Branża
Transport, handel detaliczny
Liczba pracowników
2200
Region
Dania, Europa
WYZWANIE
Lotnisko w Kopenhadze testuje odporność cybernetyczną
Lotnisko w Kopenhadze (CPH) to jedno z najbardziej zdigitalizowanych lotnisk na świecie, które wykorzystuje technologię, aby zapewnić wszystkim podróżnym pozytywne i bezpieczne doświadczenia, w tym całodobowe cyberbezpieczeństwo. TrendAI™ jest preferowanym partnerem CPH, który zapewnia tę ochronę, a także wezwał zespół do kompleksowego czerwonego ćwiczenia zespołowego w celu identyfikacji potencjalnych luk w środowisku IT lotniska i wzmocnienia jego odporności na cyberataki.
Wyzwanie bezpieczeństwa na całym lotnisku
Trzy terminale obsługują ponad 50 linii lotniczych i miliony pasażerów każdego miesiąca, dzięki czemu CPH dysponuje rozległą infrastrukturą do zarządzania i zabezpieczania. Jej zakres działalności wymaga szerokiego skupienia się na bezpieczeństwie, zarówno w zakresie technologii informatycznych, jak i operacyjnych. „Mamy wiele różnych działów skoncentrowanych na bezpieczeństwie: bezpieczeństwo fizyczne, IT, bezpieczeństwo operacyjne, mamy nawet własny dział pożarniczy” — wyjaśnia Mikkel Madsen, kierownik ds. operacji bezpieczeństwa IT w CPH.
Ta złożoność wymaga pełnego zrozumienia siły zabezpieczeń we wszystkich systemach. Oferta zaangażowania czerwonego zespołu TrendAI™ była więc okazją do powitania. „Chcemy poznać wszystkie nasze martwe punkty i poprawić naszą odporność na cyberataki” — mówi Madsen.
„Jesteśmy z TrendAI™ od dawna. To była świetna podróż od ponad 20 lat, a z czasem było jeszcze lepiej”.
Mikkel Madsen
Kierownik ds. bezpieczeństwa IT na lotnisku w Kopenhadze
ROZWIĄZANIE
Partnerstwo, które idzie daleko
„Jesteśmy z TrendAI™ od dawna. To była świetna podróż od ponad 20 lat, a z czasem było jeszcze lepiej. Używamy tak wielu ich rozwiązań, aby pomóc nam w obszarach, w których nam brakuje” — kontynuuje Madsen.
TrendAI™ umożliwia CPH całodobowe monitorowanie bezpieczeństwa i zarządzanie nim, czego lotnisko nie może zrobić samodzielnie. „Bardzo dobrze zajmujemy się podstawowym bezpieczeństwem IT, ale po prostu nie dysponujemy siłą roboczą do całodobowej działalności” — wyjaśnia Madsen. „Korzystamy z TrendAI Vision One™ Services – Complete, który obejmuje zarządzane wykrywanie i reagowanie (MDR). Usługa ta oznacza, że nasi pracownicy nie muszą podejmować prób utrzymania działalności przez całą dobę, siedem dni w tygodniu”.
CPH docenia również niezrównany poziom wsparcia ze strony zespołu TrendAI™. „Zawsze czuję, że jesteśmy wysłuchani. Osoba, z którą rozmawiam w TrendAI, słucha i naprawdę rozumie, czego potrzebujemy. Dokładamy wszelkich starań, aby zaspokoić nasze potrzeby. Wiem, że relacje z innymi dużymi dostawcami nie są możliwe” — mówi Madsen.
Wkraczanie w celu zbudowania lepszej ochrony
Czerwona współpraca zapewnia zewnętrzne spojrzenie na krajobraz bezpieczeństwa organizacji, nawet w środowisku zabezpieczeń tak szerokim jak CPH. Madsen uważa, że jest to najważniejszy aspekt tego procesu. „Ich zadaniem jest próba zerwania ze środowiskiem, co jest celem, a oni mówią, co zrobili i jak to zrobili. Następnie mówią Ci, co należy zrobić, aby się poprawić” — mówi.
„Z uwagi na to, że całe lotnisko jest zależne od rozwiązań bezpieczeństwa, czerwone ćwiczenia zespołowe pomagają nam w utrzymaniu koncentracji na całym lotnisku i zmniejszeniu ryzyka we wszystkich operacjach”.
Nie dysponujemy po prostu siłą roboczą do prowadzenia działalności przez całą dobę, siedem dni w tygodniu. Korzystamy z TrendAI Vision One Services – Complete, która obejmuje zarządzane wykrywanie i reagowanie. Usługa ta oznacza, że nasi pracownicy nie muszą podejmować prób utrzymania działalności przez całą dobę, 7 dni w tygodniu.
Kierownik ds. bezpieczeństwa IT na lotnisku w Kopenhadze
Mikkel Madsen
WYNIKI
Szybki, dokładny i warty każdego krona
Zgodnie z oczekiwaniami w przypadku czerwonych ćwiczeń z zakresu współpracy wykryto luki w zabezpieczeniach. Madsen był pod wrażeniem szybkości i staranności działania zespołu TrendAI™ i uważał, że dostarczył cennych informacji na temat stanu bezpieczeństwa lotniska. „Pracowali ciężko, około 16 godzin dziennie” — mówi. „Szybko doszli do celu. Następnie odbyliśmy świetną dyskusję, a oni przedstawili szczegółowy raport końcowy. Powiedziałabym, że naprawdę mamy dużą wartość za pieniądze”.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Przekształcanie wniosków w działanie
Czerwona współpraca nie polega tylko na znajdowaniu potencjalnych problemów i luk w zabezpieczeniach, ale także na eliminowaniu tych luk. Proces ten często jednak wymaga uzyskania zgody kierownictwa wyższego szczebla, w której może pomóc czerwona współpraca. „Korzystając z raportu końcowego i codziennych wyników czerwonego zespołu, możemy przejść do naszego kierownictwa i pokazać im, że mamy te słabe punkty, te luki i te luki w naszym środowisku” — mówi Madsen. „Pomogą one w zatwierdzeniu budżetów i ustaleniu priorytetów projektów. Nasza odporność zostanie zwiększona na przyszłość”.
INFORMACJE O TRENDAI™
TrendAI™, globalny lider w dziedzinie bezpieczeństwa SI i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w AI i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko.
SI bez obaw.
Dołącz do 500 tys. klientów na całym świecie
Zacznij korzystać z rozwiązań Trend już dziś