Deutsche Telekom i Palo Alto Networks uruchamiają Data Sovereign Cyber Defence Managed Service

Dziś cyberzagrożenia rozwijają się bardzo szybko. Atakujący mogą przejść od pierwszego dostępu do wyprowadzenia danych nawet w 72 minuty, czyli cztery razy szybciej niż jeszcze rok temu. Aby bronić się przed tak szybko rosnącymi zagrożeniami, organizacje potrzebują ochrony dostarczanej z chmury i wspieranej przez AI. Jednocześnie europejskie regulacje wymagają od organizacji możliwej do zweryfikowania kontroli nad danymi, kluczami szyfrującymi i uprawnieniami dostępu.

Sovereign Cortex with T Security łączy platformę SOC  (Security Operation Centre) firmy Palo Alto Networks z wiedzą ekspercką Deutsche Telekom w zakresie cyberbezpieczeństwa, dostarczając wspólnie rozwiązanie zaprojektowane pod kątem europejskich wymagań regulacyjnych i wydajnościowych. Rozwiązanie Sovereign Cortex od Palo Alto Networks jest hostowane na Telekom Sovereign Google Cloud Platform, natomiast Deutsche Telekom Group zapewnia usługi SOC i usługi zarządzania tożsamością oraz przechowuje klucze szyfrujące KEK (key-encryption keys) we własnych centrach danych.

Podczas gdy większość ofert poprzestaje na kwestii lokalizacji danych, zastosowana architektura tego rozwiązania obejmuje wszystkie warstwy środowiska danych klienta: wszystkie dane klientów i systemów, w tym dane telemetryczne i dane dotyczące zagrożeń - są przechowywane, przetwarzane i dostępne wyłącznie w Europie. Szyfrowanie jest w pełni kontrolowane przez Deutsche Telekom z wykorzystaniem mechanizmu Google Cloud External Key Manager. Deutsche Telekom przechowuje i zarządza kluczem szyfrowania KEK (key-encryption-key) poza kontrolą zarówno Palo Alto Networks, jak i Google, zachowując wyłączne uprawnienia w zakresie dostępu do danych.

Tak wysoki poziom kontroli wynika z roli, jaką Deutsche Telekom odgrywa w tej usłudze. Operator wnosi wieloletnie doświadczenie, sieć centrów operacji bezpieczeństwa w całej Europie oraz głęboką znajomość sektorów regulowanych i administracji publicznej. Deutsche Telekom przechowuje klucze szyfrujące, prowadzi niezależny nadzór audytowy, świadczy usługi tożsamościowe i zapewnia wsparcie klienta wyłącznie z obszaru UE. Dzięki temu kontrola nad usługą jest realnym elementem jej działania, a nie tylko formalną obietnicą.

„Europejskie organizacje - od instytucji publicznych po operatorów infrastruktury krytycznej -  jasno nam komunikują: potrzebujemy bezpieczeństwa opartego na sztucznej inteligencji w czasie rzeczywistym oraz możliwych do zweryfikowania mechanizmów kontroli nad suwerennością danych, i nie chcemy być zmuszeni do wyboru między jednym a drugim. Wysłuchaliśmy tego. To nasza bezpośrednia odpowiedź na potrzeby klientów i regulatorów w całej Europie - usługa, która respektuje europejską suwerenność, zachowuje skuteczność bezpieczeństwa oraz modułowy charakter platformy, na którym polegają nasi klienci, i odzwierciedla zaufanie, jakim nas obdarzają” – mówi Helmut Reisinger, CEO EMEA, Palo Alto Networks

„Nasza wspólna oferta jest obecnie unikalna w Europie na tym poziomie jakości. Spełniamy wymagania zgodności wynikające z NIS-2, DORA i KRITIS w zakresie suwerenności danych – jednocześnie nie wymagając od naszych klientów kompromisów, jeśli chodzi o skuteczność cyberobrony” – dodaje Thomas Tschersich, CEO Deutsche Telekom Security GmbH i CSO Deutsche Telekom AG.

„Cyberbezpieczeństwo to dziś jeden z priorytetów każdej organizacji – zwłaszcza takich, które odpowiadają za usługi publiczne lub infrastrukturę krytyczną. Dzięki Sovereign Cortex with T Security możemy zaoferować polskim instytucjom z sektora zdrowia, finansów czy administracji rozwiązanie, które łączy zaawansowaną ochronę opartą na AI z pełną zgodnością z europejskimi regulacjami - DORA, NIS-2 i RODO. Sovereign Cortex with T Security to odpowiedź na realne potrzeby organizacji, dla których bezpieczeństwo danych jest warunkiem podstawowym” – podkreśla Andrzej Malinowski, członek zarządu ds. B2B T-Mobile Polska

Sovereign Cortex with T Security będzie początkowo dostępny dla europejskich organizacji i instytucji sektora publicznego, operatorów infrastruktury krytycznej oraz branż o wysokich wymaganiach regulacyjnych, a w dalszej kolejności będzie oferowany szerszej grupie klientów.