案例研究：欧洲控制通过 SpyCloud 增强了欧洲航空业的安全性和网络意识
核心观点与背景
欧洲空中导航安全组织（EUROCONTROL）致力于实现欧洲范围内安全和无缝的空中交通管理。EUROCONTROL 成员国及利益相关方共同推动航空业安全、高效、低成本且环保。随着网络安全威胁加剧，EUROCONTROL 成立欧洲空中交通管理计算机应急响应团队（EATM-CERT），寻求提升安全态势和增强网络安全意识。
挑战与需求
EUROCONTROL 面临的主要挑战包括“大型猎杀”式勒索软件攻击，以及保护大量乘客可识别个人身份信息（PII）。EATM-CERT 寻求自动化、高影响力的安全解决方案，以应对资源有限的情况。团队通过公开采购流程，最终选择 SpyCloud Employee ATO Prevention 作为其网络安全框架的首个工具，因其能主动预防账户接管（ATO）和勒�索软件攻击。
解决方案与实施
SpyCloud Employee ATO Prevention 通过犯罪地下网络回收的数据，保护 EUROCONTROL 2,000 名员工和约 100 万成员账户免受认证后攻击（ATO）和勒索软件威胁。该服务提供个人账户查看和仪表盘，便于 EATM-CERT 快速实施和管理，并具备扩展能力。EUROCONTROL 自 2018 年起已识别超过 30 万个易受攻击的账户，并成功防止潜在 ATO 攻击。
关键成果与影响
- 安全提升：保护 EUROCONTROL 及其成员账户免受 ATO 和勒索软件攻击，识别并防御大量潜在威胁。
- 意识增强：通过 SpyCloud 数据，EUROCONTROL 提升成员网络安全意识，强调个人责任，促进更谨慎的行为。
- 社区服务：为成员提供 SpyCloud 服务，帮助其应对安全挑战，增强 EUROCONTROL 声誉，并推动整体网络安全文化提升。
- 合规支持：通过 SpyCloud 数据增强合规能力，例如满足 GDPR 要求，证明组织在凭证安全方面的努力。
- 技术整合：利用 SpyCloud 数据生成彩虹表进行渗透测试，并计划开发基于 AI/ML 的密码安全应用，识别航空相关密码。
结论
SpyCloud Employee ATO Prevention 为 EUROCONTROL 提供了显著的安全价值，通过自动化、数据洞察和意识提升，有效应对网络安全挑战。该合作不仅增强了 EUROCONTROL 的安全框架，还通过社区服务和合规支持，推动了整个欧洲航空业的安全水平提升。
