Sector
Empresa de diseño, arquitectura y servicios profesionales
Empleados
600
Región
Sídney, Australia
Soluciones de TrendAI Vision One™ Vertiv:
EL DESAFÍO
Protección de la confianza del cliente y diseño de IP en medio de una rápida adopción de IA
La arquitectura COX es una de las prácticas arquitectónicas más destacadas de Australia, que emplea a aproximadamente 600 personas en siete estudios de diseño en todo el país. La empresa ofrece servicios de arquitectura, planificación, diseño urbano y diseño de interiores en una diversa cartera de proyectos. Los clientes confían en COX con informes creativos sensibles y conceptos en fase temprana, confiando en la empresa para proteger sus datos durante todo el proceso.
El desafío de seguridad en COX va más allá del modelo de amenazas empresariales típico. Sus diseñadores son los profesionales creativos primero, los primeros en adoptar herramientas asistidas por IA y los usuarios activos con proyectos de codificación en la sombra accesibles mediante IA generativa. Los dibujos arquitectónicos sensibles se mueven continuamente entre equipos internos y un amplio ecosistema de colaboradores externos con diversas prácticas de seguridad, incluidos ingenieros, constructores y consultores.
«La protección de los datos es una de las razones por las que pierdo el sueño por la noche», dice el director de información Moreno Sartorello. «En nuestro sector, la confianza lo es todo. La reputación importa tanto como la propiedad intelectual, y una filtración de datos es extremadamente difícil de gestionar».
«Con TrendAI Vision One™ más, clasificamos más rápido y conectamos puntos que antes no podíamos conectar. Cuando aparece una alerta, sabemos exactamente qué estamos viendo y qué hacer a continuación».
Moreno Sartorello
CIO, Arquitectura COX
LA SOLUCIÓN
Visibilidad y correlación habilitadas para IA
Para Sartorello, cerrar brechas sin ralentizar el trabajo creativo de la empresa se convirtió en su misión. En el pasado, gestionar la seguridad con múltiples soluciones puntuales implicaba unir señales de herramientas desconectadas, un proceso lento y fragmentado que dejó al equipo expuesto. La consolidación de la seguridad con la plataforma TrendAI Vision One™ un cambio en el funcionamiento del equipo. Las investigaciones que antes requerían saltar entre paneles ahora ofrecen visibilidad, con IA correlacionando automáticamente eventos en todo el entorno.
Una puntuación de riesgo diaria en la que confía la junta
La arquitectura de COX traduce los datos correlacionados en un índice de riesgo codificado por colores a través de TrendAI Vision One™ to Cyber Risk Exposure Management (CREM). Esto permite al equipo visualizar, priorizar y mitigar el riesgo de forma efectiva. La puntuación de riesgos se ha convertido en una herramienta estratégica que Sartorello comprueba cada mañana. Cuando el índice de riesgo de la organización sube hacia los treinta años, sabe que se requiere acción.
«CREM representa el riesgo con colores y números, y eso cambia completamente la conversación. No está intentando explicar un riesgo técnico. Le está mostrando a alguien exactamente dónde se encuentra la organización y qué debe suceder a continuación», señala.
Cobertura las 24 horas para un equipo eficiente
Con solo un analista de seguridad a tiempo completo, COX necesitaba una cobertura continua y respaldada por expertos en sus estudios. A través de Excite Cyber, sus servicios de SOC cibernético ofrecieron supervisión y respuesta las 24 horas del día, los 7 días de la semana, ampliando la protección desde los centros de producción más grandes hasta las ubicaciones más pequeñas. Para validar el modelo, COX llevó a cabo un ejercicio de trabajo en equipo con TrendAI™ forma incómoda pero decisiva
«El ejercicio de trabajo en equipo en rojo nos mostró dónde éramos vulnerables y cómo mejorar. Expusieron nuestras debilidades para que pudiéramos cerrarlas», dice Sartorello. Los hallazgos informaron de un programa de remediación estructurado que fortaleció la postura general de seguridad de COX.
RESULTADOS
Clasificación más rápida y una junta facultada para actuar sobre el riesgo
La ganancia más clara para COX ha sido la velocidad. El triaje que alguna vez significó perseguir señales en herramientas separadas ahora se produce en una consola. El equipo actúa sobre alertas priorizadas en lugar de armar la imagen desde cero. La respuesta de día cero se ha ajustado de un plan estructurado de dos días a otro, y ese ritmo se mantiene incluso cuando los días cero llegan más rápido que nunca. «Con TrendAI Vision One™ más, clasificamos más rápido y conectamos puntos que antes no podíamos conectar», dice Sartorello. «Cuando aparece una alerta, sabemos exactamente qué estamos viendo y qué hacer a continuación».
El cambio en la forma en que COX comunica el riesgo ha sido igual de significativo. Durante años, Sartorello tuvo dificultades para dar a su junta una respuesta clara cuando se le preguntó si la empresa estaba segura, lo que dificultó asegurar la inversión o impulsar la responsabilidad. La puntuación de riesgo diario de CREM cambió la dinámica. La seguridad es ahora un elemento permanente de la agenda, respaldado por un número que la junta puede rastrear, desafiar y sobre el que actuar. La remediación se financia y los riesgos se priorizan. «Puedo entrar en cualquier debate ejecutivo o de toma de decisiones y mostrar una visión precisa y actual de nuestro riesgo cibernético, para que podamos tomar decisiones basadas en hechos y datos», dice Sartorello.
SERVICIO DE ATENCIÓN AL CLIENTE COMO DIFERENCIADOR
Investigaciones más rápidas y riesgo que el consejo puede medir
Para Sartorello, TrendAI™ una categoría diferente a la del resto de proveedores de seguridad con los que trabajan. La relación es más profunda, basada en llamadas de cadencia regulares, soporte técnico receptivo y un viaje educativo compartido que ha desarrollado la postura de seguridad de COX durante varios años. «Con TrendAI™, trabajo con un partner en lugar de con un proveedor. Sus prioridades, valor e integridad, se alinean con las nuestras, y esa alineación es lo que mantiene la relación fuerte», dice Sartorello.
A medida que la IA acelera tanto el ataque como la defensa, la asociación importa más que nunca. En lugar de resistirse a la IA, Sartorello la utiliza para hacer el trabajo pesado y espera que su partner de seguridad haga lo mismo. «La velocidad del cambio es abrumadora. No puede superar los ataques impulsados por IA por su cuenta. Necesita un partner cuya IA se mueva tan rápido como las amenazas, y esa es la asociación que hemos creado», señala Sartorello.
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, proporciona a las organizaciones una visibilidad completa de IA y una seguridad consolidada que inspira confianza, impulsa la innovación y elimina el riesgo. Con la confianza de las empresas y gobiernos más grandes de 185 países, TrendAI™ protege toda la organización, desde identidades hasta infraestructuras y datos.
IA sin miedo.
¿Está listo para transformar su enfoque de ciberseguridad?