Dengan misi untuk membawa dunia lebih dekat dengan membangun jembatan melalui bahasa, Lionbridge menerjemahkan miliaran kata setiap hari ke dalam lebih dari 350 bahasa untuk lebih dari 2.100 pelanggan yang ingin membawa konten dan cerita mereka ke seluruh dunia.
Dipercaya oleh para pelanggannya untuk menerjemahkan data sensitif setiap harinya, Lionbridge memandang keamanan sebagai prinsip penting bagi keberhasilannya sebagai Penyedia Layanan Bahasa (LSP) global terkemuka. Ini adalah komitmen yang dipegang bersama oleh tim Lionbridge Trust dan lebih dari 6.000 karyawan perusahaan di 24 negara.
"Perusahaan-perusahaan terbesar di dunia mempercayai kami untuk menyampaikan pesan mereka dengan benar dan membagikannya secara global," kata Chief Trust Officer Doug Graham. “Sebagai inti dari kesuksesan jangka panjang kami, Lionbridge menangani keamanan dan privasi dengan sangat serius. Bekerja dengan informasi rahasia setiap hari, kami memperlakukan informasi ini dengan hati-hati dan dengan pengamanan yang diperlukan—ini adalah salah satu alasan organisasi-organisasi memilih kami. Dari tim keamanan hingga para pakar kami, semua orang di Lionbridge berkomitmen untuk menjunjung tinggi kepercayaan tersebut dan menganggap keamanan sebagai tanggung jawab pribadi."
Graham memahami pentingnya memulai dari fondasi yang kuat. Sebagai veteran keamanan yang telah terbukti dengan pengalaman bekerja di industri pemrosesan bahasa alami, ia berusaha mengubah keamanan menjadi pembeda kompetitif untuk Lionbridge.
Saat perusahaan ini berinvestasi dan melakukan transisi besar-besaran ke cloud, Graham dan timnya perlu memastikan bahwa mereka memiliki pemahaman yang kuat tentang permukaan serangan eksternal Lionbridge yang terus berkembang. Dengan fokus utama untuk memastikan tim keamanannya dapat mengaktifkan aplikasi SaaS dan cloud baru dengan aman, Graham mulai mencari solusi yang dapat memberikan visibilitas ke dalam lingkungan Lionbridge yang terus berkembang.
Guna mendapatkan kemampuan untuk memantau permukaan serangan Lionbridge yang dinamis, tim Graham membutuhkan solusi rendah hambatan yang dapat dengan mudah diintegrasikan dengan alur kerja yang sudah ada. Karena frustrasi dengan tingginya jumlah false positive dari alat lain, mereka memilih solusi manajemen permukaan serangan (ASM) yang memberikan hasil penemuan dengan tingkat akurasi tinggi.
Menghindari biaya tahunan hingga USD 75.000 ke layanan pihak ketiga untuk pengujian penetrasi dan pemindaian kerentanan.
Mengurangi waktu untuk memindai lebih dari 12.000 aset eksternal dari bulan ke jam.
Terkesan dengan pendekatan unik IBM Security Randori Recondalam penemuan aset berkelanjutan dan prioritas masalah berbasis risiko dari perspektif penyerang, tim Lionbridge memulai evaluasi. Sementara mereka menilai kualitas hasil dan operasionalisasi Randori Recon, tim dapat memperoleh nilai langsung dengan mengidentifikasi eksposur utama.
"Perspektif unik IBM Security Randori dan insight yang mendetail tentang permukaan serangan kami memungkinkan kami untuk menilai, mengelola, dan melaporkan risiko eksternal secara lebih akurat dan percaya diri kepada para pemangku kepentingan internal dan eksternal," kata Schubert.
Dengan merangkul Randori Recon, Lionbridge memperoleh visibilitas real-time ke dalam posisi risiko eksternalnya. Kini, seiring dengan perubahan jejak cloud-nya, sistem manajemen eksposur Lionbridge juga diperbarui.
Dengan kejelasan ini, tim Lionbridge merampingkan operasi mereka dengan menerapkan integrasi dua arah Randori Recon untuk memetakan aset yang baru diidentifikasi ke dalam solusi manajemen aset mereka. Jika Randori Recon menemukan aset yang sebelumnya tidak diketahui, aset tersebut akan ditandai dan diselidiki demi meningkatkan proses manajemen inventaris di masa mendatang. Dari integrasi ini, Lionbridge membangun kemampuan pelaporan yang kuat seputar risiko eksternalnya dan menetapkan KPI seputar tren permukaan serangan dan keamanan cloud publik.
Untuk mendorong tindakan, tim manajemen kerentanan Lionbridge mengandalkan prioritas berbasis risiko dari Randori Recon untuk memfokuskan upaya remediasi mereka, yang menghasilkan dinamika tim yang lebih efisien. Mereka menggabungkan intelijen ancaman yang ditargetkan dari Randori Recon ke dalam alur kerja pemantauan dan investigasi ancaman untuk memperkaya informasi yang tersedia bagi para analis dari satu dasbor. Hasilnya, tim menemukan ketidakefisienan alur kerja dan mampu mengambil langkah untuk meningkatkan kinerja dan mengoptimalkan pengeluaran keamanan mereka untuk pengujian penetrasi.
