Svensk Travsport's Identity Security Strategy: A Case Study on Workforce Access Protection

技术

网络安全和隐私 - 安全合规
传感器 - 液位传感器

适用行业

建筑物
国家安全与国防

适用功能

质量保证

用例

网络安全
人员跟踪与监控

服务

云规划/设计/实施服务
网络安全服务

挑战

瑞典快跑运动管理机构 Svensk Travsport 的敏感数据面临大量网络攻击。这些数据包括有关比赛、与马匹相关的交易、骑手和马匹的表现、获胜历史以及马匹血统的信息。这些数据被业主、培训师和公众用来做出投资、培训和投注决策，使其成为网络攻击的主要目标。除此之外，该组织还必须遵守不断变化的法规，例如 GDPR。该数据还包括员工和约 15,000 名外部成员（如骑手、业主和饲养员）的信息。网络安全格局也在发生变化，从本地转移到云端，需要不同的保护方法。该组织的目标是实现数据和利益相关者保护的高水平保证，同时让用户轻松访问数据和应用程序。

关于客户

Svensk Travsport 是瑞典小跑运动的管理机构，其中包括赛马和两轮马车比赛。该组织负责监督比赛、马匹福利、马匹所有权、育种和体育信息等领域。 Svensk Travsport 隶属于瑞典 33 个赛马场，代表赛马场提供用于运营和赛马博彩的 IT、数据和信息服务。尽管是一个小型组织，但由于其数据的敏感性，特别是用于为博彩决策提供信息的信息，它面临着异常高水平的网络攻击。

解决方案

Svensk Travsport 部署了 CyberArk Workforce Identity 作为其身份安全管理平台的基础。该解决方案提供持续的身份威胁检测和保护以及托管身份。该组织还使用 CyberArk Privileged Access Manager Cloud 来保护和隔离对关键系统的访问。该实施是与 CyberArk Services 合作使用 Jump Start 服务包进行管理的。 CyberArk Workforce Identity 是少数几个结合了特权访问和身份及访问管理功能以及与其他业务应用程序无缝集成的解决方案之一。该部署保护了 600 名总部员工和约 200 个核心应用程序，与物理智能卡集成，可无缝访问设备、应用程序、数据和建筑物。下一阶段的部署将是 33 个赛道的人员和系统。 Privilege Access Manager Cloud 帮助 Svensk Travsport 保管关键基础设施访问凭证，并隔离和监控访问这些敏感系统和数据的会话。

运营影响

Since the implementation of CyberArk Workforce Identity, Svensk Travsport has seen a transformation in cybersecurity management and protection. The solution has become a key security product for the organization due to its versatility of integration and usability. It has made the job of managing security easier and has become indispensable for the organization's CISO. The solution has also made it easier to communicate about security with users, shifting the perception of security from a technical issue to an essential part of daily operations. The organization is now planning to extend the solution to support and protect mobile operations, with staff at race locations using mobile devices to gather track-side performance information.

数量效益

Improved security compliance and assurance, raising NIST Cybersecurity Framework levels
Streamlined secure access for 600 staff, 15,000 members, and 200 applications
Set the foundation for an enterprise-wide Identity Security strategy