Як lifecell використовує Picus Complete Security Validation Platform для захисту телекомунікаційного простору в Україні

Lifecell, провідний український телекомунікаційний оператор, прагне надавати своїм клієнтам виняткові послуги. Усвідомлюючи важливість інформаційної безпеки та збільшення кількості загроз у зв’язку з війною в країні, компанія взяла на себе зобов’язання посилити заходи безпеки.

Оскільки понад 8 мільйонів людей покладаються на послуги lifecell, наслідки від кібератак можуть бути значними та вплинути на здатність компанії надавати безперебійні послуги. Компанія lifecell хотіла бути впевненою, що зможе захистити довірені їй конфіденційні дані, і шукала рішення, яке б зміцнило їхню систему безпеки.

Дізнайтеся, як телекомунікаційний оператор lifecell подолав ці виклики, використовуючи платформу Picus Complete Security Validation Platform для вимірювання та перевірки ефективності своїх засобів контролю безпеки проти новітніх кіберзагроз.

Забезпечення віддаленої роботи в умовах війни та переміщення працівників

Компанія lifecell стикнулася з унікальним набором викликів. У зв’язку з російською воєнною агресією, кількість атак та інших зловмисних дій на телекомунікаційну інфраструктуру значно збільшилася. Крім того, обставини змусили багатьох співробітників переїхати за кордон, що призвело до кардинальної зміни робочого середовища lifecell. Як наслідок, захист віддалених робочих місць став критично важливим пріоритетом.

Зменшенням чисельності команди та ускладнений ландшафт безпеки спонукав lifecell до пошуку рішення, яке допомогло б зменшити зусилля, необхідні для перевірки та оптимізації ефективності наявних засобів контролю безпеки. Оператор також прагнув стати більш проактивним, щоб виявляти загрози на ранніх стадіях та зменшувати ризики.

“У складних умовах війни та міграції співробітників захист наших внутрішніх кадрів став критично важливим. Picus Security надала рішення, яке дозволило оптимізувати наше робоче навантаження та ефективно протистояти підвищеним ризикам безпеки”.

Станіслав Клевцов

Інженер з інформаційної безпеки | lifecell

Платформа Picus кардинально змінює операції безпеки Lifecell, розширюючи можливості проактивного захисту від реальних кіберзагроз

Зважаючи на багатогранні виклики та критичну ситуацію в Україні, компанія lifecell активно шукала рішення для перевірки безпеки, яке б надавало їй інформацію в режимі реального часу, необхідну для оптимізації управління мережевою безпекою та мінімізації ручних зусиль. Усвідомлюючи необхідність переходу від реактивних до проактивних заходів безпеки, lifecell обрав платформу Picus як ідеальне рішення.

“Ми усвідомили потребу в рішенні, яке дозволило б нам проактивно керувати нашими операціями з безпеки та оптимізувати робоче навантаження. Платформа Picus стала ідеальним вибором, пропонуючи можливості, необхідні для ефективного розв’язання наших проблем безпеки”.

Впровадження платформи Picus відкрило новий вимір в експертизі безпеки lifecell. Якщо раніше компанія покладалася на реактивні засоби контролю безпеки, то тепер вона змогла зайняти проактивну позицію. Імітуючи тисячі реальних кіберзагроз, платформа Picus дозволяє команді безпеки компанії швидко тестувати міжмережеві екрани, фаєрволи вебдодатків та засоби контролю безпеки кінцевих точок на стійкість до новітніх загроз.

“Завдяки платформі Picus ми не чекаємо, поки щось станеться. Ми діємо на випередження і можемо завчасно переконатися, що загрози нас не торкнуться”.

Можливості автоматизації платформи Picus значно скоротили час, необхідний для перевірки безпеки. Автоматизація завдань безпеки дозволила lifecell зменшити залежність від ручних процесів.

“Платформа Picus допомогла нам оптимізувати наше робоче навантаження шляхом автоматизації завдань безпеки, що дозволило нашій команді сконцентруватися на більш стратегічних питаннях”.

