Unificare la propria strategia di cybersecurity grazie a Trend Micro
PANORAMICA
Con una popolazione di oltre 2,1 milioni, la Comunità Autonoma delle Isole Canarie divide la propria capitale tra le città di Las Palmas de Gran Canaria e Santa Cruz de Tenerife. Il Governo delle Isole Canarie deve rispondere a e gestire le esigenze di una popolazione diffusa, in termini di salute, giustizia, istruzione, lavoro, sicurezza, affari sociali e altro ancora. Si basa sulla tecnologia per connettere e gestire i servizi che fornisce ai cittadini. Per l'esercizio del suo lavoro e data la sfida della digitalizzazione, la cybersecurity è diventata un pilastro strategico per il dirigente del governo delle Canarie.
Settore
Enti pubblici
Dipendenti
Oltre 60.000 dipendenti
Regione
Europa, Spagna
Ambiente IT
Microsoft, VMware, Linux
Prodotti
SFIDE
Con oltre 60.000 dipendenti pubblici, 30.000 computer, 5.000 server e 1.850 centri amministrativi collegati alla rete aziendale centrale, il Governo delle Isole Canarie ha dovuto affrontare la sfida di garantire la sicurezza di tutti i servizi in tutta la Comunità Autonoma a una base di infrastrutture molto ampia, dipendente da diversi consigli. Con la premessa che la sicurezza è un processo continuo che non può essere trascurato, l'Executive si trovava nella posizione di dover trovare una soluzione facilmente gestibile, che potesse coprire la diversità dell'attuale sistema sottraendo complessità e fornire visibilità ai processi. "Avevamo bisogno di una soluzione versatile per soddisfare tutte le nostre esigenze, ma questo ci ha anche permesso di creare un ambiente sufficientemente unificato in modo che potesse essere gestibile e che potesse essere integrato con sistemi di terze parti", spiega José Damián Ferrer, Head of Department of Telecommunications and Systems of the Canary Islands Government.
In un'organizzazione così grande, è normale avere molte piattaforme, ma con silos indipendenti, le possibilità che un aggressore trovi un foro di sicurezza aumentano. "Ecco perché la sicurezza multilivello è così necessaria che copre l'intera rete e consente lo scambio fluido di informazioni e la comprensione tra le diverse piattaforme", afferma Ferrer.
Avere il minor numero possibile di soluzioni integrate è fondamentale ed è qui che risiede il valore aggiunto di Trend Micro. Ci servono solo due persone per gestire l'intera piattaforma.
José Damián Ferrer
Responsabile del Dipartimento delle telecomunicazioni e dei sistemi del governo delle Isole Canarie
PERCHÉ TREND
Questo progetto consisteva in diverse fasi ed elementi. Quando viene identificata una nuova soluzione da proteggere, il Dirigente ha pubblicato le specifiche e ha presentato un'offerta per andare avanti nell'implementazione degli strumenti, rendendo necessario che le nuove soluzioni siano integrate con quelle precedenti.
La Canarian Administration stava già operando con le soluzioni Trend Micro. L'azienda continua a lavorare con Trend Micro poiché sono necessarie nuove funzionalità e soluzioni, rendendo relativamente semplici l'aggiornamento, la nuova implementazione e la manutenzione.
"Devi avere molte protezioni, quindi è importante insistere sul presupposto che meno è più. Avere il minor numero possibile di soluzioni integrate è fondamentale ed è qui che risiede il valore aggiunto di Trend Micro. Oltre alla sua versatilità e ai risparmi che offre, abbiamo bisogno solo di due persone per gestire l'intera piattaforma", afferma Ferrer.
Sono colpito dall'evoluzione di [Apex One] e dall'impegno che Trend Micro sta facendo affinché non si limiti a essere solo un protettore degli attacchi malware.
José Damián Ferrer
Responsabile del Dipartimento delle telecomunicazioni e dei sistemi del governo delle Isole Canarie
SOLUZIONE
La diversità dell'infrastruttura IT del governo ha fatto sì che la disponibilità di firewall di sicurezza non fosse sufficiente, poiché ci erano molti livelli da proteggere. Nelle diverse fasi del processo di sicurezza, Trend Micro è stata responsabile dell'implementazione della protezione per dispositivi mobili e tablet, della protezione per endpoint e server, dell'analisi dei dati, dell'APT e delle vulnerabilità, delle patch virtuali, della protezione IPS/IDS, dell'analisi del traffico web e di rete e dei centri periferici.
L'implementazione di Apex One, Deep Security, Deep Discovery e TippingPoint ha fornito una sicurezza efficace, flessibile e completa per combattere la crescente sofisticazione delle minacce, rispettando al contempo i requisiti richiesti da una rete così eterogenea. Allo stesso tempo, è riuscita a facilitare la gestione e ad accelerare i tempi di risposta con visibilità e controllo centralizzati e condivisione automatica delle informazioni sulle minacce tra i livelli di sicurezza, aggiungendo intelligence al sistema dell'Executive.
Il team Government Telecommunications and Systems ha specificato che, come in qualsiasi progetto tecnologico, ci sono sfide da superare senza interrompere il servizio. "Questo è stato possibile grazie al buon supporto tecnico che ci hanno fornito in ogni momento. Ci siamo sentiti sempre accompagnati, rendendo tutti i pezzi del puzzle adatti a raggiungere i nostri obiettivi di sicurezza".
RISULTATI
Con questo progetto sono state identificate sinergie e una fusione di tecnologie. Il governo dispone di una sicurezza coerente e connessa che copre tutti i vettori di attacco, grazie alla protezione degli endpoint Trend Micro Apex One.
Questa protezione automatizzata e dettagliata va oltre il tradizionale antivirus per fornire il rilevamento, la risposta e l'indagine delle minacce con un singolo agente. Inoltre, il sistema si connette al resto delle soluzioni di sicurezza (ad esempio posta, rete, IPS) per bloccare le minacce sconosciute nella sandbox e condividere questa intelligence con il resto dei prodotti.
"Sono colpito dall'evoluzione di questo strumento e dall'impegno che Trend Micro sta facendo affinché non si limiti a essere solo un protettore degli attacchi malware. Il fatto che l'endpoint disponga di determinati prodotti e li gestisca da un unico strumento che consente di controllare fino a versioni software senza installare altre applicazioni sul PC, il che lo sovraccarica, è davvero efficiente", afferma Ferrer.
L'Executive dispone ora di un potente strumento per rilevare le minacce, eseguire analisi avanzate e bloccare le funzioni nella sandbox con la soluzione Trend Micro Deep Discovery. La protezione contro le vulnerabilità senza patch è fornita dalla funzionalità Virtual Patching di Trend Micro Deep Security.
COSA PROSSIMO
Nel suo impegno per la sicurezza adattato alle nuove esigenze dell'ambiente, il governo delle Isole Canarie ora dispone di un'architettura scalabile, flessibile, intelligente e facilmente gestibile che consente agli utenti di accedere alla rete e connettersi da qualsiasi luogo. "Ci piace molto la proposta offerta da Trend Micro e siamo molto soddisfatti dei risultati", afferma il direttore. "Semplicità di gestione, versatilità per coprire l'eterogeneità della rete e capacità di integrazione con produttori di terze parti erano e sono le nostre condizioni. In Trend Micro abbiamo trovato l'alleato perfetto".
Inizia oggi stesso con Trend