Branche
Professionelle Dienstleistungs-, Architektur- und Designfirma
Mitarbeiter
600
Region
Sydney, Australien
TrendAI Vision One™ Lösungen:
DIE HERAUSFORDERUNG
Sicherung des Kundenvertrauens und der Entwicklung von IP bei schneller KI-Einführung
COX Architecture ist eine der bekanntesten Architekturpraxen Australiens und beschäftigt rund 600 Mitarbeiter in sieben Designstudios im ganzen Land. Das Unternehmen bietet Architektur-, Planungs-, Stadtdesign- und Innenarchitekturdienstleistungen für ein vielfältiges Projektportfolio. Kunden vertrauen COX sensiblen kreativen Briefings und Konzepten in der Frühphase an und verlassen sich darauf, dass das Unternehmen ihre Daten während des gesamten Prozesses schützt.
Die Sicherheitsherausforderung bei COX geht über das typische Bedrohungsmodell des Unternehmens hinaus. Ihre Designer sind Kreativprofis, Frühanwender von KI-unterstützten Tools und aktive Nutzer mit Schattencodierungsprojekten, die durch generative KI zugänglich gemacht werden. Sensible Architekturzeichnungen werden kontinuierlich zwischen internen Teams und einem breiten Ökosystem externer Mitarbeiter mit verschiedenen Sicherheitspraktiken verschoben, einschließlich Ingenieuren, Bauunternehmern und Beratern.
„Der Schutz von Daten ist einer der Gründe, warum ich nachts Schlaf verliere“, sagt Chief Information Officer Moreno Sartorello. „In unserer Branche ist Vertrauen alles. Reputation ist genauso wichtig wie geistiges Eigentum, und ein Datenleck ist extrem schwierig zu verwalten.“
„Mit TrendAI Vision One™ sehen wir mehr, können schneller triagieren und Punkte verbinden, die wir vorher nicht verbinden konnten. Wenn eine Warnung auftaucht, wissen wir genau, was wir uns ansehen und was als nächstes zu tun ist.“
Moreno Sartorello
CIO, COX Architecture
DIE LÖSUNG
KI-fähige Transparenz und Korrelation
Für Sartorello wurde das Schließen von Lücken, ohne die kreative Arbeit des Unternehmens zu verlangsamen, zu seiner Mission. In der Vergangenheit bedeutete die Verwaltung der Sicherheit mit mehreren Punktlösungen, Signale von getrennten Tools zusammenzuführen, einem langsamen, fragmentierten Prozess, der das Team sichtbar machte. Die Konsolidierung der Sicherheit mit der TrendAI Vision One™-Plattform hat die Arbeitsweise des Teams verändert. Untersuchungen, die einst einen Sprung zwischen Dashboards erforderten, sorgen jetzt für Transparenz, wobei KI Ereignisse automatisch in der gesamten Umgebung korreliert.
Tägliche Risikobewertung, der der Vorstand vertraut
COX Architecture übersetzt korrelierte Daten in einen farbkodierten Risikoindex über TrendAI Vision One™ Cyber Risk Exposure Management (CREM). Dadurch kann das Team Risiken effektiv visualisieren, priorisieren und mindern. Die Risikobewertung ist zu einem strategischen Tool geworden, das Sartorello jeden Morgen überprüft. Wenn der Risikoindex der Organisation in Richtung der hohen Dreißiger steigt, weiß er, dass Maßnahmen erforderlich sind.
„CREM stellt ein Risiko mit Farben und Zahlen dar, und das ändert das Gespräch vollständig. Sie versuchen nicht, ein technisches Risiko zu erklären. Sie zeigen jemandem genau, wo das Unternehmen steht und was als nächstes passieren muss“, bemerkt er.
