Secteur
Médias et divertissement
Employés
132 employés consolidés (104 non consolidés)
Région
Tokyo, Japon
LE DÉFI
Détection des vulnérabilités insuffisante et difficulté à gérer les applications installées individuellement
Fournir efficacement des informations et une programmation importantes signifie fonctionner efficacement et en toute sécurité pour BS11, un canal populaire géré par Nippon BS Broadcasting Corporation à Tokyo, au Japon. L'amélioration de la continuité opérationnelle et la prévention des accidents de diffusion sont essentielles pour réduire les risques, qui sont de plus en plus difficiles à gérer à mesure que les cyberattaques continuent d'évoluer. Il existe de nombreux cas de menaces, comme les ransomware, ciblant d'autres systèmes de diffusion.
Un domaine de risque particulier chez BS11 était la gestion des applications : les employés installaient parfois des applications individuellement à des fins commerciales.
Masaki Igarashi, directeur général adjoint de Nippon BS Broadcasting Corporation, est responsable des mesures de cybersécurité de BS11. Il a étudié la technologie de gestion de la surface d'attaque depuis longtemps. Grâce à ses informations complètes, Igarashi-san savait que l'entreprise devait essayer de trouver des faiblesses dans l'organisation du point de vue de l'attaquant.
« Nous prenons des décisions sur la manière de gérer les éléments de risque présentés par la CREM, en tenant compte de l’utilisation des actifs cibles. »
Igarashi Masaki
Directeur général adjoint, Département de technologie de diffusion, Bureau de technologie, Nippon BS Broadcasting Corporation
LA SOLUTION
Visualiser, hiérarchiser et atténuer les risques grâce à la puissance de TrendAI Vision One™
Afin de sécuriser les endpoints, BS11 utilise TrendAI Vision One™ Endpoint Security. En utilisant la solution tous les jours, Igarashi-san a appris qu'il pouvait accéder à une version d'évaluation gratuite de TrendAI Vision One™ Cyber Risk Exposure Management (CREM).
« Au cours de l'essai, j'ai estimé que la CREM était très utile, car elle pouvait évaluer les risques du point de vue de l'attaquant, par exemple lorsqu'elle est facile à cibler, ce qui n'est pas trouvé dans les produits de sécurité conventionnels », explique Igarashi-san.
« Puis, en reconnaissance du fait qu’elle peut atteindre un niveau de réponse plus élevé qu’auparavant avec moins de charge, nous avons décidé de l’acheter après la fin de la période d’essai », ajoute-t-il. « Nous avons commencé la coordination interne pour que CREM soit présent dans notre environnement de production. »
CREM permet aux organisations de visualiser, hiérarchiser et atténuer les risques, en leur permettant de sécuriser proactivement leur surface d'attaque contre les cybermenaces internes et externes. Cela inclut la surveillance et la protection des actifs tels que les systèmes d’exploitation, les appareils, les comptes par utilisateur et les paramètres de sécurité.
Igarashi-san apprécie le fait que TrendAI Vision One™ offre une visibilité plus détaillée sur les vulnérabilités et les risques que jamais auparavant, tout en facilitant la hiérarchisation des réponses grâce à une notation des risques dédiée. La possibilité de visualiser les versions des applications et de détecter les vulnérabilités en fait une solution idéale. En plus de ses puissantes fonctionnalités de gestion de l'exposition aux cyber-risques, TrendAI Vision One™ a aidé BS11 à améliorer et à centraliser sa gestion des applications.
En particulier, Igarashi-san apprécie la manière dont TrendAI Vision One™ identifie les vulnérabilités dans les applications déployées par les employés que les méthodes de gestion traditionnelles n’ont pas complètement découvertes. Il apprécie également à quel point il est facile de hiérarchiser la réponse en fonction de la notation des risques. Pour l'équipe, il a été très bénéfique d'utiliser les fonctionnalités de gestion de l'exposition aux cyber-risques via sa console de gestion existante via TrendAI Vision One™.
Clarté sur l’urgence des risques et action de réponse rapide
Un autre avantage de la gestion de l'exposition aux cyber-risques grâce à TrendAI Vision One™ est qu'elle peut déterminer non seulement les risques eux-mêmes, mais également la meilleure façon de réagir, tout en prenant en compte les opérations quotidiennes. Les risques sont affichés même s'ils ne sont pas encore traités. Grâce à la visualisation proactive, à la hiérarchisation et à la notation des risques, les équipes de sécurité obtiennent une clarté et une sensibilisation essentielles sur les besoins qui nécessitent l’attention la plus urgente.
« Nous prenons des décisions sur la manière de gérer les éléments de risque présentés par la CREM, en tenant compte de l’utilisation des actifs cibles », explique Igarashi-san.
Pour BS11, assurer la sécurité des opérations de diffusion et continuer à fournir du contenu aux spectateurs sont essentiels à sa valeur d’entreprise. La mise en œuvre de la CREM est une étape importante vers cet objectif.
Igarashi-san utilise TrendAI Vision One™ chaque jour pour garder un œil sur les opérations de sécurité lors de BS11 en accédant à des informations consolidées sur les risques. Grâce à la page Détection de la surface d'attaque de la console de gestion, il peut afficher le risque associé à chaque appareil IT, les vulnérabilités et expositions courantes (CVE) qui pourraient être exploitées par les attaquants, et le score de risque global calculé. BS11 compare le score à la moyenne du secteur, en s'efforçant de maintenir le sien aussi bas que possible.
Nous considérons le cyber-risque comme un risque commercial et nous nous efforçons d'éviter les incidents qui perturberaient la production. »
Directeur général adjoint, Département de technologie de diffusion, Bureau de technologie
Nippon BS Broadcasting Corporation
Igarashi Masaki
RÉSULTATS
Aller plus vite que la vitesse des menaces
En gérant de manière proactive leurs risques de cyberexposition grâce à TrendAI Vision One™, BS11 a acquis une visibilité sur les applications qui n'étaient pas entièrement comprises par les méthodes de gestion traditionnelles. Cela a aidé l'entreprise à hiérarchiser et à traiter les vulnérabilités, dépassant ainsi les acteurs malveillants.
Traiter les cyber-risques de manière proactive en tant que risque commercial
Bien que BS11 n'ait jamais connu d'incident de sécurité majeur, il prévoit de continuer à intégrer les dernières technologies de sécurité, notamment XDR, la gestion de l'exposition aux cyber-risques et la sécurité des endpoints via TrendAI Vision One™. Cette approche centralisée de la détection et de la réponse précoces permet à l’équipe de garder le contrôle sur ses cyber-risques, de rester proactivement sécurisée et de rester en vol.
Igarashi-san et l'équipe souhaitent créer un environnement propice à la détection précoce et au contrôle des dommages en cas d'intrusion. Considérant le cyber-risque comme un risque commercial, il s'efforce d'éviter de faire connaître les incidents ou les pannes, aidant ainsi BS11 à prospérer.
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l’IA et unité commerciale d’entreprise de Trend Micro, offre aux organisations une visibilité complète sur l’IA et une sécurité consolidée qui inspire confiance, stimule l’innovation et élimine les risques. L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?