Ще одним цінним аспектом платформи Picus є її здатність виявляти прогалини в контролях безпеки, які наразі не підтримуються постачальниками. У таких випадках вона може звертатися до окремих постачальників із запитами, щоб гарантувати, що необхідні сигнатури для усунення прогалин будуть негайно випущені.

“Одна з атак на вебдодатки, виявлена Picus, спричинила відмову нашого фаєрволу для вебдодатків. Завдяки тестам Picus ми дізналися про це і змогли зв’язатися з постачальником та надати йому необхідну інформацію про цю загрозу”.

Результат

• Перехід від реактивної до проактивної безпеки

Використовуючи можливості проактивного моделювання загроз платформи Picus, lifecell перейшла від реактивного до проактивного підходу до питань безпеки. Цей перехід дає змогу тестувати засоби контролю проти новітніх загроз, щойно вони з’являються, що дозволяє швидше усунути їх та зменшити ймовірність виникнення інцидентів безпеки.

• Оптимізація робочого навантаження

Можливості автоматизації Picus Platform трансформували операції з безпеки lifecell, слугуючи підсилювачем їхньої невеликої команди безпеки. Маючи обмежені ресурси, lifecell намагався виділити достатньо часу на ручну перевірку та оптимізацію засобів контролю безпеки.

Після впровадження платформи Picus компанія lifecell змогла безперервно посилювати свій захист, усунувши потребу в постійній ручній перевірці. Платформа значно скоротила час, необхідний для виконання завдань з безпеки, що дозволило команді визначити пріоритетність стратегічних ініціатив з безпеки.

• Покращена готовність до загроз

Компанія lifecell високо цінує винятковий рівень захисту платформи Picus та актуальну бібліотеку загроз. Регулярні оновлення платформи гарантують, що lifecell зможе постійно адаптуватися до нових загроз.

• Співпраця з постачальниками та розв’язання проблем

Комплексні можливості тестування платформи Picus зіграли вирішальну роль у виявленні прогалин у захисті, які не підтримувалися постачальниками засобів контролю безпеки. Це дозволило lifecell оперативно повідомляти постачальників, надавати детальну інформацію про загрози та співпрацювати з ними для ефективного усунення проблем.

• Гарантована та вимірювана безпека

Завдяки платформі Picus lifecell отримує високий рівень впевненості в тому, що засоби контролю безпеки ITS функціонують належним чином. Проводячи симуляції та оцінки, lifecell може підтвердити ефективність своїх заходів безпеки та переконатися, що вони належним чином захищають свої системи та дані. Платформа надає конкретні докази та кількісні показники, які демонструють надійність їхньої системи безпеки. Крім того, результатами цих симуляцій можна легко поділитися із зацікавленими сторонами за допомогою щотижневих та щомісячних звітів. Така прозорість дозволяє lifecell відчувати постійну ефективність своїх заходів безпеки, забезпечувати видимість ландшафту безпеки та зміцнювати довіру серед зацікавлених сторін, включаючи клієнтів, партнерів та регуляторів.

• Комплаєнс

Компанія lifecell усвідомлює важливість дотримання найновіших норм та стандартів у телекомунікаційній галузі. За допомогою платформи Picus lifecell може забезпечити постійну ефективність своїх засобів контролю безпеки, що є ключовим аспектом дотримання нормативних вимог. Можливості платформи щодо безперервного моніторингу та перевірки дозволяють lifecell оцінювати свою систему безпеки відповідно до найкращих галузевих практик та регуляторних вимог. Регулярно оцінюючи та оптимізуючи свої засоби контролю, lifecell може продемонструвати свою прихильність до виконання зобов’язань щодо дотримання нормативних вимог, захисту конфіденційних даних та збереження довіри клієнтів і регуляторних органів.

Компанія iIT Distribution, як офіційний дистриб’ютор Picus Security в Україні, доклала зусиль для забезпечення успішної імплементації системи. Разом з нашими партнерами CS Consulting ми надали необхідну замовнику технічну підтримку та консультації для швидкої та ефективної реалізації проєкту.

Ми вдячні компанії Picus за їхню передову технологію та професіоналізм. Співпраця з такими сильними партнерами стала ключовим фактором у досягненні успіху цього проєкту.