Thorsten Poetter
Director Digital en Samson Systems Group, Inc. con 4,000 - 4,500 empleados
CASO DE USO
Nuestros casos de uso son esencialmente todos los mecanismos de defensa clásicos que se utilizan para proteger dispositivos, asegurar correos electrónicos y garantizar que no introduzcamos nada dañino. También monitoreamos el tráfico de internet e intranet para detectar comportamientos anormales y abordarlos. Esto nos ha ayudado en muchas situaciones donde hemos enfrentado ataques externos, que luego generalmente intentan salir. Siempre digo que intentan perforar la pared y salir, y de esa manera, hemos podido reconocer cuando alguien ha obtenido acceso a nuestros dispositivos.
Operamos en 60 países con 4,000 a 4,500 empleados, de los cuales casi 2,000 están ubicados en Frankfurt. Todos los dispositivos finales de nuestros colegas están bajo monitoreo de seguridad informática. El Deep Discovery Inspector está implementado en tres ubicaciones globales: una en Europa, una en Asia y una en Estados Unidos. Esto nos permite detectar cualquier problema temprano, y con la segmentación de la red, podemos minimizar el daño potencial en caso de un incidente.
Las mayores preocupaciones de seguridad en nuestra industria no son realmente específicas de la industria, sino intrusiones. El robo de identidad es un desafío y luego hay problemas donde las personas son manipuladas para realizar transferencias de dinero a lo que parecen ser cuentas de clientes que en realidad no existen.
Otro es el ataque clásico, donde se utiliza ransomware para infiltrar sistemas y obtener acceso mediante cifrado y métodos similares.
Además, también tenemos el problema de la protección de propiedad intelectual.
TrendAI Vision One™ ha mejorado significativamente nuestra empresa porque ahora podemos rastrear y ver cuántos ataques tenemos. Desde que lo implementamos, no hemos tenido ningún ataque importante que haya ingresado exitosamente a la empresa.
¿CÓMO HA AYUDADO A LA ORGANIZACIÓN?
Vision One ha mejorado significativamente nuestra empresa porque ahora podemos rastrear y ver cuántos ataques tenemos. Desde que lo implementamos, no hemos tenido ataques importantes que hayan ingresado exitosamente a la empresa. Así que sabemos que el mecanismo de defensa está funcionando.
En cuanto a nuestra capacidad para gestionar riesgos, ya teníamos las posturas para la gestión de riesgos establecidas, desde nuestro lado, desde un punto de vista puramente conceptual. A través de una solución como esta, siempre queremos obtener un enfoque más concreto para el lado operativo. Nuestro objetivo es identificar y evaluar riesgos y luego determinar las medidas que podemos tomar para mitigar esos riesgos. Ahí es donde TrendAI™ es muy útil.
Vision One ha ayudado significativamente a reducir nuestro tiempo para detectar y responder a amenazas.
En cuanto a si Vision One ha ayudado a mi organización a reducir el ruido de falsos positivos, siempre es una cuestión de perspectiva en términos de si el número de alarmas realmente se ha reducido o si eran falsas alarmas. Implementamos la solución en toda la empresa, y como resultado, ahora monitoreamos más dispositivos y tenemos una visión más completa de la seguridad. Por lo tanto, el número de alarmas y falsas alarmas ciertamente ha aumentado, porque ahora estamos observando todos los dispositivos. Anteriormente, no los monitoreábamos, así que no los notábamos.
Siempre hemos visto alarmas y falsas alarmas. Sin embargo, hemos incorporado mecanismos para identificar de dónde provienen las falsas alarmas, y continuamente refinamos el sistema. A veces, actividades en el área administrativa de TI interna desencadenan alarmas que no son amenazas reales, y continuamente ajustamos y refinamos esas reglas para reducir las falsas alarmas. No teníamos una solución antes para comparar si ha reducido los falsos positivos. Los mecanismos que tenemos ahora nos permiten evaluar tanto alarmas como falsas alarmas en detalle y, en el caso de falsas alarmas, rastrear de dónde provienen e implementar reglas para evitar que sucedan nuevamente.
Vision One definitivamente ha reducido el riesgo cibernético de mi organización. Tomamos una visión holística de todos los dispositivos, nos volvimos más conscientes de los riesgos de seguridad de TI desde el principio, y luego integramos todos los dispositivos en esa visión. En los incidentes que encontramos al principio, a medida que implementamos y observamos cada vez más esta solución, se delineó un camino claro sobre cómo abordar y resolver estos problemas.
CARACTERÍSTICAS VALIOSAS
Implementamos los sensores globalmente desde la perspectiva de que somos, de hecho, globales y operamos en todo el mundo. La importancia radica en el hecho de que sabemos que los ataques pueden ocurrir desde cualquier lugar, y por lo tanto decidimos implementar esto como una solución estándar dentro de nuestra empresa, The Samson Group. The Samson Group en sí tiene 60 entidades legales en todo el mundo, y desde nuestro lado, esto es más un requisito de gobernanza, lo que significa que debe usarse para proteger a toda la organización.
