Kundenreferenz
Lebensmittel Südinsel
Regionaler Lebensmittelanbieter reduziert Risiko um 32 %
- Deutlich verbesserte Transparenz über Systeme und Bedrohungen hinweg
- Einheitlichere, effizientere Sicherheitsoperationen durch Tool-Konsolidierung
- Stärkere Bereitschaft und Zuversicht beim Umgang mit Cybervorfällen
- Risikoreduktion um 32 % im Zeitraum von 12 Monaten
- 70 % Konsolidierung isolierter Sicherheitstools, vereinfacht den Betrieb und senkt Kosten
- Verbesserung der mittleren Zeit bis zum Patch um 24 % (MTTP)
EINFÜHRUNG
Foodstuffs South Island hat sich zum Ziel gesetzt und arbeitet hart daran, den Alltag durch besseren Service, bessere Erfahrungen, besseren Nutzen und besseren Community-Support zu verbessern als jeder andere Einzelhändler in Neuseeland. Das Unternehmen bietet Lebensmittel und wichtige Lebensmittel und betreibt über 200 lokale Geschäfte, wobei einzelne Eigentümer jeden Tag direkt mit ihren Teams, ihren Kunden und ihren Gemeinden verbunden sind.
Diese vielfältige, stark verteilte Umgebung wird durch Systeme und Technologien unterstützt, die für jeden Aspekt des Ladenbetriebs und der Verwaltung verwendet werden. Diese Abhängigkeit stellt die Cybersicherheit auf den entscheidenden Weg zum Erfolg bei der Betreuung von Te Waipounamu (Südinsel)-Gemeinschaften.
Die Organisation musste eine sichere Lösung entwickeln und betreiben, die rund um die Uhr den Anforderungen ihrer kritischen Betriebsumgebung gerecht wird. Sie haben sich für die TrendAI Vision One™ Enterprise Cybersicherheitsplattform entschieden , um die Systeme, Netzwerke und Anwendungen zu sichern, die den Einzelhandelsbetrieb jedes Ladens unterstützen.
„Ich möchte wissen und darauf vertrauen, dass ein Anbieter da ist, um uns dabei zu helfen, zu wachsen und unsere Ergebnisse zu verbessern ... und da zu sein, wenn ich einen größeren Vorfall habe ... ohne ein Dollarzeichen über mich zu halten und mehr Geld zu suchen. [TrendAI™] hat das gemacht. Sie kamen herein ... und sie haben einfach geholfen.“
Richard Harrison
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
EIN SICHERHEITSMANGEL KANN WESENTLICHE LEBENSMITTELBESTIMMUNGEN GEFÄHRDEN
Der Einzelhandel der verderblichen Lebensmittelindustrie erfordert die kontinuierliche Verfügbarkeit der Systeme und Netzwerke, die lokale Geschäfte mit der komplexen Lieferkette und dem Vertriebsnetzwerk verbinden und frische Lebensmittel in einzelne Geschäfte bringen. Da jeder der mehr als 200 Einzelhandelsstandorte als unabhängig betriebene Einzelhandelsgeschäfte betrieben wird, muss er unabhängig voneinander funktionieren und gleichzeitig eine Verbindung zu gemeinsamen Systemen und Infrastrukturen herstellen, die von der breiteren Lebensmittelorganisation bereitgestellt werden. Diese hochverteilten Betriebsumgebungen fordern Sicherheitsteams heraus, Assets, Schwachstellen und Risiken zu identifizieren und dann Risiken zu minimieren, ohne den Service zu unterbrechen.
Während die Grundlagen der Cybersicherheits-Frameworks im Einzelhandel gelten, kann die Entwicklung und Verwaltung von Cybersicherheitsprogrammen für diese lokale Ladenumgebung besonders schwierig sein. Strategien, um sowohl lokale Operationen als auch Unternehmensressourcen und Infrastruktur zu sichern, müssen verwaltet und koordiniert werden, um einen einheitlichen Betrieb an allen Standorten zu gewährleisten.
„Zuerst haben wir unsere bestehenden Sicherheitskontrollen, Technologien und Prozesse überprüft. Dann haben wir uns vorgenommen, einen plattformbasierten Ansatz für die Sicherheit zu vereinfachen, zu konsolidieren und zu schaffen.“
Richard Harrison
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
VOR TRENDAI VISION ONE™
Vor der Implementierung von TrendAI Vision One™ stand Foodstuffs South Island vor vielen Herausforderungen in seiner technischen Umgebung, seinen Ressourcen, Richtlinien und Prozessen. Diese machten das Unternehmen im Allgemeinen unvorbereitet für ein größeres Cybersicherheitsereignis.
