Mondelēz International crea un moderno centro de operaciones de seguridad con CrowdStrike

En tan solo dos años, Mondelēz International ha transformado sus operaciones globales de ciberseguridad, pasando de un modelo fragmentado y reactivo a uno optimizado y automatizado.

Con la ayuda de la plataforma de ciberseguridad con IA nativa CrowdStrike Falcon®, la multinacional de snacks redujo su tiempo medio de detección a menos de 15 minutos y su tiempo medio de mitigación a tan solo dos horas, lo cual supone una gran diferencia respecto a su situación anterior, en la que las alertas de seguridad activaban rutinariamente el formateo masivo de dispositivos sin que se llevara a cabo ninguna investigación.

"Anteriormente, los procesos manuales y ad hoc dificultaban la identificación y la respuesta rápidas a alertas de seguridad", afirma Emmett Koen, Senior Director of Cybersecurity Operations y North America Regional CISO en Mondelēz. "Ahora hemos avanzado de forma estructurada y cuantificable gracias, en gran parte, a la plataforma Falcon".

Esa transformación comenzó con una directiva clara: simplificar las operaciones, consolidar las herramientas y ampliar las protecciones en toda la empresa. Mondelēz comenzó con la seguridad de endpoints y fue ampliando sus protecciones de CrowdStrike a lo largo de los años para incluir protección de identidades, seguridad en la nube y SIEM de próxima generación, y todo ello desde una única plataforma, un agente y una consola.

Como uno de los primeros evaluadores beta de CrowdStrike Falcon® Next-Gen SIEM, Mondelēz desempeñó un papel activo en la configuración de la hoja de ruta del producto. Los comentarios del equipo ayudaron a CrowdStrike a perfeccionar las capacidades básicas sobre análisis de logs, modelado de datos y correlación. 

"Decidimos confiar en Next-Gen SIEM porque CrowdStrike supo escucharnos", dijo Koen. "Pedimos un mejor análisis, una mejor correlación y un modelo de datos más sólido, y cumplieron".

Hoy en día, Falcon Next-Gen SIEM desempeña un papel fundamental en las operaciones de seguridad de Mondelēz. La empresa lo utiliza para ingerir y analizar telemetría de seguridad de gran valor, incluidos los logs de Falcon, los logs de eventos de Windows, la actividad de Active Directory, los datos de vulnerabilidades de Tenable, los logs de red y los resultados de pruebas de penetración. Falcon Next-Gen SIEM permite al equipo centralizar y correlacionar estos datos para detectar amenazas más rápido y con mayor precisión.

"Falcon Next-Gen SIEM nos proporciona los datos correctos en el lugar adecuado", explica Koen. "Es nuestra herramienta de referencia para obtener detecciones de alta fidelidad y realizar investigaciones rápidas y eficientes. No se trata solo de almacenar logs, sino de convertir la telemetría en acciones".

Esa medida ha dado lugar a mejoras cuantificables en materia de seguridad. Antes de usar Falcon Next-Gen SIEM, la empresa no disponía de métricas estructuradas de sus centros de operaciones de seguridad ni procesos claros de derivación. Hoy en día, registra un tiempo medio de detección inferior a 15 minutos y un tiempo medio de mitigación de dos horas. "Antes no existían las métricas, éramos máquinas de formateo cuando recibíamos alertas", afirma Koen. "Ahora podemos ver lo que ocurre, responder rápido y mejorar continuamente".

También han bajado los costes. Gracias a su arquitectura sin índices y su avanzada tecnología de compresión de datos, Falcon® Next-Gen SIEM le ahorra a Mondelēz un importe estimado de 800 000 USD al año en costes de almacenamiento a largo plazo, en comparación con su anterior SIEM tradicional.

Mondelēz ha adoptado la IA en todo el centro de operaciones de seguridad. La incorporación de CrowdStrike® Charlotte AI™ aportó aún más velocidad y precisión a las operaciones de seguridad de Mondelēz. Charlotte AI ofrece enriquecimiento del contexto en tiempo real, resúmenes intuitivos y asistencia en las investigaciones basada en IA agéntica, lo que permite a los analistas entender rápidamente qué ha ocurrido, por qué es importante y qué pasos deben seguir.

"Charlotte AI ayuda a nuestros analistas a entender rápidamente lo que está pasando", explica Koen. "No se trata solo de velocidad, sino de confianza y coherencia en todo el equipo".

