Branża
Energia i media
Liczba pracowników
Ponad 55 000
Region
Ukraina, Europa Wschodnia
WYZWANIE
Ostrzeganie o przeciążeniu, zwiększanie ryzyka i ochrona infrastruktury krytycznej
Założona w 2005 r. Grupa DTEK jest największym prywatnym inwestorem w sektorze energetycznym Ukrainy. Grupa obsługuje miliony domów i firm poprzez wydobycie węgla i gazu ziemnego, wytwarzanie ciepła, energii słonecznej i wiatrowej, dystrybucję energii elektrycznej, dostawy detaliczne i hurtowy obrót energią.
Z ponad 55 000 pracowników, czterech centrów danych, ponad 2000 serwerów zwirtualizowanych w nieco mniej niż 90% i coraz większym zasięgiem chmury publicznej, cyfrowy ekosystem Grupy DTEK jest kluczowym elementem krytycznej infrastruktury Ukrainy. Ich kluczowa rola we wspieraniu całego kraju podkreśla, dlaczego kompleksowe zabezpieczenia są pilnym priorytetem strategicznym.
„Obsługa światła Ukrainy to misja, która nie pozostawia miejsca na cyberataki. Nasze zabezpieczenia muszą być tak odporne, jak nasza sieć energetyczna” — mówi szef działu bezpieczeństwa informacji w MODUS X, wewnętrznym zespole IT i cyberbezpieczeństwa Grupy DTEK, zapewniającym ochronę i odporność całej infrastruktury.
„TrendAI™ jest teraz naszym strategicznym partnerem w zakresie cyberbezpieczeństwa”.
Kierownik działu bezpieczeństwa informacji
MODUS X (grupa DTEK)
Choć kiedyś cała Grupa DTEK musiała wyeliminować różne ataki złośliwego oprogramowania, nie była w stanie poradzić sobie z wielostopniowymi atakami wykorzystującymi inteligencję, które są obecnie wykorzystywane do atakowania infrastruktury o krytycznym znaczeniu. Co gorsza, analitycy zabezpieczeń grupy musieli również żonglować oddzielnymi konsolami dla punktów końcowych, serwerów, poczty elektronicznej i usług chmurowych.
„Stakaliśmy na setki alarmów dziennie bez ujednoliconego kontekstu. Starsze narzędzia pozostawiły martwe punkty, których po prostu nie mogliśmy tolerować, gdy przeciwnicy z krajów codziennie badają naszą siatkę” — mówi dyrektor działu bezpieczeństwa informacji w MODUS X (Grupa DTEK). Tymczasem gwałtowna zmiana firmy w kierunku mikrousług opartych na Kubernetes i ekspansja do instancji chmury publicznej wprowadziły nowe powierzchnie ataku, których stara platforma nie może monitorować ani chronić.
Każda nowa usługa bezpieczeństwa wymagała również osobnego SKU licencji, co prowadziło do przekroczenia kosztów, nieprzewidywalności budżetu i wydłużonych cykli zaopatrzenia, co stanowi niedopuszczalny punkt tarcia w gospodarce czasów wojennych. W rezultacie grupa DTEK potrzebowała jednego, skalowalnego rozwiązania, które mogłoby połączyć analitykę na poziomie XDR, zasięg chmury hybrydowej i bardziej elastyczne licencjonowanie, aby przyspieszyć ochronę bez zwiększania złożoności i kosztów.
ROZWIĄZANIE
Ujednolicenie, wzmocnienie i przyspieszenie operacji bezpieczeństwa
„TrendAI wyprzedziła każdego konkurenta i wspierała ją w kontaktach z lokalnymi ekspertami, którzy rozumieją zarówno nasze środowisko, jak i pilność” — mówi dyrektor działu bezpieczeństwa informacji w MODUS X (Grupa DTEK).
Rygorystyczny dowód koncepcji (PoC) z udziałem kilku wiodących dostawców wykazał, że TrendAI™ zapewnia niezrównaną jakość wykrywania i skalowalność zarówno lokalnie, jak i we wszystkich zasobach chmurowych Grupy DTEK. Kompleksowy zasięg i rozbudowany plan działania, w tym koncepcja zero trust network access (ZTNA) i narzędzia do kontroli interakcji z platformami AI, doskonale pasują do hybrydowej architektury i długoterminowej strategii Grupy DTEK.
