Con un aumento de los ataques cibernéticos a infraestructuras críticas, la Unión Europea (UE) aumentó los requisitos de seguridad, dejando a las pequeñas y medianas empresas con dificultades para mejorar sus perfiles de seguridad. 

Atea creó una plataforma basada en la solución QRadar SIEM para ayudar a las pequeñas y medianas empresas a satisfacer las crecientes demandas de ciberseguridad e implementar rápidamente SOC en las instalaciones o desde su centro de datos certificado.

Los ciberataques que tienen como objetivo los servicios públicos esenciales, como el suministro de energía y agua, aumentan con una frecuencia alarmante. Las empresas públicas que prestan estos servicios suelen ser las más vulnerables. Si los departamentos de seguridad de TI carecen de las herramientas, el tiempo y la experiencia en seguridad necesarios para gestionar las amenazas de forma eficaz, los incidentes pueden pasar desapercibidos y representar graves riesgos para la comunidad.

Todos los días, los ciberdelincuentes se infiltran en las redes de todo el mundo con métodos cada vez más sofisticados. El acceso a una red con credenciales comprometidas fue la principal táctica utilizada por hackers en vulneraciones de datos durante el último año¹ (PDF, enlaces fuera de ibm.com), y el 53 % de las organizaciones han experimentado una amenaza interna en 12 años. Como más del 99 % de los ataques dejan seguimientos en la red³ (PDF, enlace fuera de ibm.com), cada empresa requiere herramientas de seguridad superiores que puedan detectar, analizar y responder a amenazas en tiempo real.

Atea, el principal proveedor sueco de infraestructura y servicios de TI, vio la necesidad en el mercado de garantizar que las pequeñas y medianas empresas, en particular las del sector público, tuvieran acceso a herramientas de seguridad que pudieran detectar ataques maliciosos. Ante los mayores requisitos exigidos por la Directiva de Seguridad de las Redes y de la Información de la UE, los proveedores de servicios críticos en los sectores de la energía, el transporte, la banca, las finanzas, la sanidad, el suministro de agua y las infraestructuras digitales necesitaban proteger mejor a las personas y los recursos esenciales mediante la mejora de la seguridad informática.

Atea eligió la solución QRadar SIEM como base para su plataforma SOC como servicio debido a sus herramientas superiores para la detección de incidentes y la respuesta a amenazas avanzadas y desconocidas. Utilizando capacidades listas para usar en la solución QRadar SIEM para la integración y la automatización, Atea puede implementar y ajustar rápidamente un SOC para un cliente en las instalaciones o en el centro de datos certificado de la empresa. Con un personal de 30 expertos en seguridad altamente capacitados, los clientes de Atea se benefician de la supervisión permanente de sus entornos y la orientación para elevar continuamente sus posiciones de seguridad.

"La mayoría de nuestros clientes nunca han tenido la capacidad de una buena detección de incidentes", afirma Gustav Rydmark, ingeniero de servicios de seguridad gestionados de Atea. "Uno de los principales motivos por los que elegimos QRadar para nuestra solución SOC es que puede llevar a un cliente sin seguridad operativa hasta una posición de seguridad muy madura utilizando la misma plataforma".

La solución de Atea ofrece competencias integradas de análisis de tráfico de red en QRadar para ayudar a los clientes a analizar los datos de la red en tiempo real para detectar y responder rápidamente a los ataques de malware, las amenazas internas y las campañas de phishing. La solución IBM QRadar User Behavior Analytics (UBA) proporciona a los clientes una mayor visibilidad de sus entornos de TI. La herramienta UBA utiliza machine learning para analizar el comportamiento de los usuarios, realizar un seguimiento de la actividad sospechosa y detectar posibles incidentes. Por ejemplo, amenazas internas como usuarios que acceden a la red desde una ubicación no utilizada anteriormente o un usuario que realiza funciones de trabajo ajenas a su cargo.

Atea prevé incorporar tecnologías de IA como el machine learning y el procesamiento cognitivo y del lenguaje natural para permitir a los analistas responder a las amenazas con mayor confianza, consistencia y velocidad. La solución IBM QRadar Advisor with Watson utiliza la automatización para tareas SOC rutinarias y proporciona información procesable a los analistas para ayudar a reducir el tiempo de investigación de incidentes de días y semanas a minutos o horas.

Con la solución QRadar SIEM, Atea obtuvo la capacidad de implementar y ajustar una solución SOC para un cliente en menos de seis meses, mejorando el tiempo de obtención de valor en más de un año. Atea puede ofrecer una solución rentable a los clientes, aprovechando las capacidades listas para usar para la integración y la automatización en la oferta de QRadar SIEM para ayudar a los clientes a limpiar sus entornos y crear medios avanzados para la detección y respuesta.

Con el 70 % de sus clientes en el sector público, Atea satisface una necesidad crítica en Suecia al ayudar a garantizar la protección de las organizaciones que prestan servicios esenciales.

"El SOC como servicio de Atea no se trata solo de cumplimiento", dice Albin Zuccato, jefe de ciberseguridad en Atea. "Se trata de responsabilidad social. Atea es un gran proveedor de soluciones informáticas en el sector público y privado, y eso conlleva responsabilidad. Creamos la solución para que sea accesible para todos los tamaños de clientes a un coste razonable".

Atea (enlace fuera de ibm.com) es el líder del mercado en infraestructura de TI para empresas y organizaciones del sector público en los estados nórdicos y bálticos de Europa. La empresa cuenta con 7400 empleados y 4000 consultores ubicados en 87 oficinas en Suecia, Noruega, Dinamarca, Finlandia, Lituania, Letonia y Estonia. Atea se compromete a construir un futuro sostenible para los clientes y la comunidad en general.