Kundenreferenz
Lebensmittel Südinsel: Regionaler Lebensmittelanbieter senkt Risiko um 32 %
- Deutlich verbesserte Transparenz über Systeme und Bedrohungen hinweg
- Einheitlichere, effizientere Sicherheitsoperationen durch Tool-Konsolidierung
- Stärkere Bereitschaft und Zuversicht beim Umgang mit Cybervorfällen
- Risikoreduktion um 32 % im Zeitraum von 12 Monaten
- 70 % Konsolidierung isolierter Sicherheitstools, vereinfacht den Betrieb und senkt Kosten
- Verbesserung der mittleren Zeit bis zum Patch um 24 % (MTTP)
EINFÜHRUNG
Foodstuffs South Island hat sich zum Ziel gesetzt und arbeitet hart daran, den Alltag durch besseren Service, bessere Erfahrungen, besseren Nutzen und besseren Community-Support zu verbessern als jeder andere Einzelhändler in Neuseeland. Das Unternehmen bietet Lebensmittel und wichtige Lebensmittel und betreibt über 200 lokale Geschäfte, wobei einzelne Eigentümer im Fertigungsbereich jeden Tag direkt mit ihren Teams, ihren Kunden und ihren Gemeinden verbunden sind.
Diese vielfältige, stark verteilte Umgebung wird durch Systeme und Technologien unterstützt, die für jeden Aspekt des Ladenbetriebs und der Verwaltung verwendet werden. Diese Abhängigkeit stellt die Cybersicherheit auf den entscheidenden Weg zum Erfolg bei der Betreuung von Te Waipounamu (Südinsel)-Gemeinschaften.
Die Organisation musste rund um die Uhr eine sichere Lösung entwickeln und betreiben, um die Anforderungen ihrer kritischen Betriebsumgebung zu erfüllen. Trend Micro – und die Trend Vision One™ Cybersecurity-Plattform für Unternehmen – wurden ausgewählt, um die Systeme, Netzwerke und Anwendungen zu sichern, die den Einzelhandelsbetrieb jedes Ladens unterstützen.
„Ich möchte wissen und darauf vertrauen, dass ein Anbieter da ist, um uns dabei zu helfen, zu wachsen und unsere Ergebnisse zu verbessern ... und da zu sein, wenn ich einen größeren Vorfall habe ... ohne ein Dollarzeichen über mich zu halten und nach mehr Geld zu suchen. Trend hat das gemacht. Sie kamen herein ... und sie haben einfach geholfen.“
EIN SICHERHEITSMANGEL KANN WESENTLICHE LEBENSMITTELBESTIMMUNGEN GEFÄHRDEN
Der Einzelhandel der verderblichen Lebensmittelindustrie erfordert die kontinuierliche Verfügbarkeit der Systeme und Netzwerke, die lokale Geschäfte mit der komplexen Lieferkette und dem komplexen Vertriebsnetzwerk verbinden und einzelne Geschäfte mit frischen Lebensmitteln versorgen. Da jeder der über 200 Einzelhandelsstandorte als unabhängig betriebene Einzelhandelsgeschäfte betrieben wird, muss er unabhängig funktionieren und sich mit gemeinsamen Systemen und Infrastrukturen verbinden, die von der breiteren Lebensmittelorganisation bereitgestellt werden. Diese hochverteilten Betriebsumgebungen fordern Sicherheitsteams heraus, Assets, Schwachstellen und Risiken zu identifizieren und dann Risiken zu minimieren, ohne den Service zu unterbrechen.
Während die Grundlagen der Cybersicherheits-Frameworks im Einzelhandel gelten, kann die Entwicklung und Verwaltung von Cybersicherheitsprogrammen für diese lokale Ladenumgebung besonders schwierig sein. Strategien zur Sicherung lokaler Abläufe sowie Unternehmensressourcen und Infrastruktur müssen verwaltet und koordiniert werden, um einen einheitlichen Betrieb an allen Standorten zu gewährleisten.
„Zuerst haben wir unsere bestehenden Sicherheitskontrollen, Technologien und Prozesse überprüft. Dann haben wir uns vorgenommen, einen plattformbasierten Ansatz für Sicherheit zu vereinfachen, zu konsolidieren und zu schaffen.“
Richard Harrison
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
VOR TREND VISION ONE
Vor der Implementierung von Trend Vision One stand Foodstuffs South Island vor vielen Herausforderungen in seinem technischen Umfeld, seinen Ressourcen, Richtlinien und Prozessen. Diese machten das Unternehmen im Allgemeinen unvorbereitet für ein großes Cybersicherheitsereignis.