Mondelēz también se beneficia de los analizadores generados por IA de CrowdStrike, que han sustituido la incorporación de logs manual por una normalización automatizada alineada con el modelo de datos estandarizado de la plataforma Falcon. Lo que antes tardaba días o semanas ahora se puede hacer en cuestión de horas.

"Antes de los analizadores de IA, crear integraciones era un proceso manual y tedioso", continúa Koen. "Ahora, podemos poner en marcha nuevos analizadores más rápido y alinear todo con un modelo de datos consistente. Esto libera a los analistas para centrarse en las amenazas".

Juntos, Falcon Next-Gen SIEM y las capacidades de IA de CrowdStrike ayudan a Mondelēz a mantenerse por delante de los adversarios, mediante la combinación de velocidad e inteligencia en flujos de trabajo integrados.

CrowdStrike también ha ayudado a Mondelēz a simplificar y consolidar su modelo de capas de seguridad sin sacrificar capacidades. Con un único agente ligero y una consola unificada, la plataforma Falcon proporciona visibilidad y control en los endpoints, las identidades, la nube y la telemetría de logs.

Esa amplia cobertura significa menos herramientas, menos proveedores y mucha menos complejidad. "CrowdStrike hace el trabajo duro para que mi equipo pueda centrarse en asegurar el negocio", explica Koen. "En lugar de combinar distintas herramientas, tomamos decisiones basadas en datos correlacionados en tiempo real".

Mondelēz ha aprovechado al máximo el potencial de la plataforma Falcon. Además de detección y respuesta para endpoints, la empresa utiliza CrowdStrike Falcon® Identity Protection para monitorizar y proteger la infraestructura crítica de Active Directory, hacer cumplir la autenticación multifactor (MFA) y detectar comportamientos de acceso de riesgo. Consigue un ahorro de 379 000 USD al año solo en tiempo dedicado a mitigar las rutas de ataque a cuentas con privilegios.

"El módulo de identidad aporta un enorme valor", afirma Koen. "Nos ha ayudado a identificar proactivamente lagunas y errores de configuración antes de que se convirtieran en eventos de seguridad".

La empresa también ha invertido en CrowdStrike Falcon® Cloud Security, parte de su transición más amplia hacia AWS e infraestructuras nativas de la nube. A medida que Mondelēz migra sistemas centrales como SAP a SAP RISE en AWS, Falcon Cloud Security proporciona visibilidad, monitorización del cumplimiento y protección en tiempo de ejecución para las cargas de trabajo en entornos híbridos y multinube. Esa cobertura en la nube es clave para habilitar una base segura y escalable para la transformación digital global de la empresa.

Las colaboraciones de CrowdStrike con AWS y EY son componentes clave del éxito de Mondelēz. La empresa está en plena transformación global en la nube, migrando sistemas SAP y cientos de cargas de trabajo de Azure a AWS. Su equipo interno de ingeniería (repartido entre Estados Unidos, Europa e India) ha construido un pipeline CI/CD totalmente automatizado que ahora proporciona cargas de trabajo seguras con Falcon Cloud Security en menos de 20 segundos, con gestión de postura, detección de amenazas y monitorización continua.

"AWS y CrowdStrike son esenciales para nuestra estrategia digital y de seguridad", explica Koen. "Además, EY ha sido un socio increíble, que nos ha ayudado a implementar, integrar y mejorar continuamente nuestras operaciones de seguridad".

Como asesor de confianza, EY ayudó a Mondelēz a pasar de una solución SIEM tradicional a una arquitectura moderna nativa de IA con CrowdStrike. Esa colaboración, combinada con el motor de innovación de CrowdStrike, permite a Mondelēz mantenerse por delante de amenazas cada vez más complejas.

Koen compara su centro de operaciones de seguridad con los servicios médicos de emergencia: rápidos, con gran capacidad de respuesta y centrados en la contención. "Con los tiempos de propagación actuales, no puedes permitirte esperar".

Con CrowdStrike, Mondelēz tiene la velocidad, la inteligencia y la integración necesarias para que esa estrategia funcione, y la agilidad para seguir evolucionando. Ya sea mediante la incorporación de nuevas fuentes de logs, la respuesta a amenazas emergentes, el escalado de operaciones en la nube o el endurecimiento de los controles de identidad, la plataforma Falcon es fundamental para la misión de ciberseguridad de la compañía.

"No hay línea de meta en la ciberseguridad", concluye Koen. "Pero con CrowdStrike, ya no solo reaccionamos… vamos por delante".

Descubre cómo utiliza Mondelēz la plataforma Falcon Next-Gen SIEM para optimizar su centro de operaciones de seguridad con IA nativa