Branche
Energie und Versorgungsunternehmen
Mitarbeiter
Über 55.000
Region
Ukraine, Osteuropa
DIE HERAUSFORDERUNG,
Warnung vor Überlastung, Risikoerweiterung und Schutz kritischer Infrastruktur
Die DTEK Group wurde 2005 gegründet und ist der größte private Investor im Energiesektor der Ukraine. Die Gruppe betreibt Millionen von Häusern und Unternehmen durch Kohle- und Erdgasgewinnung, Wärme-, Solar- und Winderzeugung, Stromverteilung, Einzelhandelsversorgung und Großhandel mit Energie.
Mit mehr als 55.000 Mitarbeitern, vier Rechenzentren, mehr als 2.000 Servern mit knapp 90 % virtualisierten Servern und einem wachsenden Public-Cloud-Fußabdruck ist das digitale Ökosystem der DTEK Group ein wichtiger Bestandteil der kritischen Infrastruktur der Ukraine. Ihre wesentliche Rolle bei der Förderung einer ganzen Nation unterstreicht, warum umfassende Sicherheit eine dringende strategische Priorität ist.
„Die Leuchten der Ukraine anzuhalten ist eine Mission, die keinen Raum für Cyber-Kompromisse lässt. Unsere Sicherheit muss genauso robust sein wie unser Energienetzwerk“, sagt der Leiter der Abteilung Informationssicherheit bei MODUS X, dem engagierten internen IT- und Cybersicherheitsteam der DTEK Group, das Schutz und Widerstandsfähigkeit in ihrer gesamten Infrastruktur gewährleistet.
„TrendAI™ ist jetzt unser strategischer Cybersicherheitspartner.“
Leiter der Abteilung Informationssicherheit
MODUS X (DTEK-Gruppe)
Während ein Legacy-Toolset zur Erkennung und Reaktion von Endpunkten einst alle DTEK Group benötigte, um eine Vielzahl von Malware-Angriffen zu eliminieren, konnte es die mehrstufigen, Intelligence-gesteuerten Angriffe, die jetzt für kritische Infrastrukturen verwendet werden, nicht bewältigen. Noch schlimmer ist, dass die Sicherheitsanalysten des Konzerns auch separate Konsolen für Endpunkte, Server, E-Mail und Cloud-Dienste einsetzen mussten.
„Wir haben Hunderte von Warnungen pro Tag ohne einheitlichen Kontext angeschaut. Legacy-Tools haben blinde Flecken hinterlassen, die wir einfach nicht tolerieren konnten, wenn Länderfeinde jeden Tag unser Netz untersuchen“, sagt der Leiter der Informationssicherheitsabteilung bei MODUS X (DTEK Group). Die schnelle Umstellung auf Kubernetes-basierte Microservices und die Erweiterung auf Public-Cloud-Instanzen führte zu neuen Angriffsflächen, die seine alte Plattform weder überwachen noch schützen konnte.
Auf operativer Seite erforderte jeder neue Sicherheitsdienst auch eine separate Lizenz-SKU, was zu Kostenüberschreitungen, Budgetunvorhersehbarkeit und langwierigen Beschaffungszyklen führte, die einen inakzeptablen Reibungspunkt in einer Kriegswirtschaft darstellen. Daher benötigte die DTEK Group eine einzige, skalierbare Lösung, die Analysen auf XDR-Ebene, hybride Cloud-Reach und flexiblere Lizenzierung kombinieren konnte, um den Schutz zu beschleunigen, ohne Komplexität oder Kosten zu erhöhen.
DIE LÖSUNG
Vereinheitlichung, Stärkung und Beschleunigung von Sicherheitsoperationen
„TrendAI übertraf jeden Wettbewerber und unterstützte ihn mit lokalen Experten, die sowohl unsere Umwelt als auch unsere Dringlichkeit verstehen“, sagt der Leiter der Abteilung Informationssicherheit bei MODUS X (DTEK Group).
Ein strenger Proof of Concept (PoC) mit mehreren führenden Anbietern zeigte, dass TrendAI™ unübertroffene Erkennungsqualität und Skalierbarkeit sowohl vor Ort als auch in den Cloud-Assets der DTEK Group lieferte. Umfassende Abdeckung und eine umfassende Roadmap, einschließlich des Konzepts von Zero Trust Network Access (ZTNA) und Interaktionskontrollinstrumenten mit KI-Plattformen, passen ebenfalls perfekt zur Hybridarchitektur und langfristigen Strategie der DTEK Group.
