårbarheter.
• Raskere endringer: Infrastruktur kan etableres og endres raskt og kontrollert.
• Bedre sporbarhet: Endringer kan dokumenteres, versjoneres og revideres.
• Skalerbarhet: Enklere å skalere miljøer i takt med behov.

Moderne sikkerhet Microsoft Azure

Overgangen til Microsoft Azure har gjort det mulig for Coop å ta i bruk moderne, innebygde sikkerhetsløsninger i Microsoft-plattformen, blant annet:

• Microsoft Defender for Cloud: kontinuerlig sikkerhetsovervåking og anbefalinger.

• Microsoft Sentinel: skybasert SIEM/SOAR for avansert trusseldeteksjon og hendelseshåndtering.
• Conditional Access og Entra ID (Azure AD): bedre tilgangskontroll og beskyttelse av identiteter.
• Privileged Identity Management (PIM): kontrollert og tidsbegrenset administrativ tilgang.
• Innebygd logging og overvåking gjennom Azure Monitor og Log Analytics.

Disse løsningene gir bedre innsikt, raskere respons og et mer helhetlig sikkerhetsbilde: tett integrert i infrastrukturen.