Toll Group предпринимает свои первые крупные действия с тех пор, как оправилась от двух разрушительных атак вымогателей, начав годичную “ускоренную программу киберустойчивости”, управляемую восстановленной командой безопасности в двух странах.
Логистический гигант обнародовал первые детали обширной программы работы в среду вечером, включая планы по набору нераскрытого числа новых ролей в свою команду кибербезопасности.
“Toll приступила к ускоренной программе киберустойчивости, и мы тесно сотрудничаем с киберэкспертами мирового класса, чтобы управлять крупномасштабными проектами по ключевым направлениям, таким как управление идентификацией и доступом, архитектура безопасности, управление рисками безопасности и многое другое”, — сказала глобальный руководитель отдела данных Toll Group Диана Пех.
“Мы расширяем нашу команду по кибербезопасности и в ближайшие месяцы будем набирать сотрудников для различных ролей, которые будут базироваться здесь, в Австралии, и в Пуне, Индия.”
Первый этап рекрутинговой кампании предполагает появление на рынке нового «глобального руководителя операций по ИТ-безопасности», базирующегося в Мельбурне.
Эта роль несет ответственность за “определение видения и стратегии кибербезопасности путем создания оперативных основ и определения показателей для управления, качества и эффективности.”
Она также имеет прямую “ответственность и подотчетность за управление инцидентами, управление уязвимостями и разведку угроз”, а также за создание, развитие и руководство “уполномоченной высокоэффективной командой кибербезопасности при продвижении модели доставки, основанной на результатах».”
Пех сказал, что глобальный руководитель операций по ИТ — безопасности-это “новая и жизненно важная роль в нашей команде руководителей по безопасности”.
“Мы ищем энергичного и стойкого лидера перемен, который имеет опыт руководства оперативными центрами безопасности и который может сотрудничать и сотрудничать с другими, чтобы стимулировать перемены”, — сказала она.
“Это прекрасная возможность возглавить перемены в то время, когда кибербезопасность является ключевым направлением для правительств и бизнеса.”
“Ускоренная программа киберустойчивости” и восстановление команды безопасности появились после того, как Toll Group подверглась двум атакам вымогателей в течение первых шести месяцев 2020 года.
Впервые он был поражен “целенаправленной атакой вымогателей” в конце января, когда злоумышленники использовали вариант вредоносного ПО Mailto.
Компании потребовалось более шести недель, чтобы восстановить свою ИТ-среду и полностью восстановить сервисы.
Однако затем в начале мая компания подверглась второй атаке вымогателей, на этот раз с помощью вредоносного ПО под названием Nefilim.
Хотя первоначально он был уверен в быстром восстановлении, атака Нефилим оказалась столь же разрушительной, с системами, отключенными в течение нескольких недель, и на этот раз также большое количество корпоративных данных было украдено и постепенно просочилось в темную сеть.
В промежутке между двумя атаками Toll Group также подверглась кадровым перестановкам в руководстве ИТ.
Его новый CIO, King Lee, заявил в конце среды, что Toll IT имеет важную цель как для внутренних операций, так и для поддержки клиентов Toll.
“Информационные технологии в Toll — это не только поддержка внутренних ИТ-потребностей-та же команда также отвечает за создание сервисов, поддерживающих наших клиентов по всему миру”, — сказал Ли.
“Мир полностью изменился с начала 2020 года. Мы хорошо адаптируемся в нынешней удаленной рабочей среде, но нам нужно думать дальше и двигаться быстрее, чтобы создать лучшее будущее, которое будет захватывающим, инновационным и безопасным.
— И ОН играет решающую роль в этой трансформации.”