Korzyści biznesowe
- O 35% szybsze wykrywanie i reagowanie
- Niższe koszty operacyjne
- Nieprzerwana ochrona infrastruktury krytycznej
Grupa wdrożyła zintegrowany zestaw lokalnych rozwiązań i usług chmurowych TrendAI™, zapewniając swoim zespołom ds. bezpieczeństwa kompleksową widoczność, ocenę i priorytetyzację ryzyka.
Należą do nich TrendAI™ Apex One do ochrony przed złośliwym oprogramowaniem na komputerach stacjonarnych, TrendAI™ Deep Security™ do zabezpieczania krytycznych procesów roboczych oraz TrendAI Vision One™ Email and Collaboration Security do analizowania zagrożeń w usługach Microsoft 365 i zapobiegania im.
Pakiet TrendAI™ Deep Discovery™ pomaga im również wykrywać ukierunkowane ataki poprzez piaskowanie podejrzanych obiektów przed ich analizą. Ponadto rozwiązanie TrendAI Vision One™ Container Security pozwala grupie śledzić zagrożenia w fazie rozwoju usług i zapobiegać im, a TrendAI Vision One™ Cyber Risk Exposure Management (CREM) umożliwia jak najszybsze przewidywanie potencjalnych cyberataków, ich wykrywanie i aktywne reagowanie na nie.
„Dzięki jednej, ujednoliconej i skonsolidowanej platformie TrendAI Vision One™ uzyskaliśmy całościowy wgląd — od konkretnych zachowań w każdym miejscu pracy i objętych ubezpieczeniem usług, w tym Microsoft 365 i Kubernetes, po centra danych środowiska hybrydowego — dzięki czemu możemy zneutralizować zagrożenia, zanim zakłócą one dostawy energii” — dodaje szef działu bezpieczeństwa informacji w MODUS X (Grupa DTEK). Wiodące w branży elastyczne licencjonowanie oparte na punktach kredytowych platformy zabezpieczeń AI umożliwia również skalowanie ochrony na żądanie.
WYNIKI
Od czasu wdrożenia rozwiązań TrendAI™ Grupa DTEK korzysta z analityki behawioralnej i wykrywania w pamięci do blokowania zaawansowanych zagrożeń na jak najwcześniejszym etapie. Czas badania zagrożeń spadł o około 35% dzięki wykorzystaniu skorelowanych danych telemetrycznych TrendAI Vision One™. „Skróciliśmy czas dochodzenia o ponad jedną trzecią i rozszerzyliśmy ochronę każdego obciążenia pracą, jednocześnie upraszczając nasz zestaw narzędzi” — mówi dyrektor działu bezpieczeństwa informacji w Modus X (Grupa DTEK).
„Skróciliśmy czas dochodzenia o ponad jedną trzecią i rozszerzyliśmy ochronę przy każdym obciążeniu pracą, jednocześnie upraszczając nasz zestaw narzędzi”
Kierownik działu bezpieczeństwa informacji
MODUS X (grupa DTEK)
W przyszłości firma DTEK rozszerzy swoją ochronę TrendAI™ na dodatkowe klastry Kubernetes i planuje uruchomić funkcję PoC rozwiązania TrendAI Vision One™ Zero Trust Secure Access (ZTSA) w celu zabezpieczenia zdalnych operacji. Będą one również obejmować krytyczne środowiska OT poprzez wykorzystanie możliwości zarządzania ryzykiem cybernetycznym w TrendAI Vision One™ w celu ciągłego doskonalenia zabezpieczeń.
„TrendAI™ jest teraz naszym strategicznym partnerem w zakresie cyberbezpieczeństwa” — mówi dyrektor działu bezpieczeństwa informacji w MODUS X (Grupa DTEK). „Następnie wprowadzamy Kubernetes i wdrażamy ochronę ZTNA, aby wyprzedzić stale ewoluujący krajobraz zagrożeń”.
INFORMACJE O TRENDAI™
TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane.
SI bez obaw.
Dołącz do 500 tys. klientów na całym świecie
Zacznij korzystać z rozwiązań Trend już dziś