Infraestrutura energética otimiza a segurança com automação de raias

Fundo

Um artigo da Deloitte Insights relatou recentemente que o setor de energia é um dos três principais setores alvos de ataques cibernéticos nos Estados Unidos. E é evidente que os ataques estão aumentando. Os ataques ao setor de energia representaram 20% do total de incidentes relatados em 2016, e houve um aumento expressivo no início de 2018 nos ataques cibernéticos direcionados à rede elétrica na América do Norte.

Com o aumento do número de agentes de ameaças patrocinados por Estados-nação e a expansão de suas capacidades, combinadas — e possivelmente interligadas — com ameaças internas, como funcionários ou contratados insatisfeitos, a necessidade de uma gestão de riscos eficaz é agora maior do que nunca.

Perfil do Cliente de Energia:

A equipe do centro de operações de segurança (SOC) da empresa de infraestrutura de energia reconheceu a necessidade de automatizar alguns processos de segurança e tarefas manuais para melhorar os tempos de resposta e ampliar o alcance de seus analistas de segurança internos. Inicialmente, a empresa implementou a plataforma de orquestração, automação e resposta de segurança (SOAR) da Swimlane para gerenciar os processos internos de segurança corporativa. A equipe do SOC integrou a Swimlane ao seu sistema de gerenciamento de informações e eventos de segurança (SIEM), soluções de inteligência de ameaças, anti-phishing e gerenciamento de casos, entre outros, para uma resposta orquestrada e otimizada a ameaças ativas.

Desde a sua implementação no início de 2018, a empresa expandiu o uso do Swimlane para abranger casos de uso mais amplos, incluindo tarefas como a automatização da gestão de riscos de funcionários em viagens de alto risco e verificação de funcionários, bem como a gestão de domínios, credenciais e hosts para validar e minimizar a exfiltração de dados. Além disso, a empresa manifestou interesse em expandir a solução para outras operações de segurança em toda a organização.

Algumas estatísticas de uso interessantes incluem:

Embora o ROI da solução não tenha sido medido quantitativamente, o ROI relatado é de "economia de tempo equivalente a pelo menos um analista de SOC em tempo integral".“