Crystal Mountain

Aspectos destacados del caso práctico

Para un complejo turístico fundado hace más de medio siglo, la misión y la motivación de Crystal Mountain se han mantenido fieles a sí mismas: ayudar a las personas a conectar con la naturaleza, consigo mismas y con los demás. El complejo y su personal siempre logran satisfacer las expectativas de los clientes, independientemente de la temporada, y hacen un esfuerzo adicional para garantizar que todos disfruten plenamente de su experiencia. Sin embargo, hay un problema acuciante que está afectando al sector hotelero: la ciberdelincuencia.

En los últimos tiempos, los ciberdelincuentes han comenzado a atacar cadenas hoteleras, como MGM Resorts y Omni Hotels and Resorts, debido a que estas gestionan enormes cantidades de datos de clientes. Huelga decir que estos datos son extremadamente valiosos para los ciberdelincuentes. Estos casos ponen de manifiesto que ningún sector está a salvo de los ciberataques, y que las organizaciones deben tomar todas las precauciones necesarias para evitar este tipo de incidentes.

Dada su enorme envergadura, el equipo de TI de Crystal Mountain es consciente de que la gestión de la ciberseguridad puede suponer un reto, pero siempre será una prioridad. Esto implica buscar constantemente formas de combatir las ciberamenazas, poniendo a prueba la eficacia de sus herramientas de seguridad e implementando un enfoque más integrado para gestionar y mitigar los riesgos.

Para hacer frente a posibles ataques de suplantación de identidad de altos cargos —en los que los ciberdelincuentes se hacen pasar por ejecutivos de alto nivel para engañar a los empleados y que estos revelen información confidencial—, el equipo de TI necesitaba aumentar su visibilidad sobre el entorno de seguridad informática y mejorar la seguridad del correo electrónico. De este modo, podrían identificar mejor las posibles amenazas y responder a ellas en tiempo real.

El reto consiste en hacer todo esto de forma asequible y sin sufrir demasiados tiempos de inactividad.

«RocketCyber ha supuesto un cambio radical para mí. Sé que, si hay alguna amenaza, me llamarán por teléfono de inmediato».

Shawn Edie, director de Tecnologías de la Información de Crystal Mountain.

Con el fin de hacer frente a estos retos, Shawn Edie, director de Tecnologías de la Información de Crystal Mountain, puso en marcha la implantación de las soluciones « Graphus » y « RocketCyber » de Kaseya.

Graphus:Como solución de seguridad del correo electrónico basada en la nube e impulsada por IA, Graphus resultó fundamental para proteger a Crystal Mountain frente a sofisticados ataques de phishing y suplantación de identidad de ejecutivos. La capacidad de Graphuspara aprovechar la IA avanzada le permitió detectar y bloquear los correos electrónicos maliciosos antes de que llegaran a las bandejas de entrada de los ejecutivos y empleados. Esto redujo significativamente el número de incidentes de suplantación de identidad, lo que proporcionó una capa adicional de seguridad y tranquilidad a la dirección del complejo turístico. La facilidad de uso y la integración perfecta de Graphus también permitieron a los empleados adaptarse rápidamente al nuevo sistema, lo que mejoró aún más el nivel general de seguridad.

RocketCyber:Este servicio de detección y respuesta gestionadas (MDR) ofrece detección y respuesta ante amenazas en tiempo real, lo que garantiza una actuación inmediata frente a posibles brechas de seguridad. RocketCyber proporcionó a Crystal Mountain una visibilidad sin precedentes de su entorno informático, lo que le permitió supervisar e identificar actividades sospechosas en el momento en que se producían. Las capacidades de supervisión proactiva y de alertas de RocketCyber resultaron cruciales para mitigar los riesgos y responder rápidamente a las amenazas. La integración con otras herramientas de Kaseya también garantizó un flujo de trabajo optimizado, lo que facilitó al equipo de TI la gestión y la protección de la red del complejo turístico.

Shawn Edie también expresó su entusiasmo por la protección integral que ofrecen estas herramientas. Además, comentó con entusiasmo que Crystal Mountain se ha suscrito a « Kaseya 365 Pro» y que espera con interés las capacidades de seguridad ampliadas de « RocketCyber » con Datto EDR y Datto AV. Esta integración promete mejorar aún más las medidas de seguridad del complejo turístico al alinear estrechamente la detección y respuesta en los terminales con las capacidades de supervisión de « RocketCyber».

Este enfoque unificado permitirá reducir aún más los tiempos de respuesta y contar con una estrategia de seguridad más coherente, lo que, en última instancia, reforzará las defensas del complejo turístico frente a las amenazas cibernéticas en constante evolución.

«Con Graphus, hemos conseguido disponer de informes básicos sobre el tráfico entrante y saliente, incluyendo lo que se bloqueaba. La posibilidad añadida de que los usuarios puedan controlar y enviar sus propios bloqueos ha sido sin duda una ventaja».

Shawn Edie, director de Tecnologías de la Información de Crystal Mountain

Al adoptar Graphus y RocketCyber, Crystal Mountain ha mejorado considerablemente su marco de ciberseguridad, garantizando un entorno más seguro para sus operaciones. Este enfoque proactivo e integrado de la gestión de riesgos informáticos ha dado lugar a una mayor eficiencia operativa y a una seguridad sólida.

La colaboración entre Crystal Mountain y Kaseya pone de manifiesto cómo las soluciones integradas de gestión de TI impulsan la excelencia operativa. Gracias al uso de la gama de productos de Kaseya, Crystal Mountain ha mejorado su nivel de seguridad, su eficiencia operativa y la gestión del cumplimiento normativo.

La exitosa implantación de las soluciones de Kaseya en Crystal Mountain pone de relieve la eficacia de las medidas de ciberseguridad proactivas e integradas. A medida que el complejo crezca, las soluciones de Kaseya seguirán respaldando su misión de ofrecer experiencias recreativas excepcionales en un entorno seguro.