CEITEC S.A.

Fundada em 2008, a CEITEC S.A. (Centro Nacional de Tecnologia Eletrônica Avançada) é uma empresa pública brasileira ligada ao Ministério de Ciência, Tecnologia, Inovações e Comunicações (MCTIC). A CEITEC desenvolve soluções para identificação automatizada (RFID e smartcards), além de desenvolver, manufaturar e vender circuitos integrados de aplicação específica (CIAEs) voltados para a identificação de animais, medicamentos, produtos para hematologia, pessoas e veículos. Com matriz em Porto Alegre, a CEITEC tem uma posição estratégica na indústria brasileira de microeletrônicos.

Como uma das poucas empresas no mundo certificadas para produzir chips RFID para passaportes, manter o mais alto nível de segurança em TI é decisivo para a CEITEC. O chip de passaporte da empresa recebeu recentemente a certificação Common Criteria após avaliação rigorosa da proteção da CEITEC contra ataques cibernéticos. “Segurança está no centro de tudo que fazemos. Nossos clientes precisam ter total confiança que iremos proteger sua identidade. Não podemos em hipótese alguma prejudicar nossa reputação”, afirma Ireneo Demanarig, CIO.

"Segurança precisa estar no centro de tudo que fazemos. A Trend Micro não só oferece as melhores soluções, mas é um parceiro que facilita nossas vidas."

Ireneo Demanarig
Chief Information Officer, CEITEC S.A

Não é fácil manter um alto nível de segurança em um ambiente que muda constantemente, especialmente com recursos limitados de TI. Para a CEITEC, isso significa proteger seu data center, as informações dos clientes, propriedade intelectual e o ambiente SCADA que faz a interface com os processos de manufatura.

Com soluções de segurança de diversos fabricantes, a CEITEC precisava monitorar a eficiência de cada ferramenta e integrar as informações entre elas. “No cenário atual, não basta proteger o tráfego norte-sul de dados, que entra e sai do data center. Precisamos olhar para os deslocamentos laterais de informação dentro da estrutura para garantir que lá também está protegido de exploits”, afirma Demanarig.

A CEITEC sofria com suporte técnico ruim de alguns de seus fornecedores de segurança. O que a empresa precisava era de um fornecedor que pudesse oferecer uma segurança conectada, gerenciável a partir de uma única console, permitindo otimizar todas suas ferramentas conjuntamente.

"Se não tivéssemos achado o malware de comando e controle no nosso ambiente SCADA, gases tóxicos poderiam ter sido liberados no ambiente, pondo vidas humanas em risco."

Ireneo Demanarig
Chief Information Officer, CEITEC S.A.

Demanarig já havia trabalhado com a Trend Micro em outra empresa, então ele já conhecia a reputação da empresa em relação às suas defesas conectadas e suporte de alto nível. Quando a empresa comprou a TippingPoint e começou a trabalhar com a CEITEC em 2016, as mudanças foram bem recebidas por ele e sua equipe. “Quando a Trend Micro adquiriu a TippingPoint, foi da água para o vinho. Dali em diante, recebemos muitos updates de produtos e um suporte de qualidade” afirmou o CIO.

Para ganhar a devida visibilidade em todo o ambiente de TI, a CEITEC realizou provas de conceitos (PoCs na sigla em inglês) com diversos fornecedores antes de optar pelo Trend Micro™ Deep Discovery™. “As outras soluções não tinham o mesmo nível de facilidade de uso e visibilidade deste produto. Além disso, a Trend Micro ofereceu uma verdadeira parceria que nos deu o serviço e o suporte que estávamos procurando”, afirmou Demanarig.

"Com o Deep Discovery, conseguimos chegar rapidamente à causa raíz do problema. A solução é integrada, então a informação sobre ameaças é compartilhada com outros produtos para evitar ataques."

Ireneo Demanarig
Chief Information Officer, CEITEC S.A.

Com o TippingPoint® da Trend Micro, a CEITEC adquiriu a capacidade de detecção, defesa e solução de vulnerabilidades conhecidas, desconhecidas e não-divulgadas em tempo real, sem comprometer a performance dos sistemas. Quando a Trend Micro realizou o health check do sistema com o TippingPoint, perceberam que esta ferramenta havia detectado ataques que outros produtos não foram capazes de perceber.

Para garantir uma camada extra de proteção contra-ataques direcionados, a CEITEC escolheu o Deep Discovery Inspector e o Deep Discovery Analyzer da Trend Micro. “Com o Deep Discovery, conseguimos chegar logo à causa raíz do problema”, afirmou Demanarig. “A solução é integrada, de modo que toda a informação de ameaças é compartilhada com outras soluções da Trend Micro, incluindo o TippingPoint, além de ferramentas de terceiros para prevenir ataques”.

Com o Trend Micro™ Control Manager™, a CEITEC pode conferir todos os relatórios de segurança em um único painel de controle, permitindo o máximo de visibilidade com o mínimo de pessoal. “A combinação do TippingPoint, do Deep Discovery e do Control Manager da Trend Micro criaram uma defesa conectada de ameaças que dá mais visibilidade e proteção em todo nosso cenário, além de uma gestão unificada e eficiente”, disse Demanarig.

"A combinação do TippingPoint, do Deep Discovery e do Control Manager da Trend Micro criaram uma defesa conectada de ameaças que dá mais visibilidade e proteção em todo nosso cenário, além de uma gestão unificada e eficiente."

Ireneo Demanarig
Chief Information Officer, CEITEC S.A.

A maior visibilidade oferecida pela Trend Micro foi posta à prova em pouco tempo. Quando um ataque de ransomware afetou diversas cidades no país, a CEITEC estava bem protegida. O TippingPoint bloqueou o WannaCry e, quando um trânsito suspeito de informações foi detectado em seu ambiente SCADA, o Deep Discovery identificou o problema antes que algum dano fosse causado. A Trend Micro Network Security salvou algumas vidas ali. “Se não tivéssemos encontrado o malware no SCADA, ele poderia ter ocasionado a liberação de gases tóxicos no ambiente, pondo em risco as vidas das pessoas”, afirma o CIO. “O Deep Discovery também ajudou a proteger nossos ativos de IoT na linha de produção”.

Graças às soluções de segurança de rede da Trend Micro, a CEITEC agora tem alertas automáticos e toda a visibilidade de que precisam para detectar ameaças que antes passavam desapercebidas pelas outras ferramentas. As soluções integradas de segurança simplificaram sua proteção e melhoraram a produtividade da equipe. Ireneo afirma que “a segurança sempre precisa estar no centro de nossa empresa. A Trend Micro não só oferece as melhores soluções de segurança, mas é um parceiro que facilita nossas vidas”.

Pensando no futuro, a CEITEC planeja usar outras soluções da Trend Micro para otimizar sua segurança de ponta a ponta. "Estamos atualizando para uma versão mais recente do Trend Micro TippingPoint e protegendo nossa infraestrutura de desktop virtual (VDI) com o Trend Micro Deep Security", disse Demanarig.