O grupo Mercan, que está em forte crescimento no sector hoteleiro, reforçou a sua estratégia de cibersegurança para acompanhar a expansão da rede. Actualmente, a Mercan conta com 16 hotéis em operação sob regime de franchising e prevê abrir mais 16 unidades até 2029.

Perante este crescimento, a empresa identificou a necessidade de modernizar a sua abordagem à segurança digital, com o objectivo de garantir uma experiência de excelência aos hóspedes, reduzir o risco operacional e simplificar a gestão da segurança. Qualquer falha de dados, exfiltração de informação ou incidente de segurança poderia afectar directamente as operações e a reputação da marca.

Entre os principais desafios estavam a existência de plataformas de segurança legadas e separadas, que limitavam a visibilidade sobre ameaças cada vez mais sofisticadas, a constante necessidade de resposta a incidentes e a dificuldade em encontrar e reter talento especializado em cibersegurança, situação que contribuía para níveis elevados de desgaste das equipas.

Após um processo de avaliação rigoroso, a Mercan escolheu a Palo Alto Networks, adoptando o serviço Unit 42 Managed Detection and Response, suportado pela tecnologia Cortex XDR.

Segundo a empresa, a solução permite analisar e prevenir ameaças avançadas em tempo real, com menor complexidade, assegurando a protecção da rede, da cloud e dos endpoints em todas as unidades hoteleiras.

De acordo com João Maria Bastos, IT Manager da Mercan Properties, a plataforma tem sido determinante para a protecção da operação. “A inteligência e as pessoas por detrás do Cortex XDR são extraordinárias. Compreendem o nosso ambiente e actuam de forma proactiva em todas as situações. Implementámos as soluções da Palo Alto Networks há quase três anos e, desde então, não tivemos qualquer incidente.”

A solução permite ainda garantir a continuidade dos serviços aos hóspedes, através da correlação de dados provenientes da rede, da cloud e dos endpoints, possibilitando actividades avançadas de threat hunting e análise forense para identificar e conter ameaças antes de se tornarem incidentes de segurança.

O serviço Unit 42 MDR assegura monitorização permanente, 24 horas por dia, sete dias por semana, permitindo a detecção e resposta em tempo real a actividades suspeitas. A Mercan refere que os tempos médios de detecção e de resposta, MTTD e MTTR, são agora 90 por cento mais rápidos do que anteriormente, sendo ainda possível encerrar casos 80 por cento mais depressa.

Segundo Marco Correia, Chief Information Officer da Mercan Properties, “o MTTR é incrivelmente rápido, sendo a resposta, na maioria dos casos, feita em cerca de 58 segundos”.

Outro dos impactos relevantes prende se com a gestão de recursos humanos. Antes da adopção do serviço, a empresa enfrentava dificuldades na internalização e retenção de competências em cibersegurança, bem como problemas de desgaste das equipas. Com o serviço Unit 42 MDR, a Mercan estima que deixou de ser necessário contratar três novos colaboradores para assegurar o mesmo nível de protecção.

“O serviço Unit 42 funciona como uma extensão da equipa da Mercan, libertando os nossos recursos para se concentrarem noutras prioridades estratégicas”, refere João Maria Bastos.

A implementação da solução foi igualmente mais rápida do que o inicialmente previsto. A Mercan tinha planeado um período de três meses para a entrada em funcionamento da plataforma, mas o ambiente ficou totalmente operacional em metade desse tempo, permitindo uma obtenção de valor mais rápida em toda a rede de hotéis.