Estudo de caso - Nicholas Mee

Perfil do Cliente

Expert renomada em Aston Martins há mais de 25 anos, a Nicholas Mee & Co Ltd é especialista em fornecimento de peças, serviços automotivos e seminovos produzidos dos anos 50 até os dias atuais, incluindo o clássico DB2 e automóveis mais recentes, como o V12 Vanquish e modelos fabricados em Gaydon.

A empresa dispõe de amplo conhecimento e experiência, garantindo que a manutenção dos carros esteja em dia para que proprietários e colecionadores possam usufrui-los ao máximo. A Nicholas Mee cobre todos os aspectos da manutenção de automóveis, incluindo reparos, reconstruções parciais e restaurações completas de carros Aston Martin.

Situadas no histórico Hatfield Park Estate, as instalações de ponta da empresa contam com oficinas, departamentos de peças e uma galeria showroom com 22 carros, permitindo que proprietários e entusiastas de Aston Martins realizem a manutenção e desfrutem ao máximo de seus amados veículos.

Contexto

A Nicholas Mee & Co Ltd faz parte de um grupo exclusivo. A empresa é uma das poucas especialistas em Aston Martins no RU, sendo responsável pela venda, manutenção, restauração e reconstrução de esportivos de luxo de uma das marcas mais ilustres do mundo.

O portfólio da empresa inclui clássicos como o DB5 de James Bond (dono da primeira aparição de um Aston Martin no filme de 1964, 007 contra Goldfinger), carros de corrida como o DBRS9 2007 e raridades como o V8 Vantage Zagato 1988, uma das 21 versões deste modelo com condução à esquerda já construídas.

Para garantir um atendimento altamente especializado e personalizado aos clientes, a Nicholas Mee fornece uma variedade de ferramentas digitais aos seus engenheiros treinados em fábrica. Tablets, smartphones e outros dispositivos inteligentes são utilizados diariamente para que os trabalhadores tenham acesso imediato a informações essenciais: ordens de serviço, disponibilidade de peças e detalhes de tarefas. Tudo isso agiliza a conclusão dos serviços prestados.

Embora o uso de tecnologias digitais modernas tenha aprimorado os serviços da empresa, uma consequência negativa é a exposição a um risco maior de invasões: criminosos cibernéticos e hackers podem tentar acessar e roubar dados privados para exigir resgate pela devolução de informações confidenciais.

Esse não é um problema exclusivo da Nicholas Mee. Com efeito, toda empresa é responsável por se proteger do crescente risco diário de invasões e exposição a ameaças.

Para a Nicholas Mee, tendo em mente a exclusividade e o prestígio associados aos serviços e clientes de alto poder aquisitivo da empresa, reforçar defesas contra criminosos cibernéticos era uma questão de prioridade máxima.

Desafios

As ameaças provenientes de ataques cibernéticos e ransomware não são uma novidade no setor automotivo. Fabricantes e concessionárias são um alvo comum deste tipo de criminoso.* Um grande desafio é o fato de que concessionárias variam em termos de tamanho e qualidade, o que implica níveis diferentes de conhecimento em TI e de orçamento. Contudo, considerando que o setor está ciente dessa ameaça em potencial já há alguns anos,** é razoável que clientes esperem que suas informações pessoais continuarão protegidas.

A Nicholas Mee contrata a Alchemy Systems, empresa de soluções de TI, para gerir essa área de ponta a ponta. O trabalho abarca desde questões como a conectividade da Internet e a hospedagem de desktops até serviços de suporte técnico em TI e de entrega de produtos.

A Alchemy Systems, prestadora de serviços da Nicholas Mee, detectou um aumento no número de ataques de ransomware com vistas à infiltração nos sistemas da Nicholas Mee. Isso provocou uma profunda revisão do então sistema de defesa cibernética da empresa. A Alchemy constatou que o sistema antigo (Symantec Endpoint Protection) não era capaz de detectar e bloquear novos ataques de ransomware. Dessa forma, era necessário agir imediatamente.

Por conta da amplitude e do valor crítico das informações de clientes armazenadas nos sistemas da empresa, como detalhes de pagamento e endereços, a Nicholas Mee precisava de uma solução de segurança cibernética sofisticada, totalmente capaz de lidar com ataques e prevenir violações de dados. Esse problema se tornou ainda mais urgente após a descoberta de inadequações no sistema anterior de segurança cibernética, especialmente no contexto da introdução do GDPR em maio de 2018.

O peso recaído na proteção da base de clientes e da reputação da empresa como uma eminente especialista em carros significava que, para a Nicholas Mee, o investimento em uma solução eficaz de segurança cibernética não era opcional. Com efeito, esse investimento era absolutamente necessário, contanto que permitisse à Alchemy utilizar e gerenciar uma solução de larga escala capaz de proteger a empresa e seus clientes de ataques cibernéticos no presente e no futuro.