Untuk melampaui mentalitas cari-dan-perbaiki dan terus membangun program keamanan yang tangguh, Lionbridge mengintegrasikan tim merah otomatis berkelanjutan (CART) ke dalam program keamanannya dengan berinvestasi dalam IBM Security Randori Attack Targeted. Dengan mengidentifikasi area yang paling bermasalah pada permukaan serangan mereka, tim dapat menjalankan skenario serangan siber tim merah dan biru yang berharga dan otentik secara efisien dan dalam skala besar.
Dengan mengadopsi Randori Attack Targeted, tim Lionbridge Trust memvalidasi apakah alat dan proses keamanan bekerja seperti yang diharapkan. Untuk memulai perjalanan ini, Lionbridge bermitra dengan Pusat Operasi Peretas Randori untuk menentukan tujuan organisasi. Menggunakan definisi ini, dan kombinasi validasi otomatis dan manusia, Lionbridge menemukan kesenjangan, seperti aturan peringatan yang salah konfigurasi, masalah kebijakan rotasi kata sandi, dan pengguna yang mendapatkan lebih banyak izin daripada yang mereka butuhkan.
Platform Randori memberikan kejelasan yang dibutuhkan Lionbridge untuk mengungkap eksposur dengan percaya diri, menindaklanjuti temuan, dan memvalidasi bahwa mitigasi telah dilaksanakan sesuai dengan yang diharapkan. Melalui penemuan dan validasi yang berkelanjutan, tim Lionbridge Trust dapat memvalidasi dan mengomunikasikan upaya pengurangan risiko mereka kepada direksi perusahaan, membuktikan laba atas investasi inisiatif internal, seperti pelatihan kesadaran karyawan dan upaya pengendalian keamanan internal.
"Sebagai Chief Trust Officer, saya ingin memiliki kepercayaan diri untuk menyampaikan kepada tim eksekutif kami mengenai posisi kami," kata Graham. "IBM Security Randori memungkinkan saya untuk melakukan percakapan seputar permukaan serangan dan efektivitas program kami secara keseluruhan, yang menunjukkan bagaimana kami meningkatkan kemampuan deteksi dan respons insiden dari tim mitra internal dan mitra terkelola kami."
Lionbridge (tautan berada di luar ibm.com) bermitra dengan merek untuk mendobrak hambatan dan membangun jembatan di seluruh dunia. Selama lebih dari 25 tahun, Lionbridge telah membantu perusahaan terhubung dengan pelanggan dan karyawan global mereka dengan memberikan solusi penerjemahan dan pelokalan dalam 350+ bahasa. Melalui platform kelas dunia, perusahaan ini mengatur jaringan pakar yang penuh semangat di seluruh dunia yang bermitra dengan merek untuk menciptakan pengalaman yang kaya budaya. Dengan kecintaannya pada linguistik, perusahaan ini menggunakan kecerdasan manusia dan mesin yang terbaik untuk menciptakan pemahaman yang selaras dengan klien pelanggannya. Berbasis di Waltham, Massachusetts, Lionbridge memiliki pusat solusi di 24 negara. Pelajari lebih lanjut di www.lionbridge.com (tautan berada di luar ibm.com).
Hukum
© Hak Cipta IBM Corporation 2023. IBM Corporation, IBM Security, New Orchard Road, Armonk, NY 10504.
Diproduksi di Amerika Serikat, September 2021.
IBM, logo IBM, dan IBM Security adalah merek dagang atau merek dagang terdaftar dari International Business Machines Corporation, di Amerika Serikat dan/atau negara lain. Nama produk dan layanan lain mungkin merupakan merek dagang milik IBM atau perusahaan lain. Daftar merek dagang IBM saat ini tersedia di ibm.com/trademark.
Dokumen ini adalah yang terbaru pada tanggal awal publikasi dan dapat diubah oleh IBM kapan saja. Tidak semua penawaran tersedia di setiap negara tempat IBM beroperasi.
Semua contoh klien yang dikutip atau dijelaskan disajikan sebagai ilustrasi tentang cara beberapa klien menggunakan produk IBM dan hasil yang mungkin telah mereka capai. Biaya lingkungan dan karakteristik kinerja yang sebenarnya akan bervariasi, tergantung pada konfigurasi dan kondisi tiap-tiap klien. Hasil yang diharapkan secara umum tidak dapat diberikan karena hasil setiap klien akan bergantung sepenuhnya pada sistem dan layanan yang dipesan oleh klien. INFORMASI DALAM DOKUMEN INI DISEDIAKAN "SEBAGAIMANA ADANYA" TANPA JAMINAN APA PUN, BAIK TERSURAT MAUPUN TERSIRAT, TERMASUK TANPA JAMINAN UNTUK DAPAT DIPERJUALBELIKAN, KESESUAIAN UNTUK TUJUAN TERTENTU, DAN JAMINAN ATAU KETENTUAN APA PUN YANG TIDAK MELANGGAR. Produk IBM dijamin sesuai dengan syarat dan ketentuan perjanjian yang mengatur penyediaan produk tersebut.
Pernyataan Praktik Keamanan yang Baik: Tidak ada sistem atau produk IT yang bisa dianggap sepenuhnya aman, dan tidak ada satu pun produk, layanan, atau tindakan keamanan yang bisa sepenuhnya efektif untuk mencegah penggunaan atau akses yang tidak semestinya. IBM tidak menjamin bahwa sistem, produk, atau layanan apa pun kebal dari, atau akan membuat perusahaan Anda kebal terhadap, tindakan jahat atau ilegal dari pihak mana pun.