Historia sukcesu
Żywność Wyspa Południowa
Regionalny dostawca produktów spożywczych zmniejsza ryzyko o 32%
Branża
Artykuły spożywcze
Liczba pracowników
Ponad 14 000
Region
New Zealand (Nowa Zelandia)
- Znacznie lepszy wgląd w systemy i zagrożenia
- Bardziej ujednolicone i wydajne operacje zabezpieczeń dzięki konsolidacji narzędzi
- Większa gotowość i zaufanie do obsługi incydentów cybernetycznych
- Zmniejszenie ryzyka o 32% w okresie 12 miesięcy
- 70% konsolidacja odizolowanych narzędzi bezpieczeństwa upraszcza operacje i obniża koszty
- Poprawa średniego czasu do wprowadzenia poprawek o 24% (MTTP)
WPROWADZENIE
Foodstuffs South Island to misja, która ciężko pracuje nad ulepszaniem codziennego życia poprzez lepszą obsługę, doświadczenia, wartość i wsparcie społeczności niż jakikolwiek inny sprzedawca detaliczny w Nowej Zelandii. Dostarczając artykuły spożywcze i niezbędne artykuły, prowadzą ponad 200 sklepów lokalnych i zarządzanych, a indywidualni właściciele w sklepie każdego dnia są bezpośrednio połączeni ze swoimi zespołami, klientami i społecznościami.
Wspieranie tego zróżnicowanego, wysoce rozproszonego środowiska to systemy i technologie wykorzystywane w każdym aspekcie działalności i administracji sklepu. Ta zależność stawia cyberbezpieczeństwo na kluczowej drodze do sukcesu w obsłudze społeczności Te Waipounamu (Wyspy Południowej).
Organizacja musiała opracować i obsługiwać bezpieczne rozwiązanie 24/7, aby spełnić potrzeby swojego krytycznego środowiska operacyjnego. Firma wybrała platformę cyberbezpieczeństwa TrendAI Vision One™ dla przedsiębiorstw, która pomaga zabezpieczyć systemy, sieci i aplikacje obsługujące sprzedaż detaliczną każdego sklepu.
„Chcę wiedzieć i ufać, że dostawca pomoże nam rozwijać się i poprawiać nasze wyniki... i być tam, jeśli mam poważny incydent... bez przytrzymania znaku dolara, szukając więcej pieniędzy”. TrendAI™] to zrobiła. Przyszli... i po prostu pomogli”.
Richard Harrison
CISO, dyrektor ds. ryzyka cybernetycznego i technologicznego, Foodstuffs South Island
BŁĄD W ZABEZPIECZENIACH MOŻE NARAZIĆ NA SZWANK PODSTAWOWE PRZEPISY DOTYCZĄCE ŻYWNOŚCI
Działalność detaliczna branży spożywczej, która łatwo psuje się, wymaga ciągłej dostępności systemów i sieci łączących lokalne sklepy ze złożonym łańcuchem dostaw i siecią dystrybucji, dostarczając świeżą żywność do poszczególnych sklepów. Każdy z ponad 200 punktów detalicznych, działający jako niezależny punkt sprzedaży detalicznej, musi działać niezależnie, łącząc się jednocześnie ze wspólnymi systemami i infrastrukturą zapewnianą przez szerszą organizację ds. żywności. Te wysoce rozproszone środowiska operacyjne zmuszają zespoły ds. bezpieczeństwa do identyfikowania zasobów, luk w zabezpieczeniach i ryzyka, a następnie ograniczania ryzyka bez zakłóceń w świadczeniu usług.
Chociaż podstawy ram cyberbezpieczeństwa mają zastosowanie w handlu detalicznym, tworzenie programów cyberbezpieczeństwa i zarządzanie nimi może być szczególnie trudne dla lokalnego środowiska sklepowego. Strategie zabezpieczania zarówno lokalnych operacji, jak i zasobów i infrastruktury firmy muszą być zarządzane i koordynowane w celu zapewnienia spójnej działalności we wszystkich lokalizacjach.
„Po raz pierwszy przeanalizowaliśmy nasze istniejące zabezpieczenia, technologie i procesy. Następnie postanowiliśmy uprościć, skonsolidować i stworzyć bardziej oparte na platformie podejście do bezpieczeństwa”.
