Kundenreferenz
Lebensmittel Südinsel
Regionaler Lebensmittelanbieter senkt Risiko um 32 %
- Deutlich verbesserte Transparenz über Systeme und Bedrohungen hinweg
- Einheitlichere, effizientere Sicherheitsoperationen durch Tool-Konsolidierung
- Stärkere Bereitschaft und Zuversicht beim Umgang mit Cybervorfällen
- Risikoreduktion um 32 % im Zeitraum von 12 Monaten
- 70 % Konsolidierung isolierter Sicherheitstools, vereinfacht den Betrieb und senkt Kosten
- Verbesserung der mittleren Zeit bis zum Patch um 24 % (MTTP)
EINFÜHRUNG
Foodstuffs South Island hat sich zum Ziel gesetzt und arbeitet hart daran, den Alltag durch besseren Service, bessere Erfahrungen, besseren Nutzen und besseren Community-Support zu verbessern als jeder andere Einzelhändler in Neuseeland. Das Unternehmen bietet Lebensmittel und wichtige Dinge und betreibt über 200 lokal geführte Geschäfte, wobei einzelne Eigentümer jeden Tag direkt mit ihren Teams, ihren Kunden und ihren Gemeinden verbunden sind.
Diese vielfältige, stark verteilte Umgebung wird durch Systeme und Technologien unterstützt, die für jeden Aspekt des Ladenbetriebs und der Verwaltung verwendet werden. Diese Abhängigkeit stellt Cybersicherheit auf den entscheidenden Weg zum Erfolg, wenn es darum geht, Gemeinden von Te Waipounamu (Südinsel) zu bedienen.
Die Organisation musste rund um die Uhr eine sichere Lösung entwickeln und betreiben, um die Anforderungen ihrer kritischen Betriebsumgebung zu erfüllen. Sie haben sich für die TrendAI Vision One™ Cybersecurity-Plattform für Unternehmen entschieden , um die Systeme, Netzwerke und Anwendungen zu sichern, die den Einzelhandelsbetrieb jedes Ladens unterstützen.
„Ich möchte wissen und darauf vertrauen, dass ein Anbieter da ist, um uns dabei zu helfen, zu wachsen und unsere Ergebnisse zu verbessern ... und da zu sein, wenn ich einen größeren Vorfall habe ... ohne ein Dollarzeichen über mich zu halten und nach mehr Geld zu suchen. [TrendAI™] hat das gemacht. Sie kamen herein ... und haben gerade geholfen.“
Richard Harrison
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
EIN SICHERHEITSMANGEL KANN WESENTLICHE LEBENSMITTELBESTIMMUNGEN GEFÄHRDEN
Der Einzelhandel der verderblichen Lebensmittelindustrie erfordert die kontinuierliche Verfügbarkeit der Systeme und Netzwerke, die lokale Geschäfte mit der komplexen Lieferkette und dem Vertriebsnetzwerk verbinden und frische Lebensmittel in einzelne Geschäfte bringen. Als unabhängig betriebene Einzelhandelsgeschäfte muss jeder der über 200 Einzelhandelsstandorte unabhängig funktionieren und gleichzeitig eine Verbindung zu gemeinsamen Systemen und Infrastrukturen herstellen, die von der breiteren Lebensmittelorganisation bereitgestellt werden. Diese hochverteilten Betriebsumgebungen fordern Sicherheitsteams heraus, Assets, Schwachstellen und Risiken zu identifizieren und dann Risiken zu minimieren, ohne den Service zu unterbrechen.
Während die Grundlagen der Cybersicherheits-Frameworks im Einzelhandel gelten, kann die Entwicklung und Verwaltung von Cybersicherheitsprogrammen für diese lokale Ladenumgebung besonders schwierig sein. Strategien, um sowohl lokale Operationen als auch Unternehmensressourcen und Infrastruktur zu sichern, müssen verwaltet und koordiniert werden, um einen einheitlichen Betrieb an allen Standorten zu gewährleisten.
„Zuerst haben wir unsere bestehenden Sicherheitskontrollen, Technologien und Prozesse überprüft. Dann haben wir uns vorgenommen, die Sicherheit zu vereinfachen, zu konsolidieren und einen plattformbasierten Ansatz zu entwickeln.“
Richard Harrison
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
VOR TRENDAI VISION ONE™
Vor der Implementierung von TrendAI Vision One™ hatte Foodstuffs South Island viele Herausforderungen in seiner technischen Umgebung, Ressourcenbeschaffung, Richtlinien und Prozessen. Diese haben die Organisation im Allgemeinen unvorbereitet für ein größeres Cybersicherheitsereignis gemacht.
