Arteris
Protege entornos de nube híbrida con seguridad escalable y confiable procedente de Trend Micro
DESCRIPCIÓN GENERAL
Arteris es una de las empresas concesionarias de autopistas más grandes en Brasil. Forma parte de una división de Abertis, un líder mundial en la gestión de carreteras de peaje e infraestructura. Con más de 2100 millas de carreteras de peaje bajo su administración, incluidas carreteras federales y estatales, la empresa opera más de 80 plazas de peaje, que incluyen más de 900 cabinas y terminales automatizadas. Arteris gestiona 700 millones de vehículos cada año. Para apoyar esta operación masiva, Arteris cuenta con más de 5500 empleados, de los cuales 3000 trabajan en funciones administrativas, dependiendo de la tecnología para realizar su trabajo.
Toda la operación está respaldada por una gran red privada de fibra óptica, que cubre su amplio territorio y conecta sus centros de operaciones. Hay un total de 200 direcciones en todas sus áreas operativas. Esto permite una conectividad máxima, con total compatibilidad con el tráfico de datos pesados que fluye entre sus numerosos centros operativos, a la vez que ofrece el máximo tiempo de actividad del sistema y permite ejecutar la tecnología de sistemas de transporte inteligente (ITS). Esta herramienta permite a la empresa medir la densidad del tráfico con precisión, concede una cobertura visual casi total de sus carreteras y reduce los tiempos de respuesta a accidentes y eventos de tráfico a unos minutos, tal y como exige su estricto SLA con el gobierno.
Sector
seguridad cibernética de
Servicios profesionales
Information Technology
Empleados
5500
Región
Brasil, Latinoamérica
Entorno de TI
Siete datacenters, Office 365
Productos
RETOS
Como gran empresa con operaciones masivas, la organización se convierte en una gran superficie de ataque para los cibercriminales. Cuando Luiz Ritzmann, CIO de Arteris, fue asignado para ejecutar la tecnología de la empresa, uno de sus primeros pasos fue evaluar cuáles eran las demandas de seguridad más críticas y qué recursos se dedicaban a esas tareas. Además, se tomó tiempo para examinar qué incidentes tenían el potencial de comprometer la seguridad de las estructuras internas y de los usuarios, y evaluó la eficiencia de todas las herramientas de seguridad que se utilizaban.
«En un mundo en el que crea complejidades que le aportan beneficios, también genera desventajas en la gestión de esta complejidad», afirmó el CIO. Esto ha sido confirmado por estudios realizados por sus especialistas en seguridad; la empresa ha sido atacada, de media, 80 000 veces al mes. Casi el 60 % de este total se centró en el centro de datos de la ciudad de Araras, en el estado de São Paulo, donde se encuentran los servidores del sitio web institucional, los dispositivos SAP, los servicios internos y otros sistemas críticos. Además de los ataques externos, su elevado número de trabajadores resulta en el uso de más de 2000 endpoints cada día, lo que presenta el peligro añadido de phishing y estafas de riesgo de email empresarial (BEC).
Otro problema importante estaba relacionado con Microsoft® Office 365®. Debido a su naturaleza en la nube, la plataforma genera tráfico que está fuera de las defensas de la empresa. Es por eso que Arteris necesitaba una solución de seguridad que evitara que Office 365 se explotara como punto de entrada y luego avanzara hacia partes más críticas del sistema.
Las soluciones de Trend Micro abordan el problema directamente, lo que nos permite identificar las amenazas de inmediato y evitar que se propaguen por toda la red.
Luiz Ritzmann
CIO, Arteris
SOLUCIÓN
Tras analizar cuidadosamente todas las soluciones disponibles, Ritzmann se dio cuenta de que Trend Micro ya era su principal proveedor de tecnología de defensa y se aseguró de que se mantuviera así. Concluyó que todos los productos de Trend Micro en uso eran eficaces y protegían de forma fiable todos los entornos críticos de su empresa. Destacó tres áreas principales:
- Criterios de valoración: El flujo de datos masivo, entrante y saliente, genera oportunidades para que el malware y los virus obtengan acceso al sistema. También es un objetivo importante para ataques de phishing e ingeniería social. En esta área, las herramientas de seguridad bloquean el acceso de agentes maliciosos.
- Servidores: Estos entornos altamente críticos contienen enormes cantidades de datos confidenciales y son extremadamente valiosos para los hackers. Trend Micro to Deep Security toca una protección completa y proactiva para servidores físicos, virtuales y en la nube. Este producto permite la rápida identificación de actividades sospechosas y una intervención precisa, en el caso de actividades no autorizadas.
- Tráfico: Además de proteger los datos estacionarios, Arteris confía en Trend Micro to Deep Discovery to analizar el tráfico en tiempo real, identificando paquetes sospechosos y utilizando sandboxing para analizar y responder adecuadamente a elementos peligrosos.
«Las soluciones de Trend Micro abordan el problema de frente, lo que nos permite identificar la amenaza de inmediato y evitar que se propague por toda la red», afirma Ritzmann. Estos productos están diseñados para ofrecer la máxima eficacia para soluciones independientes y combinadas, ofreciendo una defensa sólida y activa para todo el entorno de Arteris.
La combinación perfecta de protección de servidores y endpoints, con vigilancia y acción rápida sobre el tráfico de datos garantiza una reducción significativa del riesgo.
Luiz Ritzmann
CIO, Arteris
RESULTADOS
Ritzmann optó por mantener a Trend Micro como su principal proveedor de ciberseguridad, ya que pudo ver claramente los resultados que estaba generando. Según su equipo de seguridad, incluso con la cantidad sustancial de ataques, no se produjeron filtraciones significativas en el último año. «La combinación perfecta de protección de servidores y endpoints, con vigilancia y acción rápida sobre el tráfico de datos garantiza una reducción significativa del riesgo», explicó Ritzmann. Incluso en los casos en los que las estafas de phishing consiguieron encontrar un agente malicioso en uno de los endpoints de la empresa, la infección no pudo superar ese primer ordenador, lo que demuestra la fiabilidad de las soluciones conectadas de Trend Micro.
Esta asociación debería seguir creciendo fuerte, a medida que los nuevos proyectos para una nube privada toman forma, y Arteris cambia de un modelo de nube on premise a un modelo de nube. Se espera una mayor eficiencia operativa para la empresa, ya que tendrá un análisis de datos aún más coherente, más recursos de red y un sistema de seguridad sólido y probado para garantizar un crecimiento sostenible durante años.
Únase a más de 500 000 clientes en todo el mundo
Póngase en marcha con Trend hoy mismo