La infraestructura energética optimiza la seguridad con la automatización de carriles

Fondo

Un artículo de Deloitte Insights informó recientemente que la industria energética es uno de los tres principales sectores objeto de ciberataques en Estados Unidos. Y es evidente que los ataques están en aumento. Los ataques al sector energético representaron el 20 % del total de incidentes reportados en 2016, y a principios de 2018 se registró un repunte drástico en los ciberataques dirigidos a la red eléctrica en Norteamérica.

Con el aumento del número de actores amenazantes de estados nacionales y la expansión de sus capacidades combinadas (y posiblemente entrecruzadas) con amenazas internas como empleados o contratistas descontentos, la necesidad de una gestión de riesgos eficaz es ahora mayor que nunca.

Perfil del cliente de energía:

El equipo del centro de operaciones de seguridad (SOC) de la empresa de infraestructura energética reconoció la necesidad de automatizar algunos procesos de seguridad y tareas manuales para mejorar los tiempos de respuesta y ampliar el alcance de sus analistas de seguridad internos. Inicialmente, la empresa implementó la plataforma de orquestación, automatización y respuesta de seguridad (SOAR) de Swimlane para gestionar los procesos internos de seguridad corporativa. El equipo del SOC integró Swimlane con su sistema de gestión de información y eventos de seguridad (SIEM), inteligencia de amenazas, phishing y soluciones de gestión de casos, entre otras, para una respuesta orquestada y optimizada a las amenazas activas.

Desde su implementación a principios de 2018, la empresa ha ampliado el uso de Swimlane para abarcar casos de uso más amplios, incluyendo tareas como la automatización de la gestión de riesgos de los empleados para viajes de alto riesgo y la verificación de empleados, así como la gestión de dominios, credenciales y hosts para validar y minimizar la exfiltración. Además, la empresa ha expresado su interés en ampliar la solución a otras operaciones de seguridad de la empresa.

Algunas estadísticas de uso interesantes incluyen:

Si bien el ROI de la solución no se ha medido cuantitativamente, el ROI anecdótico se ha comunicado en “ahorros de tiempo equivalentes al menos a un analista SOC a tiempo completo”.”