Zu den wichtigsten Herausforderungen gehörten:
Begrenzte Transparenz von Assets und Umgebungen
Unzureichende Transparenz hat dazu geführt, dass Foodstuffs South Island Risiken nicht identifizieren oder quantifizieren konnte, was die Cybersicherheitsbereitschaft behinderte. Mangelnde Übereinstimmung mit Branchenstandards bei einem Mangel an qualifizierten Fachkräften war das Unternehmen nicht auf eine große Cyber-Bedrohung vorbereitet.
Sicherheitslösungen mit isolierten Punkten und Programm zur Erkennung und Reaktion auf Bedrohungen
Die Verwendung vieler isolierter Punktlösungen und der Mangel an formellen Tools zur Erkennung und Reaktion auf Bedrohungen machten es dem Team schwierig oder unmöglich, Signale zu korrelieren, komplexe Bedrohungen zu identifizieren und zu verstehen und zu reagieren. Die hohe Häufigkeit falscher Positiver verschlimmerte das Problem weiter, verbraucht wertvolle Zeit und leitet die Aufmerksamkeit von echten Bedrohungen ab.
Mangel an Sicherheitsbewusstsein und -schulung
Unzureichende Risikoerkenntnisse und eine begrenzte Angriffsfläche beeinträchtigten die Fähigkeit von Foodstuffs South Island, effektive Sicherheitsschulungen durchzuführen. Dies erschwerte die proaktive Identifizierung und Bekämpfung von Bedrohungen.
FÜNF WICHTIGE ZIELE DES CYBERSICHERHEITSPROGRAMMS
Nach der Bewertung der Betriebsumgebung des Unternehmens hat der Foodstuffs South Island CISO und Head of Cyber and Technology Risk, Richard Harrison, fünf wichtige Ziele für Cybersicherheitsprogramme festgelegt:
- Stellen Sie effiziente Methoden sicher, um uns zu schützen
- Erkennen und Stoppen von Bedrohungen
- In der Lage sein, Vorfälle einzudämmen und Auswirkungen zu minimieren
- schnellstmöglich wieder in einen guten Betriebszustand zurückkehren
- Ausrichtung auf die Kernsäulen des National Institute of Standards and Technology (NIST)
Das Team entwickelte eine Reihe von Anforderungen und beauftragte vier verschiedene Anbieter von Sicherheitslösungen. Nach einem rigorosen Engagement arbeiteten sie mit einer breiteren Reihe von operativen Teams zusammen, die Infrastruktur-, Cloud- und Endbenutzersupport umfassten – alles, mit denen das Cybersicherheitsteam von Harrison zusammenarbeiten müsste. Dieser Ansatz hat ein Gefühl der Eigenverantwortung und des Verständnisses darüber geschaffen, wer der Anbieter ist und was seine Fähigkeiten waren. Die Art und Weise, wie TrendAI™ an diesem Prozess beteiligt war, hat dazu beigetragen, Vertrauen in den Anbieter und TrendAI Vision One™ aufzubauen.
Wir können die Umwelt auf eine Weise betrachten, die wir noch nie zuvor hatten, und helfen uns dabei, unsere Haltung zu kontrollieren. TrendAI Vision One™ verbesserte die Sichtbarkeit um 1.000 %“
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
Richard Harrison
TRENDAI VISION ONE™ IN AKTION
Foodstuffs South Island berichtet, dass die Einführung von TrendAI Vision One™ es dem Unternehmen ermöglicht hat, seine schnell wachsenden Systeme und Datensätze innerhalb seiner hybriden Cloud-Betriebsumgebung zu sichern.
TrendAI Vision One™ unterstützt sowohl proaktive als auch reaktive Sicherheitsstrategien, einschließlich der Reduzierung der Angriffsfläche, der Überwachung und Bewertung von Risiken und der Minderung aktiver Bedrohungen. Die Plattform konsolidierte Sicherheitslösungen für mehrere Punkte, um Netzwerk-, Endpunkt-, E-Mail- und Cloud-Infrastrukturen zu schützen und gleichzeitig Sicherheitsvorgänge zu unterstützen. Dazu gehören die proaktive TrendAI Vision One™ Cyber Risk Exposure Management (CREM)-Lösung sowie Erkennungs- und Reaktionsfähigkeiten, die dazu beitragen, Risiken über die gesamte Angriffsfläche hinweg zu bewerten und zu quantifizieren.
Foodstuffs South Island nutzt TrendAI Vision One™ Services auch für verwaltete Erkennungs- und Reaktionsdienste, erweitert das interne Team und stellt Expertensicherheitsressourcen bereit, um die Umgebung rund um die Uhr zu überwachen.
