Dengan meningkatnya serangan siber pada infrastruktur penting, Uni Eropa (UE) meningkatkan persyaratan keamanan, membuat organisasi kecil dan menengah berjuang untuk meningkatkan profil keamanan mereka. 

Atea membangun platform berdasarkan solusi QRadar SIEM untuk membantu organisasi kecil dan menengah memenuhi permintaan keamanan siber yang terus meningkat dan dengan cepat menerapkan SOC on premises atau dari pusat data bersertifikatnya.

Serangan siber yang menargetkan layanan publik penting, seperti pasokan listrik dan air, semakin meningkat dengan frekuensi yang mengkhawatirkan. Perusahaan publik yang menyediakan layanan ini sering kali menjadi yang paling rentan. Jika departemen keamanan TI tidak memiliki alat, waktu, dan keahlian keamanan yang diperlukan untuk mengelola ancaman secara efektif, insiden bisa tidak terdeteksi dan menimbulkan risiko serius bagi komunitas.

Setiap hari, penjahat siber menyusup ke jaringan di seluruh dunia dengan metode yang semakin canggih. Faktanya, mengakses jaringan dengan kredensial yang disusupi merupakan taktik utama yang digunakan oleh peretas dalam pelanggaran data sepanjang tahun lalu¹ (PDF, tautan berada di luar ibm.com), dan 53 persen organisasi telah mengalami ancaman orang dalam dalam 12 bulan terakhir. Karena lebih dari 99 persen serangan meninggalkan jejak di jaringan³ (PDF, tautan berada di luar ibm.com), setiap perusahaan membutuhkan alat keamanan yang unggul yang dapat mendeteksi, menganalisis, dan merespons ancaman secara real-time.

Atea, penyedia infrastruktur dan layanan TI terkemuka di Swedia, melihat adanya kebutuhan di pasar untuk memastikan bahwa organisasi kecil dan menengah, khususnya perusahaan sektor publik, memiliki akses ke perangkat keamanan yang dapat mendeteksi serangan berbahaya. Menghadapi peningkatan persyaratan yang diamanatkan oleh Arahan Keamanan Jaringan dan Informasi Uni Eropa, penyedia layanan penting di sektor energi, transportasi, perbankan, keuangan, perawatan kesehatan, pasokan air, dan infrastruktur digital perlu melindungi orang dan sumber daya penting dengan lebih baik dengan meningkatkan keamanan TI.

Atea memilih solusi QRadar SIEM sebagai dasar untuk SOC sebagai platform layanan karena alatnya yang unggul untuk deteksi insiden dan respons terhadap ancaman tingkat lanjut dan tidak dikenal. Menggunakan kemampuan tidak biasa dalam solusi QRadar SIEM untuk integrasi dan otomatisasi, Atea dapat dengan cepat menerapkan dan tuning SOC untuk pelanggan on premises atau di pusat data bersertifikat perusahaan. Dengan staf yang terdiri dari 30 pakar keamanan yang sangat terlatih, pelanggan Atea mendapat manfaat dari pemantauan lingkungan dan panduan sepanjang waktu untuk terus meningkatkan postur keamanan mereka.

"Sebagian besar pelanggan kami tidak pernah memiliki kapasitas deteksi insiden yang baik," ujar Gustav Rydmark, Insinyur Layanan Keamanan Terkelola Atea. "Salah satu alasan utama kami memilih QRadar untuk solusi SOC kami adalah karena Anda dapat membawa pelanggan dari tidak ada keamanan operasional hingga ke postur keamanan yang sangat matang dengan menggunakan platform yang sama."

Solusi Atea memberikan kompetensi analisis lalu lintas jaringan yang terintegrasi dalam QRadar untuk membantu pelanggan menganalisis data jaringan secara real-time guna mendeteksi dan merespons serangan malware, ancaman orang dalam, dan kampanye phishing dengan cepat. Solusi IBM QRadar User Behavior Analytics (UBA) memberikan visibilitas yang lebih besar kepada para pelanggan ke dalam lingkungan TI mereka. Alat UBA menggunakan machine learning untuk menganalisis perilaku pengguna, melacak aktivitas yang mencurigakan, dan mendeteksi potensi insiden, misalnya, ancaman dari orang dalam seperti pengguna yang mengakses jaringan dari lokasi yang sebelumnya tidak digunakan, atau pengguna yang melakukan fungsi pekerjaan di luar perannya.

Atea mengantisipasi menggabungkan teknologi AI seperti machine learning, pemrosesan bahasa alami dan kognitif untuk memungkinkan analis merespons ancaman dengan keyakinan, konsistensi, dan kecepatan yang lebih besar. Solusi IBM QRadar Advisor with Watson menggunakan otomatisasi untuk tugas SOC rutin dan memberikan masukan yang dapat ditindaklanjuti kepada analis untuk membantu mengurangi waktu investigasi insiden dari beberapa hari dan minggu menjadi beberapa menit atau jam.

Dengan solusi QRadar SIEM, Atea memperoleh kemampuan untuk menerapkan dan tuning solusi SOC untuk pelanggan dalam waktu kurang dari enam bulan, meningkatkan time to value sebanyak lebih dari satu tahun. Atea dapat memberikan solusi yang hemat biaya kepada pelanggan, dengan memanfaatkan kemampuan luar biasa untuk integrasi dan otomatisasi dalam penawaran QRadar SIEM untuk membantu pelanggan membersihkan lingkungan mereka dan terus membangun sarana canggih untuk deteksi dan respons.

Dengan 70 persen pelanggannya di sektor publik, Atea menyediakan kebutuhan penting di Swedia dengan membantu memastikan bahwa organisasi yang menyediakan layanan penting terlindungi.

"SOC Atea sebagai layanan bukan hanya tentang kepatuhan," kata Albin Zuccato, Kepala Keamanan Siber di Atea. "Ini tentang tanggung jawab sosial. Atea adalah penyedia solusi TI yang sangat besar di sektor publik dan swasta, dan dengan itu ada tanggung jawab yang besar pula. Kami membangun solusi ini agar dapat diakses oleh semua ukuran klien dengan biaya yang masuk akal."

Atea (tautan berada di luar ibm.com) adalah pemimpin pasar dalam infrastruktur TI untuk bisnis dan organisasi sektor publik di negara-negara Nordik dan Baltik di Eropa. Perusahaan ini memiliki 7.400 karyawan dan 4.000 konsultan yang berlokasi di 87 kantor di Swedia, Norwegia, Denmark, Finlandia, Lithuania, Latvia, dan Estonia. Atea berkomitmen untuk membangun masa depan yang berkelanjutan bagi pelanggan dan masyarakat luas.