Settore
Energia e servizi di pubblica utilità
Dipendenti
Oltre 55.000
Area geografica
Ucraina, Europa orientale
LA SFIDA
Allarme sovraccarico, espansione del rischio e protezione dell'infrastruttura critica
Fondato nel 2005, DTEK Group è il più grande investitore privato nel settore energetico ucraino. Il gruppo alimenta milioni di abitazioni e aziende attraverso l'estrazione di carbone e gas naturale, la generazione termica, solare ed eolica, la distribuzione di elettricità, la fornitura al dettaglio e il commercio all'ingrosso di energia.
Con oltre 55.000 dipendenti, quattro datacenter, più di 2.000 server con poco meno del 90% virtualizzati e una crescente presenza nel cloud pubblico, l'ecosistema digitale di DTEK Group è una parte fondamentale dell'infrastruttura critica dell'Ucraina. Il loro ruolo essenziale nel potenziare un'intera nazione sottolinea perché la sicurezza completa è una priorità strategica urgente.
"Tenere accese le luci dell'Ucraina è una missione che non lascia spazio al cyber compromesso. La nostra sicurezza deve essere resiliente quanto la nostra rete energetica", afferma il responsabile del dipartimento di sicurezza delle informazioni di MODUS X, il team IT aziendale e di cybersecurity interno dedicato del Gruppo DTEK che garantisce protezione e resilienza in tutta la loro infrastruttura.
"TrendAI™ è ora il nostro partner strategico per la cybersecurity".
Responsabile del dipartimento di sicurezza delle informazioni
MODUS X (Gruppo DTEK)
Mentre un set di strumenti legacy di rilevamento e risposta degli endpoint era una volta che tutto il DTEK Group aveva bisogno di eliminare un'ampia varietà di attacchi malware, non riusciva a gestire gli attacchi multistadio basati sull'intelligence che ora vengono utilizzati per colpire l'infrastruttura critica. Per peggiorare le cose, gli analisti della sicurezza del gruppo hanno dovuto anche destreggiarsi tra console separate per endpoint, server, email e servizi cloud.
"Stavamo guardando a centinaia di avvisi al giorno senza un contesto unificato. Gli strumenti legacy hanno lasciato punti ciechi che semplicemente non riuscivamo a tollerare quando gli avversari nazionali sondavano la nostra rete ogni giorno", afferma il responsabile del dipartimento di sicurezza delle informazioni di MODUS X (DTEK Group). Nel frattempo, il rapido passaggio dell'azienda ai microservizi basati su Kubernetes e l'espansione nelle istanze cloud pubbliche hanno introdotto nuove superfici di attacco che la sua vecchia piattaforma non poteva monitorare né proteggere.
Dal punto di vista operativo, ogni nuovo servizio di sicurezza richiedeva anche uno SKU di licenza separato, che portava a sforamenti dei costi, imprevedibilità del budget e cicli di approvvigionamento prolungati che sono un punto di attrito inaccettabile in un'economia di guerra. Di conseguenza, DTEK Group aveva bisogno di un'unica soluzione scalabile in grado di combinare analisi a livello XDR, portata del cloud ibrido e licenze più flessibili per accelerare la protezione senza complessità o costi crescenti.
LA SOLUZIONE
Unificazione, rafforzamento e accelerazione delle operazioni di sicurezza
"TrendAI ha sovraperformato ogni concorrente e l'ha supportata con esperti locali che comprendono sia il nostro ambiente che la nostra urgenza", afferma il responsabile del dipartimento di sicurezza delle informazioni di MODUS X (Gruppo DTEK).
Una rigorosa prova di concetto (PoC) con diversi fornitori leader ha dimostrato che TrendAI™ ha fornito una qualità di rilevamento e una scalabilità senza pari sia on-premise che attraverso le risorse cloud del Gruppo DTEK. Una copertura completa e un'ampia roadmap, compreso il concetto di accesso alla rete Zero Trust (ZTNA) e strumenti di controllo delle interazioni con le piattaforme IA, si allineano perfettamente all'architettura ibrida e alla strategia a lungo termine del Gruppo DTEK.
