Secteur
Médias et divertissement
Employés
132 employés consolidés (104 non consolidés)
Région
Tokyo, Japon
LE DÉFI
Détection des vulnérabilités insuffisante et difficulté à gérer les applications installées individuellement
Pour BS11, un canal populaire géré par Nippon BS Broadcasting Corporation à Tokyo, au Japon, fournir des informations et une programmation importantes efficacement signifie fonctionner efficacement et en toute sécurité. L'amélioration de la continuité opérationnelle et la prévention des accidents de diffusion sont essentielles pour réduire les risques. Les cyberattaques deviennent de plus en plus sophistiquées, et il existe de nombreux cas avec d’autres organisations où des menaces telles que les ransomware ont ciblé des systèmes de diffusion. Chez BS11, les employés installaient parfois des applications individuellement à des fins professionnelles. Cependant, cela rendait la gestion et la protection des applications difficiles.
Masaki Igarashi, directeur général adjoint de Nippon BS Broadcasting Corporation, est responsable des mesures de cybersécurité de BS11. Il a étudié la technologie de gestion de la surface d'attaque depuis longtemps. Grâce à ses informations complètes, Igarashi-san savait que l'entreprise devait essayer de trouver des faiblesses dans l'organisation du point de vue de l'attaquant.
Nous prenons des décisions sur la manière de gérer les éléments de risque présentés par la CREM, en tenant compte de l’utilisation des actifs cibles.
LA SOLUTION
Visualiser, hiérarchiser et atténuer les risques grâce à la puissance de Trend Vision One-1-
Pour sécuriser leurs endpoints, BS11 utilise Trend Vision One- la sécurité des endpoints. En utilisant la solution chaque jour, Igarashi-san a appris qu'il pouvait accéder à une version d'évaluation gratuite de Trend Vision One© Cyber Risk Exposure Management (CREM).
« Au cours de l'essai, j'ai estimé que la CREM était très utile, car elle pouvait évaluer les risques du point de vue de l'attaquant, par exemple lorsqu'elle est facile à cibler, ce qui n'est pas trouvé dans les produits de sécurité conventionnels », explique Igarashi-san.
« Puis, en reconnaissance du fait qu’elle peut atteindre un niveau de réponse plus élevé qu’auparavant avec moins de charge, nous avons décidé de l’embaucher après la fin de la période d’essai », ajoute-t-il. « Nous avons commencé la coordination interne pour que CREM soit présent dans notre environnement de production. »
CREM permet aux organisations de visualiser, hiérarchiser et atténuer les risques, en leur permettant de sécuriser proactivement leur surface d'attaque contre les cybermenaces internes et externes. Cela inclut la surveillance et la protection des actifs tels que les systèmes d’exploitation, les appareils, les comptes par utilisateur et les paramètres de sécurité.
Igarashi-san apprécie que Trend Vision One offre une visibilité plus détaillée sur les vulnérabilités et les risques que jamais, tout en facilitant la hiérarchisation des réponses grâce à une notation des risques dédiée. La possibilité de visualiser les versions des applications et de détecter les vulnérabilités en fait une solution idéale. En plus de ses puissantes fonctionnalités de gestion de l'exposition aux cyber-risques, Trend Vision One a aidé BS11 à améliorer et à centraliser sa gestion des applications.
En particulier, Igarashi-san apprécie la manière dont Trend Vision One identifie les vulnérabilités dans les applications déployées par les employés qui n'étaient pas entièrement comprises par les méthodes de gestion traditionnelles. Il apprécie également à quel point il est facile de hiérarchiser la réponse en fonction de la notation des risques. Pour l'équipe, il a été très bénéfique d'utiliser des fonctionnalités de gestion de l'exposition aux cyber-risques via sa console de gestion existante via Trend Vision One.
Clarté sur l’urgence des risques et action de réponse rapide
Un autre avantage de la gestion de l'exposition aux cyber-risques grâce à Trend Vision One est qu'elle peut déterminer non seulement les risques eux-mêmes, mais aussi la meilleure façon de réagir tout en prenant en compte les opérations quotidiennes. Les risques sont affichés même s'ils ne sont pas encore traités. Grâce à la visualisation proactive, à la hiérarchisation et à la notation des risques, les équipes de sécurité ont une clarté et une connaissance essentielles de ce qui nécessite l’attention la plus urgente.
« Nous prenons des décisions sur la manière de gérer les éléments de risque présentés par la CREM, en tenant compte de l’utilisation des actifs cibles. » dit Igarashi-san.
Pour BS11, assurer la sécurité des opérations de diffusion et continuer à fournir du contenu aux spectateurs est un élément fondamental de sa valeur d’entreprise. La mise en œuvre de la CREM est une étape importante vers cet objectif.
Igarashi-san exploite Trend Vision One chaque jour pour garder un œil sur les opérations de sécurité chez BS11 en accédant à des informations consolidées sur les risques. Grâce à la page de détection de la surface d'attaque de la console de gestion, il peut voir le risque associé à chaque dispositif IT, quelles vulnérabilités et expositions courantes (CVE) pourraient être exploitées par les attaquants, et le score de risque global calculé. BS11 compare le score à la moyenne du secteur, en s'efforçant de maintenir le sien aussi bas que possible.
Nous considérons le cyber-risque comme un risque commercial et nous nous efforçons d'éviter les incidents qui perturberaient la production. »
Directeur général adjoint, Nippon BS Broadcasting Corporation
Igarashi Masaki
RÉSULTATS
Aller plus vite que la vitesse des menaces
En gérant de manière proactive leurs risques de cyberexposition grâce à Trend Vision One, BS11 a acquis une visibilité sur les applications qui n'étaient pas entièrement comprises par les méthodes de gestion traditionnelles. Cela les a aidés à hiérarchiser et à traiter les vulnérabilités, en surpassant les acteurs malveillants.
Traiter les cyber-risques de manière proactive en tant que risque commercial
Bien que BS11 n'ait jamais connu d'incident de sécurité majeur auparavant, elle prévoit de continuer à intégrer les dernières technologies de sécurité, notamment XDR, la gestion de l'exposition aux cyber-risques et la sécurité des endpoints via Trend Vision One. Cette approche centralisée de la détection et de la réponse précoces permet à l’équipe de garder le contrôle sur ses cyber-risques, de rester proactivement sécurisée et de rester en vol.
Igarashi-san et l’équipe souhaitent créer un environnement propice, en cas d’intrusion, à une détection précoce et à un contrôle des dommages. Considérant le cyber-risque comme un risque commercial, il s'efforce d'éviter de diffuser des accidents ou des arrêts, aidant ainsi BS11 à prospérer.
À PROPOS DE TREND MICRO
Trend Micro, un leader mondial dans la cybersécurité, participe à rendre notre monde plus sûr pour l'échange d'informations numériques. Alimentée par des décennies d’expertise en sécurité, de recherche mondiale sur les menaces et d’innovation continue, la plateforme de cybersécurité d’entreprise Trend Vision One exploite l’IA pour protéger des centaines de milliers d’organisations et des millions d’individus dans les clouds, les réseaux, les appareils et les endpoints. TrendMicro.com
Prêt à transformer votre approche de cybersécurité ?