Testimonianza

Max Matthiessen
Aumenta la resilienza e la conformità informatica per 900 dipendenti con TrendAI Vision One™

Max Matthiessen

Settore

Servizi finanziari, assicurazioni

Dipendenti

900

Area geografica

Svezia, Europa

TrendAI Vision One™ Services:

  • Potenzia oltre 18.000 aziende nei Paesi nordici
  • Opera in modo efficace con soli tre membri del personale di sicurezza
  • Raggiunge la conformità DORA e dimostra la conformità ai clienti

LA SFIDA

Soddisfare le crescenti richieste normative con un team di sicurezza snello

Con una tradizione che risale al 1889, Max Matthiessen, con sede a Stoccolma, è diventato una delle società di consulenza finanziaria più importanti e affidabili della Svezia. Oggi, offre a oltre 18.000 aziende dei Paesi nordici una guida specializzata in pensioni, assicurazioni, risparmi e investimenti. Come parte del prestigioso portafoglio di Nordic Capital e del piano pensionistico dell'Ontario Teacher, l'azienda sostiene i più elevati standard di conformità e protezione dei dati, garantendo la sicurezza e la fiducia di ogni rapporto con i clienti.

Operando con un piccolo team di sicurezza interno, Max Matthiessen doveva soddisfare i nuovi requisiti previsti dal Digital Operational Resilience Act (DORA) dell'Unione Europea e mantenere una forte difesa contro un panorama di minacce informatiche sempre più complesso. "Come istituto finanziario, le nostre attività si basano sulla fiducia dei nostri clienti", afferma Björn Johrén, Chief Security Officer. "Mantenendo una stretta conformità ai requisiti normativi, sosteniamo questa fiducia".

Oltre alle pressioni esterne, la rapida crescita aziendale e le acquisizioni hanno richiesto all'azienda di integrare nuovi ambienti e mantenere la visibilità in tutto l'ambiente. Max Matthiessen aveva bisogno di una piattaforma di sicurezza unificata che li aiutasse a mantenere la conformità, gestire un numero crescente di utenti e tenere a bada le minacce senza aumentare il personale.

Mondo animato

"Molti dei nostri clienti sono consapevoli della sicurezza. Eseguono scansioni di sicurezza su di noi, il che significa che dobbiamo dimostrare di avere la sicurezza giusta al massimo livello".

Oscar Engstrom

Oscar Engström

Responsabile delle operazioni IT, Max Matthiessen

LA SOLUZIONE

Un approccio unificato alla visibilità, al consolidamento e alla protezione continua

Max Matthiessen ha scelto TrendAI Vision One™ per consolidare il proprio set di strumenti e semplificare la gestione quotidiana della sicurezza. "Il nostro obiettivo con il consolidamento è quello di semplificare il nostro ambiente di sicurezza, meno strumenti significano meno passaggio al contesto e maggiore attenzione al lavoro di sicurezza ad alta priorità", afferma Johrén.

Per Peter Lyyra, Head of Security e Lead SOC, la visibilità di TrendAI Vision One™ a pannello singolo è stata un punto di svolta. "Ciò che è utile per noi grazie a [TrendAI] Vision One™ è il punto di riferimento unico", afferma. "Sappiamo dove riceviamo i registri da tutto e, se abbiamo un incidente, possiamo andare in un unico posto e vedere cosa è successo".

TrendAI Vision One™ consente a Max Matthiessen di consolidare le operazioni di sicurezza, riducendo la complessità e aumentando visibilità e controllo.

Protezione 24/7 per una maggiore tranquillità

TrendAI Vision One™ Services - Managed Detection and Response (MDR) fornisce a Max Matthiessen un monitoraggio continuo e il supporto di esperti.

Misurazione e miglioramento dell'esposizione al rischio

Il team utilizza TrendAI Vision One™ Cyber Risk Exposure Management (CREM) per quantificare le vulnerabilità e dimostrare la conformità. "Ci aiuta con la conformità DORA, ma anche per i clienti che chiedono specifiche", afferma Johrén. "Uso i report per parlare con i team di leadership, condividendo i KPI in modo che comprendano la nostra posizione di sicurezza".

Con MDR, Max Matthiessen ottiene una copertura 24 ore su 24, 7 giorni su 7 e una risposta rapida senza aggiungere personale.

