保护海上航运的数字开放水域

挑战

这种对实体场所的承诺是他们数字化挑战的一部分. 如果网络行动不能保证安全, 这当然不会对他们经常光顾的当地社区产生积极影响. 那么，盎格鲁-东方的实体存在到底有多大呢? “载重吨位”是指一艘货船所能运载的重量, 2023年，该公司管理的船舶载重量为5200万吨. 这对全世界的影响是巨大的, 这意味着要保护一个庞大的网络存在.

解决方案

大海(新)

盎格鲁-东方管理的船只不断移动, 当他们进出不同的司法管辖区和国际领土时，这使得协调网络安全工作成为一个真正的挑战. 

对公司而言, 这导致了网络安全政策和实践的拼凑，以及IT团队被手工淹没, 耗时的过程. 

“例如, 我们的工程师必须不断地查看控制台, 查看是否有新设备，并将该设备分配到正确的组. 在某些情况下, 为了处理这些任务，他们一直熬到凌晨三四点,薛西斯接着说. 这反过来又增加了人为错误的风险，需要改变方法. 

首席信息安全官该怎么做?

让我们重申一下盎格鲁东方的IT和网络安全团队面临的巨大挑战:该公司的船只平均每24小时到达60个停靠港. 随着他的人类团队精疲力竭，薛西斯知道自动化是前进的方向. 转向Rapid7 InsightConnect 解决方案, 盎格鲁-东方的安全团队能够实现工作流，帮助简化重复和耗时的任务. 这就解放了团队，让他们能够承担更高价值的任务, 更多的战略性工作可以真正开始提高效率和船舶. 

现在，英美东方的IT团队不再需要监控和管理其网络安全系统的细节. 他们的工作得到了InsightConnect生成的准确的全公司数据的帮助. 这使得Xerxes和网络安全团队能够以高效的方式发现洞察力并优先考虑响应策略. 

这些数据还可以帮助快速解决客户或监管机构的审计问题，这在海运业中越来越常见. 这有助于提高技术和运营团队的效率，他们能够优化机器和航程，同时确保符合行业法规. 

随着公司整体威胁保护立场的改进，现在正在全速前进, 盎格鲁-东方已经准备好应对越来越多的攻击者，这些攻击者并没有要求在身体上登上他们的船.  

盎格鲁-东方在威胁完成后启航

盎格鲁-东方仍然面临着一个巨大的挑战，那就是管理650种不同类型船只上的各种工作站和服务器, 其中许多同时在公海上. 因此, 对于公司的it和网络安全团队来说，下一步是打破一次性解决方案所造成的孤岛，这是完全有道理的.  

他们期待Rapid7的《pg电子》 其中包括insighttidr, InsightVM和InsightConnect帮助实现海运船舶的网络安全自动化. 这种单一订阅提供了对杀伤链的清晰视图，以及现代soc面临的一些挑战:

• 工具的扩张
• 预算压力
• 没有时间采取积极的安全措施

“这样想:一艘船相当于一间办公室。”

薛西斯继续说道:“问题在于我们并没有在每艘船上设置IT部门, 也没有现场SOC, 然而，事故随时都可能发生。”. 威胁竞争解决方案——包括 InsightIDR 和 InsightVM ——将在推动这一问题的转变方面发挥重要作用, 薛西斯认识到，这些系统的能力取决于在公海上操作它们的工作人员. 

轮船不断航行的公司, 航行环游世界, 需要不断变化的网络安全解决方案. 无论是使用InsightVM对动态攻击面漏洞进行持续评估，还是使用insighttidr和InsightConnect加强安全态势，以在威胁站稳脚跟之前抵御威胁, 在形势变得过于动荡之前，Threat Complete帮助稳定了盎格鲁东方的数字业务. Rapid7就是这样做的.