Mondelēz International realizza un SOC moderno con CrowdStrike

In soli due anni, Mondelēz International ha trasformato le proprie operazioni globali di sicurezza informatica, passando da un approccio frammentato e reattivo a uno semplificato e automatizzato.

Grazie alla piattaforma di sicurezza informatica CrowdStrike Falcon®, nativa per l'AI, l'azienda globale del settore degli snack ha ridotto il proprio tempo medio di rilevamento a meno di 15 minuti e il tempo medio di mitigazione a sole due ore. Si tratta di un cambiamento radicale rispetto alla situazione precedente, in cui gli alert di sicurezza portavano abitualmente alla reinstallazione su larga scala dei dispositivi senza alcuna indagine.

"In passato, i processi manuali e ad hoc rendevano difficile identificare e rispondere rapidamente agli alert di sicurezza", ha affermato Emmett Koen, Senior Director of Cybersecurity Operations e Regional CISO per il Nord America di Mondelēz. "Ora stiamo registrando progressi strutturati e misurabili, in gran parte grazie alla piattaforma Falcon."

Questa trasformazione è iniziata con una direttiva chiara: semplificare le operazioni, consolidare gli strumenti ed estendere le protezioni a tutta l'azienda. Mondelēz ha iniziato con la sicurezza degli endpoint e, nel corso degli anni, ha ampliato le proprie capacità di protezione con CrowdStrike, includendo la protezione delle identità, la sicurezza del cloud e il Next-Gen SIEM, il tutto da un'unica piattaforma, agent e console.

Tra i primi utilizzatori beta di CrowdStrike Falcon® Next-Gen SIEM, Mondelēz ha svolto un ruolo attivo nello sviluppo della roadmap del prodotto. I feedback del team hanno aiutato CrowdStrike a perfezionare funzionalità fondamentali quali l'analisi dei log, la modellazione dei dati e la correlazione.

"Abbiamo deciso di adottare il Next-Gen SIEM perché CrowdStrike ha saputo ascoltarci", ha dichiarato Koen. "Abbiamo chiesto una migliore analisi, una correlazione più efficace e un modello dei dati più solido, e ce l'hanno fornito."

Oggi, Falcon Next-Gen SIEM svolge un ruolo cruciale nelle operazioni di sicurezza di Mondelēz. L'azienda lo utilizza per acquisire e analizzare dati telemetrici di sicurezza ad alto valore, tra cui i log di Falcon, i registri eventi di Windows, le attività di Active Directory, i dati sulle vulnerabilità di Tenable, i log di rete e i risultati delle attività di penetration testing. Falcon Next-Gen SIEM consente al team di centralizzare e correlare questi dati, permettendo di rilevare le minacce più rapidamente e con maggiore precisione.

"Falcon Next-Gen SIEM ci fornisce i dati giusti al posto giusto," ha spiegato Koen. "È il nostro punto di riferimento per il rilevamento ad alta affidabilità e per indagini rapide ed efficienti. Non si tratta solo di archiviare i log, ma di trasformare la telemetria in azioni concrete."

Quell'azione ha portato a miglioramenti misurabili sul fronte della sicurezza. Prima di Falcon Next-Gen SIEM, l'azienda non disponeva di metriche SOC strutturate né di procedure di escalation chiaramente definite. Oggi registra un tempo medio di rilevamento inferiore a 15 minuti e un tempo medio di mitigazione di due ore. "Prima queste metriche non esistevano: ci limitavamo alla reinstallazione delle macchine quando ricevevamo un alert", ha dichiarato Koen. "Ora possiamo vedere cosa sta succedendo, rispondere rapidamente e migliorare di continuo."

Anche i costi sono diminuiti. Grazie alla sua avanzata tecnologia di compressione e all'architettura senza indici, Falcon Next-Gen SIEM consente a Mondelēz di risparmiare circa 800.000 dollari all'anno sui costi di archiviazione a lungo termine rispetto al precedente sistema SIEM.

Mondelēz ha adottato l'AI in tutte le attività del proprio SOC. L'aggiunta di CrowdStrike® Charlotte AI™ ha portato ancora più velocità e precisione alle operazioni di sicurezza di Mondelēz. Charlotte AI fornisce arricchimento contestuale in tempo reale, sintesi intuitive e indicazioni investigative agentiche, aiutando gli analisti a comprendere rapidamente che cosa è accaduto, perché è importante e quali azioni intraprendere successivamente.

"Charlotte AI aiuta i nostri analisti a capire cosa sta accadendo, rapidamente" ha dichiarato Koen. "Non si tratta solo di velocità, ma di sicurezza e coerenza all'interno del team."

