Industria
Energía y servicios públicos
Empleados
55,000+
Región
Ucrania, Europa del Este
EL DESAFÍO
Sobrecarga de alertas, aumento del riesgo y protección de infraestructura crítica
Fundado en 2005, el Grupo DTEK es el mayor inversor privado en el sector energético de Ucrania. El grupo abastece a millones de hogares y empresas mediante la extracción de carbón y gas natural, generación térmica, solar y eólica, distribución de electricidad, suministro minorista y comercio mayorista de energía.
Con más de 55,000 empleados, cuatro centros de datos, más de 2,000 servidores con casi un 90% virtualizados, y una creciente presencia en la nube pública, el ecosistema digital del Grupo DTEK es una parte clave de la infraestructura crítica de Ucrania. Su papel esencial en el suministro de energía a toda una nación subraya por qué la seguridad integral es una prioridad estratégica urgente.
“Mantener las luces encendidas en Ucrania es una misión que no deja espacio para compromisos cibernéticos. Nuestra seguridad debe ser tan resiliente como nuestra red energética”, dice el jefe del departamento de seguridad de la información en MODUS X, el equipo interno dedicado a TI empresarial y ciberseguridad del Grupo DTEK, que garantiza la protección y resiliencia en toda su infraestructura.
“TrendAI™ es ahora nuestro socio estratégico en ciberseguridad.”
Jefe del departamento de seguridad de la información
MODUS X (Grupo DTEK)
Mientras que un conjunto de herramientas de detección y respuesta de endpoints heredado fue una vez todo lo que DTEK Group necesitaba para eliminar una amplia variedad de ataques de malware, no podía manejar los ataques multietapa impulsados por inteligencia que ahora se utilizan para atacar infraestructura crítica. Para empeorar las cosas, los analistas de seguridad del grupo también tenían que manejar consolas separadas para endpoints, servidores, correo electrónico y servicios en la nube.
“Estábamos viendo cientos de alertas al día sin un contexto unificado. Las herramientas heredadas dejaban puntos ciegos que simplemente no podíamos tolerar cuando adversarios de estados nacionales sondean nuestra red todos los días”, dice el jefe del departamento de seguridad de la información en MODUS X (DTEK Group). Mientras tanto, el rápido cambio de la empresa hacia microservicios basados en Kubernetes y la expansión en instancias de nube pública introdujeron nuevas superficies de ataque que su antigua plataforma no podía ni monitorear ni proteger.
En el lado operativo, cada nuevo servicio de seguridad también requería una licencia SKU separada, lo que llevaba a sobrecostos, imprevisibilidad presupuestaria y ciclos de adquisición prolongados, que son un punto de fricción inaceptable en una economía de guerra. Como resultado, DTEK Group necesitaba una solución única y escalable que pudiera combinar análisis a nivel XDR, alcance híbrido en la nube y licencias más flexibles para acelerar la protección sin aumentar la complejidad o el costo.
LA SOLUCIÓN
Unificar, fortalecer y acelerar las operaciones de seguridad
“TrendAI superó a todos los competidores y lo respaldó con expertos locales que entienden tanto nuestro entorno como nuestra urgencia”, dice el jefe del departamento de seguridad de la información en MODUS X (Grupo DTEK).
Una rigurosa prueba de concepto (PoC) con varios proveedores líderes demostró que TrendAI™ ofreció una calidad de detección y escalabilidad inigualables tanto en las instalaciones como en los activos en la nube del Grupo DTEK. La cobertura integral y una hoja de ruta extensa, que incluye el concepto de acceso a la red de confianza cero (ZTNA) y los instrumentos de control de interacción con plataformas de IA, también se alinean perfectamente con la arquitectura híbrida y la estrategia a largo plazo del Grupo DTEK.
Beneficios empresariales
- Detección y respuesta un 35% más rápidas
- Costos operativos más bajos
- Protección ininterrumpida de infraestructura crítica
El grupo implementó un conjunto integrado de soluciones locales y servicios en la nube de TrendAI™, proporcionando a sus equipos de seguridad una visibilidad, evaluación y priorización de riesgos integral.
Esto incluye el uso de TrendAI™ Apex One para la protección contra malware en escritorios, TrendAI™ Deep Security™ para asegurar cargas de trabajo críticas, y TrendAI Vision One™ Email and Collaboration Security para analizar y prevenir amenazas en los servicios de Microsoft 365.
La suite TrendAI™ Deep Discovery™ también les ayuda a detectar ataques dirigidos mediante el sandboxing de cualquier objeto sospechoso antes de analizarlos. Además, TrendAI Vision One™ Container Security permite al grupo rastrear y prevenir amenazas en el desarrollo de servicios, mientras que TrendAI Vision One™ Cyber Risk Exposure Management (CREM) les capacita para predecir, identificar y responder proactivamente a posibles ciberataques lo más temprano posible.
“Con la plataforma unificada y consolidada TrendAI Vision One™, obtuvimos visibilidad de extremo a extremo, desde el comportamiento particular en cada lugar de trabajo y los servicios cubiertos, incluidos Microsoft 365 y Kubernetes, hasta los centros de datos en entornos híbridos, para que podamos neutralizar amenazas antes de que interrumpan el suministro de energía”, añade el jefe del departamento de seguridad de la información en MODUS X (Grupo DTEK). La plataforma de seguridad AI líder en la industria, con su flexible licencia basada en créditos, también permite al Grupo DTEK escalar la protección según la demanda.
RESULTADOS
Desde que implementó las soluciones de TrendAI™, el Grupo DTEK ha utilizado análisis de comportamiento y detección en memoria para bloquear amenazas avanzadas en la etapa más temprana posible. Los tiempos de investigación de amenazas se han reducido aproximadamente un 35% al aprovechar la telemetría correlacionada de TrendAI Vision One™. “Hemos reducido el tiempo de investigación en más de un tercio y ampliado la protección en todas las cargas de trabajo, todo mientras simplificamos nuestro conjunto de herramientas”, dice el jefe del departamento de seguridad de la información en Modus X (Grupo DTEK).
“Hemos reducido el tiempo de investigación en más de un tercio y ampliado la protección en todas las cargas de trabajo, todo mientras simplificamos nuestro conjunto de herramientas,"
Jefe del departamento de seguridad de la información
MODUS X (Grupo DTEK)
Mirando hacia el futuro, DTEK extenderá su protección TrendAI™ a clústeres adicionales de Kubernetes y planea realizar una prueba de concepto de la capacidad de acceso seguro de confianza cero (ZTSA) de TrendAI Vision One™ para asegurar sus operaciones remotas. También cubrirán entornos críticos de OT aprovechando las capacidades de gestión de exposición al riesgo cibernético en TrendAI Vision One™ para mejorar continuamente la postura de seguridad.
“TrendAI™ es ahora nuestro socio estratégico en ciberseguridad”, dice el Jefe del Departamento de Seguridad de la Información en MODUS X (Grupo DTEK). “A continuación, implementaremos más Kubernetes y protección ZTNA para adelantarnos a un panorama de amenazas en constante evolución.”
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, empodera a las organizaciones con visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina riesgos. Confiado por las mayores empresas y gobiernos en 185 países, TrendAI™ asegura toda la organización, desde identidades hasta infraestructura y datos.
IA Sin Miedo.
Únase a Más de 500,000 Clientes Globales
Comienza con Trend hoy