Orange România a lansat oficial compania SCUT de securitate cibernetică

Orange a lansat ieri oficial compania SCUT pe piața noastră. Este un acronim pentru Securitate Cibernetica Unificată în Telecomunicații, așa este înregistrată firma, și oferă servicii de cybersecurity pentru alte companii.

Orange este și un integrator de sisteme pe piață, în sensul că oferă o multitudine de servicii și soluții pentru clienții lor din mediul B2B, nu doar servicii de comunicație. Iar serviciile de securitate cibernetică se pare că au devenit suficient de importante, ca cerere sau cotă parte din business sau ambele, pentru a transforma asta într-o companie separată.

SCUT beneficiază de toată susținerea Orange Cyberdefense, care-i parte din grupul Orange, lucrează cu parteneri externi cu nume mare (SentinelOne, Crowdstrike etc) și oferă toate tipurile de servicii la care te aștepți: implementare de soluții de protecție, training, monitorizarea, detecție și răspuns în timp real pentru clienții lor, conformitate cu standardele legale din domeniu șamd.

Conferința a inclus și o vizită scurtă prin Security Operations Center-ul din Palatul Telefoanelor, unde are SCUT sediul. Am văzut acolo o cameră mare cu operatori care monitorizau starea sistemelor, ecrane cât peretele șamd. Am fost într-un situation room adiacent din care, în caz de amenințări de securitate sau probleme mai ample, se strâng toți pentru a coordona.

În caz că vreun client este atacat și încep să sune alarmele de la sistemele de detecție, probabil se strâng toți acolo pentru a analiza ce se întâmplă și ce acțiuni trebuie luate. Îmi pare rău că nu am făcut fotografii acolo. Îmi închipui că arată așa:

Dar cu ecrane mari cât întreg peretele.

Ne-am și arătat în timp real cum, pe un computer protejat de SCUT, a fost instalat un malware. A fost chiar tare, au introdus un stick USB într-un port de-al laptopului și imediat s-a autoexecutat un virus. Cică dacă lași un stick pe care scrie “Salarii angajați” în sala de mese a oricărei companii se găsește rapid un angajat care, atunci când îl găsește, îl introduce de curiozitate în computerul său și, dacă nu este protejat, treaba-i gata. Apoi se ajunge la un ransomware ca la Asahi sau Jaguar Land Rover, cine știe.

Oricum, centrul de operațiuni SCUT a primit rapid notificarea că un computer protejat a fost infectat. Automat sistemul a fost deconectat de la rețea și blocat. Analiștii SCUT se uită apoi pe log-uri, văd ce s-a întâmplat, ce fel de atac a fost, ce fișiere s-au modificat și pot interveni de la distanță pentru rezolvarea problemei.

Mie tot mi se pare că Orange a ratat ocazia mare de a pune ca logo un scut ca în Captain America sau să inventeze un Căpitanul Orange sau ceva așa, dar bănuiesc că era nevoie de o imagine ceva mai serioasă în segmentul B2B.