Zu den wichtigsten Herausforderungen gehörten:
Begrenzte Transparenz von Assets und Umgebungen
Unzureichende Transparenz machte Lebensmittel South Island nicht in der Lage, Risiken zu identifizieren oder zu quantifizieren, was die Cybersicherheitsbereitschaft behinderte. Die Organisation war nicht auf eine große Cyber-Bedrohung vorbereitet, da sie sich nicht an Branchenstandards orientiert und gleichzeitig mit einem Mangel an qualifizierten Talenten konfrontiert sah.
Sicherheitslösungen mit isolierten Punkten und Programm zur Erkennung und Reaktion auf Bedrohungen
Die Verwendung vieler isolierter Punktlösungen und der Mangel an formellen Tools zur Erkennung und Reaktion auf Bedrohungen machten es dem Team schwierig oder unmöglich, Signale zu korrelieren, komplexe Bedrohungen zu identifizieren und zu verstehen und zu reagieren. Die hohe Häufigkeit falscher Positiver verschärfte das Problem weiter, verbraucht wertvolle Zeit und leitet die Aufmerksamkeit von echten Bedrohungen ab.
Mangel an Sicherheitsbewusstsein und -schulung
Unzureichende Risikoerkenntnisse und eine begrenzte Angriffsfläche beeinträchtigten die Fähigkeit von Foodstuffs South Island, effektive Sicherheitsschulungen durchzuführen. Dies erschwerte die proaktive Identifizierung und Bekämpfung von Bedrohungen.
FÜNF WICHTIGE ZIELE DES CYBERSICHERHEITSPROGRAMMS
Nach der Bewertung der Betriebsumgebung des Unternehmens hat der Foodstuffs South Island CISO und Head of Cyber and Technology Risk, Richard Harrison, fünf wichtige Ziele des Cybersicherheitsprogramms festgelegt:
- Stellen Sie effiziente Methoden sicher, um uns selbst zu schützen
- Bedrohungen identifizieren und stoppen
- In der Lage sein, Vorfälle einzudämmen und Auswirkungen zu minimieren
- schnellstmöglich wieder in einen guten Betriebszustand zurückkehren
- Ausrichtung auf die Kernsäulen des National Institute of Standards and Technology (NIST)
Das Team entwickelte eine Reihe von Anforderungen und beauftragte vier verschiedene Anbieter von Sicherheitslösungen. Nach einem strengen Engagement arbeiteten sie mit einer breiteren Reihe operativer Teams zusammen, die Infrastruktur-, Cloud- und Endbenutzersupport umfassten – alles, mit denen das Cybersicherheitsteam von Harrison zusammenarbeiten müsste. Dieser Ansatz hat ein Gefühl der Eigenverantwortung und des Verständnisses darüber geschaffen, wer der Anbieter ist und was seine Fähigkeiten waren. Die Art und Weise, wie Trend den Prozess einsetzte, hat dazu beigetragen, Vertrauen in den Anbieter und Trend Vision One aufzubauen.
Wir können die Umwelt auf eine Weise betrachten, die wir noch nie zuvor hatten, und helfen uns dabei, unsere Haltung zu kontrollieren. Trend Vision One verbesserte die Transparenz um 1.000 %“
CISO, Leiter Cyber and Technology Risk, Lebensmittel South Island
Richard Harrison
TREND VISION ONE IN AKTION
Foodstuffs South Island berichtet, dass die Einführung von Trend Vision One es dem Unternehmen ermöglicht hat, seine schnell wachsenden Systeme und Datensätze innerhalb seiner hybriden Cloud-Betriebsumgebung zu sichern.
Trend Vision One unterstützt sowohl proaktive als auch reaktive Sicherheitsstrategien, einschließlich der Reduzierung der Angriffsfläche, der Überwachung und Bewertung von Risiken und der Minderung aktiver Bedrohungen. Die Plattform konsolidierte Sicherheitslösungen für mehrere Punkte, um Netzwerk-, Endpunkt-, E-Mail- und Cloud-Infrastrukturen zu schützen und gleichzeitig Sicherheitsvorgänge zu unterstützen. Dazu gehören die proaktive Trend Vision One™ Cyber Risk Exposure Management (CREM)-Lösung sowie Erkennungs- und Reaktionsfähigkeiten, die dazu beitragen, Risiken über die gesamte Angriffsfläche hinweg zu bewerten und zu quantifizieren.
Foodstuffs South Island nutzt Trend Service One™ auch für verwaltete Erkennungs- und Reaktionsdienste, erweitert das interne Team und stellt Expertensicherheitsressourcen bereit, um die Umgebung rund um die Uhr zu überwachen.
