Il principale produttore di alluminio del Golfo Persico si affida a Vectra

Per essere sempre un passo avanti agli aggressori, il principale produttore di alluminio del Consiglio di cooperazione degli Stati del Golfo Persico (Gulf Cooperation Council, GCC) ha adottato la tecnologia di Vectra AI, tra i leader nel rilevamento e nella risoluzione delle minacce informatiche AI-driven per imprese ibride e multicloud, per rilevare gli attacchi reali e la loro progressione lungo la cyber kill chain, in modo da poter indagare rapidamente e impedire che un attacco diventi una violazione. Questo approccio proattivo, unito a una significativa riduzione dei falsi positivi, fa sì che un solo analista di sicurezza possa ora gestire l’intero Security Opeation Center (SOC) aziendale.

“In fatto di protezione dagli attacchi, la sfida principale che abbiamo dovuto affrontare è stata la visibilità: nell’ambiente esistono silos e reti isolate ed era difficile controllarle completamente”, ha commentato un portavoce del produttore di alluminio. “Abbiamo anche lottato contro la cosiddetta ‘alert fatigue’, l’affaticamento legato agli alert continui: prima avevamo un SIEM e soluzioni antivirus e ricevevamo tantissimi alert, che i nostri analisti SOC dovevano analizzare e prioritizzare manualmente. Infine, le nostre soluzioni di sicurezza, che si tratti di soluzioni SOAR ed EDR, firewall o IPS, sono tutte reattive, perciò quando ricevevamo un trigger era già troppo tardi e l’attaccante era già all’interno della nostra rete”.

La piattaforma Vectra, basata sull’innovativa tecnologia Attack Signal Intelligence, ha permesso al team di sicurezza del produttore di alluminio di passare da un approccio reattivo alla sicurezza informatica a uno più proattivo e di individuare le minacce prima che abbiano la possibilità di trasformarsi in qualcosa di malevolo. A differenza degli approcci che sfruttano l’Intelligenza Artificiale per il rilevamento delle anomalie e che richiedono la messa a punto e la manutenzione da parte dell’uomo, l’Attack Signal Intelligence di Vectra monitora in modo continuo e automatico i metodi degli aggressori con una serie di modelli di Security AI programmati con una comprensione delle TTP degli aggressori. I risultati passano attraverso un altro livello di intelligenza artificiale che combina la comprensione dell’ambiente dell’organizzazione con i modelli di minaccia e la threat intelligence umana, per far emergere automaticamente le minacce e stabilirne la priorità in base alla gravità e all’impatto.

“Il più grande vantaggio della soluzione Vectra è il rilevamento delle anomalie, perché non è basato sulle firme. Rileva molto bene la parte iniziale di qualsiasi attacco, come la ricognizione e gli aspetti della kill chain”, ha aggiunto il portavoce del produttore di alluminio. Il risultato è che il produttore di alluminio è in grado di identificare fino al 90% delle minacce nelle fasi iniziali, riducendo il numero di falsi positivi ad appena l’1%. Di conseguenza, un solo analista di sicurezza è ora in grado di gestire l’intera attività del SOC.

“Oggi i team di sicurezza sono sovraccarichi e rischiano il burnout. Sono bloccati in un circolo vizioso in cui devono mantenere manualmente le regole di rilevamento, gestire gli avvisi e capire a quali di questi dare priorità. Ad aggravare queste sfide c’è il fatto che oggi le maggiori minacce che le organizzazioni devono affrontare sono le compromissioni a opera di autori ignoti. Sono proprio queste le sfide che il produttore di alluminio si trovava ad affrontare e che lo hanno spinto a scegliere Vectra per sostenere il proprio SOC”, ha commentato Taj El-Khayat, Managing Director per l’area EMEA Sud di Vectra AI. “Sono certo che con Vectra i professionisti della sicurezza dell’azienda non dovranno più preoccuparsi di individuare e dare priorità alle minacce e potranno invece dedicare il proprio tempo a fare ciò che sanno fare meglio: indagare e rispondere agli attacchi reali”.

 

Contenuti correlati

• 
  Certificazione UL dei cavi per il mercato nordamericano con LAPP

  Il mercato nordamericano, e quello statunitense in particolare, sono mercati fondamentali per i produttori italiani di macchinari industriali, le cui soluzioni sono particolarmente apprezzate per qualità, alto livello di personalizzazione e attenzione ai dettagli. Avere successo in...
• 
  Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica

  Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
• 
  Servizio ai clienti in un podcast nella proposta di automazione Turck Banner

  Turck Banner Italia ha avviato una nuova iniziativa per coinvolgere i propri clienti con una modalità in cui il contenuto tecnico si integra in una forma di comunicazione diretta come una telefonata di lavoro, ma trasposta in...
• 
  Soluzioni di automazione su misura Keba in SPS 2024

  Keba Industrial Automation sarà presente SPS 2024 di Norimberga (Pad. 7, Stand 470) dove punterà su soluzioni integrate, digitalizzazione e intelligenza artificiale. La versatilità del portfolio prodotti si riflette in Kemro X, la piattaforma aperta e flessibile...
• 
  Wibu-Systems guiderà tour esclusivi a SPS 2024, mostrando CodeMeter in azione

  Wibu-Systems ospiterà tour guidati esclusivi ad SPS 2024, l’evento principe nel campo dell’automazione, che si terrà a Norimberga, Germania, dal 12 al 14 novembre 2024. Tra gli innovatori ivi riuniti, Wibu-Systems dimostrerà come la sua tecnologia di...
• 
  L’uso del PA12 colorato nella manifattura industriale: una soluzione innovativa

  In ambito industriale, l’identificazione rapida e precisa delle componenti è fondamentale per garantire sicurezza ed efficienza operativa. Un esempio emblematico è rappresentato dal tappo dell’olio motore, comunemente di colore giallo. Questa scelta cromatica permette agli operatori di...
• 
  Troppi IoT? L’Industria 4.0 ha bisogno di sicurezza

  Nell’era dell’Industria 4.0 le esigenze di interconnessione ed efficienza portano con sé una necessità fondamentale: la sicurezza. Adottare l’IoT e altre tecnologie per sviluppare processi e pratiche aziendali più efficienti e sostenibili può essere un’arma a doppio...
• 
  Direttiva NIS 2: un’opportunità per la sicurezza

  Sei fasi per gestire il processo di conformità alla Direttiva NIS 2 e migliorare la sicurezza informatica di settori critici per la vita di tutti Le nuove norme di sicurezza, come la Direttiva NIS 2, mirano a...
• 
  Proteggere persone e sistemi con azionamenti di sicurezza, ottimizzando la produttività

  In passato, la sicurezza delle macchine comportava banchi di relay che interrompevano l’alimentazione a ogni violazione delle condizioni, ad esempio quando un operatore entrava in una cabina o calpestava un tappeto a pressione. L’obiettivo era separare gli...
• 
  Nuovo interruttore di sicurezza Rfid con blocco serie NX

  Il nuovo interruttore di sicurezza Rfid con blocco serie NX segna una svolta significativa nell’ambito della sicurezza industriale. Grazie infatti alle sue dimensioni ridotte, si afferma come il più piccolo interruttore di sicurezza con blocco e tecnologia...