Popradská Tatravagónka řešila bezpečnostní směrnici NIS2, vsadila na kybernetickou ochranu SentinelOne od APPSEC

Splnit podmínky nového zákona o kybernetické bezpečnosti, který na Slovensku implementuje evropskou bezpečnostní směrnici NIS2, potřebovala popradská společnost Tatravagónka. Firma s více než 2800 pracovníky patří mezi největší výrobce a vývojáře nákladních železničních vagónů a podvozků v Evropě, které náleží téměř třetina trhu napříč kontinentem. Dosavadní bezpečnostní řešení od společnosti ESET, které jí poskytovalo základní úroveň ochrany koncových bodů, přestalo dostačovat. S vyššími nároky, které na Tatravagónku klade NIS2, proto zvolila řešení SentinelOne od české společnosti APPSEC.

„Rozhodujícím faktorem byl fakt, že jsme byli zařazení mezi provozovatele základní služby podle směrnice NIS2 a zákona o kybernetické bezpečnosti. Ve spojení s velikostí naší firmy a komplexností našeho IT prostředí jsme si uvědomili, že potřebujeme řešení, které nám poskytne mnohem vyšší míru viditelnosti, kontroly a aktivní ochrany,“ říká Silvia Hricová, Cybersecurity Manager v Tatravagónce. Firma se rozhodla přejít na technologii EDR, automatickou detekci a reakci na hrozby u koncových bodů, která spočívá v neustálém monitoringu koncových bodů a izolaci napadených zařízení, včetně detailního přehledu o incidentu a správě uživatelů. V neposlední řadě společnost chtěla snížit počet falešných poplachů a tím i zatížení IT týmu.

Důkladné prověřování tří možných řešení

Nové bezpečnostní řešení začala Tatravagónka hledat v průběhu roku 2023, kdy si IT tým vytvořil podrobný přehled trhu včetně žebříčků Gartner Magic Quadrantu, sledoval odborné články a navštívil několik bezpečnostních konferencí. „Oslovili jsme tři společnosti s požadavkem na konkrétní nabídku a osobní představení řešení. Naším cílem bylo najít nejen technicky kvalitní produkt, ale i partnera, který nám poskytne dlouhodobou podporu,“ vysvětluje Silvia Hricová. Samotný výběr finálního řešení trval několik měsíců a obnášel testy a simulace všech tří zvažovaných produktů, firma si také zjišťovala reference na toto řešení od jejich klientů. „Protože šlo o důležitou bezpečnostní komponentu, nechtěli jsme nic podcenit,“ říká šéfka kybernetického týmu Tatravagónky.

Z praktických testů vyšel nejlépe SentinelOne, který na českém a slovenském trhu dodává jako platinový partner společnost APPSEC. „Integrace proběhla velmi dobře. S APPSEC se nám spolupracovalo profesionálně – jejich přístup byl promptní a přizpůsobený našim specifikám. Samozřejmě na začátku bylo potřeba vytvořit několik výjimek pro naše interní aplikace, ale všechno jsme společnými silami vyřešili,“ konstatuje Silvia Hricová. Cena přitom pro Tatravagónku nehrála hlavní roli. Firma si uvědomovala důležitost kybernetické bezpečnosti a dlouhodobě do ní investuje. „Přesto byla výsledná cenová nabídka rozumná a v porovnání s přínosy hodnotíme poměr cena/výkon jako výborný,“ říká Silvia Hricová.

SentinelOne se dokázal přizpůsobit specifickým požadavkům

A výsledek? Tatravagónka díky SentinelOne ochránila přibližně tisíc koncových zařízení – pracovních stanic, notebooků a serverů – a to nejen u mateřské, ale i u sesterských společností. Implementace si vyžádala postupné nasazování řešení SentinelOne nejprve v režimu „Detect“, během něhož interní tým sledoval, co všechno toto bezpečností řešení zachytává a řešily se výjimky pro interní aplikace. Po několika dnech pak Tatravagónka přešla na plnohodnotný bezpečnostní režim „Protect“. „Celý proces jsme měli pod kontrolou a neovlivnil chod firmy,“ popisuje Silvia Hricová, podle níž si zaměstnanci často ničeho ani nevšimli, protože SentinelOne běží na pozadí bez vlivu na výkon sítě nebo koncových zařízení.

V plném nasazení Tatravagónka používá SentinelOne od listopadu 2024 a od té doby firma nezaznamenala žádný vážný bezpečnostní incident. Řešení funguje podle Silvie Hricové spolehlivě a ušetřilo společnosti čas i prostředky při řešení běžných bezpečnostních událostí, takže poskytuje vyšší pocit jistoty při každodenním provozu. S týmem podpory společnosti APPSEC komunikuje IT oddělení Tatravagónky přes samostatnou virtuální místnost v TeamChatu komunikační platformy IceWarp a plně mu to vyhovuje. „Naše zkušenosti jsou velmi pozitivní – reakce jsou rychlé, komunikace jasná a odborná,“ konstatuje Silvia Hricová.

Při ohlédnutí zpět by se Tatravagónka nerozhodla jinak. SentinelOne jí přinesl vyšší úroveň zabezpečení a dobrý pocit z toho, že má spolehlivého partnera. „I proto s APPSECem pokračujeme ve spolupráci i nadále,“ uzavřela Silvia Hricová, Cybersecurity Manager ve společnosti Tatravagónka.

O autorovi

redakce

Jsme lidi co jsou posedlí Rakouskem a Německem a chtějí o něm psát a prezentovat ho ve velkém

See author's posts