Settore
Trasporti, vendita al dettaglio
Dipendenti
2.200
Area geografica
Danimarca, Europa
LA SFIDA
L'aeroporto di Copenaghen mette alla prova la resilienza informatica
Uno degli aeroporti più digitalizzati al mondo, l'aeroporto di Copenaghen (CPH) utilizza la tecnologia per offrire a ogni viaggiatore un'esperienza positiva e sicura, inclusa la cybersecurity 24 ore su 24. TrendAI™ è il partner preferito di CPH per fornire tale protezione e ha anche chiesto al team di svolgere un esercizio completo di red teaming per identificare potenziali vulnerabilità nell'ambiente IT dell'aeroporto e rafforzare la loro resilienza informatica.
Una sfida di sicurezza in tutto l'aeroporto
Con tre terminal pieni di ristoranti e negozi che servono oltre 50 compagnie aeree e milioni di passeggeri ogni mese, CPH dispone di un'ampia infrastruttura per la gestione e la sicurezza. Il suo ambito operativo richiede un ampio focus sulla sicurezza, sia in termini di tecnologia informatica che di tecnologia operativa. "Abbiamo molti reparti diversi incentrati sulla sicurezza: sicurezza fisica, sicurezza IT, sicurezza operativa, abbiamo anche il nostro dipartimento dei vigili del fuoco", spiega Mikkel Madsen, CPH IT Security Operations Manager.
Tale complessità richiede una piena comprensione della forza della sicurezza in tutti i sistemi. Quindi, l'offerta di un coinvolgimento del red team da parte di TrendAI™ è stata un'opportunità di benvenuto. "Vogliamo conoscere tutti i nostri punti ciechi e migliorare la nostra resilienza informatica", afferma Madsen.
"Siamo in TrendAI™ da molto tempo. È stato un grande viaggio per oltre 20 anni ed è migliorato solo nel tempo".
Mikkel Madsen
IT Security Operations Manager, Aeroporto di Copenaghen
LA SOLUZIONE
Una partnership che va oltre
"Siamo in TrendAI™ da molto tempo. È stato un grande viaggio per oltre 20 anni ed è migliorato solo nel tempo. Utilizziamo così tante delle loro soluzioni, che ci aiutano in aree in cui ci mancano", continua Madsen.
TrendAI™ offre a CPH la possibilità di monitorare e gestire la sicurezza 24 ore su 24, 7 giorni su 7, cosa che l'aeroporto non può fare da solo. "Copriamo molto bene la sicurezza IT di base, ma non disponiamo della forza lavoro necessaria per le operazioni 24 ore su 24, 7 giorni su 7", spiega Madsen. "Utilizziamo TrendAI Vision One™ Services – Complete, che include il rilevamento e la risposta gestiti (MDR). Il servizio significa che il nostro personale non deve cercare di gestire le operazioni 24 ore su 24, 7 giorni su 7".
CPH apprezza anche l'impareggiabile livello di supporto che ottiene dal team TrendAI™. "Mi sento sempre come se fossimo ascoltati. La persona con cui parlo in TrendAI ascolta e comprende veramente ciò di cui abbiamo bisogno. Fanno del loro meglio per soddisfare le nostre esigenze. So che il rapporto non è possibile con altri grandi fornitori", afferma Madsen.
Rompere per costruire difese migliori
Il Red Teaming offre una visione di terze parti del panorama della sicurezza di un'organizzazione, anche in un ambiente di sicurezza ampio come CPH. Secondo Madsen, questo è l'aspetto più importante del processo. "Il loro lavoro è cercare di rompere il tuo ambiente, che è l'obiettivo, e ti dicono cosa hanno fatto e come lo hanno fatto. Poi ti dicono cosa dovresti fare per migliorare", dice.
"Con l'intero aeroporto che dipende dalle soluzioni di sicurezza, gli esercizi red team ci aiutano a mantenere la nostra attenzione sull'interoaeroporto e a ridurre la nostra esposizione al rischio in tutte le operazioni".
Non abbiamo la forza lavoro per le operazioni 24 ore su 24, 7 giorni su 7. Utilizziamo TrendAI Vision One Services – Complete, che include rilevamento e risposta gestiti. Il servizio significa che il nostro personale non deve cercare di gestire le operazioni 24 ore su 24, 7 giorni su 7.
IT Security Operations Manager, Aeroporto di Copenaghen
Mikkel Madsen
I RISULTATI
Veloce, completo e valido per ogni corona
Come previsto dagli esercizi di red teaming, sono state scoperte vulnerabilità della sicurezza. Madsen è rimasto colpito dalla velocità e dalla diligenza del team TrendAI™ e ha ritenuto di aver fornito preziose informazioni sul livello di sicurezza dell'aeroporto. "Hanno lavorato sodo, circa sedici ore al giorno", afferma. "Sono arrivati rapidamente al loro obiettivo. In seguito, abbiamo avuto un'ottima discussione e hanno fornito un report finale dettagliato. Direi che abbiamo davvero molto valore per il denaro".
SERVIZIO CLIENTI COME ELEMENTO DI DIFFERENZIAZIONE
Trasformare i risultati in azione
Il Red Teaming non si limita a individuare potenziali problemi e vulnerabilità della sicurezza, ma è uno strumento per eliminarle. Ma questo processo spesso richiede l'ottenimento del consenso da parte della dirigenza superiore, con cui può essere utile il red teaming. "Utilizzando il report finale e i risultati quotidiani del red team, possiamo andare alla nostra direzione e mostrare loro che abbiamo questi punti ciechi, questi fori e queste vulnerabilità all'interno del nostro ambiente", afferma Madsen. "Aiuterà a ottenere l'approvazione dei budget e la priorità dei progetti. La nostra resilienza sarà migliorata per il futuro".
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale della sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi.
IA senza paura.
Unisciti a oltre 500.000 clienti a livello globale
Inizia oggi stesso con Trend