CiberSeguridadReinventada
Ricola
Nuestro cliente
Ricola Group AG, una empresa familiar y tradicional suiza, conocida desde 1930 por sus caramelos de hierbas y especialidades de té de alta calidad. Con sede en Laufen, la empresa exporta sus productos, fabricados exclusivamente en Suiza, a más de 45 países. Ricola produce alrededor de 9.000 millones de caramelos al año y da empleo a más de 600 personas en todo el mundo. Las hierbas cultivadas de forma sostenible por más de 100 agricultores de las regiones alpinas garantizan la calidad de sus productos. Con la adquisición de una planta de producción en Lenzburg, Suiza, en 2024, la empresa refuerza su capacidad y sigue siendo pionera en calidad, sostenibilidad e innovación.
43.000
caramelos por minuto
90%
ratio de exportación
1.500 toneladas
de hierbas frescas cada año
13
hierbas diferentes en todos sus productos
+60 variedades
de caramelos herbales
LaSituación
Hacia una arquitectura de seguridad moderna
Ricola se enfrentaba a la importante tarea de modernizar totalmente la arquitectura de seguridad de su Centro de Operaciones de Seguridad (SOC). El servicio SOC anterior ya no cumplía con sus requisitos tecnológicos. Se buscaban funciones como el bloqueo automático de cuentas de usuario comprometidas, el aislamiento de los dispositivos afectados y la activación de análisis de seguridad. Además, a futuro, estas medidas debían estar disponibles las 24 horas del día. Además de la seguridad operativa, Ricola también buscaba un partner estratégico que les diera soporte en el desarrollo de una estrategia de ciberseguridad sostenible y holística. El objetivo era y es hacer que las medidas de seguridad sean más eficientes, automatizadas y completas.
LaSolución
Seguridad personalizada y automatizada con MDR-Pro
Tras una primera fase de evaluación, se eligió a Deutsche Telekom por su concepto de servicio modular. Este comprende cinco funciones básicas, conocidas como dominios MDR, y puede adaptarse individualmente a las necesidades de Ricola. Además, Deutsche Telekom ofrece módulos adicionales flexibles, como contención de brechas, respuesta a incidentes, inteligencia sobre amenazas y búsqueda de amenazas, que pueden activarse en función de los requisitos de seguridad y el presupuesto. Esta arquitectura modular permite una solución de seguridad escalable y preparada para los requerimientos de seguridad del futuro.
Un elemento central de la solución es el enfoque «actuación inmediata», que permite que las medidas de seguridad, como la suspensión de cuentas o el aislamiento de dispositivos, se lleven a cabo automáticamente y sin necesidad de aprobación manual. Si es necesario, estas medidas también se pueden revertir automáticamente, lo que garantiza una respuesta rápida y eficaz ante las amenazas. La base técnica de la solución combina los sistemas existentes de Ricola, como la solución EDR y los cortafuegos, con tecnologías de Deutsche Telekom como SOAR (Security Orchestration, Automation and Response) y un portal de clientes desarrollado ad hoc para ellos. Las interfaces API estandarizadas garantizan una integración y comunicación perfectas entre los sistemas.
La plataforma de seguridad incluye una amplia gama de herramientas, entre las que se encuentra SOAR para automatizar los procesos de seguridad, SIEM Light para la supervisión de redes, herramientas de sandboxing y una solución para el análisis de vulnerabilidades. Todo ello se complementa con una plataforma de inteligencia sobre amenazas que integra soluciones tanto de código abierto como comerciales. El portal de seguridad para clientes de Deutsche Telekom también ofrece funciones completas para la gestión de tickets, tareas y documentación.
ElResultado
Transparencia, integración y garantía de futuro
Con la solución MDR Pro de Deutsche Telekom, ahora en funcionamiento, áreas clave como los puntos finales, las identidades y el tráfico de red están específicamente protegidas para garantizar una protección integral. Los procesos de seguridad automatizados no solo son eficientes, sino que también permiten una reducción significativa de los tiempos de respuesta.
El portal central para clientes ofrece a Ricola total transparencia y control sobre todos los procesos, tickets y medidas de seguridad. Si es necesario, los procesos automatizados pueden revertirse. La integración tecnológica de la solución MDR Pro en la infraestructura existente se realizó sin problemas y no supuso altos costes de conversión. Además, la arquitectura de la solución es escalable y está preparada para los requerimientos del futuro. Esto significa que Ricola puede actualizarla fácilmente a medida que crece la demanda, por ejemplo, en el ámbito de la seguridad OT (seguridad de la tecnología operativa) para la producción. Otra ventaja es la reducción de la carga de trabajo del departamento interno de TI gracias a la estrecha colaboración con T-Security y al soporte 24/7. Esto permite al equipo centrarse en tareas estratégicas.
Como resultado, la solución implementada ofrece a Ricola una estrategia de seguridad eficiente, transparente y sostenible que se ajusta perfectamente tanto a los requisitos de la empresa como a las crecientes exigencias en el ámbito de la ciberseguridad a largo plazo.
Ponte en contactocon nuestros expertos
Estamos preparados para desarrollar soluciones personalizadas de conectividad y comunicación de extremo a extremo que respalden tu negocio. Descubre cómo podemos apoyar y hacer crecer tu negocio hoy mismo.