Hemos encontrado el TrendAI™ Deep Discovery™ Inspector que está en funcionamiento excepcionalmente valioso. Nos ha ayudado constantemente a identificar áreas donde ocurren problemas y donde ha habido pequeñas vulnerabilidades en la red que podrían llevar a problemas. Esto sucede cuando, en algún momento, un dispositivo no autorizado—uno que no debería estar en la red—de alguna manera obtiene acceso. Esta es ciertamente una de las características destacadas de TrendAI™, ya que nos ha proporcionado información sobre lo que está sucediendo en nuestra red, lo que nos ha evitado enfrentar daños significativos.
Tenemos una impresión positiva de la capacidad de Vision One para proporcionarnos visibilidad y gestión centralizada a través de capas de protección. La impresión es definitivamente positiva para nosotros. Por eso también decidimos extender los contratos. Es una solución muy madura que se comprende bien y es fácil de usar para las personas que trabajan en este campo.
TrendAI™ nos ayuda a consolidar los proveedores de seguridad porque ahora estamos estableciendo esto como software estándar para la empresa. Solo trabajamos con un proveedor de soluciones, que es parte de la consolidación. Al seleccionar las soluciones, consideramos cuidadosamente lo que era importante para nosotros y dónde ocurrieron los problemas. Por ejemplo, nos complació particularmente que la base y el sistema provengan de una empresa japonesa, lo que significa que no tenemos que ponernos en manos de empresas rusas o estadounidenses para que esto suceda.
Utilizamos las funciones de Vision One™ Cyber Risk Exposure Management (CREM) y desde nuestra perspectiva, es muy útil porque proporciona una función de apoyo. En situaciones donde notamos algo, también tenemos una línea muy directa con el equipo.
Cuando se trata de tener IA, desde una perspectiva de alto nivel, realmente no me importa cómo se haga en términos de la solución. Es genial si se usa IA porque medimos en base a los resultados que logramos. Debe cumplir con los requisitos de rendimiento y velocidad. Hoy en día, la IA es la herramienta elegida para lograr la velocidad y el rendimiento necesarios. Pero no se trata del hecho de que la IA esté involucrada; se trata del hecho de que, al final del día, se ha creado una solución rápida y confiable.
¿QUÉ ES LO QUE NECESITA MEJORARSE?
Todavía tenemos dispositivos que no son equipos de TI tradicionales, sino que pertenecen a la categoría de dispositivos de Tecnología Operativa (OT). Cada vez hay más una fusión del mundo OT tradicional, que requiere un enfoque específico, ya que los dispositivos OT a menudo no utilizan protocolos Ethernet estándar y tecnologías similares. Estas son áreas donde creo que Vision One puede hacer más.
Llevándolo un paso más allá, también producimos artículos que incluyen elementos de TI, que luego son utilizados por los clientes. Sería excelente si hubiera productos de TrendAI™ que pudieran mejorar la seguridad de estos dispositivos, ya sea como parte de nuestro producto o de alguna otra manera integrada en nuestra oferta. Pero ese es un enfoque diferente. En este momento, usamos TrendAI™ para proteger nuestra propia empresa y nuestras redes internas, pero expandir esto a nuestros productos orientados al cliente es una idea para el futuro.
¿CUÁNTO TIEMPO SE HA USADO LA SOLUCIÓN?
Hemos estado usando TrendAI™ durante mucho tiempo, desde 2020. Comenzamos en 2019 y firmamos nuestro primer contrato de Vision One en 2020.
Su soporte técnico es excelente porque continuamente vemos que cuando surge un problema, se busca comunicación directa. La capacidad de actuar rápidamente y estar en comunicación directa es muy importante para nosotros.
¿QUÉ OPINO SOBRE LA ESTABILIDAD DE LA SOLUCIÓN?
La estabilidad es muy alta. Rara vez encontramos problemas de estabilidad. Cuando tenemos problemas, generalmente encontramos que se originan de nuestro lado, usualmente porque cierta información no pudo ser proporcionada por el servidor.
¿QUÉ OPINO SOBRE LA ESCALABILIDAD DE LA SOLUCIÓN?
En comparación con otras empresas, no somos grandes, pero durante el despliegue y la expansión, encontramos que se escala fácilmente. No hemos encontrado ningún problema con los efectos de escalado ni nada por el estilo.
¿CÓMO PERCIBEN EL SERVICIO Y SOPORTE A CLIENTES?
Su soporte técnico es excelente porque continuamente vemos que cuando surge un problema, se busca comunicación directa. La capacidad de actuar rápidamente y estar en comunicación directa es muy importante para nosotros. No se trata solo de soporte de alto nivel con el chatbot; más bien, cuando ocurre un problema, tenemos a los expertos en el lugar listos para responder rápidamente, lo cual es crucial. En tales situaciones, necesitas actuar rápidamente sin perder tiempo en lo que debería suceder a continuación.
¿CÓMO EVALUARÍAN EL SERVICIO Y SOPORTE A CLIENTES?
Positivo.
¿CUÁL FUE LA SOLUCIÓN QUE USABAN PREVIAMENTE Y POR QUÉ DECIDIERON CAMBIAR?
