TCS hjalp SAS med at sikre den digitale rejse med AI-drevet cybersikkerhed
I takt med at flyindustrien i stigende grad digitaliseres, vokser kravene til en robust og fremtidssikret cybersikkerhed. Gennem et strategisk partnerskab har Tata Consultancy Services (TCS), en global leder inden for IT-tjenester, rådgivning og forretningsløsninger, hjulpet Scandinavian Airlines (SAS) med at modernisere infrastrukturen for IT-sikkerhed.
Ved hjælp af AI-drevet anomalidetektion, automatisering og døgnovervågning har SAS opbygget en stærk cyberresiliens, der beskytter selskabets digitale miljøer.
Digitaliseringen i luftfartssektoren åbner op for store muligheder, men skaber også et mere komplekst IT-miljø, hvor trusselsbilledet ændrer sig hurtigt. SAS havde behov for at erstatte fragmenterede systemer og manuelle processer med en samlet, AI-drevet sikkerhedsarkitektur baseret på secure-by-design-principper.
I løbet af deres syvårige samarbejde har TCS og SAS konsolideret flyselskabets sikkerhedssystemer i en samlet platform. Kernen i løsningen er AI og automatiserede arbejdsgange, der analyserer store datamængder i realtid for at opdage og afværge trusler, før de kan påvirke driften.
AI og automatisering forkorter responstiden
Løsningen anvender AI-drevne drejebøger til anomalidetektion og automatisk berigelse af trusselsrelateret information. Ved at automatisere undersøgelsen af alarmer og integrere alarmerne direkte i interne kommunikationskanaler kan deres SOC (Security Operations Center) respondere øjeblikkeligt på kritiske hændelser.
Resultatet er en markant reduktion i både mean time to detect (MTTD) og mean time to respond (MTTR). Samtidig er blinde vinkler i IT-miljøet blevet elimineret, og synligheden i forhold til compliance er forbedret for både ledelsen og revisorer.
Hovedresultater fra samarbejdet
Samlet sikkerhedsplatform: Konsolidering af tidligere spredte SIEM- og EDR-systemer for at give fuld synlighed på tværs af hele organisationens IT-miljø.
AI og automatisering: Automatiseret håndtering af alarmer og AI-baseret anomalianalyse, der reducerer støj og forbedrer sikkerhedsteamets effektivitet.
Døgnovervågning: Kontinuerlig overvågning (24/7) og proaktiv threat hunting afstemt med globalt anerkendte internationale sikkerhedsstandarder som MITRE ATT&CK.
Reduceret eksponering: Stærkere perimeterbeskyttelse, reduceret ekstern eksponering og hurtigere hændelseshåndtering.