Protezione di endpoint ed email in tutta l'azienda

TrendAI Vision One™ Endpoint Security e TrendAI Vision One™ Email and Collaboration Security costituiscono la prima linea di difesa per gli utenti di Max Matthiessen. "Da quando abbiamo implementato [TrendAI] Vision One™, nessuno dei nostri dispositivi protetti ha affrontato una minaccia reale. La sicurezza delle email fa un ottimo lavoro, blocca così tanto prima ancora che arrivi a noi", afferma Lyyra.

Anche le difese di phishing dell'azienda si sono dimostrate altamente efficaci. "La stragrande maggioranza delle email di phishing che i nostri utenti ricevono sono le nostre simulazioni di phishing", continua Johrén. "Un attacco di spear phishing è permeato ed è stato diretto a un certo personale, ma Peter lo ha scoperto con l'aiuto di [TrendAI™]".

"I dispositivi che dispongono di soluzioni [TrendAI™] installate non hanno mai avuto una vera minaccia, perché è così che è buona la sicurezza delle email".

Peter Lyyra

Peter Lyyra

Responsabile della sicurezza e capo SOC, Max Matthiessen

Il team MDR di [TrendAI™] ci aiuta durante l'orario di lavoro e fuori dall'orario di lavoro, in particolare con i falsi positivi, il che ci richiederebbe un'enorme quantità di tempo".

Oscar Engstrom

Responsabile delle operazioni IT, Max Matthiessen

Oscar Engström

RISULTATI

Protezione più forte, risposta più rapida ed efficienza operativa misurabile

Con TrendAI Vision One™, Max Matthiessen ha ottenuto chiari guadagni in termini di visibilità, efficienza e resilienza complessiva senza espandere il suo piccolo team di sicurezza. Nonostante la crescita a quasi 900 dipendenti, l'azienda continua a operare in modo efficace con solo tre membri del personale di sicurezza, parlando dei volumi della maggiore efficienza offerta da TrendAI Vision One™.

Consolidando gli strumenti e sfruttando l'automazione, il team dedica meno tempo alla ricerca degli avvisi e alla convalida dei falsi positivi, risparmiando tempo prezioso. Il consolidamento dei dati tra i sistemi ha migliorato la comunicazione con i dirigenti e la reportistica sulla conformità. "La soluzione ci offre una visione quantificabile del rischio di dispositivi e server, aiutandoci a valutare il nostro stato di sicurezza complessivo, internamente e rispetto ai benchmark esterni", afferma Engström.

"Con meno strumenti arrivano meno fornitori, il che significa che tenere il passo con le normative DORA richiede meno chiamate di follow-up con terze parti", afferma Johrén. "Tutti i dati che abbiamo ora si trovano in un unico posto".

Grazie alla protezione unificata e ai servizi gestiti, Max Matthiessen ha ridotto il carico operativo, migliorato la fiducia nella creazione di report e rafforzato la conformità con DORA, dimostrando che anche un team snello può fornire una sicurezza di livello enterprise.

La protezione unificata ha aiutato Max Matthiessen a crescere in modo sicuro, riducendo al minimo gli incidenti.

"Con meno strumenti arrivano meno fornitori, il che significa che tenere il passo con le normative DORA richiede meno chiamate di follow-up con terze parti".

Björn Johrén

Björn Johrén

Direttore della sicurezza, Max Matthiessen

SERVIZIO CLIENTI COME ELEMENTO DI DIFFERENZIAZIONE

La partnership locale offre un supporto personale e affidabile

Per Max Matthiessen, il team di supporto svedese TrendAI™ si distingue per la sua reattività e il suo tocco personale. "Ogni volta che ho problemi o domande, li risolvo e il team è abbastanza veloce per rispondere", afferma Lyyra.

"Per me, è fondamentale che le grandi aziende come [TrendAI™] ricevano questo tipo di supporto locale", afferma Engström. "È la cosa che rende una grande azienda personale, agile e impegnata. Sembra lavorare con una piccola azienda con la forza di una grande azienda".

"È una differenza enorme nel lavorare con [TrendAI™] rispetto ad alcune delle nostre grandi aziende", afferma Johrén. "Sappiamo di poterci fidare di [TrendAI™]. Se abbiamo un problema, sono sempre pronti a fare un passo avanti e a aiutarci".

INFORMAZIONI SU TRENDAI™

TrendAI™, l'unità aziendale aziendale di Trend Micro e leader globale nella sicurezza IA, offre ad aziende, governi e organizzazioni soluzioni proattive progettate per ispirare innovazione e ridurre i rischi.

Sei pronto a trasformare il tuo approccio alla cybersecurity?