AUSWIRKUNGEN AUF DAS GESCHÄFT
Foodstuffs South Island berichtet über signifikante Verbesserungen, die durch TrendAI Vision One™ im gesamten Sicherheitsprogramm unterstützt werden. Dazu zählen folgende:
Verbesserungen der Transparenz
Harrison berichtet von drastischen Verbesserungen der Transparenz durch seine erste Implementierung von TrendAI Vision One™. „Wir können so in die Umwelt sehen, wie wir es noch nie zuvor hatten, und uns dabei helfen, unsere Haltung zu kontrollieren. TrendAI Vision One™ verbesserte die Sichtbarkeit um 1.000 %.“
Reduziertes Risiko
In einem Zeitraum von zwölf Monaten verzeichnete Foodstuffs South Island eine Risikoreduktion von 32 %. Zwar befindet sich Harrision zwar noch in Arbeit, ist aber der Ansicht, dass TrendAI Vision One™ es ihm ermöglichen wird, das Cyberrisiko im Zusammenhang mit einzelnen Anlagengruppen innerhalb des Lebensmittelbetriebs bald zu quantifizieren. Er freut sich darauf, seinem Vorstand helfen zu können, Risiken zu verstehen und zu verstehen, wie sie sich jederzeit ändern können.
Tools Konsolidierung
„Wir haben die Überschneidung der Tools bewertet. Wir wollten wissen, ob wir weiter in Lizenzierung investieren oder diese optimieren würden, ob wir effizienter arbeiten würden“, sagt Harrison und bemerkte, dass das Team 70 % seiner Sicherheitstools konsolidierte. „Durch den Umstieg auf TrendAI Vision One™ haben wir die Anzahl der Sicherheitstools von mehr als 20 auf fünf oder sechs reduziert, die Komplexität bei der Verwaltung und Verwendung von Tools reduziert und die Qualität für unsere Ingenieure verbessert. All dies führt zu spürbaren Kosteneinsparungen auf mehreren Ebenen.“
Kosteneinsparungen
TrendAI Vision One™ hat Foodstuffs South Island dabei geholfen, Kosten in mehreren Bereichen zu vermeiden, da es sein Sicherheitsprogramm verbessert hat:
- Für die Bedrohungsvektoren, auf die sich das Team konzentrierte, wären die direkten Kosten viel höher gewesen, wenn es weiterhin separate Punktlösungen verwendet hätte.
- Die Korrelation von Daten wäre auch schwieriger und kostspieliger gewesen.
- Die Anbieterumgebung wäre komplexer zu verwalten gewesen.
- Die Chancenkosten wurden wahrscheinlich ebenfalls gesenkt.
Schnelleres Patchen
Im ersten Monat nach der Bereitstellung verbesserte Foodstuffs South Island die MTTP von 21,2 auf 16,3 und verringerte die Patchzeiten um das 24-Fache um 24 %.
Schlussfolgerung
Die Sicherung eines stark verteilten, inhaberbetriebenen und kritischen Lebensmittelvertriebsnetzwerks zusammen mit einer vielfältigen Lieferkette von Produktanbietern erfordert eine sorgfältig durchdachte Balance aus Flexibilität und Standardisierung. Die Margen sind gering, ebenso wie die Budgets im Zusammenhang mit Cybersicherheit. Daher ist die Programmoptimierung entscheidend.
Sicherheitsverantwortliche, die diese Umgebung unterstützen, benötigen daher die Hilfe, die sie erhalten können, um diese vielfältige Angriffsfläche zu sehen, zu schützen und zu verteidigen, während sie gleichzeitig Risiken sorgfältig überwachen, um Betriebsstörungen zu verhindern. Vertrauenswürdige Partnerschaften mit Anbietern von Sicherheitslösungen wie TrendAI™ unterstützen Wachstum und Nachhaltigkeit von Sicherheitsprogrammen, stärken die Sicherheitslage, vereinfachen Sicherheitsoperationen und vereinfachen das Programmmanagement.
Die enge und vertrauensvolle Beziehung zwischen Foodstuffs South Island und TrendAI™ wird weiter gestärkt, sodass sich Erstere auf die Bereitstellung von Lebensmitteln und Dienstleistungen konzentrieren und gleichzeitig eine sichere, leistungsstarke Umgebung betreiben können, die vielen lokalen Gemeinden dient und sie unterstützt.
ÜBER TRENDAI™
TrendAI™, die Unternehmensgeschäftseinheit von Trend Micro und weltweit führender Anbieter von KI-Sicherheit, unterstützt Unternehmen, Regierungen und Organisationen mit proaktiven Lösungen, die Innovationen fördern und Risiken reduzieren sollen.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?