Secteur
Entreprise de services professionnels, d'architecture et de conception
Employés
600
Région
Sydney, Australie
Les solutions TrendAI Vision One™-mêmes :
LE DÉFI
Sécuriser la confiance des clients et concevoir l’IP dans un contexte d’adoption rapide de l’IA
L'architecture COX est l'une des pratiques architecturales les plus importantes d'Australie, employant environ 600 personnes dans sept studios de design à travers le pays. La société fournit des services d’architecture, de planification, de conception urbaine et de conception intérieure dans un portefeuille diversifié de projets. Les clients font confiance à COX avec des briefs créatifs sensibles et des concepts en phase précoce, en s'appuyant sur l'entreprise pour protéger leurs données tout au long du processus.
Le défi de la sécurité chez COX va au-delà du modèle de menace d'entreprise typique. Leurs concepteurs sont d’abord des professionnels de la création, des premiers utilisateurs d’outils assistés par l’IA et des utilisateurs actifs avec des projets de codage d’ombre rendus accessibles par l’IA générative. Les dessins architecturaux sensibles se déplacent en continu entre les équipes internes et un large écosystème de collaborateurs externes avec des pratiques de sécurité variées, y compris les ingénieurs, les constructeurs et les consultants.
« La protection des données est l'une des raisons pour lesquelles je perds le sommeil la nuit », déclare Moreno Sartorello, directeur des systèmes d'information. « Dans notre secteur, la confiance est essentielle. La réputation compte autant que la propriété intellectuelle, et une fuite de données est extrêmement difficile à gérer. »
« Grâce à TrendAI Vision One™ voyons plus, trions plus rapidement et connectons des points que nous ne pouvions pas connecter auparavant. Lorsqu'une alerte apparaît, nous savons exactement ce que nous examinons et ce que nous devons faire ensuite. »
Moreno Sartorello
CIO, architecture COX
LA SOLUTION
Visibilité et corrélation basées sur l’IA
Pour Sartorello, combler les lacunes sans ralentir le travail créatif de l’entreprise est devenu sa mission. Par le passé, la gestion de la sécurité avec plusieurs solutions ponctuelles impliquait de rassembler des signaux provenant d’outils déconnectés, un processus lent et fragmenté qui a exposé l’équipe. La consolidation de la sécurité avec la plateforme TrendAI Vision One™ a changé le mode de fonctionnement de l’équipe. Les enquêtes qui nécessitaient autrefois de passer d’un tableau de bord à l’autre offrent désormais une visibilité, l’IA corrélant automatiquement les événements dans l’environnement.
Un score de risque quotidien auquel le conseil fait confiance
L'architecture COX traduit les données corrélées en un indice de risque codé par couleur via TrendAI Vision One™ Cyber Risk Exposure Management (CREM). Cela permet à l’équipe de visualiser, hiérarchiser et atténuer les risques efficacement. La notation des risques est devenue un outil stratégique que Sartorello vérifie chaque matin. Lorsque l’indice de risque de l’organisation atteint les trente ans, il sait qu’une action est nécessaire.
« Le CRM représente le risque avec les couleurs et les chiffres, et cela change complètement la conversation. Vous n'essayez pas d'expliquer un risque technique. Vous montrez à quelqu’un exactement où se trouve l’organisation et ce qui doit se passer ensuite », note-t-il.
Une couverture 24 h/24 pour une équipe allégée
Avec un seul analyste de sécurité à temps plein, COX avait besoin d’une couverture continue, soutenue par des experts, dans ses studios. Grâce à Excite Cyber, leurs services Cyber SOC ont fourni une surveillance et une réponse 24 h/24, 7 j/7, étendant la protection des plus grands sites de production aux plus petits sites. Pour valider le modèle, COX a effectué un exercice d’équipe rouge avec TrendAI™, une entreprise inconfortable mais décisive
« L’exercice de travail en équipe rouge nous a montré où nous étions vulnérables et comment nous améliorer. Ils ont exposé nos faiblesses afin que nous puissions les combler », explique M. Sartorello. Les résultats ont permis d'élaborer un programme de remédiation structuré qui a renforcé la posture de sécurité globale de COX.
RÉSULTATS
Un tri plus rapide et un conseil d'administration habilité à agir sur les risques
Le gain le plus clair pour COX a été la vitesse. Le triage qui impliquait autrefois des signaux de poursuite sur des outils distincts se produit désormais dans une seule console. L’équipe agit sur les alertes prioritaires au lieu d’assembler l’image de A à Z. La réponse au « zero-day » s’est resserrée, passant d’un brouillard à un plan structuré de deux jours, et ce rythme se maintient même lorsque les « zero-days » arrivent plus rapidement que jamais. « Grâce à TrendAI Vision One™, nous voyons plus, trions plus rapidement et connectons des points que nous ne pouvions pas connecter auparavant », explique M. Sartorello. « Lorsqu'une alerte apparaît, nous savons exactement ce que nous examinons et ce que nous devons faire ensuite. »
Le changement dans la manière dont COX communique les risques a été tout aussi important. Pendant des années, Sartorello a eu du mal à donner à son conseil une réponse claire lorsqu’on lui a demandé si l’entreprise était sécurisée, ce qui rend difficile la sécurisation des investissements ou la responsabilisation. Le score de risque quotidien CREM a modifié la dynamique. La sécurité est désormais un élément permanent de l’ordre du jour, soutenu par un nombre que le conseil peut suivre, contester et sur lequel il peut agir. La remédiation est financée et les risques sont hiérarchisés. « Je peux aborder n'importe quelle discussion de direction ou de prise de décision et montrer une vision précise et actuelle de notre cyber-risque, afin que nous puissions prendre des décisions basées sur des faits et des données », explique M. Sartorello.
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Enquêtes plus rapides et risques que le conseil peut mesurer
Pour Sartorello, TrendAI™ se situe dans une catégorie différente des autres fournisseurs de sécurité avec lesquels ils travaillent. La relation est plus approfondie, fondée sur des appels réguliers, un support technique réactif et un parcours éducatif partagé qui a fait évoluer la posture de sécurité de COX au fil des années. « Avec TrendAI™ travaille avec un partenaire plutôt qu'avec un fournisseur. Leurs priorités, la valeur et l'intégrité, s'alignent sur les nôtres, et cet alignement est ce qui maintient la relation solide », explique M. Sartorello.
Alors que l’IA accélère à la fois l’attaque et la défense, le partenariat est plus important que jamais. Plutôt que de résister à l’IA, Sartorello l’utilise pour faire le gros du travail, et il s’attend à ce que son partenaire de sécurité fasse de même. « La vitesse du changement est accablante. Vous ne pouvez pas contrer vous-même les attaques basées sur l’IA. Vous avez besoin d’un partenaire dont l’IA évolue aussi rapidement que les menaces, et c’est le partenariat que nous avons établi », remarque M. Sartorello.
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?