Zu den wichtigsten Herausforderungen gehörten:
Begrenzte Transparenz von Assets und Umgebungen
Unzureichende Transparenz hat dazu geführt, dass Lebensmittel South Island Risiken nicht identifizieren oder quantifizieren konnte, was die Cybersicherheitsbereitschaft behinderte. Die Organisation war nicht auf eine große Cyber-Bedrohung vorbereitet, da sie sich nicht an Branchenstandards orientiert und gleichzeitig mit einem Mangel an qualifizierten Talenten konfrontiert sah.
Sicherheitslösungen für isolierte Punkte und kein Programm zur Erkennung und Reaktion von Bedrohungen
Die Verwendung vieler isolierter Punktlösungen und das Fehlen formaler Tools zur Erkennung und Reaktion auf Bedrohungen machten es dem Team schwierig oder unmöglich, Signale zu korrelieren, komplexe Bedrohungen zu identifizieren und zu verstehen und zu reagieren. Die hohe Häufigkeit falscher Positiver verschärfte das Problem weiter, verbraucht wertvolle Zeit und leitet die Aufmerksamkeit von echten Bedrohungen ab.
Mangel an Sicherheitsbewusstsein und -schulung
Unzureichende Risikoerkenntnisse und eine begrenzte Angriffsfläche beeinträchtigten die Fähigkeit von Foodstuffs South Island, effektive Sicherheitsschulungen durchzuführen. Dies erschwerte die proaktive Identifizierung und Bekämpfung von Bedrohungen.
FÜNF WICHTIGE ZIELE DES CYBERSICHERHEITSPROGRAMMS
Nach der Bewertung der Betriebsumgebung des Unternehmens hat der Foodstuffs South Island CISO und Head of Cyber and Technology Risk, Richard Harrison, fünf wichtige Ziele für Cybersicherheitsprogramme festgelegt:
- Stellen Sie effiziente Methoden sicher, um uns zu schützen
- Bedrohungen identifizieren und stoppen
- In der Lage sein, Vorfälle einzudämmen und Auswirkungen zu minimieren
- schnellstmöglich in einen guten Betriebszustand zurückkehren
- Ausrichtung auf die Kernsäulen des National Institute of Standards and Technology (NIST)
Das Team entwickelte eine Reihe von Anforderungen und beauftragte vier verschiedene Anbieter von Sicherheitslösungen. Nach einem strengen Engagement arbeiteten sie mit einer breiteren Reihe operativer Teams zusammen, die Infrastruktur-, Cloud- und Endbenutzersupport umfassten – alles, mit denen das Cybersicherheitsteam von Harrison zusammenarbeiten müsste. Dieser Ansatz hat ein Gefühl der Eigenverantwortung und des Verständnisses darüber geschaffen, wer der Anbieter ist und was seine Fähigkeiten waren. Die Art und Weise, wie TrendAI™ an diesem Prozess beteiligt war, hat dazu beigetragen, Vertrauen in den Anbieter und TrendAI Vision One™ aufzubauen.
Wir können die Umwelt so betrachten, wie wir es noch nie zuvor hatten, und helfen uns dabei, unsere Haltung zu kontrollieren. TrendAI Vision One™ verbesserte die Sichtbarkeit um 1.000 %“
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
Richard Harrison
TRENDAI VISION ONE™ IN AKTION
Foodstuffs South Island berichtet, dass die Einführung von TrendAI Vision One™ es dem Unternehmen ermöglicht hat, seine schnell wachsenden Systeme und Datensätze innerhalb seiner hybriden Cloud-Betriebsumgebung zu sichern.
TrendAI Vision One™ unterstützt sowohl proaktive als auch reaktive Sicherheitsstrategien, einschließlich der Reduzierung der Angriffsfläche, der Überwachung und Bewertung von Risiken und der Minderung aktiver Bedrohungen. Die Plattform konsolidierte Sicherheitslösungen für mehrere Punkte, um Netzwerk-, Endpunkt-, E-Mail- und Cloud-Infrastrukturen zu schützen und gleichzeitig Sicherheitsvorgänge zu unterstützen. Dazu gehören die proaktive TrendAI Vision One™ Cyber Risk Exposure Management (CREM)-Lösung sowie Erkennungs- und Reaktionsfähigkeiten, die dazu beitragen, Risiken über die gesamte Angriffsfläche hinweg zu bewerten und zu quantifizieren.
Foodstuffs South Island nutzt TrendAI Vision One™ Services auch für verwaltete Erkennungs- und Reaktionsdienste, erweitert das interne Team und stellt Expertensicherheitsressourcen zur Verfügung, um die Umgebung rund um die Uhr zu überwachen.
