Branża
Media i rozrywka
Liczba pracowników
132 pracowników skonsolidowanych (104 niekonsolidowanych)
Region
Tokio, Japonia
WYZWANIE
Niewystarczające wykrywanie luk w zabezpieczeniach i trudności w zarządzaniu indywidualnie zainstalowanymi aplikacjami
Dla BS11 popularnym kanałem zarządzanym przez Nippon BS Broadcasting Corporation w Tokio w Japonii, zapewniającym ważne informacje i programowanie oznacza skuteczne i bezpieczne działanie. Poprawa ciągłości działania i unikanie wypadków przy emisji są niezbędne do zmniejszenia ryzyka. Cyberataki stają się coraz bardziej zaawansowane, a w innych organizacjach istnieje wiele przypadków, w których takie zagrożenia jak ransomware atakują systemy nadawania. W BS11 pracownicy czasami instalowali aplikacje indywidualnie dla celów biznesowych. Utrudniło to jednak zarządzanie aplikacjami i ich ochronę.
Masaki Igarashi, zastępca dyrektora generalnego w Nippon BS Broadcasting Corporation, jest odpowiedzialny za środki cyberbezpieczeństwa BS11. Od dawna studiował technologię zarządzania powierzchnią ataku. Dzięki obszernym informacjom Igarashi-san wiedział, że firma musi znaleźć słabe strony organizacji z punktu widzenia atakującego.
Podejmujemy decyzje dotyczące radzenia sobie z pozycjami ryzyka przedstawionymi przez CREM, biorąc pod uwagę wykorzystanie aktywów docelowych.
ROZWIĄZANIE
Wizualizacja, ustalanie priorytetów i ograniczanie ryzyka dzięki mocy Trend Vision One™
W celu zabezpieczenia punktów końcowych BS11 korzysta z rozwiązania Trend Vision One™ Endpoint Security. Używając tego rozwiązania codziennie, Igarashi-san dowiedział się, że może uzyskać dostęp do bezpłatnej wersji próbnej rozwiązania Trend Vision One™ Cyber Risk Exposure Management (CREM).
„W trakcie badania uznałem, że CREM jest bardzo przydatny, ponieważ może ocenić ryzyko z punktu widzenia atakującego, takie jak miejsce, w którym łatwo jest celować, którego nie ma w konwencjonalnych produktach zabezpieczających” — mówi Igarashi-san.
„Następnie, mając na uwadze fakt, że może osiągnąć wyższy poziom reakcji niż wcześniej przy mniejszym obciążeniu, zdecydowaliśmy się zatrudnić go po zakończeniu okresu próbnego” – dodaje. „Rozpoczęliśmy wewnętrzną koordynację, aby wprowadzić CREM do naszego środowiska produkcyjnego”.
CREM umożliwia organizacjom wizualizację, ustalanie priorytetów i ograniczanie ryzyka, umożliwiając im proaktywne zabezpieczanie powierzchni ataku przed wewnętrznymi i zewnętrznymi zagrożeniami cybernetycznymi. Obejmuje to monitorowanie i ochronę zasobów, takich jak systemy operacyjne, urządzenia, konta użytkowników i ustawienia zabezpieczeń.
Igarashi-san docenia fakt, że Trend Vision One zapewnia bardziej szczegółowy wgląd w luki w zabezpieczeniach i zagrożenia niż kiedykolwiek wcześniej, a jednocześnie ułatwia ustalanie priorytetów w odpowiedziach dzięki specjalnej ocenie ryzyka. Możliwość wizualizacji wersji aplikacji i wykrywania luk w zabezpieczeniach sprawiła, że idealnie do nich pasuje. Oprócz zaawansowanych funkcji zarządzania ryzykiem cybernetycznym Trend Vision One pomógł BS11 usprawnić i scentralizować zarządzanie aplikacjami.
W szczególności Igarashi-san docenia, w jaki sposób Trend Vision One identyfikuje luki w aplikacjach wdrażanych przez pracowników, które nie zostały w pełni zrozumiane przez tradycyjne metody zarządzania. Docenia również łatwość ustalania priorytetów reakcji w oparciu o ocenę ryzyka. Dla zespołu bardzo korzystne jest korzystanie z możliwości zarządzania ryzykiem cybernetycznym za pośrednictwem istniejącej konsoli zarządzania Trend Vision One.
