Cómo un fabricante de automóviles estadounidense cerró la brecha de seguridad de sus proveedores y duplicó la velocidad…

Para un fabricante de automóviles estadounidense que depende de más de 200 proveedores activos, el flujo constante de archivos de proveedores que ingresan a su entorno se había convertido tanto en una exposición a la seguridad como en un costo operativo creciente. Al adoptar sandboxing conductual e inteligencia sobre amenazas, la empresa redujo su tiempo de clasificación a la mitad (2 veces más rápido), alcanzó un tiempo medio de detección (MTTD) de 20 segundos, mejoró el MTTR y las tasas de detección, y comenzó a procesar cientos de archivos de proveedores cada semana, todo sin ampliar su equipo.

El trabajo del SOC es defender el medio ambiente de la empresa y al mismo tiempo garantizar que no se detenga la actividad genuina de los proveedores. Creación de un proceso de clasificación escalable con ANY.RUN El fabricante implementó un flujo de trabajo uniforme para analizar los archivos recibidos de proveedores y contratistas. A medida que la red de proveedores crece o aumentan los volúmenes de archivos, el equipo de seguridad tiene un proceso de clasificación que se adapta a la par. Antes de ANY.RUNResultado con ANY.RUN Impacto en el negocio Sin proceso sistemático para analizar archivos de proveedores Cientos de archivos de proveedores analizados semanalmente Mayor capacidad de clasificación sin contratación adicional Sin capa de análisis de comportamiento en la ingesta de archivos de proveedores Comportamiento malicioso detectado a través de evidencia de ejecución directa Mayor tasa de detección y menor exposición a terceros La mayoría de los envíos sospechosos escalados por el Nivel 1 Reducción significativa en las escalaciones de Nivel 1 Más capacidad de analista senior para incidentes críticos Investigaciones lentas y limitadas por el contexto Procesamiento de alertas y amenazas 2 veces más rápido análisisMTTD y MTTR mejorados con una ventana de exposición más corta Un plan viable para los líderes de fabricación que enfrentan riesgos de terceros Para los ejecutivos de fabricación, la seguridad de los proveedores va mucho más allá del SOC.

Fortalecer la seguridad de los proveedores Para este fabricante de automóviles estadounidense, el ingreso de archivos de proveedores se había convertido a la vez en un problema de seguridad y en un centro de costos en crecimiento. La publicación Cómo un fabricante de automóviles estadounidense cerró la brecha de seguridad de sus proveedores y duplicó la velocidad de clasificación del SOC apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