Un proveedor de servicios públicos defiende la salud y la seguridad de las

Corix es un proveedor de utilidades múltiples que aprovecha las economías de escala para garantizar que las comunidades a las que da soporte tengan un acceso fiable a servicios seguros, económicos y sostenibles. La empresa es responsable de la salud pública y ambiental de un millón de clientes, un voto de confianza público que Corix considera uno de sus activos más valiosos. La CIO, Carol Vorster, puntualizó: "Lo que hacemos tiene un solo objetivo: mejorar la vida de las personas y hacer que sus comunidades prosperen. Esa es nuestra principal misión". Nos diferenciamos de los proveedores de servicios públicos tradicionales gracias a nuestra amplia experiencia en servicios de agua, aguas residuales y energía, así como a nuestra capacidad para emplear esa experiencia para diseñar soluciones personalizadas para nuestros clientes".

Corix trabaja para garantizar que sus soluciones de infraestructura de servicios públicos funcionen en armonía con el entorno y que sus comunidades tengan un acceso permanente a las necesidades básicas para la vida, como agua potable limpia y un sistema de saneamiento adecuado. La empresa también gestiona importantes volúmenes de datos de clientes, incluida información sobre consumidores individuales, así como los datos que le confían los ayuntamientos e instalaciones militares.

Los entornos de TI y TO del proveedor de servicios públicos estaban previamente protegidos por diversos productos de seguridad de distintos proveedores, pero las herramientas dispares dificultaban la visibilidad en toda la infraestructura de Corix. La investigación de alertas se había convertido en una tarea ardua al tener que rastrearlas en registros de sistemas diversos. En el contexto de un ciberataque que se extendió por todo el mundo a finales de 2016, el equipo de TI de Corix tuvo que trabajar intensamente durante el fin de semana para coordinar las actualizaciones de seguridad de cada proveedor y mitigar la vulnerabilidad.

Según Vorster: “Se hizo evidente lo increíblemente difícil que sería para nuestro pequeño equipo responder a un incidente importante en Corix. Tenemos un profundo compromiso con las personas y comunidades a las que servimos. Es absolutamente fundamental impedir que un atacante se aproveche de las operaciones de planta para provocar un vertido nocivo para el medio ambiente o contamine el agua potable".

Ahorro de costes y beneficio adicional por servicio gestionado

Con el fin de mejorar la capacidad del equipo de seguridad para identificar y corregir rápidamente las amenazas de alto riesgo, Corix se propuso revitalizar su postura de seguridad. El objetivo era mejorar la visibilidad en todo el entorno de la empresa, aumentar la capacidad de trabajo diaria del equipo y reducir la complejidad de la pila tecnológica de seguridad.

Vorster explica: “Queríamos una alianza estratégica con un único proveedor que ofreciera una solución integral y un servicio de detección y respuesta gestionadas (MDR). Nuestro equipo necesitaba una forma más eficaz de gestionar las alertas y analizar las amenazas y su movimiento potencial a través del entorno de forma rápida y eficiente".

La búsqueda de Corix de un partner estratétigo de ciberseguridad culminó con Trellix. El soporte permanente de Mandiant Managed Defense, que garantiza la supervisión continua de la red de la empresa, ofrecía un modelo de servicios compartidos sostenible. Corix consolidó todas las funciones ofrecidas por ocho proveedores de seguridad diferentes en su entorno mediante un conjunto integrado de soluciones proporcionadas por Trellix.

Vorster resaltó: "Desplegar las soluciones de Trellix resultó más rentable que pagar los ocho productos de seguridad diferentes que teníamos desplegados en ese momento. Además, hemos incorporado un componente de servicio gestionado a nuestras tecnologías, potenciando las nuevas capacidades y la visibilidad ya establecidas en todo el entorno. Esto no solo enriquece nuestras prestaciones, sino que también garantiza una visibilidad completa las 24 horas, los 7 días de la semana". Esto era importante ya que Corix operan en cinco zonas horarias".

Trellix Endpoint Security, Trellix Network Security y Trellix Email Security – Cloud intercambian inteligencia de forma proactiva para fortalecer las defensas en todos los vectores de amenazas, desde el núcleo hasta el perímetro. Trellix Helix centraliza la recopilación de datos de seguridad y la administración de la infraestructura, lo que facilita la detección y el análisis fundamentados y eficaces de las amenazas. Corix también alimenta los registros de firewall de los sistemas SCADA de sus plantas a través de Helix, para ofrecer visibilidad en tiempo real de su infraestructura de TO.

Una alianza operativa y una extensión del equipo

Para mejorar la calidad de los servicios prestados, Corix se ha embarcado en un proyecto de transformación en toda la empresa para consolidar las operaciones de TI bajo un modelo de servicios compartidos. La iniciativa adaptará los procesos empresariales centrales en todas las oficinas corporativas e incluye planes para un programa de seguridad empresarial.

Para elaborar un programa riguroso y garantizar la seguridad de las comunidades a las que sirve, Corix utilizó los servicios de Mandiant para realizar una evaluación del programa de seguridad de su infraestructura. Los expertos de Mandiant desarrollaron un plan completo de tres años para mejorar la madurez de la postura de seguridad general del proveedor de servicios públicos. Vorster y su equipo han avanzado al segundo año de iniciativas, manteniendo una colaboración constante con los analistas de Mandiant Managed Defense, a fin de implementar proyectos y capacidades adicionales y mejorar la madurez de su programa de seguridad según las necesidades.

Vorster se mostró entusiasmado: “El equipo de Mandiant se reúne periódicamente con nuestro grupo de seguridad para analizar los incidentes más recientes de nuestro entorno, las tendencias de ciberseguridad en el sector de los servicios públicos y las ideas para fortalecer nuestras defensas. Valoramos enormemente la alianza operativa y la ampliación de nuestro equipo, ya que son realmente importantes para nosotros".

Continuó: “El respaldo de expertos altamente capacitados en seguridad para examinar incidentes y situar nuestros esfuerzos de seguridad en el contexto de las tendencias globales es realmente importante. Es difícil cuantificar la tranquilidad que ofrece disponer de información de primera línea sobre los principales atacantes y amenazas".