Aviation

La sfida

1. La decentralizzazione delle operazioni complicava la gestione di un inventario accurato degli asset, a causa delle diverse tecnologie e tecniche utilizzate dai vari team.
2. A causa della mancanza di visibilità centralizzata, la frammentazione ha causato delle falle e aumentato il rischio di vulnerabilità non identificate.
3. Un numero elevato di falsi positivi riscontrati dai precedenti fornitori di sicurezza informatica e le problematiche legate all’identificazione delle vulnerabilità come Log4J hanno fatto emergere diversi problemi.
4. L'integrazione di sistemi di sicurezza eterogenei durante le fusioni ha richiesto un coordinamento unificato della sicurezza che permettesse una gestione efficace delle complessità.

La soluzione

• Sistema centralizzato e strumenti di scansione attiva per una panoramica unificata e in tempo reale di tutti gli asset.
• Individuazione accurata, prioritizzazione e rilevamento automatico dei rischi per ridurre al minimo i falsi positivi e consentire una gestione efficiente delle vulnerabilità.
• Standard di sicurezza unificati e monitoraggio continuo per garantire la conformità a tutte le normative in tutte le unità aziendali e le acquisizioni.
• Riduzione significativa dei falsi positivi per consentire al team di sicurezza di concentrarsi sulle minacce reali.

Il risultato

Crescita strategica grazie alle partnership

Il gruppo, la cui sede centrale è in Spagna e le cui attività principali vengono svolte in Francia e Germania, lavora per le aziende di tutto il mondo dal suo solido quartier generale in Europa. Da gennaio 2023 a giugno 2024, l'azienda ha annunciato 25 nuove partnership nel settore dell'aviazione e non solo, migliorando le proprie competenze tecnologiche e operative. Tra le partnership di rilievo nel settore dell'aviazione figurano importanti compagnie aeree e aeroporti come TAP, Air Canada, Virgin Atlantic e il nuovo aeroporto di Sydney.

Negli altri settori, l'azienda ha stretto 14 partnership con aziende del comparto dell'ospitalità, dei viaggi e del turismo, della tecnologia e non solo, da Accor a Microsoft. Queste collaborazioni hanno ampliato il raggio d'azione e l'abilità tecnologica dell'azienda, ma hanno anche introdotto notevoli problematiche in materia di cybersicurezza a causa del maggior numero di punti di accesso al sistema e dell'integrazione di nuove tecnologie.

Risoluzione delle problematiche in materia di sicurezza informatica

L'azienda ha dovuto affrontare diversi problemi di sicurezza informatica, tra cui il mantenimento di un inventario accurato degli asset a causa delle operazioni decentralizzate e la gestione dei rischi di esposizione derivanti dalla frammentazione dei sistemi. I metodi di scansione passiva hanno ulteriormente limitato la capacità di rilevare e rispondere ai rischi in modo efficace, tanto che l'azienda si è affidata a un fornitore precedente che ha fornito numerosi falsi positivi e non è riuscito a individuare le vulnerabilità reali.

Le acquisizioni hanno introdotto domini inutilizzati che hanno aumentato il rischio di sfruttamento, e il rispetto di normative come la legge spagnola sulla Protezione dei dati e la Legge europea sulla cybersicurezza ha richiesto una gestione accorta. L'integrazione di sistemi di sicurezza eterogenei a seguito delle fusioni ha reso necessario un approccio unificato e proattivo al coordinamento della sicurezza tra le nuove entità acquisite e le operazioni esistenti.