SDIS16 utiliza desde hace doce años los servicios de Sophos, con la implementación original de antivirus clásicos, que desde entonces han sido sustituidos por la solución tecnológica Sophos XDR, en sus distintas estaciones de trabajo. Hace dos años, el departamento decidió implementar los servicios Sophos MDR para satisfacer sus necesidades de protección 24 horas al día, 7 días a la semana para cumplir con sus obligaciones, que consisten en brindar continuidad de los servicios a toda la población del territorio de Charente como servicio de emergencia.
Debido al tamaño limitado del equipo de TI, fue imposible implementar tareas de guardia dentro del equipo dedicado a la detección de amenazas y la rápida remediación de violaciones de seguridad. Christophe Augereau, jefe del departamento de TI de SDIS 16, decidió recurrir a un proveedor de servicios que ya conocía los problemas de SDIS y cuyos servicios cumplían con las expectativas de la organización.
“Nuestra principal preocupación es protegernos contra todo tipo de amenazas: phishing, ransomware, etc. – adoptando servicios, soluciones y mejores prácticas para prevenir las consecuencias de un ataque”, comenta. “En el entorno actual, los servicios públicos son los objetivos principales de los actores maliciosos y, aunque nuestro sector no es necesariamente el primer objetivo, ya no es una cuestión de saber si sufriremos un ataque, sino cuándo. Por lo tanto, estamos poniendo todos los activos de nuestra parte para afrontarlo y la solución Sophos MDR desempeña un papel crucial en la protección de nuestros sistemas de información. »
SDIS 16 trabaja en colaboración con la DGSCGC y con el RSSI nacional, bajo el liderazgo del Ministerio del Interior, y trabaja constantemente para implementar buenas prácticas capacitando a sus usuarios, preparando sus departamentos para la gestión de crisis cibernéticas y actualizando sus herramientas de acuerdo con el marco nacional. Además de la detección y remediación de amenazas, la oferta de Sophos también permite que TI acceda a noticias y seminarios web para conocer tendencias y desarrollos en amenazas cibernéticas.
“Aunque hasta el momento no nos hemos enfrentado a ningún incidente importante, nos hemos comprometido a probar la solución infectando deliberadamente algunas máquinas”, añade Christophe Augereau. “Los equipos de Sophos demostraron eficiencia y velocidad al responder a estos incidentes, excluyendo inmediatamente de la red las estaciones de trabajo afectadas después de alertarnos, para que pudiéramos proceder juntos a la reparación sin poner en peligro el SI. Además, también estamos muy satisfechos con la velocidad de implementación, la simplicidad de la administración, así como la claridad de uso de la solución gracias a la consola en la nube de Sophos Central, que nos permite, por ejemplo, gestionar los niveles de autorización de un usuario de cualquier parte del mundo. »
“Nos sentimos honrados de continuar esta asociación de larga data con SDIS16 a través de la oferta Sophos MDR”, afirmó Bruno Durand, vicepresidente de Sophos Francia y Benelux. “En un clima en el que las amenazas y los ataques evolucionan y se multiplican, dirigidos a muchas organizaciones públicas, estamos haciendo todo lo posible para contribuir a la continuidad del negocio de estos servicios esenciales permitiéndoles detectar amenazas e incidentes de ciberseguridad y remediarlos lo más rápido posible. para proteger sus sistemas más sensibles. »
Acerca de SDIS16
SDIS 16 es un servicio departamental de bomberos y rescate responsable de prevenir, proteger y combatir incendios. La sede está situada en Isle d’Espagnac, en las afueras de Angoulême. SDIS 16 puede contar con su personal permanente de 295 (256 bomberos profesionales y 76 personal administrativo, técnico y especializado) y 1.060 bomberos voluntarios para realizar más de 16.000 operaciones cada año.
