Primaflor

Al igual que Primaflor cultiva y cuida el paisaje mediterráneo, también debe cuidar su paisaje digital. La empresa quería aumentar la visibilidad de su infraestructura local y en la nube y prevenir la pérdida de datos. Para lograrlo, Primaflor recurrió a Darktrace para proteger su red, correo electrónico y Office 365. 

"Todos los dispositivos con conexión a la red de la organización pueden sufrir distintos tipos de ataques ante los que hemos de tratar de estar lo más preparados posible" señala José A. Peinado García, responsable de Sistemas, Redes y Ciberseguridad de Primaflor. "Además, otro riesgo importante es la posibilidad de sufrir fugas de información, bien por secuestro de un equipo, una cuenta, etc. o bien por parte de un trabajador. Tanto la pérdida de información o la caída de los sistemas suponen un grave coste para la compañía e incluso puede ser peor si la información cae en manos de la competencia.”

Darktrace utiliza la IA de autoaprendizaje para aprender lo que constituye las operaciones comerciales "normales" de la empresa. Esta comprensión dinámica de los dispositivos, los usuarios y las conexiones permite a la IA detectar la actividad anormal que indica un ciberataque. Cuando se detecta una actividad maliciosa, Darktrace RESPOND puede tomar medidas autónomas para neutralizar el ataque a velocidad de máquina, sin interrumpir las operaciones de la empresa.  

El enfoque único de Darktrace en materia de ciberseguridad lo convierte en una poderosa herramienta para la prevención de la pérdida de datos. Los métodos de seguridad tradicionales utilizan reglas y firmas para bloquear las amenazas conocidas que provienen del exterior. Como resultado, a menudo pasan por alto las amenazas internas, ya sean accidentales o maliciosas, que aprovechan las credenciales de acceso legítimas. Con su enfoque hacia el interior de la empresa, Darktrace no sólo puede identificar la exfiltración de datos, sino también detenerla en cuestión de segundos.  

Primaflor emplea un sistema híbrido. Utiliza servidores on-prem para los procesos de negocio que requieren tiempos de latencia bajos. En la nube, utiliza Office 365 para el correo electrónico y OneDrive y SharePoint para almacenar y compartir archivos. Darktrace puede proteger los activos de Primaflor en cualquier lugar, ya que la IA de autoaprendizaje puede aplicarse allí donde haya datos y evoluciona continuamente junto al negocio.

"Hemos podido identificar comportamientos no permitidos en la red gracias a Darktrace, permitiéndonos localizar los dispositivos y aplicando las correcciones correspondientes. También hemos sufrido ataques contra cuentas de O365 contra altos directivos, las cuales hemos podido neutralizar completamente gracias a Darktrace y la autenticación de doble factor."

A nivel mundial, el 94% de los ciberataques comienzan en el correo electrónico, y los ataques son cada vez más sofisticados. Sin embargo, el phishing no se limita solo al correo electrónico y se produce cada vez más en otras plataformas de comunicación, como Microsoft Teams.  

Primaflor tiene desplegado Darktrace DETECT + RESPOND para proteger su correo electrónico y sus aplicaciones basadas en la nube, creando una seguridad integral en todas sus plataformas de comunicación para detener los ataques antes de que lleguen a la bandeja de entrada del usuario y protegerlo contra las amenazas que atraviesan múltiples campos de operación.

"RESPOND es capaz de responder de forma autónoma, actuando desde el segundo en el que se produce la amenaza. Esto disminuye al mínimo el daño producido por un ataque", dijo García.

El equipo de seguridad de Primaflor tiene la interfaz de usuario de Darktrace abierta todo el día. La interfaz es fácil de navegar, mostrando cada investigación e incidente en un solo panel de vidrio. La IA Explicable y el visualizador de amenazas garantizan que toda la actividad autónoma sea transparente y esté disponible para el equipo.  

Al hacerse cargo de la investigación y los informes, Darktrace ha permitido al equipo de seguridad de Primaflor reorganizar su flujo de trabajo. Darktrace ha reducido el tiempo de detección de amenazas, costes de intervención y esfuerzos de recuperación, ya que detecta y responde a los ataques en cuestión de segundos. Como la IA está siempre activa, Primaflor tiene garantizada la protección las 24 horas del día, los 365 días del año.

"Gracias a Darktrace hemos podido mejorar ampliamente en el ámbito de la ciberseguridad en Primaflor, reduciendo las horas de intervención y permitiéndonos tener una imagen mucho más real de todos los dispositivos y cuentas de la compañía de una manera centralizada," afirma Jose Peinado.