Optigrün International AG

W Niemczech takie rozwiązanie jest bardzo ważne. Ze względu na zmiany w prawie kierownictwo firmy jest teraz zobowiązane do zapewnienia, że bezpieczeństwo IT opiera się na najlepszych praktykach. Jeśli nie zrobią tego lub nie będą świadomi swojego statusu zabezpieczeń i zaniedbują go, ponoszą osobistą odpowiedzialność za swoje prywatne aktywa. Potrzebuję również narzędzia, które pozwoli mojemu kierownictwu i zarządowi monitorować nasz stan bezpieczeństwa. Jednym z powodów, dla których wybraliśmy Trend Vision One , było to, że zapewnia on zarządowi możliwość sprawdzania pulpitów. Oznacza to, że każdego ranka, podczas picia kawy, mogą oni zobaczyć status bezpieczeństwa firmy na swoich telefonach. Mogą również zapytać: „Hej, dlaczego nasz wynik bezpieczeństwa jest wysoki? Czy nasz dział IT nie działa prawidłowo? A może mamy prawdziwy problem, który wymaga dodatkowego oprogramowania lub innych środków?” Ponadto negocjacje stają się łatwiejsze dla działu IT, kierownictwa i dla nas. Jeśli pojawią się luki w zabezpieczeniach, możemy powiedzieć: „Cześć, potrzebujemy oprogramowania lub pewnej inwestycji”. Teraz mamy solidne podstawy do naszej sprawy.

Korzystamy z zabezpieczeń poczty elektronicznej i punktów końcowych. Ochrona punktów końcowych jest instalowana na każdym komputerze i serwerze, a na serwerach znajdują się ulepszone czujniki. Te narzędzia bezpieczeństwa są dla nas kluczowe — bez nich nie znajdowalibyśmy się w branży IT. Pozwalają nam one monitorować stan każdego systemu i aktywność użytkowników, w tym zapobiegać dostępowi do niewłaściwych witryn internetowych.

Mamy dużo pracy zdalnej i nie mogliśmy prawidłowo monitorować urządzeń poza naszą siecią lub zaporą. Teraz możemy kontrolować takie kwestie, jak aplikacje, strony internetowe, pamięci USB i zewnętrzne dyski twarde, co wcześniej było niemożliwe. Kluczową cechą naszej ochrony punktów końcowych jest to, że gdy komputer osiągnie określoną ocenę ryzyka bezpieczeństwa, zostanie automatycznie zablokowany przez oprogramowanie. Oznacza to, że jeśli dojdzie do ataku, dany komputer zostanie odizolowany od sieci, co zapobiegnie dalszemu rozprzestrzenianiu się.

Naszym największym wyzwaniem nie są bezpośrednie ataki hakerskie — nasza firma nie jest celem o wysokim priorytecie. Głównym problemem są wiadomości phishingowe. E-maile te mają na celu nakłonienie pracowników do dokonania nieuczciwych płatności lub zapewnienia dostępu do naszych systemów, umożliwiając instalację oprogramowania ransomware. Bezpieczeństwo poczty elektronicznej to nasz największy obszar zainteresowania.

Znacznie zmniejszyło to liczbę wiadomości e-mail, co ma kluczowe znaczenie, zwłaszcza dla naszego zespołu ds. bezpieczeństwa, ponieważ nie ma czasu na przejrzenie każdej wiadomości. Dział IT otrzymuje również mniej zapytań na temat tego, czy wiadomości e-mail są zgodne z prawem. Ponadto szkolenia phishingowe pomogły — nasi pracownicy lepiej rozpoznają próby phishingu, a liczba kliknięć w symulacjach phishingowych spadła do zera. Wcześniej przeprowadzenie symulacji phishingu kosztowałoby 2500 EUR za test, ale teraz możemy przeprowadzić jeden lub dwa testy miesięcznie bez dodatkowych kosztów. Zapewnia to dużą wartość.

Trend Vision One ma wbudowane w swoją platformę sztuczną inteligencję. Bardzo ważne jest szybkie wykrywanie nieprawidłowości. Ludzie mogą nie zauważyć pewnych zagrożeń, ale może to być sztuczna inteligencja. Jednak AI nie jest idealna i czasami pozwala na przepuszczanie podejrzanych wiadomości e-mail, które następnie ręcznie sprawdzamy podczas kwarantanny. Sztuczna inteligencja nieustannie się uczy, a im więcej się poprawia, tym mniej interwencji ręcznej jest dla nas korzystne.

Mamy teraz wgląd. Wcześniej byliśmy niewidomi i nie mogliśmy ocenić stanu naszych zabezpieczeń.

Trend Vision One pomogła skrócić czas wykrywania zagrożeń i reagowania na nie. Wcześniej polegaliśmy na czytaniu forów i stron internetowych dotyczących bezpieczeństwa w celu identyfikacji luk w zabezpieczeniach. Teraz otrzymujemy alerty w czasie rzeczywistym i możemy podjąć natychmiastowe działania.

Znacznie wzrosła nasza prędkość. Codziennie możemy aktualizować i łatać zagrożenia bezpieczeństwa, podczas gdy wcześniej trwały tygodnie, a nawet miesiące.

Rozwiązanie Trend Vision One pomogło naszej organizacji ograniczyć ryzyko cybernetyczne, szczególnie dzięki ochronie punktów końcowych. Na przykład nasi pracownicy terenowi podłączali nieznane zewnętrzne dyski twarde, co stanowiło zagrożenie. Nie jest to już możliwe, co eliminuje wektor poważnego zagrożenia.

Trend Vision One pomogła nam skonsolidować korzystanie z usług dostawców zabezpieczeń. Wcześniej mieliśmy tylko podstawową ochronę punktów końcowych od innego dostawcy, którą zastąpiliśmy Trend Vision. Obecnie mamy więcej oprogramowania zabezpieczającego, a nie mniej, ponieważ nasza firma znacznie się rozwinęła — od małych firm po średnie przedsiębiorstwa. Dział IT pozostawał w tyle, a bezpieczeństwo nie było priorytetem. Teraz zarządzamy wszystkim u jednego dostawcy, a nie u wielu dostawców.