CEITEC S.A.

Entenda como a CEITEC usando tecnologias conectadas ganhou visibilidade e defesa em tempo real elevando seu nível de segurança

VISÃO GERAL

Fundada em 2008, a CEITEC AS (Centro Nacional de Eletrônica Avançada) é uma empresa estatal brasileira que desenvolve soluções para identificação automatizada (RFID e smartcards), além de desenvolver, manufaturar e vender circuitos integrados de aplicação específica (ASICs) voltados para a identificação de animais, medicamentos, produtos para hematologia, pessoas e veículos. Com matriz em Porto Alegre, ela tem uma posição estratégica na indústria de microeletrônicos.

Como uma das poucas empresas no mundo certificadas para produzir chips RFID para passaportes, manter o mais alto nível de segurança em TI é decisivo para a CEITEC. Seu chip de passaporte recebeu recentemente o Common Criteria Certification, após uma rigorosa avaliação das defesas da empresa contra ataques digitais. “Segurança está no centro de tudo que fazemos. Nossos clientes precisam ter total confiança que iremos proteger sua identidade. Não podemos em hipótese alguma prejudicar nossa reputação”, afirma Ireneo Demanarig, CIO.

"Segurança sempre precisa estar no centro da atenção de nossa empresa. A Trend Micro não só oferece as melhores soluções, mas é um parceiro que facilita nossas vidas."

Ireneo Demanarig,
Chief Information Officer, CEITEC S.A.

DESAFIOS

Não é fácil manter um alto nível de segurança em um ambiente que muda constantemente, especialmente com recursos limitados de TI. Para a CEITEC, isso significa proteger seu data center, as informações dos clientes, propriedade intelectual e o ambiente SCADA que faz a interface com os processos de manufatura.

Com soluções de segurança adquiridos de diversos fornecedores, a CEITEC precisava monitorar a eficiência de cada ferramenta e integrar as informações entre elas. “No cenário atual, não basta proteger o tráfego vertical de dados, só olhar para entrada e saída do data center. Precisamos olhar para os deslocamentos laterais de informação dentro da estrutura para garantir que lá também está protegido contra vulnerabilidades”, afirma Demanarig.

A CEITEC sofria com suporte técnico ruim de seus fornecedores de segurança. O que a empresa precisava era de um fornecedor que pudesse oferecer uma solução conectada, gerenciável a partir de um único console, permitindo otimizar todas suas ferramentas conjuntamente.

"Se não tivéssemos encontrado o malware no SCADA, ele poderia ter ocasionado a liberação de gases tóxicos no ambiente, pondo em risco as vidas das pessoas"

Ireneo Demanarig,
Chief Information Officer, CEITEC S.A.

 

POR QUE A TREND MICRO

Demanarig já havia trabalhado com a Trend Micro em outra empresa, então ele já conhecia a reputação da empresa em relação às suas defesas conectadas e suporte de alto nível. Quando a empresa comprou a TippingPoint e começou a trabalhar com a CEITEC em 2016, as mudanças foram bem recebidas por ele e sua equipe. “Quando a Trend Micro adquiriu a TippingPoint, foi da água para o vinho. Dali em diante, recebemos muitos updates de produtos e um suporte de qualidade” afirmou o CIO.

Para ganhar a devida visibilidade em todo o ambiente de TI, a CEITEC realizou a prova de conceitos (PoCs na sigla em inglês) com diversos fornecedores antes de optar pelo Deep Discovery da Trend Micro. “As outras soluções não tinham o mesmo nível de facilidade de uso e visibilidade deste produto. Além disso, a Trend Micro ofereceu uma verdadeira parceria que estávamos esperando”, afirmou Demanarig.

"A combinação do TippingPoint, Deep Discovery e Control Manager oferecem uma defesa conectada com ampla visibilidade e proteção em todo nosso ambiente, com gestão centralizada e eficiente"

Ireneo Demanarig,
Chief Information Officer, CEITEC S.A.

 

SOLUÇÕES

Com o TippingPoint da Trend Micro, a CEITEC adquiriu a capacidade de detecção, defesa e solução de vulnerabilidades conhecidas, desconhecidas e não-identificadas em tempo real, sem comprometer a performance dos sistemas. Quando a Trend Micro realizou o health check do sistema com o TippingPoint, perceberam que esta ferramenta havia detectado ataques que outros produtos usados não foram capazes de perceber.

Para garantir uma camada extra de proteção contra-ataques direcionados, a CEITEC escolheu o Deep Discovery Inspector e o Deep Discovery Analyzer da Trend Micro. “Com o Deep Discovery, conseguimos chegar logo à raiz do problema”, afirmou o diretor. “A solução é integrada, de modo que toda a informação de ameaças é compartilhada com outras soluções da Trend Micro, incluindo o TippingPoint, além de ferramentas de terceiros para prevenir ataques”.

Com o Control Manager da Trend Micro, a CEITEC pode conferir todos os relatórios de segurança em um único painel de controle, permitindo o máximo de visibilidade com um mínimo de pessoal. “A combinação do TippingPoint, Deep Discovery e Control Manager oferecem uma defesa conectada com ampla visibilidade e proteção em todo nosso ambiente, com gestão centralizada e eficiente”, afirma Demanarig.

"Com o Deep Discovery, nós podemos chegar à raiz do problema, A solução é integrada e a informação das ameaças é compartilhada com outros produtos para prevenir ataques"

Ireneo Demanarig,
Chief Information Officer, CEITEC S.A.

 

RESULTADOS

A maior visibilidade oferecida pela Trend Micro foi posta à prova em pouco tempo. Quando um ataque de ransomware afetou diversas cidades no país, a CEITEC estava bem protegida. O TippingPoint bloqueou o WannCry e, quando um trânsito suspeito de informações foi detectado em seu ambiente SCADA, o Deep Discovery identificou o problema antes que algo pudesse acontecer. “Se não tivéssemos encontrado o malware no SCADA, ele poderia ter ocasionado a liberação de gases tóxicos no ambiente, pondo em risco as vidas das pessoas”, afirma o CIO. “O Deep Discovery também ajudou a proteger nossos ativos de IoT na linha de produção”.

Graças às soluções de segurança de rede da Trend Micro, a CEITEC agora tem alertas automáticos e toda a visibilidade de que precisam para detectar ameaças que antes passavam desapercebidas pelas outras ferramentas. As soluções integradas de segurança simplificaram sua proteção e melhoraram a produtividade da equipe. Ireneo afirma que “a segurança sempre precisa estar no centro da atenção de nossa empresa. A Trend Micro não só oferece as melhores soluções, mas é um parceiro que facilita nossas vidas”.

O QUE VEM POR AÍ?

Pensando no futuro, a CEITEC planeja usar outras soluções da Trend Micro para otimizar sua segurança de fim a fim. “Estamos atualizando o TippingPoint para a versão mais recente e protegendo nossa estrutura de desktop virtual (VDI) com o Deep Security”, afirma Ireneo.