Avaliação

Após conduzir uma análise de mercado, a Alchemy optou por trocar o sistema de segurança da Nicholas Mee de Symantec para Panda Adaptive Defense 360. A mudança se deu principalmente por conta dos recursos antirransomware da solução da Panda, incluindo o monitoramento de todas as aplicações, tanto maliciosas quanto legítimas, de forma a garantir a proteção.

O Panda Adaptive Defense 360 assegura controle e visibilidade total de tudo o que acontece nos endpoints da empresa, monitorando, registrando e classificando 100% das aplicações em execução na rede. Esse recurso, em conjunto com os recursos de Detecção e Resposta de Endpoints (EDR), detecta e previne a disseminação de malware e ransomware no sistema.

O gerenciamento de dispositivos móveis da solução também apresentou uma grande vantagem: o controle de ponta a ponta. Os funcionários da Nicholas Mee usam diversos dispositivos em seu dia a dia na empresa. A possibilidade de gerenciar diversos endpoints em tempo real – Macs, PCs, dispositivos móveis e servidores – foi um fator-chave para o fortalecimento da segurança da empresa.

O Panda Adaptive Defense 360 tem como complemento um portal de fácil utilização, permitindo à Alchemy gerenciar os endpoints da Nicholas Mee de maneira centralizada.

Nathan Mills, diretor da Alchemy, explica: “A possibilidade de oferecer uma solução única, capaz de gerenciar múltiplos endpoints, é uma vantagem extraordinária tanto para a Nicholas Mee quanto para nós, na qualidade de suporte de TI. Os endpoints são o jeito mais fácil de criminosos obterem acesso a redes e informações valiosas. Então, era essencial que a nova solução fosse capaz de monitorar todos os dispositivos, garantindo proteção total.”

Solução

Agora, o Panda Adaptive Defense 360 garante à Nicholas Mee ampla proteção contra ransomware e outros tipos de ataque conhecidos ou desconhecidos, protegendo dados sensíveis de clientes e mantendo a conformidade com as normas da GDPR.

A combinação das plataformas de Proteção de Endpoint (EPP) e de Detecção e Resposta de Endpoints (EDR), assim como os serviços de Aplicação Zero Trust e de Busca de Ameaças, proporcionam à Alchemy um pacote completo de segurança cibernética avançada.

Esse conjunto de recursos possibilita a visibilidade completa de todas as atividades de endpoint, ajudando a Alchemy a manter controle total dos sistemas e processos da Nicholas Mee, além de reduzir a superfície de ataque.

“Quanto ao gerenciamento e aos recursos do produto, simplesmente não há nada superior no mercado”, disse Neal Garrard, diretor comercial da Nicholas Mee.

“A proteção dos dados de clientes é fundamental tanto para a continuidade dos negócios quanto para o cumprimento das normas da GDPR. O Panda Adaptive Defense 360 desempenhou um papel crucial na tarefa de proteger os sistemas de toda a empresa. O gerenciamento de dispositivos e o bloqueio automático de ameaças conhecidas e avançadas representou um valor agregado gigantesco para nós. Independentemente do que acontecer no futuro, sabemos que a empresa continuará protegida, mantendo as informações de nossos clientes longe das mãos de criminosos cibernéticos.”

Nathan Mills conclui: “Por ser uma revendedora, a Alchemy precisa ser capaz de oferecer produtos que satisfaçam as necessidades de nossos clientes. Nenhuma outra solução no mercado cumpre melhor essa função do que o Panda Adaptive Defense 360. O gerenciamento das soluções Panda é fundamental para nós, e os recursos do produto atendem muito bem às necessidades da Nicholas Mee, bem como de todos os nossos clientes.”

Sobre a Alchemy Systems

A Alchemy Systems é uma empresa de soluções de TI que atua como fonte única de serviços ao cobrir todos os requisitos de computação e comunicação das organizações. Nos últimos 15 anos, a Alchemy vem distribuindo, instalando e oferecendo suporte para soluções de TI em empresas de todos os tamanhos, com produtos de diversos fornecedores líderes mundialmente. Além disso, nos últimos seis anos, a Alchemy desenvolveu a própria linha de serviços únicos de hospedagem na nuvem para atender às necessidades dos clientes. Com escritórios em Egham, Honiton e Burton on Trent, a Alchemy presta serviços a centenas de organizações de todo o Reino Unido.

“Com o Adaptive Defense 360, proteger uma rede com uma só solução se tornou um processo muito mais eficiente. Uma vez implementado, percebemos que atividades suspeitas são classificadas e bloqueadas automaticamente, sem necessidade de intervenção manual”, disse Nathan Mills, diretor de gestão da Alchemy Systems.

*https://www.pwc.com/us/en/industrial-products/publications/assets/pwc-auto-cyber-readiness.pdf

**https://www.autoexpress.co.uk/car-news/96431/car-dealers-warned-to-tighten-up-cyber-security-to-ko-hackers