Energieinfrastruktur optimiert die Sicherheit durch Swimlane-Automatisierung

Hintergrund

Einem kürzlich erschienenen Artikel von Deloitte Insights zufolge gehört die Energiebranche in den USA zu den drei am häufigsten von Cyberangriffen betroffenen Sektoren. Und es ist offensichtlich, dass die Angriffe zunehmen. Angriffe auf den Energiesektor machten 2016 20 Prozent aller gemeldeten Vorfälle aus, und Anfang 2018 war ein deutlicher Anstieg von Cyberangriffen auf das nordamerikanische Stromnetz zu verzeichnen.

Angesichts der zunehmenden Zahl staatlich organisierter Bedrohungsakteure und der Erweiterung ihrer Fähigkeiten, die sich mit internen Bedrohungen wie unzufriedenen Mitarbeitern oder Auftragnehmern verbinden – und möglicherweise überschneiden –, ist der Bedarf an effektivem Risikomanagement heute größer denn je.

Energiekundenprofil:

Das Security Operations Center (SOC) des Energieinfrastrukturunternehmens erkannte die Notwendigkeit, bestimmte Sicherheitsprozesse und manuelle Aufgaben zu automatisieren, um die Reaktionszeiten zu verbessern und die Reichweite der internen Sicherheitsanalysten zu erweitern. Das Unternehmen implementierte zunächst die SOAR-Plattform (Security Orchestration, Automation and Response) von Swimlane zur Verwaltung der internen Sicherheitsprozesse. Das SOC-Team integrierte Swimlane unter anderem in sein SIEM-System (Security Information and Event Management), seine Lösungen für Bedrohungsanalysen, Phishing und Fallmanagement, um eine koordinierte und effiziente Reaktion auf akute Bedrohungen zu gewährleisten.

Seit der Einführung Anfang 2018 hat das Unternehmen den Einsatz von Swimlane auf breitere Anwendungsfälle ausgeweitet. Dazu gehören beispielsweise die Automatisierung des Mitarbeiterrisikomanagements für risikoreiche Reisen und die Mitarbeiterverifizierung sowie die Verwaltung von Domänen, Anmeldeinformationen und Hosts zur Validierung und Minimierung von Datenabfluss. Darüber hinaus hat das Unternehmen Interesse bekundet, die Lösung auf weitere Sicherheitsbereiche im gesamten Unternehmen auszuweiten.

Einige interessante Nutzungsstatistiken:

Obwohl der ROI der Lösung nicht quantitativ gemessen wurde, wurde der anekdotische ROI in Form einer “Zeitersparnis, die mindestens einem Vollzeit-SOC-Analysten entspricht” kommuniziert.”