„Mantinga Group“ pasirinko „Telia“ Saugumo operacijų centro (SOC) paslaugą, kad sustiprintų kibernetinį saugumą ir užtikrintų nuolatinę IT aplinkos stebėseną.
SOC paslauga paremta XDR (angl. Extended Detection and Response) sprendimais, kurie surenka ir susieja saugumo duomenis iš skirtingų IT aplinkos taškų.
„Telia“ ekspertai IT aplinką stebi visą parą, padeda aptikti potencialias kibernetines grėsmes ir prireikus į jas reaguoti.
Prieš pasirinkdama SOC paslaugą „Mantinga“ atliko praktinį skirtingų sprendimų vertinimą (angl. Proof of Concept, PoC), kuris pakeitė išankstinį bendrovės požiūrį į potencialius tiekėjus.
Pradėjusi naudotis SOC paslauga, „Mantinga“ identifikavo ir ištaisė kelias pažeidžiamas vietas, kurių anksčiau nebuvo atskleidę net periodiniai saugumo testai.
Apie Mantinga ir projektą
„Mantinga“ yra viena didžiausių duonos, užkandžių ir šaldytos produkcijos gamintojų Baltijos šalyse. Augant kibernetinėms grėsmėms ir griežtėjant reguliaciniams reikalavimams, bendrovė nusprendė dar labiau sustiprinti savo IT aplinkos apsaugą.
Tam „Mantinga“ pasirinko „Telia“ Saugumo operacijų centro (SOC) paslaugą, leidžiančią nuolat stebėti IT infrastruktūrą, rasti galimas grėsmes ir į jas reaguoti.
Iššūkis: nuolat matyti, kas vyksta IT aplinkoje
Gamybos įmonės vis labiau priklauso nuo skaitmenizuotų procesų ir sudėtingų tiekimo grandinių, todėl net trumpalaikis veiklos sutrikimas gali lemti reikšmingus nuostolius. Vien apsaugos priemonių nepakanka, jei organizacija negali nuolat stebėti daugybės IT aplinkoje vykstančių įvykių ir laiku atskirti realios grėsmės nuo įprastos veiklos.
Pasak „Mantinga Group“ IT vadovo Levaldo Zigmanto, sprendimą stiprinti kibernetinę apsaugą paskatino augančios grėsmės gamybos įmonėms, noras objektyviai įvertinti savo IT aplinkos būklę ir atskirti SOC nuo IT infrastruktūros priežiūros.
„Pastaruoju metu suaktyvėjo kibernetinės atakos prieš gamybos įmones, todėl siekėme dar labiau sustiprinti savo kibernetinį saugumą. Taip pat norėjome diversifikuoti paslaugų tiekimą – atskirti SOC nuo IT infrastruktūros priežiūros. Sprendimui įtakos turėjo ir įsigaliojęs Kibernetinio saugumo įstatymas“, – sako L. Zigmantas.
Daugelis įmonių yra investavusios į ugniasienes, antivirusines sistemas ar kitus apsaugos sprendimus, tačiau konkreti problema aptinkama, kai reikia visą parą stebėti tūkstančius įvykių ir greitai atskirti tikrą grėsmę nuo įprastos veiklos.
Kibernetinis saugumas neatsiejamas nuo operacinio pajėgumo. Dėl to rinkoje matome tendenciją, kai organizacijos ieško ne pavienių įrankių, o komandų, procesų ir kompetencijų, kurios leistų grėsmes identifikuoti prieš joms virstant incidentais.
Sprendimas: visą parą veikianti SOC paslauga
„Mantinga“ grupėje įdiegta „Telia“ SOC paslauga, paremta pažangiais XDR (angl. Extended Detection and Response) sprendimais. Ši technologija surenka ir susieja saugumo duomenis iš skirtingų IT aplinkos taškų – kompiuterių, serverių, tinklo įrangos ir kitų sistemų.
Tai leidžia matyti ne pavienius įvykius, o jų visumą, greičiau nustatyti potencialias kibernetines atakas ir automatizuoti dalį reagavimo. „Telia“ ekspertai šiuos duomenis stebi 24/7 ir prireikus imasi veiksmų.
Pasak V. Dominausko, SOC vertė neapsiriboja reagavimu į jau įvykusius incidentus.
„SOC vertė verslui prasideda ne nuo didelių incidentų suvaldymo, o nuo kasdienio saugumo matomumo. Organizacijos gali geriau suprasti, kas vyksta jų IT ūkyje, greičiau nustatyti silpnąsias vietas ir nuosekliau valdyti rizikas“, – sako jis.
Pasirinkimas ir pamokos: sprendimą lėmė praktinis išbandymas
Rinkdamasi SOC paslaugos tiekėją „Mantinga“ vertino skirtingus rinkos dalyvius ir jų technologinius sprendimus – nuo paremtų atvirojo kodo įrankiais iki pasitelkiančių dirbtinį intelektą.
Bendrovė vertino:
naudojamus įrankius;
automatizacijos lygį;
tiekėjo patikimumą;
tiekėjo patirtį.
Tačiau svarbia dalimi tapo bandomasis paslaugos vertinimas (angl. Proof of Concept, PoC), leidęs patikrinti, kaip skirtingi sprendimai veikia realioje „Mantinga“ IT aplinkoje.
Rekomenduotume su dviem ar trimis atrinktais tiekėjais atlikti bandomąjį paslaugos vertinimą. Tai leidžia įvertinti ne tik pardavimo etape pateikiamus pažadus, bet ir tai, kaip paslauga veikia realioje aplinkoje. Vertindami pasiūlymus tik „ant popieriaus“, favoritais laikėme kitus tiekėjus, tačiau praktinis bandymas pakeitė pasirinkimą.
Rezultatai: aptiktos anksčiau nepastebėtos pažeidžiamos vietos
Pradėjusi naudotis SOC paslauga, „Mantinga“ identifikavo ir ištaisė kelias pažeidžiamas vietas, kurių anksčiau nebuvo atskleidę net periodiniai saugumo testai. Nuolatinė stebėsena taip pat suteikia bendrovei daugiau matomumo, kas vyksta jos IT aplinkoje, ir leidžia anksčiau pastebėti galimas rizikas.
„Matome aiškiai išaugusį saugumo lygį, nors šioje srityje visada lieka erdvės tobulėti. Nuo paslaugos naudojimo pradžios identifikavome ir ištaisėme keletą pažeidžiamų vietų, apie kurias kitu atveju galėjome dar ilgai nežinoti“, – teigia L. Zigmantas.
Augant kibernetinėms grėsmėms ir trūkstant kvalifikuotų specialistų, išorinis SOC taip pat leidžia organizacijoms pasitelkti specializuotas kompetencijas neplečiant vidinių IT ir kibernetinio saugumo komandų.
„Prieš keletą metų SOC pirmiausia asocijavosi su saugumą stebinčia komanda. Dabar verslas tikisi daugiau – automatizuoto reagavimo, gilesnės analizės, nuolatinio IT aplinkos inventorizavimo ir konkrečių rekomendacijų, kaip mažinti riziką. SOC tampa platesnio organizacijos atsparumo užtikrinimo priemone – kad kritiniu momentu reikalingos kompetencijos būtų pasiekiamos“, – teigia V. Dominauskas.
