Fortaleciendo la confianza en la banca con seguridad para endpoints basada en inteligencia de

Protección de los endpoints frente a ciberamenazas en constante expansión

En el mundo de la banca, la confianza lo es todo. Tal y como señala Manish Sehgal, director de Seguridad de la Información (CISO) de AU Small Finance Bank, "si alguien va a compartir con nosotros el dinero que tanto le ha costado ganar, debe confiar en nuestra capacidad para garantizar la protección de sus datos".

En la era digital moderna, la enorme cantidad de datos en la nube obliga a CISO como Manish Sehgal a administrar una superficie de ataque cada vez mayor y a implementar directivas de confianza cero (Zero Trust) que se extiendan no solo a todos los activos del banco, sino también a todos su ecosistema de partners de tecnología financiera. “Somos los depositarios de los datos de nuestros clientes, y eso significa que debemos garantizar que se aplican controles de seguridad eficaces dondequiera que residan los datos y siempre que se acceda a ellos”.

Frente a la aparición constante de nuevas ciberamenazas y a ciberdelincuente que buscan permanentemente la más mínima debilidad en las defensas de una organización, Manish Sehgal emplea varios niveles de seguridad. Esta estrategia de “defensa en profundidad” ha funcionado bien para AU Small Finance Bank mediante la implementación de controles de seguridad en todos los niveles de la infraestructura de la empresa, desde la nube hasta los endpoints. De hecho, durante los seis años que Manish Sehgal ha sido CISO, el banco ha evitado con éxito las violaciones de datos. A nivel de endpoints, Trellix ha desempeñado un papel clave en este éxito.

Fortalecimiento de las ciberdefensas con inteligencia de seguridad procesable

Para garantizar la seguridad de los datos de su empresa y de sus clientes, AU Small Finance Bank invierte de forma proactiva en las tecnologías de seguridad más avanzadas. En lo que respecta a la seguridad de los endpoints, el banco ha colaborado con una empresa de consultoría en tecnología global para evaluar a los proveedores y llevar a cabo un extenso estudio de mercado y varias pruebas de concepto. Al concluir esta evaluación exhaustiva, Manish Sehgal afirmó: "Determinamos que Trellix era la mejor opción para cumplir con nuestros requisitos de seguridad para endpoints".

En la actualidad, AU Small Finance Bank ha desplegado Trellix Endpoint Security en toda la empresa, que cuenta con decenas de miles de endpoints. La solución incorpora protección antivirus y cifrado de datos de última generación, lo que proporciona una defensa proactiva contra intrusiones Además, el banco ha desplegado Trellix Endpoint Detection and Response para la investigación de amenazas guiada por IA, junto con Trellix Advanced Threat Defense para detectar malware de tipo zero-day y Trellix ePolicy Orchestrator para la administración centralizada de la seguridad de los endpoints.

Si se detecta un ciberataque (por ejemplo, si alguien hace clic en un enlace y descarga por error un archivo malicioso), Advanced Threat Defense pone automáticamente el archivo en un entorno aislado y envía una alerta a ePolicy Orchestrator, que está integrado con el sistema de gestión de ventos e información de seguridad (SIEM) del banco. Manish Sehgal explica que la solución de Trellix proporciona inteligencia detallada para permitir que su centro de operaciones de seguridad (SOC) detecte las amenazas y responda de forma rápida y eficaz.

“Trellix nos dice exactamente qué endpoint se ve afectado, qué tipo de archivo se ha descargado y la dirección IP utilizada, de modo que podemos aislar ese dispositivo de nuestra red en cuestión de minutos”, comenta Manish Sehgal. “Trellix nos proporciona inteligencia procesable que ayuda a nuestros analistas del SOC a trabajar en todo el proceso de identificación, respuesta y corrección. Sin esa inteligencia, sería mucho más difícil y llevaría más tiempo ".

Añade: “Nuestro equipo del SOC necesita visibilidad para saber qué hay que supervisar. Solo entonces podremos aplicar los controles apropiados y tomar las acciones adecuadas cuando se produzca un incidente. Trellix nos proporciona estas capacidades críticas de seguridad para los endpoints ".

Garantizar la conformidad de los endpoints y la confianza del cliente

Con las soluciones de seguridad para endpoints de Trellix , Manish Sehgal ha aumentado con éxito la conformidad de seguridad para los endpoints del banco de unl 60 % cuando se incorporó a más del 90 % en la actualidad. Comenta: "Me enorgullece decir que estamos manteniendo la conformidad del 99,6% de nuestros endpoints gracias a la protección de las soluciones de Trellix".

De hecho, desde el despliegue de las soluciones de Trellix , Manish Sehgal afirma que AU Small Finance Bank no ha sufrido brotes de virus ni incidentes de ransomware, y que el equipo del SOC no ha identificado un solo indicador de peligro (IOC) en los endpoints del banco. “Las soluciones de Trellix están cumpliendo con lo que se espera de ellas”, dice Manish Sehgal. "Estamos obteniendo los resultados deseados desde el punto de vista de la seguridad de los endpoints, y estoy muy satisfecho".

Además, las soluciones de Trellix proporcionan los componentes esenciales para que AU Small Finance Bank implemente capacidades de detección y respuesta ampliadas (XDR). “Con el avance de la seguridad de malla y la telemetría que proporciona datos de prácticamente todos los activos de la empresa, XDR se convertirá en un requisito para todas las organizaciones”, sugiere Manish Sehgal. “La inteligencia que obtenemos de Trellix para correlacionar los datos y permitir que los analistas del SOC tomen decisiones eficaces es una parte importante de nuestra transición hacia XDR”.

En última instancia, las soluciones de seguridad que AU Small Finance Bank ha implementado refuerzan aún más la confianza forjada con sus clientes. Manish Sehgal concluye: "Cuando los clientes observan las contundentes medidas que estamos adoptando para garantizar la seguridad de sus datos, no dudan en confiarnos su dinero".