Indústria
Transporte, varejo
Funcionários
2.200
Região
Dinamarca, Europa
O DESAFIO
Aeroporto de Copenhague coloca a resiliência cibernética à prova
Um dos aeroportos mais digitalizados do mundo, o Aeroporto de Copenhague (CPH) utiliza tecnologia para oferecer a cada viajante uma experiência positiva e segura, incluindo cibersegurança 24 horas. TrendAI™ é o parceiro escolhido pelo CPH para fornecer essa proteção e também convocou a equipe para um exercício abrangente de red teaming, a fim de identificar possíveis vulnerabilidades no ambiente de TI do aeroporto e fortalecer sua resiliência cibernética.
Um desafio de segurança em todo o aeroporto
Com três terminais cheios de restaurantes e lojas atendendo a mais de 50 companhias aéreas e milhões de passageiros todos os meses, o CPH possui uma infraestrutura extensa para gerenciar e proteger. Seu escopo de operações requer um foco amplo em segurança, tanto em termos de tecnologia da informação quanto de tecnologia operacional. “Temos muitos departamentos diferentes focados em segurança: segurança física, segurança de TI, segurança operacional, e até temos nosso próprio corpo de bombeiros”, explica Mikkel Madsen, Gerente de Operações de Segurança de TI do CPH.
Essa complexidade exige um entendimento completo da força da segurança em todos os sistemas. Portanto, a oferta de um engajamento de equipe vermelha pela TrendAI™ foi uma oportunidade bem-vinda. “Queremos conhecer todos os nossos pontos cegos e melhorar nossa resiliência cibernética”, diz Madsen.
"Estamos com a TrendAI™ há muito tempo. Tem sido uma ótima jornada por mais de 20 anos, e só tem melhorado ao longo do tempo."
Mikkel Madsen
IT Security Operations Manager, Aeroporto de Copenhague
A SOLUÇÃO
Uma parceria que vai longe
"Estamos com a TrendAI™ há muito tempo. Tem sido uma ótima jornada por mais de 20 anos, e só tem melhorado ao longo do tempo. Usamos muitas de suas soluções, todas nos ajudando em áreas onde estamos carentes", continua Madsen.
A TrendAI™ dá ao CPH a capacidade de monitorar e gerenciar a segurança 24/7, algo que o aeroporto não pode fazer por conta própria. "Cobrimos muito bem a segurança básica de TI, mas simplesmente não temos pessoal para operações 24/7", explica Madsen. "Usamos os Serviços TrendAI Vision One™ – Complete, que incluem detecção e resposta gerenciada (MDR). O serviço significa que nossa equipe não precisa tentar manter operações 24/7."
O CPH também aprecia o nível incomparável de suporte que recebe da equipe TrendAI™. "Sempre sinto que somos ouvidos. A pessoa com quem falo na TrendAI escuta e realmente entende o que precisamos. Eles fazem o melhor para atender nossas necessidades. Sei que esse relacionamento não é possível com outros grandes fornecedores", diz Madsen.
Invadindo para construir defesas melhores
O red teaming oferece uma visão de terceiros sobre o cenário de segurança de uma organização, mesmo em um ambiente de segurança tão amplo quanto o CPH. Na opinião de Madsen, esse é o aspecto mais importante do processo. "O trabalho deles é tentar quebrar seu ambiente, que é o objetivo, e eles dizem o que fizeram e como fizeram. Depois, eles dizem o que você deve fazer para melhorar", ele diz.
"Com todo o aeroporto dependendo de soluções de segurança, os exercícios de red team nos ajudam a manter nosso foco em todo o aeroporto e a reduzir nossa exposição ao risco em todas as operações."
Simplesmente não temos pessoal suficiente para operações 24/7. Usamos os Serviços TrendAI Vision One – Completo, que inclui detecção e resposta gerenciada. O serviço significa que nossa equipe não precisa tentar manter operações 24/7.
IT Security Operations Manager, Aeroporto de Copenhague
Mikkel Madsen
OS RESULTADOS
Rápido, completo e vale cada coroa
Como esperado em exercícios de red teaming, vulnerabilidades de segurança foram descobertas. Madsen ficou impressionado com a rapidez e diligência da equipe TrendAI™ e sentiu que eles forneceram insights valiosos sobre a postura de segurança do aeroporto. “Eles trabalharam duro, cerca de dezesseis horas por dia”, ele diz. “Eles alcançaram seu objetivo rapidamente. Depois, tivemos uma ótima discussão e eles entregaram um relatório final detalhado. Eu diria que realmente obtivemos muito valor pelo dinheiro.”
ATENDIMENTO AO CLIENTE COMO DIFERENCIAL
Transformando descobertas em ação
Red teaming não é apenas sobre encontrar problemas potenciais e vulnerabilidades de segurança; é uma ferramenta para eliminar essas vulnerabilidades. Mas esse processo frequentemente requer obter apoio da alta administração, o que o red teaming pode ajudar a conseguir. “Usando o relatório final e as descobertas diárias da equipe vermelha, podemos ir à nossa administração e mostrar que temos esses pontos cegos, esses buracos e essas vulnerabilidades dentro do nosso ambiente,” diz Madsen. “Isso ajudará na aprovação de orçamentos e na priorização de projetos. Nossa resiliência será aprimorada para o futuro.”
SOBRE O TRENDAI™
TrendAI™, líder global em segurança de IA e unidade de negócios empresariais da Trend Micro, capacita organizações com total visibilidade de IA e segurança consolidada que inspira confiança, impulsiona a inovação e elimina riscos.
IA Sem Medo.
Junte-se a mais de 500 mil clientes globais
Comece a usar o Trend hoje