Jasność w zakresie pilności ryzyka i szybkiego reagowania
Kolejną zaletą zarządzania ryzykiem cybernetycznym za pomocą Trend Vision One jest to, że może on określić nie tylko własne ryzyko, ale także najlepszy sposób reagowania przy uwzględnieniu codziennych operacji. Zagrożenia są wyświetlane nawet wtedy, gdy jeszcze nie zostały rozwiązane. Dzięki proaktywnej wizualizacji, ustalaniu priorytetów i ocenie ryzyka zespoły ds. bezpieczeństwa mają niezbędną jasność i świadomość tego, co wymaga najpilniejszej uwagi.
„Podejmujemy decyzje, jak radzić sobie z ryzykiem związanym z CREM, biorąc pod uwagę wykorzystanie aktywów docelowych”. mówi Igarashi-san.
Dla BS11 zapewnienie bezpieczeństwa operacji nadawczych i dalsze dostarczanie treści widzom jest fundamentalną częścią ich wartości korporacyjnej. Wdrożenie CREM jest ważnym krokiem w tym celu.
Igarashi-san codziennie korzysta z Trend Vision One, aby śledzić operacje zabezpieczeń w BS11, uzyskując dostęp do skonsolidowanych informacji o ryzyku. Za pośrednictwem strony Attack Surface Discovery w konsoli zarządzania może przeglądać ryzyko związane z każdym urządzeniem IT, które typowe luki w zabezpieczeniach i zagrożenia (CVE) mogą być wykorzystane przez atakujących, a także obliczać ogólny wynik ryzyka. BS11 porównuje wynik ze średnią branżową, starając się utrzymać ich jak najniższy poziom.
Postrzegamy ryzyko cybernetyczne jako ryzyko biznesowe i staramy się unikać incydentów, które mogłyby zakłócić produkcję”.
Zastępca dyrektora generalnego, Nippon BS Broadcasting Corporation
Masaki Igarashi
WYNIKI
Szybsza praca niż szybkość zagrożeń
Dzięki proaktywnemu zarządzaniu ryzykiem cybernetycznym za pomocą Trend Vision One, BS11 zyskał wgląd w aplikacje, które nie zostały w pełni zrozumiane przez tradycyjne metody zarządzania. Pomogło im to w ustaleniu priorytetów i wyeliminowaniu luk w zabezpieczeniach, wyprzedzając cyberprzestępców.
Aktywne traktowanie ryzyka cybernetycznego jako ryzyka biznesowego
Chociaż platforma BS11 nigdy wcześniej nie doświadczyła poważnego incydentu związanego z bezpieczeństwem, planuje dalsze stosowanie najnowszych technologii zabezpieczeń, takich jak XDR, zarządzanie ryzykiem cybernetycznym i ochrona punktów końcowych za pomocą Trend Vision One. To scentralizowane podejście do wczesnego wykrywania i reagowania pozwala zespołowi zachować kontrolę nad ryzykiem cybernetycznym, zachować proaktywną ochronę i pozostać w powietrzu.
Igarashi-san i zespół chcą stworzyć środowisko sprzyjające włamaniom, wczesnemu wykrywaniu i kontroli uszkodzeń. Postrzegając ryzyko cybernetyczne jako ryzyko biznesowe, stara się unikać transmitowania wypadków lub przestojów, pomagając BS11 rozwijać się.
INFORMACJE O TREND MICRO
Firma Trend Micro, globalny lider w dziedzinie cyberzabezpieczeń, pomaga czynić świat bezpieczniejszym do wymiany informacji cyfrowych. Platforma cyberbezpieczeństwa Trend Vision One, oparta na wieloletnim doświadczeniu w dziedzinie bezpieczeństwa, globalnych badaniach zagrożeń i ciągłych innowacjach, wykorzystuje sztuczną inteligencję do ochrony setek tysięcy organizacji i milionów osób w chmurach, sieciach, urządzeniach i punktach końcowych. TrendMicro.com
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?