GESCHÄFTLICHE AUSWIRKUNGEN
Foodstuffs South Island berichtet über signifikante Verbesserungen, die Trend Vision One im gesamten Sicherheitsprogramm unterstützt. Folgende Tools zählen dazu:
Verbesserungen der Transparenz
Harrison berichtet von drastischen Verbesserungen der Transparenz durch seine erste Implementierung von Trend Vision One. „Wir können die Umwelt so betrachten, wie wir es noch nie zuvor hatten, und helfen uns dabei, unsere Haltung zu kontrollieren. Trend Vision One verbesserte die Transparenz um 1.000 %.“
Reduziertes Risiko
Im Verlauf von zwölf Monaten verzeichnete Foodstuffs South Island eine Risikoreduktion von 32 %. Zwar befindet sich Harrision zwar noch in Arbeit, ist aber der Ansicht, dass Trend Vision One es ihm ermöglichen wird, das Cyberrisiko im Zusammenhang mit einzelnen Anlagengruppen innerhalb des Betriebs von Lebensmitteln bald zu quantifizieren. Er freut sich darauf, seinem Vorstand helfen zu können, Risiken zu verstehen und zu verstehen, wie sie sich jederzeit ändern können.
Tools Konsolidierung
„Wir haben die Überschneidung der Tools bewertet. Wir wollten wissen, ob wir weiter in Lizenzierung investieren oder diese optimieren würden, ob wir effizienter arbeiten würden“, sagt Harrison und bemerkte, dass das Team 70 % seiner Sicherheitstools konsolidiert hat. „Mit unserem Umstieg auf Trend Vision One haben wir die Anzahl der Sicherheitstools von mehr als 20 auf fünf oder sechs reduziert, die Komplexität bei der Verwaltung und Verwendung von Tools reduziert und die Qualität für unsere Ingenieure verbessert. All dies führt zu spürbaren Kosteneinsparungen auf mehreren Ebenen.“
Kosteneinsparungen
Trend Vision One hat Foodstuffs South Island dabei geholfen, Kosten in mehreren Bereichen zu vermeiden, da es sein Sicherheitsprogramm verbessert hat:
- Für die Bedrohungsvektoren, auf die sich das Team konzentrierte, wären die direkten Kosten viel höher gewesen, wenn es weiterhin separate Punktlösungen verwendet hätte.
- Die Korrelation von Daten wäre auch schwieriger und kostspieliger gewesen.
- Die Anbieterumgebung wäre komplexer zu verwalten gewesen.
- Die Chancenkosten wurden wahrscheinlich ebenfalls gesenkt.
Schnelleres Patching
Im ersten Monat nach der Bereitstellung verbesserte Foodstuffs South Island die MTTP von 21,2 auf 16,3 und verringerte die Patchzeiten um das 24-Fache um 24 %.
Schlussfolgerung
Die Sicherung eines stark verteilten, inhaberbetriebenen, kritischen Lebensmittelvertriebsnetzwerks zusammen mit einer vielfältigen Lieferkette von Produktanbietern erfordert eine sorgfältig durchdachte Balance aus Flexibilität und Standardisierung. Die Margen sind gering, ebenso wie die Budgets im Zusammenhang mit Cybersicherheit. Daher ist die Programmoptimierung entscheidend.
Sicherheitsverantwortliche, die diese Umgebung unterstützen, benötigen daher die Hilfe, die sie erhalten können, um diese vielfältige Angriffsfläche zu sehen, zu schützen und zu verteidigen, während sie Risiken sorgfältig überwachen, um Betriebsstörungen zu verhindern. Vertrauenswürdige Partnerschaften mit Anbietern von Sicherheitslösungen wie Trend unterstützen das Wachstum und die Nachhaltigkeit von Sicherheitsprogrammen, stärken die Sicherheitslage, vereinfachen den Sicherheitsbetrieb und vereinfachen das Programmmanagement.
Die enge und vertrauensvolle Beziehung zwischen Foodstuffs South Island und Trend wird weiter gestärkt, sodass sich Erstere auf die Bereitstellung von Lebensmitteln und Dienstleistungen konzentrieren und gleichzeitig eine sichere, leistungsfähige Umgebung betreiben können, die vielen lokalen Gemeinden dient und sie unterstützt.
ÜBER TREND MICRO
Trend Micro, ein weltweit führender Anbieter von Cybersicherheitslösungen, arbeitet daran, die Welt für den Austausch digitaler Informationen rundum sicher zu machen. Die Trend Vision One Cybersicherheitsplattform für Unternehmen nutzt KI, um Hunderttausende von Organisationen und Millionen von Einzelpersonen in Clouds, Netzwerken, Geräten und Endpunkten zu schützen. Sie basiert auf jahrzehntelanger Sicherheitsexpertise, globaler Bedrohungsforschung und kontinuierlicher Innovation. TrendMicro.com
Sind Sie bereit, Ihren Cybersicherheitsansatz zu verändern?