GESCHÄFTLICHE AUSWIRKUNGEN
Foodstuffs South Island berichtet über signifikante Verbesserungen, die durch TrendAI Vision One™ im gesamten Sicherheitsprogramm unterstützt werden. Dazu zählen folgende:
Verbesserungen der Transparenz
Harrison berichtet von drastischen Verbesserungen der Transparenz durch seine erste Implementierung von TrendAI Vision One™. „Wir können die Umwelt so betrachten, wie wir es noch nie zuvor hatten, und uns dabei helfen, unsere Haltung zu kontrollieren. TrendAI Vision One™ verbesserte die Sichtbarkeit um 1.000 %.“
Reduziertes Risiko
In einem Zeitraum von zwölf Monaten verzeichnete Foodstuffs South Island eine Risikoreduktion von 32 %. Zwar ist Harrision zwar noch in Arbeit, ist aber überzeugt, dass TrendAI Vision One™ es ihm ermöglichen wird, das Cyberrisiko im Zusammenhang mit einzelnen Anlagengruppen innerhalb des Betriebs von Foodstuffs bald zu quantifizieren. Er freut sich darauf, seinem Vorstand dabei helfen zu können, Risiken zu verstehen und zu verstehen, wie sie sich jederzeit ändern können.
Tools Konsolidierung
„Wir haben Tools überlappend bewertet. Wir wollten wissen, ob wir weiter in Lizenzierung investieren oder diese optimieren würden, ob wir effizienter arbeiten würden“, sagt Harrison und bemerkte, dass das Team 70 % seiner Sicherheitstools konsolidiert hat. „Mit unserem Umstieg auf TrendAI Vision One™ haben wir die Anzahl der Sicherheitstools von mehr als 20 auf fünf oder sechs reduziert, die Komplexität bei der Verwaltung und Verwendung von Tools reduziert und die Qualität für unsere Ingenieure verbessert. All dies führt zu spürbaren Kosteneinsparungen auf mehreren Ebenen.“
Kosteneinsparungen
TrendAI Vision One™ hat Foodstuffs South Island dabei geholfen, Kosten in mehreren Bereichen zu vermeiden, da es sein Sicherheitsprogramm verbessert hat:
- Für die Bedrohungsvektoren, auf die sich das Team konzentrierte, wären die direkten Kosten viel höher gewesen, wenn es weiterhin separate Punktlösungen verwendet hätte.
- Die Korrelation von Daten wäre auch schwieriger und kostspieliger gewesen.
- Die Anbieterumgebung wäre komplexer zu verwalten gewesen.
- Die Chancenkosten wurden wahrscheinlich ebenfalls gesenkt.
Schnelleres Patchen
Im ersten Monat nach der Bereitstellung verbesserte Foodstuffs South Island die MTTP von 21,2 auf 16,3 und verringerte die Patchzeiten um 24 %. Mal um 24 %.
Schlussfolgerung
Die Sicherung eines hochverteilten, inhabergeführten, kritischen Lebensmittelvertriebsnetzwerks zusammen mit einer vielfältigen Lieferkette von Produktanbietern erfordert eine sorgfältig durchdachte Balance aus Flexibilität und Standardisierung. Die Margen sind gering, ebenso wie die Budgets im Zusammenhang mit Cybersicherheit. Daher ist die Programmoptimierung entscheidend.
Security Leader, die diese Umgebung unterstützen, benötigen daher die Hilfe, die sie erhalten können, um diese vielfältige Angriffsfläche zu sehen, zu schützen und zu verteidigen, während sie gleichzeitig Risiken sorgfältig überwachen, um Betriebsstörungen zu verhindern. Vertrauenswürdige Partnerschaften mit Anbietern von Sicherheitslösungen wie TrendAI™ unterstützen das Wachstum und die Nachhaltigkeit von Sicherheitsprogrammen, stärken die Sicherheitslage, vereinfachen den Sicherheitsbetrieb und vereinfachen das Programmmanagement.
Die enge und vertrauensvolle Beziehung zwischen Foodstuffs South Island und TrendAI™ wird weiter gestärkt, sodass sich Erstere auf die Bereitstellung von Lebensmitteln und Dienstleistungen konzentrieren und gleichzeitig eine sichere, leistungsstarke Umgebung betreiben können, die viele lokale Gemeinden bedient und unterstützt.
ÜBER TRENDAI™
TrendAI™, die Unternehmensgeschäftseinheit von Trend Micro und weltweit führender Anbieter von KI-Sicherheit, unterstützt Unternehmen, Regierungen und Organisationen mit proaktiven Lösungen, die Innovationen fördern und Risiken reduzieren sollen.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?