Eines der Dinge, die wir regelmäßig von Kunden hören, ist, dass die ständigen technologischen Veränderungen in einer Umgebung immer eine der größten Herausforderungen darstellen werden. Deshalb gibt es keinen Ersatz dafür, aus erster Hand zu erfahren, wie Unternehmen die Schwierigkeiten angehen, die durch Schatten-IT-Szenarien, neue cloud Implementierungen und alles andere in der heutigen wachsenden Angriffsfläche entstehen. Vor allem, wenn die Geschichte von einer Organisation erzählt wird, deren Umgebung sich buchstäblich bewegt - über die Ostsee.
Abgesehen von den geografischen Lektionen hatte ich kürzlich die Gelegenheit, mich mit Kalev Noor, Head of IT Operations and Infrastructure bei Tallink, und Oliver Tavakoli, CTO bei Vectra, zusammenzusetzen, um über den Einsatz von Network Detection and Response (NDR) als wichtigen Bestandteil des Cybersecurity-Ökosystems von Tallink zu sprechen. Kalev kam von einem der Kreuzfahrtschiffe von Tallink zu uns, was dem Anlass angemessen war!
Als Geschäfts- und Freizeitreiseveranstalter hat Tallink sicherlich ein einzigartiges Umfeld, daher war es ermutigend zu hören, wie Kalev einige anhaltende Cybersicherheitsprobleme durch ein Upgrade auf eine neue NDR-Lösung lösen konnte.
Den wahren Wert von NDR verstehen
Als NDR-Anwender seit 2018 erkannte Kalev den Wert, den es seinem Unternehmen bieten konnte - die Erfassung von Daten und die Anwendung von KI zur Erkennung und Reaktion auf Angriffe in seiner gesamten Umgebung. Er hat jedoch gelernt, dass nicht alle NDR-Lösungen gleich sind, und hat seine ursprüngliche Lösung aufgrund der Kosten, der Benutzerfreundlichkeit und der Automatisierung durch Vectra ersetzt. Vectra lässt sich auch in bestehende Tools im Sicherheits-Stack von Tallink integrieren, eine Fähigkeit, die der vorherigen Lösung fehlte. Hören Sie sich an, wie Kalev jetzt in der Lage ist, seine Umgebung rund um die Uhr zu überwachen, und was er bei der Auswahl einer NDR-Lösung empfiehlt.
Rechnungslegung für Schatten-IT
Schatten-IT stellt Sicherheitsteams vor alle Arten von gefährlichen Szenarien. Die vielleicht kritischste Herausforderung besteht darin, dass Unternehmen Systeme und Geräte einsetzen können, die weder bekannt noch sicher sind, aber dennoch mit der Umgebung verbunden sind. Für Tallink ist dies eine besondere Herausforderung, da die Schiffe ständig in Bewegung sind und die Besatzungen verschiedene Technologien einfach als Lösung für eine Kundenanfrage einsetzen können. "Wenn jetzt etwas auftaucht und etwas Seltsames tut, wissen wir Bescheid", sagt Kalev.
Wenn wir mit Sicherheitsexperten wie Kalev sprechen, fällt uns immer wieder auf, wie unterschiedlich die Umgebungen in einem Unternehmen sein können und wie unterschiedlich die Anforderungen sind: Natürlich sind nicht alle Netzwerke auf beweglichen Schiffen aufgebaut, aber eine praktikable Lösung, mit der ein Sicherheitsteam unter diesen Umständen laufende Angriffe stoppen kann, wird auch in Ihrer Umgebung gut funktionieren.
Wie Kalev es ausdrückt, "brauchen gute Leute gute Werkzeuge, um hervorragende Ergebnisse zu erzielen".
Lesen Sie die ganze Geschichte und erfahren Sie, wie Tallink Sicherheitsbedrohungen abwehrt.