Hemos utilizado muchos productos. En los últimos años, hemos estado consolidándonos en una sola corporación y reemplazando otras soluciones con el mandato corporativo de TrendAI™. La razón es por motivos de eficiencia, entre otros. Al usar la misma solución en toda la empresa, podemos gestionarla y mantenerla de manera centralizada, asegurando un comportamiento uniforme sin tener que lidiar con soluciones individuales para cada parte de la organización.
¿CUÁL ERA EL DESPLIEGUE INICIAL?
Estuve involucrado en la configuración en términos de gestión del rol y la función, pero no desde un punto de vista técnico.
Mis colegas informaron que es un software muy bien diseñado. Hemos experimentado otras soluciones donde hemos trabajado en software durante mucho tiempo, y no fue tan fluido. No he escuchado ninguna queja, así que la configuración debe haber sido buena.
Adoptamos un enfoque basado en riesgos para implementar esto. Comenzamos a implementarlo en algunas grandes empresas manufactureras, donde el daño potencial en caso de un incidente sería mayor. Desde allí, nos movimos a las entidades legales más pequeñas, como solo oficinas de ventas o similares, así que de grande a pequeño.
Tenemos un equipo relativamente pequeño en la función global con tres personas que trabajaron en ello. También tenemos un equipo de empaquetado y recursos similares cuando se trata de crear scripts de instalación para dispositivos finales.
En términos de mantenimiento, hemos adquirido Vision One como parte de una solución SaaS. Esto incluye actualizaciones y soporte continuo, como la provisión de firmas de virus, por lo que no tenemos personal dedicado específicamente para el mantenimiento. Sí tenemos contactos designados alrededor del mundo dedicados a manejar alarmas y eventos. Esta es una responsabilidad adicional para los miembros del equipo de TI después de su capacitación, así que no puedo darte un número preciso de personas involucradas. Estas actividades están integradas en el personal de TI existente que las gestiona junto con sus tareas regulares.
¿CUÁL FUE EL ROI?
Hemos visto un retorno de inversión fundamentalmente más cualitativo, proporcional y cuantitativo. No hemos hecho un cálculo estricto de ROI. Sabemos que está en su lugar para contrarrestar posibles daños, pero es difícil cuantificar el daño potencial en un cálculo de ROI. Por otro lado, tuvimos dos incidentes durante el despliegue para la empresa global. Afortunadamente, también teníamos seguro de ciberseguridad, y el seguro cubrió los incidentes porque, a través de TrendAI™ y la implementación de la solución, junto con los datos que proporcionó, pudimos demostrar lo que había sucedido. Sin esto, ciertamente no habríamos recibido el pago del seguro.
¿CUÁL FUE LA EXPERIENCIA CON EL PRECIO, COSTO DE IMPLEMENTACIÓN Y LICENCIAMIENTO?
Por supuesto, preferiríamos que fuera gratis. La seguridad tiene su precio. En cuanto a los precios que hemos experimentado, consideramos que TrendAI™ es competitivo. Sin embargo, a veces deseamos un mayor descuento basado en un mayor uso a medida que la empresa crece.
¿QUÉ OTRAS SOLUCIONES EVALUÉ?
Buscamos otras soluciones. Cuando comenzamos a evaluar opciones en 2019, exploramos los portafolios de soluciones típicos disponibles en ese momento. Consideramos varias opciones y luego, basándonos en diferentes factores, decidimos por una empresa que operaba desde Japón, en lugar de una extensión de una empresa estadounidense. No recuerdo todos los detalles, pero en ese momento también había una solución rusa que era bastante popular en el mercado europeo, la cual decidimos no seguir explorando.
Las principales diferencias entre estos productos y Vision One eran la funcionalidad y el entorno general. Queríamos una solución verdaderamente independiente. Desde la perspectiva de las leyes de protección de datos alemanas y europeas, se trataba de sopesar dónde podíamos depositar más confianza y dónde veríamos reflejados esos principios en la implementación.
¿QUÉ OTRO CONSEJO TENGO?
Mi consejo sería que realmente se tomen el tiempo para pensar cuidadosamente sobre lo que quieren y necesitan, y particularmente involucrarse en conversaciones con colegas para encontrar la solución adecuada. Se podría decir que para realizar Deep Discovery Inspector en el tráfico de red, se podrían agregar más nodos, pero en algún momento, el efecto costo-beneficio se vuelve mínimo.
Siempre sentimos que TrendAI™ nos proporcionó muy buenos consejos, sugiriendo que más de tres nodos en un contexto global no eran necesarios. Cualquier nodo adicional solo mejoraría ligeramente el rendimiento, haciendo que no valga la pena. Es importante escuchar al equipo de TrendAI™ y comunicarse abiertamente. Lo clave es que tienes que pensar en tus escenarios y riesgos de antemano—esto es algo que no pueden quitarte de las manos. Por ejemplo, la segmentación de red, que no es parte de la oferta de TrendAI™, es un mecanismo que también incorporamos. Es importante trabajar de la mano, y debe haber mucho diálogo en esta etapa.
Únase a Más de 500,000 Clientes Globales
Comienza hoy con TrendAI™