Differentia Consulting

Como empresa de TI innovadora, Differentia se basa al 100% en la nube, desplegando Office 365, Box, Azure y AWS para mejorar la eficiencia en todas las áreas de la empresa, desde la productividad de la oficina hasta la gestión de datos. Sin embargo, su empresa totalmente basada en la nube significa que su superficie de ataque potencial es cada vez mayor, y las herramientas de seguridad convencionales basadas en el perímetro se vuelven ineficaces.

"Las organizaciones que adoptan una estrategia de "cloud first" como la nuestra se exponen a toda una serie de riesgos que simplemente se pueden evitar con despliegues dentro de un entorno oscuro", dijo Differentia Consulting.

Differentia also found its employees and SaaS users were increasingly vulnerable to impersonation attacks and phishing campaigns. The firm had previously been able to manage this threat with a rules-based approach to email security, alongside traditional filtering tools. However, as threat actors launched increasingly sophisticated attacks that bypassed existing defenses and gateways, phishing campaigns were able to deceive users. This presented too high a risk to the organization and became a primary issue for the Differentia team.

Differentia Consulting desplegó el sistema Darktrace Immune y Antigena Email para proteger su infraestructura digital. La IA cibernética detecta comportamientos anómalos en cualquier lugar que surjan, desde los servicios integrados en la nube de la empresa, hasta los puntos finales, la entrada y salida de datos o las bandejas de entrada de los usuarios. La cobertura de Darktrace ha permitido incluso a la empresa realizar importantes transformaciones digitales a medida que implementan nuevas herramientas y plataformas.

En particular, Differentia Consulting ha descubierto que los atacantes se han dirigido a las bandejas de entrada de los empleados. Al principio de la pandemia, vieron miles de dominios sospechosos relacionados con COVID creados en un esfuerzo por engañar a los usuarios. Después de desplegar Antigena Email, descubrieron que estos ataques ni siquiera llegan a la empresa en primer lugar y, como resultado, los usuarios ya no tienen que mantener reglas de correo electrónico, listas de denegación o listas de autorización, ya que Darktrace se ocupa de la amenaza antes de que los usuarios se vean comprometidos, ahorrando un tiempo significativo de administración del sistema.

Darktrace también ofrece a Differentia una visión completa de sus puntos finales -proporcionando detalles de acceso como la ubicación y la duración- a través de sus servicios.

"Lo que hace Darktrace es mostrar realmente el alcance de la huella digital corporativa y todas las interacciones digitales que se producen", dijo Differentia. "Luego hace un trabajo increíble para determinar cuáles de ellas podrían suponer una amenaza".

Como proveedor de servicios gestionados, Differentia conoce los graves daños que causan los ataques de ransomware, capaces de paralizar las empresas en cuestión de minutos. Para defenderse de esta amenaza, necesitaban una tecnología capaz de responder más rápido que los humanos; Darktrace Cyber AI se desplegó, ayudándoles a ir un paso por delante.

Darktrace detecta y detiene de forma autónoma las amenazas que se mueven rápidamente segundos después de su aparición. Este despliegue proporcionó a Differentia un retorno de la inversión inmediato, ahorrando costes en herramientas puntuales y otras estrategias de mitigación de riesgos, además de elevar el nivel de su equipo al permitirle centrarse en tareas de mayor nivel.

"Darktrace es sólo una de las soluciones que empleamos para ayudar a mantener la seguridad de nuestros sistemas, sin embargo es de la que no podríamos prescindir", dijo Differentia Consulting. La empresa conoció la tecnología Darktrace gracias a su socio Databox 360.