Rund-um-die-Uhr-Abdeckung für ein schlankes Team
Mit nur einem Vollzeit-Sicherheitsanalysten benötigte COX eine kontinuierliche, fachkundige Abdeckung in seinen Studios. Über Excite Cyber lieferten ihre Cyber SOC Services rund um die Uhr Überwachungs- und Reaktionsfunktionen, wodurch der Schutz von den größten Produktionsstandorten auf die kleinsten Standorte erweitert wurde. Um das Modell zu validieren, führte COX eine rote Teamübung mit TrendAI™ durch, einem unangenehmen, aber entschlossenen Unterfangen
„Die rote Teamübung hat uns gezeigt, wo wir verletzlich waren und wie wir uns verbessern können. Sie haben unsere Schwächen aufgedeckt, damit wir sie schließen können“, sagt Sartorello. Die Ergebnisse informierten über ein strukturiertes Sanierungsprogramm, das die allgemeine Sicherheitslage von COX stärkte.
ERGEBNISSE
Schnellere Triage und ein Vorstand, der in der Lage ist, auf Risiken zu reagieren
Die deutlichste Verstärkung für COX war die Geschwindigkeit. Triage, die einst bedeutete, Signale über separate Tools hinweg zu verfolgen, findet jetzt in einer Konsole statt. Das Team handelt nach priorisierten Warnungen, anstatt das Bild von Grund auf neu zusammenzustellen. Die Zero-Day-Reaktion hat sich von einem Scramble zu einem strukturierten Zwei-Day-Plan verengt, und dieser Rhythmus hält auch dann an, wenn Zero-Days schneller denn je eintreffen. „Mit TrendAI Vision One™ können wir mehr sehen, schneller triagieren und Punkte verbinden, die wir vorher nicht verbinden konnten“, sagt Sartorello. „Wenn eine Warnung auftaucht, wissen wir genau, was wir uns ansehen und was als nächstes zu tun ist.“
Die Veränderung der Art und Weise, wie COX Risiken kommuniziert, war genauso bedeutend. Jahrelang hatte Sartorello Schwierigkeiten, seinem Vorstand eine klare Antwort zu geben, als er gefragt wurde, ob das Unternehmen sicher war, was es schwierig machte, Investitionen zu sichern oder die Verantwortlichkeit zu fördern. Der tägliche CREM-Risikoscore veränderte die Dynamik. Sicherheit ist jetzt ein ständiger Tagesordnungspunkt, unterstützt durch eine Zahl, die der Vorstand verfolgen, hinterfragen und handeln kann. Abhilfe wird finanziert und Risiken werden priorisiert. „Ich kann in jede Diskussion über Führungskräfte oder Entscheidungen einsteigen und eine genaue, aktuelle Sicht auf unser Cyberrisiko zeigen, damit wir Entscheidungen auf der Grundlage von Fakten und Daten treffen können“, sagt Sartorello.
KUNDENSERVICE ALS UNTERSCHEIDUNGSMERKMAL
Schnellere Untersuchungen und Risiken, die der Vorstand messen kann
Für Sartorello ist TrendAI™ in einer anderen Kategorie als der Rest der Sicherheitsanbieter, mit denen sie zusammenarbeiten. Die Beziehung läuft tiefer und basiert auf regelmäßigen Trittfrequenzanrufen, reaktionsfähigem technischem Support und einer gemeinsamen Bildungsreise, die die Sicherheitslage von COX über mehrere Jahre hinweg gereift hat. „Mit TrendAI™ arbeite ich eher mit einem Partner als mit einem Lieferanten zusammen. Ihre Prioritäten – Wert und Integrität – stimmen mit unseren überein, und diese Ausrichtung hält die Beziehung stark“, sagt Sartorello.
Da KI Angriffe und Verteidigung beschleunigt, ist die Partnerschaft wichtiger denn je. Sartorello widersetzt sich KI nicht, sondern nutzt sie für die schwere Arbeit, und er erwartet, dass sein Sicherheitspartner dasselbe tut. „Die Geschwindigkeit der Veränderung ist überwältigend. Sie können KI-gesteuerte Angriffe nicht alleine überflügeln. Man braucht einen Partner, dessen KI so schnell geht wie die Bedrohungen, und das ist die Partnerschaft, die wir aufgebaut haben“, bemerkt Sartorello.
ÜBER TRENDAI™
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten.
KI furchtlos.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?