Mondelēz beneficia inoltre dei parser basati sull'AI di CrowdStrike, che hanno sostituito il caricamento manuale dei log con una normalizzazione automatizzata allineata al modello dati standardizzato della piattaforma Falcon. Ciò che prima richiedeva giorni o addirittura settimane ora può essere completato in poche ore.

"Prima dei parser AI, la creazione delle integrazioni era un processo manuale e complesso", ha aggiunto Koen. "Ora possiamo implementare rapidamente nuovi parser e allineare ogni elemento a un modello dati coerente. Questo consente agli analisti di concentrarsi sulle minacce."

Insieme, Falcon Next-Gen SIEM e le funzionalità di AI di CrowdStrike aiutano Mondelēz a stare un passo avanti agli avversari, combinando velocità e intelligence in workflow integrati.

CrowdStrike ha inoltre aiutato Mondelēz a semplificare e consolidare le sue operazioni di sicurezza senza compromettere le funzionalità. Grazie a un unico agent leggero e a una console unificata, la piattaforma Falcon offre visibilità e controllo su endpoint, identità, cloud e telemetria dei log.

Questa copertura estesa si traduce in un minor numero di strumenti, meno fornitori e una complessità notevolmente ridotta. "CrowdStrike si occupa del lavoro più gravoso, consentendo al mio team di concentrarsi sulla protezione dell'azienda", ha dichiarato Koen. "Invece di mettere insieme strumenti diversi, prendiamo decisioni basate su dati correlati in tempo reale."

Mondelēz ha sfruttato appieno l'ampia gamma di funzionalità della piattaforma Falcon. Oltre a rilevamento e risposta agli endpoint, l'azienda utilizza CrowdStrike Falcon® Identity Protection per monitorare e proteggere l'infrastruttura critica di Active Directory, applicare l'autenticazione a più fattori (MFA) e rilevare comportamenti rischiosi. Riferisce di risparmiare 379.000 USD all'anno solo in termini di tempo dedicato alla mitigazione dei percorsi di attacco verso gli account con privilegi elevati.

"Il modulo per la protezione delle identità ha generato un valore enorme", ha dichiarato Koen. "Ci ha aiutato a individuare in modo proattivo lacune e configurazioni errate prima che si trasformassero in incidenti di sicurezza."

L'azienda ha inoltre investito in CrowdStrike Falcon® Cloud Security, nell'ambito della più ampia transizione verso AWS e un'infrastruttura cloud-native. Man mano Mondelēz migra sistemi core come SAP a SAP RISE su AWS, Falcon Cloud Security fornisce visibilità, monitoraggio della conformità e protezione in fase di esecuzione per i workload ibridi e multicloud. Questa copertura cloud è fondamentale per garantire una base sicura e scalabile a supporto della trasformazione digitale globale dell'azienda.

Le partnership di CrowdStrike con AWS ed EY rappresentano componenti chiave del successo di Mondelēz. L'azienda è nel pieno di una trasformazione cloud su scala globale, che prevede la migrazione dei sistemi SAP e di centinaia di workload da Azure ad AWS. Il team di ingegneria interno, distribuito tra Stati Uniti, Europa e India, ha realizzato una pipeline CI/CD completamente automatizzata che oggi distribuisce workload sicuri con Falcon Cloud Security in meno di 20 secondi, includendo funzionalità di gestione della postura di sicurezza, rilevamento delle minacce e monitoraggio continuo.

"AWS e CrowdStrike sono entrambi elementi essenziali della nostra strategia digitale e di sicurezza", ha dichiarato Koen. "EY è stata inoltre un partner straordinario, aiutandoci a implementare, integrare e migliorare continuamente le nostre operazioni di sicurezza."

Come consulente di fiducia, EY ha aiutato Mondelēz a passare da una soluzione SIEM legacy a un'architettura moderna e AI-Native basata su CrowdStrike. Questa collaborazione, unita alla capacità di innovazione di CrowdStrike, consente a Mondelēz di anticipare minacce sempre più complesse.

Koen paragona il proprio SOC ai servizi di emergenza sanitaria: rapido, reattivo e orientato innanzitutto al contenimento. "Con i tempi di compromissione odierni, non ci si può permettere di aspettare."

Grazie a CrowdStrike, Mondelēz dispone della velocità, dell'intelligence e dell'integrazione necessarie per rendere efficace questa strategia, oltre che dell'agilità per continuare a evolversi. Che si tratti di integrare nuove fonti di log, rispondere a minacce emergenti, espandere le operazioni nel cloud o rafforzare i controlli sulle identità, la piattaforma Falcon è al centro della strategia di sicurezza informatica dell'azienda.

"Nella sicurezza informatica non esiste un traguardo finale", ha concluso Koen. "Ma con CrowdStrike non ci limitiamo più a reagire... siamo noi a guidare il cambiamento."

Scopri come Mondelēz utilizza Falcon Next-Gen SIEM per alimentare il suo SOC AI native