Richard Harrison
CISO, dyrektor ds. ryzyka cybernetycznego i technologicznego, Foodstuffs South Island
PRZED TRENDAI VISION ONE™
Przed wdrożeniem rozwiązania TrendAI Vision One™ firma Foodstuffs South Island doświadczyła wielu wyzwań w swoim środowisku technicznym, w zakresie zasobów, polityki i procesów. Z tego powodu organizacja nie była przygotowana na poważne zdarzenie związane z cyberbezpieczeństwem.
Główne wyzwania obejmowały:
Ograniczony wgląd w zasoby i środowiska
Niewystarczająca widoczność spowodowała, że Foodstuffs South Island nie był w stanie zidentyfikować lub określić ryzyka, co utrudniało gotowość do cyberbezpieczeństwa. Brak zgodności ze standardami branżowymi i brak wykwalifikowanych pracowników sprawiły, że organizacja nie była przygotowana na poważne zagrożenie cybernetyczne.
Rozwiązania bezpieczeństwa punktów i program wykrywania zagrożeń i reagowania na nie
Wykorzystanie wielu silosowanych rozwiązań punktowych oraz brak formalnych narzędzi do wykrywania i reagowania utrudniały zespołowi korelację sygnałów, identyfikowanie i rozumienie złożonych zagrożeń oraz reagowanie na nie. Wysoka częstotliwość fałszywych alarmów jeszcze bardziej zaostrzyła problem, poświęcając cenny czas i odwracając uwagę od prawdziwych zagrożeń.
Brak świadomości i wiedzy na temat bezpieczeństwa
Niewystarczający wgląd w ryzyko i ograniczony widok powierzchni ataku wpłynęły na zdolność Foodstuffs South Island do wdrożenia skutecznych szkoleń z zakresu bezpieczeństwa. Utrudniło to proaktywne identyfikowanie i eliminowanie zagrożeń.
5 KLUCZOWYCH CELÓW PROGRAMU CYBERBEZPIECZEŃSTWA
Po ocenie środowiska operacyjnego organizacji dyrektor ds. bezpieczeństwa cybernetycznego na Wyspie Południowej ds. bezpieczeństwa informacji i dyrektor ds. ryzyka cybernetycznego i technologii, Richard Harrison, wyznaczył pięć kluczowych celów programu cyberbezpieczeństwa:
- Zapewnij skuteczne metody ochrony siebie
- Identyfikowanie i powstrzymywanie zagrożeń
- Umieć powstrzymywać incydenty i minimalizować ich wpływ
- Jak najszybciej powróć do dobrego stanu operacji
- Dostosowanie do podstawowych filarów National Institute of Standards and Technology (NIST)
Zespół opracował zestaw wymagań i zaangażował czterech różnych dostawców rozwiązań zabezpieczających do pomocy. Po rygorystycznym zaangażowaniu połączyli się z szerszym zespołem operacyjnym, który obejmował infrastrukturę, chmurę i wsparcie użytkowników końcowych — z którymi wszyscy członkowie zespołu ds. cyberbezpieczeństwa Harrison musieliby współpracować. Takie podejście dało poczucie odpowiedzialności i zrozumienia, kim jest dostawca i jakie są jego możliwości. Sposób, w jaki firma TrendAI™ zaangażowała się w ten proces, pomógł zbudować zaufanie do dostawcy i TrendAI Vision One™.
Możemy spojrzeć na środowisko w sposób, którego nigdy wcześniej nie mieliśmy, pomagając nam w kontrolowaniu naszej postawy. TrendAI Vision One™ poprawił widoczność o 1000%”
CISO, dyrektor ds. ryzyka cybernetycznego i technologicznego, Foodstuffs South Island
Richard Harrison
TRENDAI VISION ONE™ W AKCJI
Foodstuffs South Island donosi, że wdrożenie rozwiązania TrendAI Vision One™ umożliwiło organizacji zabezpieczenie szybko rozwijających się systemów i zbiorów danych w hybrydowym środowisku operacyjnym opartym na chmurze.
TrendAI Vision One™ wspiera zarówno proaktywne, jak i reaktywne strategie bezpieczeństwa, w tym redukcję powierzchni ataku, monitorowanie i ocenę ryzyka oraz ograniczanie aktywnych zagrożeń. Platforma skonsolidowała wiele rozwiązań bezpieczeństwa punktowego, aby pomóc chronić infrastrukturę sieci, punktów końcowych, poczty elektronicznej i chmury, a jednocześnie wspierać operacje bezpieczeństwa. Obejmuje to proaktywne rozwiązanie TrendAI Vision One™ Cyber Risk Exposure Management (CREM) oraz funkcje wykrywania i reagowania, pomagając ocenić i ocenić ryzyko na całej powierzchni ataku.
