Optigrün International AG

In Germania, tale soluzione di sicurezza è molto importante. A causa di un cambiamento di legge, la direzione aziendale è ora obbligata a garantire che la sicurezza IT si basi sulle best practice. Se non lo fanno o non sono consapevoli del loro stato di sicurezza e lo trascurano, ora sono personalmente responsabili dei loro beni privati. Ho anche bisogno di uno strumento che consenta alla mia direzione e al mio consiglio di amministrazione di monitorare il nostro stato di sicurezza. Uno dei motivi per cui abbiamo scelto Trend Vision One è stato che offre la possibilità alla bacheca di controllare i dashboard. Ciò significa che ogni mattina mentre si prende un caffè, possono vedere lo stato di sicurezza dell'azienda sui loro telefoni. Possono anche chiedersi: "Ehi, perché il nostro punteggio di sicurezza è alto? Il nostro reparto IT non funziona correttamente? Oppure abbiamo un problema reale che richiede software aggiuntivo o altre misure?" Inoltre, le negoziazioni diventano più facili per il reparto IT, per la gestione e per noi. Se sorgono lacune nella sicurezza, possiamo dire: "Ehi, abbiamo bisogno di software o di un investimento di una certa quantità". Ora abbiamo una solida base per il nostro caso.

Utilizziamo la sicurezza delle email e la protezione degli endpoint. La protezione degli endpoint viene installata su ogni computer e server, con sensori avanzati sui server. Questi strumenti di sicurezza sono fondamentali per noi: senza di essi, saremmo ciechi nell'IT. Ci consentono di monitorare lo stato di salute di ogni sistema e attività dell'utente, compresa la prevenzione dell'accesso a siti web inappropriati.

Abbiamo molto lavoro da remoto, e avevamo difficoltà perché non riuscivamo a monitorare correttamente i dispositivi al di fuori della nostra rete o del nostro firewall. Ora, possiamo controllare cose come applicazioni, siti web, chiavette USB e dischi rigidi esterni, che in precedenza erano impossibili. Una caratteristica chiave della nostra protezione degli endpoint è che se un computer raggiunge un determinato punteggio di rischio per la sicurezza, viene automaticamente bloccato dal software. Ciò significa che se si verifica un attacco, il computer interessato viene isolato dalla rete, impedendo un'ulteriore diffusione.

La nostra sfida più grande non sono gli attacchi di hacking diretto: la nostra azienda non è un obiettivo ad alta priorità. Invece, le email di phishing sono il problema principale. Queste email tentano di indurre i dipendenti a effettuare pagamenti fraudolenti o a fornire l'accesso ai nostri sistemi, consentendo l'installazione di ransomware. La sicurezza delle email è la nostra più grande area di interesse.

Ha ridotto significativamente il volume delle email, il che è fondamentale, soprattutto per il nostro team di sicurezza, poiché non hanno tempo di rivedere ogni messaggio. L'IT riceve anche un numero inferiore di domande sulla legittimità delle email. Inoltre, la formazione sul phishing ha contribuito: i nostri dipendenti riconoscono meglio i tentativi di phishing e il nostro tasso di clic sulle simulazioni di phishing è sceso a zero. In precedenza, condurre una simulazione di phishing avrebbe avuto un costo di 2.500 € per test, ma ora possiamo eseguire uno o due test al mese senza costi aggiuntivi. Ciò offre un ottimo rapporto qualità/prezzo.

Per noi è importante che Trend Vision One abbia l'intelligenza artificiale integrata nella sua piattaforma. È essenziale per rilevare rapidamente le anomalie. Gli esseri umani potrebbero non notare determinate minacce, ma l'IA lo può fare. Tuttavia, l'intelligenza artificiale non è perfetta e a volte lascia passare email sospette, che poi esaminiamo manualmente in quarantena. L'IA sta imparando costantemente e più migliora, meno è necessario un intervento manuale, il che è vantaggioso per noi.

Ora abbiamo visibilità. In precedenza, eravamo ciechi e non riuscivamo a valutare il nostro stato di sicurezza.

Trend Vision One ha contribuito a ridurre il nostro tempo di rilevamento e risposta alle minacce. In precedenza, ci affidavamo alla lettura di forum e siti web di sicurezza per identificare le vulnerabilità. Ora riceviamo avvisi in tempo reale e possiamo agire immediatamente.

La nostra velocità è aumentata in modo significativo. Possiamo aggiornare e correggere le minacce alla sicurezza ogni giorno, mentre prima ci sono volute settimane o addirittura mesi.

Trend Vision One ha aiutato la nostra organizzazione a ridurre il rischio informatico, specialmente attraverso la protezione degli endpoint. Ad esempio, i nostri dipendenti sul campo utilizzavano per collegare dischi rigidi esterni sconosciuti, che rappresentavano un rischio. Questo non è più possibile, eliminando un importante vettore di minacce.

Trend Vision One ha contribuito a consolidare il nostro utilizzo dei fornitori di sicurezza. In precedenza, avevamo solo una protezione endpoint di base da un altro provider, che abbiamo sostituito con Trend Vision. Ora disponiamo di più software di sicurezza, non meno, perché la nostra azienda è cresciuta in modo significativo, da una piccola azienda a un'azienda di medie dimensioni. Il reparto IT era in ritardo e la sicurezza non era una priorità. Ora gestiamo tutto con un unico fornitore, piuttosto che con più fornitori.