A empresa portuguesa Vicaima, um dos maiores produtores europeus de soluções para portas de interior, portas técnicas, aros, roupeiros, painéis de parede e mobiliário, modernizou a sua postura de cibersegurança, após a adopção de um serviço de Managed Detection and Response prestado pela Unit 42, unidade especializada da Palo Alto Networks.

Fundada em Portugal, a Vicaima exporta cerca de 95% da sua produção para mais de 30 países, com presença directa em mercados como Espanha e Reino Unido, servindo sectores como habitação, hotelaria, saúde, educação e edifícios comerciais.

Apesar da forte posição industrial, a organização enfrentava fragilidades relevantes ao nível da segurança digital, apontou a Palo Alto. As ferramentas tradicionais de protecção de postos de trabalho não ofereciam visibilidade suficiente sobre o ambiente tecnológico e a crescente sofisticação dos ataques estava a colocar em risco uma operação industrial que funciona em regime permanente, 24 horas por dia, sete dias por semana.

A escassez de profissionais especializados em cibersegurança em Portugal agravava o problema, tornando difícil a criação de uma equipa interna capaz de assegurar monitorização contínua e resposta rápida a incidentes.

A resposta passou pela adopção de uma abordagem integrada de segurança, baseada numa plataforma de detecção e resposta avançada em endpoints e na contratação do serviço gerido da Unit 42, que passou a realizar, de forma contínua, actividades de monitorização, investigação, contenção e remediação de ameaças.

De acordo com dados divulgados, a nova arquitectura de segurança permitiu atingir um tempo médio de resposta a incidentes de 20 minutos, sendo que, em determinados casos de menor complexidade, a contenção de ameaças foi efectuada em apenas três minutos.

Num único mês de operação, os analistas da Unit 42 investigaram 255 incidentes de segurança, tendo produzido 42 relatórios de ameaça detalhados para a equipa interna da Vicaima.

Para Samuel Conceição, director de tecnologias de informação da empresa, a melhoria da visibilidade foi decisiva para reduzir o risco operacional. O responsável sublinha que a falta de visibilidade sobre a superfície de ataque tornava a defesa diária particularmente difícil e que a parceria com especialistas externos permitiu passar de uma abordagem reactiva para um modelo de detecção e resposta proactiva.

A empresa destaca ainda ganhos significativos ao nível da eficiência operacional. Com a externalização da monitorização contínua e da análise de alertas, a Vicaima estima ter evitado a necessidade de contratar cinco colaboradores a tempo inteiro para assegurar vigilância permanente, reduzindo custos directos e mitigando o impacto da escassez de talento no mercado europeu.

A solução adoptada permite a integração de dados provenientes de infra-estruturas de rede, sistemas cloud e plataformas de produtividade empresarial, incluindo serviços da Microsoft, o que passou a garantir uma visão centralizada de todos os vectores de ataque relevantes para a actividade industrial.

Além do impacto operacional, a Vicaima considera que o reforço da cibersegurança se tornou um factor diferenciador junto dos seus clientes internacionais. Segundo a direcção de sistemas de informação, as exigências de segurança digital passaram a fazer parte das avaliações comerciais, em particular em projectos de maior dimensão e em ambientes sensíveis, como edifícios de saúde e infra-estruturas críticas.

A empresa sublinha que a capacidade de demonstrar um serviço de detecção e resposta gerido 24 horas por dia, suportado por uma equipa internacional de especialistas, contribui para reforçar a confiança dos clientes e para sustentar o crescimento do negócio em mercados cada vez mais exigentes do ponto de vista da segurança da informação.

Com esta iniciativa, a Vicaima posiciona a cibersegurança como um pilar estratégico da sua operação industrial, assegurando a continuidade da produção, a protecção dos sistemas críticos e a resiliência digital da organização perante um contexto de ameaças cada vez mais sofisticadas.