Foodstuffs South Island korzysta również z usług TrendAI Vision One™ Services w zakresie zarządzanych usług wykrywania i reagowania, rozszerzając zespół wewnętrzny i zapewniając specjalistyczne zasoby bezpieczeństwa do całodobowego monitorowania środowiska.
WPŁYW NA DZIAŁALNOŚĆ
Foodstuffs South Island donosi o znaczących ulepszeniach wspieranych przez TrendAI Vision One™ w całym programie bezpieczeństwa. Oto one:
Poprawa widoczności
Harrison zgłasza drastyczną poprawę widoczności po pierwszym wdrożeniu TrendAI Vision One™. „Możemy patrzeć w środowisko w sposób, którego nigdy wcześniej nie mieliśmy, pomagając nam w zarządzaniu naszą postawą. TrendAI Vision One™ poprawiła widoczność o 1000%”.
Ograniczenie ryzyka
W ciągu dwunastu miesięcy Foodstuffs South Island odnotowało 32% redukcję ryzyka. Mimo że firma Harrision uważa, że TrendAI Vision One™ wkrótce umożliwi mu określenie ryzyka cybernetycznego związanego z poszczególnymi grupami aktywów w ramach działalności Foodstuffs. Z niecierpliwością czeka na możliwość pomocy zarządowi w zrozumieniu ryzyka i jego zmian w dowolnym momencie.
Konsolidacja narzędzi
„Ocenialiśmy narzędzia na siebie. Chcieliśmy wiedzieć, czy będziemy dalej inwestować lub optymalizować licencjonowanie, czy będziemy działać wydajniej” — mówi Harrison, zauważając, że zespół skonsolidował 70% swoich narzędzi bezpieczeństwa. „Przechodząc na TrendAI Vision One™, zmniejszyliśmy liczbę narzędzi zabezpieczających z ponad 20 do pięciu lub sześciu, zmniejszyliśmy złożoność zarówno zarządzania narzędziami, jak i korzystania z nich oraz poprawiliśmy jakość naszych inżynierów. Wszystko to przekłada się na wymierne oszczędności na wielu poziomach”.
Ograniczenie kosztów
Rozwiązanie TrendAI Vision One™ pomogło Foodstuffs South Island uniknąć kosztów w wielu obszarach, udoskonalając swój program bezpieczeństwa:
- Jeśli chodzi o wektory zagrożeń, na których skupił się zespół, koszty bezpośrednie byłyby znacznie wyższe, gdyby nadal korzystał z oddzielnych rozwiązań punktowych.
- Korelacja danych byłaby również trudniejsza i bardziej kosztowna.
- Środowisko dostawcy byłoby bardziej złożone w zarządzaniu.
- Możliwe jest również zmniejszenie kosztów związanych z możliwościami.
Szybsze łatanie
W pierwszym miesiącu wdrażania Foodstuffs South Island poprawiła MTTP z 21,2 do 16,3, skracając czas poprawek o 24%.
Wniosek
Zabezpieczanie wysoce rozproszonej, obsługiwanej przez właściciela, krytycznej sieci usług dystrybucji żywności wraz z zróżnicowanym łańcuchem dostaw dostawców produktów wymaga starannie opracowanej równowagi między elastycznością i standaryzacją. Marże są niskie, podobnie jak budżety związane z cyberbezpieczeństwem, więc optymalizacja programów ma kluczowe znaczenie.
Dlatego liderzy w dziedzinie bezpieczeństwa obsługujący to środowisko potrzebują wszelkiej pomocy, jaką mogą uzyskać, aby zobaczyć, chronić i bronić tę różnorodną powierzchnię ataku, jednocześnie uważnie monitorując ryzyko zakłóceń operacyjnych. Zaufane partnerstwo z dostawcami rozwiązań zabezpieczających, takimi jak TrendAI™, pomaga wspierać rozwój i zrównoważony rozwój programów bezpieczeństwa, wzmacniać postawę bezpieczeństwa, upraszczać operacje bezpieczeństwa i ułatwiać zarządzanie programami.
Głęboka i zaufana relacja między Foodstuffs South Island a TrendAI™ nadal się umacnia, umożliwiając tym pierwszym skupienie się na dostarczaniu żywności i usług przy jednoczesnym prowadzeniu bezpiecznego i wydajnego środowiska, które służy wielu lokalnym społecznościom i wspiera ich.
INFORMACJE O TRENDAI™
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa AI, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?