Deutsche Telekom i Palo Alto Networks predstavili rješenje na bazi AI za kibernetičku odbranu

Deutsche Telekom i Palo Alto Networks predstavljaju Sovereign Cortex sa T Security, zajedničko rješenje koje kombinuje vodeću sajber sigurnost zasnovanu na vještačkoj inteligenciji i arhitekturu digitalnog suvereniteta posebno dizajniranu za evropsko tržište.

Usluga je namijenjena organizacijama koje posluju u okruženjima sa strogim regulatornim zahtjevima. To uključuje zdravstvo, javnu upravu, finansijske usluge i operatere kritične infrastrukture. Dizajnirana je da ispuni evropske zahtjeve usklađenosti za okruženja kritične infrastrukture, uključujući DORA, NIS2 i GDPR, prenosi SEEbiz.

U današnjem okruženju sajber prijetnji, napadači mogu preći put od početnog pristupa sistemu do eksfiltracije podataka za samo 72 minuta – četiri puta brže nego prije samo godinu dana. Da bi se efikasno odbranile od takvih brzih prijetnji, organizacijama su potrebna sigurnosna rješenja zasnovana na vještačkoj inteligenciji isporučena iz oblaka. Istovremeno, evropski propisi zahtijevaju dokazivu kontrolu nad podacima, ključevima za šifriranje i pravima pristupa.

Sovereign Cortex sa T Security objedinjuje platformu za agente SOC Palo Alto Networksa i stručnost Deutsche Telekoma u oblasti sajber sigurnosti kako bi pružio zajedničko rješenje dizajnirano za usklađenost s evropskim propisima i vrhunske operativne performanse. Suvereno rješenje Cortex Palo Alto Networksa nalazi se na Telekomovoj suverenoj Google Cloud platformi, dok T Security pruža usluge SOC-a (Security Operations Center) i upravljanja identitetom te pohranjuje ključeve za šifriranje ključeva (KEK) u vlastitim podatkovnim centrima.

Za razliku od većine suverenih ponuda koje se zaustavljaju na lokaciji podataka, ova arhitektura upravlja svim slojevima okruženja korisničkih podataka: svi korisnički i sistemski podaci, uključujući telemetriju i obavještajne podatke o prijetnjama, pohranjuju se, obrađuju i koriste isključivo unutar Evrope. Šifriranjem u potpunosti upravlja Deutsche Telekom putem Google Cloud External Key Managera. Deutsche Telekom posjeduje i održava ključ za šifriranje ključa izvan kontrole i Palo Alto Networksa i Googlea, čime zadržava isključivu kontrolu nad pristupom podacima.

Ovaj nivo kontrole zasniva se na ulozi Deutsche Telekoma kao evropskog fonda povjerenja za ovu ponudu – s decenijama povjerenja izgrađenog širom Evrope, panevropskom SOC mrežom i opsežnim iskustvom u reguliranim industrijama i javnom sektoru. Deutsche Telekom posjeduje ključeve za šifriranje, pruža nezavisni nadzor revizije, pruža usluge upravljanja identitetima i provodi operativnu podršku isključivo unutar EU, čineći suverenitet strukturnom karakteristikom usluge, a ne samo ugovornom garancijom.

Helmut Reisinger, izvršni direktor za EMEA regiju Palo Alto Networks, rekao je: „Evropske organizacije – od javnih vlasti do operatera kritične infrastrukture – jasno su nam rekle da im je potrebna sigurnost u stvarnom vremenu zasnovana na vještačkoj inteligenciji i provjerljive kontrole suvereniteta podataka, te da ne bi trebale biti prisiljene birati između ta dva. Čuli smo poruku. Ovo je naš direktan odgovor na ono što korisnici i regulatori širom Evrope traže – uslugu koja poštuje evropski suverenitet, održava sigurnosne performanse i modularnu arhitekturu platforme od koje naši korisnici zavise i odražava povjerenje koje nam ukazuju.“

„Naša zajednička ponuda je trenutno jedinstvena u Evropi po ovom nivou kvaliteta. Ispunjavamo zahtjeve propisa NIS2, DORA i KRITIS u pogledu suvereniteta podataka, a pritom ne zahtijevamo nikakve kompromise od naših kupaca kada je u pitanju efikasnost njihove sajber odbrane“, rekao je Thomas Tschersich, izvršni direktor Deutsche Telekom Security GmbH i glavni direktor za sigurnost informacija (CSO) Deutsche Telekom AG.

Već u susjednoj Hrvatskoj, Hrvatski Telekom i Combis, kao dio iste panevropske mreže sigurnosnih operativnih centara Deutsche Telekoma, pružaju hrvatskim organizacijama upravljanu sajber odbranu zasnovanu na istom modelu razmjene podataka o prijetnjama u realnom vremenu putem 30SEC SOC-a. U posljednje dvije godine, 30SEC SOC je obradio više od 4.300 potencijalnih prijetnji i spriječio 83 ozbiljna napada visokog i kritičnog nivoa, a broj organizacija pod 24/7 nadzorom porastao je sa 80 na 185, što je povećanje od više od 130 posto u odnosu na kraj 2024. godine.