Vantaggi aziendali
- Rilevamento e risposta più rapidi del 35%
- Riduzione dei costi operativi
- Protezione ininterrotta delle infrastrutture critiche
Il gruppo ha implementato uno stack integrato di soluzioni locali e servizi cloud di TrendAI™, fornendo ai propri team di sicurezza visibilità, valutazione e prioritizzazione complete dei rischi.
Questi includono l'utilizzo di TrendAI™ Apex One per la protezione da malware desktop, TrendAI™ Deep Security™ per proteggere i carichi di lavoro critici e TrendAI Vision One™ Email and Collaboration Security per analizzare e prevenire le minacce nei servizi Microsoft 365.
La suite TrendAI™ Deep Discovery™ aiuta inoltre a rilevare gli attacchi mirati tramite sandboxing di eventuali oggetti sospetti prima di analizzarli. Inoltre, TrendAI Vision One™ Container Security consente al gruppo di monitorare e prevenire le minacce nello sviluppo dei servizi, mentre TrendAI Vision One™ Cyber Risk Exposure Management (CREM) consente loro di prevedere, far emergere e rispondere in modo proattivo ai potenziali attacchi informatici il prima possibile.
"Grazie alla piattaforma TrendAI Vision One™ unica, unificata e consolidata, abbiamo ottenuto una visibilità end-to-end, da comportamenti particolari su ogni luogo di lavoro e servizi coperti, tra cui Microsoft 365 e Kubernetes, ai datacenter dell'ambiente ibrido, in modo da poter neutralizzare le minacce prima che interrompano l'approvvigionamento energetico", aggiunge il responsabile del reparto di sicurezza delle informazioni di MODUS X (Gruppo DTEK). Le licenze flessibili basate sul credito della piattaforma di sicurezza IA leader del settore consentono anche a DTEK Group di scalare la protezione su richiesta.
RISULTATI
Dall'implementazione delle soluzioni TrendAI™, DTEK Group ha utilizzato l'analisi comportamentale e il rilevamento in memoria per bloccare le minacce avanzate nel più breve tempo possibile. I tempi di indagine delle minacce sono diminuiti di circa il 35% sfruttando la telemetria correlata di TrendAI Vision One™. "Abbiamo ridotto i tempi di indagine di oltre un terzo e ampliato la protezione per ogni carico di lavoro, semplificando al contempo il nostro set di strumenti", afferma il responsabile del dipartimento di sicurezza delle informazioni di Modus X (Gruppo DTEK).
"Abbiamo ridotto i tempi di indagine di oltre un terzo e ampliato la protezione per ogni carico di lavoro, semplificando al contempo il nostro set di strumenti",
Responsabile del dipartimento di sicurezza delle informazioni
MODUS X (Gruppo DTEK)
Guardando al futuro, DTEK estenderà la sua protezione TrendAI™ a cluster Kubernetes aggiuntivi e prevede di eseguire un PoC della funzionalità TrendAI Vision One™ Zero Trust Secure Access (ZTSA) per proteggere le operazioni remote. Copriranno anche gli ambienti OT critici sfruttando le funzionalità di gestione dell'esposizione al rischio informatico in TrendAI Vision One™ per il miglioramento continuo dello stato di sicurezza.
"TrendAI™ è ora il nostro partner strategico per la cybersecurity", afferma il Head of Information Security Department di MODUS X (DTEK Group). "Successivamente, stiamo implementando Kubernetes di più e implementiamo la protezione ZTNA per stare al passo con un panorama delle minacce in continua evoluzione".
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi. Scelto dalle grandi aziende e dai governi di 185 paesi, TrendAI™ protegge l'intera organizzazione, dalle identità all'infrastruttura, fino ai dati.
IA senza paura.
Unisciti a oltre 500.000 clienti a livello globale
Inizia oggi stesso con Trend