TCS ja SAS tehostavat lentoyhtiön kyberturvallisuutta tekoälyn avulla

Ilmailualan digitalisoituessa myös kyberturvallisuuden vaatimukset kasvavat. Globaali IT-palveluiden ja konsultoinnin tarjoaja Tata Consultancy Services (TCS) on auttanut Scandinavian Airlinesia (SAS) uudistamaan tietoturvainfrastruktuurinsa osana yhtiöiden strategista kumppanuutta. Tekoälypohjaisen poikkeamien tunnistamisen, automaation ja ympärivuorokautisen valvonnan avulla lentoyhtiö on vahvistanut digitaalisten ympäristöjensä kyberresilienssiä.

Digitalisaatio tarjoaa ilmailualalle uusia mahdollisuuksia, mutta tekee samalla IT-ympäristöistä entistä monimutkaisempia ja nopeasti muuttuvista kyberuhkista vaikeammin hallittavia. SAS halusi korvata hajanaiset järjestelmät ja manuaaliset prosessit yhtenäisellä, tekoälyä hyödyntävällä tietoturvaorganisaatiolla, jonka perustana oli turvallisuus jo suunnitteluvaiheessa eli secure-by-design-periaate.

Seitsemän vuotta kestäneen yhteistyön aikana TCS ja SAS ovat yhdistäneet lentoyhtiön tietoturvajärjestelmät yhdelle alustalle. Ratkaisun ytimessä ovat tekoäly ja automatisoidut työnkulut, jotka analysoivat suuria datamääriä reaaliajassa. Näin uhat voidaan havaita ja torjua, ennen kuin ne vaikuttavat lentoyhtiön toimintaan.

Tekoäly ja automaatio nopeuttavat reagointia

Ratkaisu hyödyntää tekoälypohjaisia toimintamalleja, jotka tunnistavat poikkeamat ja täydentävät uhkatietoja automaattisesti. Hälytysten tutkinta on automatisoitu ja hälytykset on yhdistetty suoraan sisäisiin viestintäkanaviin, minkä ansiosta SOC-tietoturvavalvomo voi reagoida kriittisiin tilanteisiin välittömästi.

Ratkaisu on lyhentänyt merkittävästi sekä tietoturvauhkien havaitsemiseen että niihin reagoimiseen kuluvaa aikaa (MTTD ja MTTR). Samalla IT-ympäristön katvealueet on saatu poistettua.

Yhteistyön keskeiset tulokset:

• Yhtenäinen tietoturva-alusta: Aiemmin erilliset SIEM- ja EDR-järjestelmät on koottu yhdelle alustalle, mikä tarjoaa kattavan näkyvyyden koko yhtiön IT-ympäristöön.
• Tekoäly ja automaatio: Automatisoitu hälytysten käsittely ja tekoälypohjainen poikkeama-analyysi vähentävät tarpeettomia hälytyksiä ja tehostavat tietoturvatiimin työtä.
• Ympärivuorokautinen valvonta: Järjestelmiä valvotaan reaaliaikaisesti (24/7) ja uhkia etsitään ennakoivasti kansainvälisten tietoturvastandardien mukaisesti.
• Pienempi altistuminen uhille: Vahvistetut ulkoiset suojaukset, pienempi altistuminen ulkoisille uhille ja nopeampi reagointi tietoturvapoikkeamiin.

Lue lisää yhteistyöstä TCS:n verkkosivuilta.

Kuva: Nicolas Nezzo / Unsplash