Geschäftliche Vorteile
- 35 % schnellere Erkennung und Reaktion
- Geringere Betriebskosten
- Unterbrechungsfreier Schutz kritischer Infrastrukturen
Die Gruppe hat einen integrierten Stapel von On-Premises-Lösungen und Cloud-Services von TrendAI™ implementiert, der ihren Sicherheitsteams umfassende Risikotransparenz, Bewertung und Priorisierung bietet.
Dazu gehören TrendAI™ Apex One zum Schutz vor Desktop-Malware, TrendAI™ Deep Security™ zum Schutz kritischer Workloads und TrendAI Vision One™ Email and Collaboration Security zum Analysieren und Verhindern von Bedrohungen in Microsoft 365-Diensten.
Die TrendAI™ Deep Discovery™ Suite hilft ihnen außerdem, gezielte Angriffe zu erkennen, indem sie verdächtige Objekte sandboxen, bevor sie analysiert werden. Darüber hinaus ermöglicht TrendAI Vision One™ Container Security der Gruppe, Bedrohungen in der Serviceentwicklung zu verfolgen und zu verhindern, während TrendAI Vision One™ Cyber Risk Exposure Management (CREM) es ihnen ermöglicht, potenzielle Cyberangriffe so früh wie möglich vorherzusagen, aufzudecken und proaktiv darauf zu reagieren.
„Mit einer einheitlichen und konsolidierten TrendAI Vision One™-Plattform haben wir eine durchgängige Transparenz erhalten – von einem bestimmten Verhalten an jedem Arbeitsplatz und abgedeckten Services, einschließlich Microsoft 365 und Kubernetes, bis hin zu Hybrid-Umgebungsrechenzentren. So können wir Bedrohungen neutralisieren, bevor sie die Energieversorgung unterbrechen“, fügt der Leiter der Abteilung Informationssicherheit bei MODUS X (DTEK Group) hinzu. Dank der flexiblen, kreditbasierten Lizenzierung der branchenführenden KI-Sicherheitsplattform kann die DTEK Group auch den Schutz nach Bedarf skalieren.
ERGEBNISSE
Seit der Bereitstellung von TrendAI™-Lösungen nutzt die DTEK Group Verhaltensanalysen und In-Memory-Erkennung, um fortgeschrittene Bedrohungen so schnell wie möglich zu blockieren. Bedrohungsuntersuchungszeiten sind um rund 35 % gesunken, indem korrelierte Telemetrie von TrendAI Vision One™ genutzt wurde. „Wir haben die Untersuchungszeit um mehr als ein Drittel verkürzt und den Schutz für jede Arbeitslast erweitert, während wir gleichzeitig unser Toolset vereinfacht haben“, sagt der Leiter der Abteilung Informationssicherheit bei Modus X (DTEK Group).
„Wir haben die Untersuchungszeit um mehr als ein Drittel verkürzt und den Schutz für jede Workload erweitert, während wir gleichzeitig unser Toolset vereinfacht haben.“
Leiter der Abteilung Informationssicherheit
MODUS X (DTEK-Gruppe)
Mit Blick auf die Zukunft wird DTEK seinen TrendAI™-Schutz auf zusätzliche Kubernetes-Cluster erweitern und plant, einen PoC der TrendAI Vision One™ Zero Trust Secure Access (ZTSA)-Funktion auszuführen, um ihre Remote-Operationen zu sichern. Sie werden auch kritische OT-Umgebungen abdecken, indem sie Cyber-Risikoexpositionsmanagementfunktionen in TrendAI Vision One™ nutzen, um die Sicherheitslage kontinuierlich zu verbessern.
„TrendAI™ ist jetzt unser strategischer Cybersicherheitspartner“, sagt der Leiter der Abteilung Informationssicherheit bei MODUS X (DTEK Group). „Als nächstes führen wir Kubernetes mehr ein und implementieren ZTNA-Schutz, um einer sich ständig entwickelnden Bedrohungslandschaft einen Schritt voraus zu sein.“
ÜBER TRENDAI™
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten.
KI furchtlos.
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen