Rafforzamento della fiducia nel settore bancario con Endpoint Security

Protezione degli endpoint dalle minacce informatiche in continua espansione

Nel mondo delle banche, la fiducia è tutto. Come sottolinea Manish Sehgal, Chief Information Security Officer di AU Small Finance Bank: “Chi intende condividere i propri sudati guadagni con noi, deve potersi fidare della nostra capacità di mantenere al sicuro le sue informazioni”.

Nell'era digitale moderna con quantità crescenti di dati nel cloud, i CISO come Manish Sehgal devono gestire una superficie di attacco in continua espansione e implementare policy zero trust che si estendano non solo alle risorse della banca, ma anche al suo ecosistema esteso di partner tecnologico-finanziari. "Siamo i custodi dei dati dei nostri clienti, perciò dobbiamo garantire che vengano applicati controlli di sicurezza efficaci ovunque risiedano tali dati e ogni volta che vi si accede."

Con l'emersione costante di nuove minacce informatiche e i malintenzionati alla ricerca incessante di eventuali punti deboli nelle difese di un'organizzazione, Manish Sehgal utilizza molteplici livelli di sicurezza. Questa strategia di “difesa approfondita” ha funzionato bene per AU Small Finance Bank introducendo controlli di sicurezza a tutti i livelli dell'infrastruttura aziendale, dal cloud agli endpoint. In effetti, nei sei anni in cui Manish Sehgal è stata CISO, la banca è riuscita a evitare qualsiasi violazione dei dati. A livello di endpoint, Trellix ha svolto un ruolo chiave in questo successo.

Rafforzamento delle difese informatiche con informazioni di sicurezza utilizzabili

Per garantire la sicurezza dei dati aziendali e dei clienti, AU Small Finance Bank investe in modo proattivo nelle tecnologie di sicurezza più avanzate. Per quanto riguarda la sicurezza degli endpoint , la banca ha collaborato con una società di consulenza tecnologica globale per valutare i fornitori, conducendo un ampio studio di mercato e diversi test di tipo proof-of-concept. Al termine di questa valutazione approfondita, Manish Sehgal afferma: “Abbiamo identificato Trellix come la scelta migliore per soddisfare i nostri requisiti di sicurezza degli endpoint”.

Oggi, AU Small Finance Bank ha distribuito Trellix Endpoint Security in tutta l'azienda, coprendo decine di migliaia di endpoint. La soluzione incorpora la protezione antivirus e la crittografia dei dati di nuova generazione, fornendo una difesa proattiva contro le intrusioni. Inoltre, la banca ha distribuito Trellix Endpoint Detection and Response per l'indagine sulle minacce guidata dall'IA, Trellix Advanced Threat Defense per rilevare il malware zero day e Trellix ePolicy Orchestrator per la gestione centralizzata della sicurezza degli endpoint.

Nel caso in cui venga rilevato un attacco informatico, ad esempio se un utente fa clic su un collegamento e inavvertitamente scarica un file dannoso, Advanced Threat Defense mette automaticamente il file nella sandbox e invia un avviso a ePolicy Orchestrator, che è integrato con il sistema di gestione degli eventi e delle informazioni di sicurezza (SIEM) della banca. Manish Sehgal spiega che la soluzione Trellix fornisce informazioni dettagliate per consentire al suo Centro Operazioni di Sicurezza (SOC) di individuare la minaccia e rispondere in modo rapido ed efficace.

“Trellix ci indica esattamente quale endpoint è interessato, che tipo di file è stato scaricato e l'indirizzo IP utilizzato, in modo da poter isolare il dispositivo dalla rete in pochi minuti”, afferma Manish Sehgal. “Trellix ci fornisce informazioni utilizzabili che aiutano i nostri analisti SOC a completare l'intero processo di identificazione, risposta e remediation. Senza queste informazioni per loro sarebbe molto più difficile e richiederebbe tempo.”

Aggiunge: “Il nostro team SOC ha bisogno di visibilità per sapere cosa monitorare. Solo così potremo applicare i controlli corretti e intraprendere le azioni appropriate quando si verifica un incidente. Trellix fornisce queste funzionalità essenziali per la sicurezza degli endpoint.”

Garantire la conformità degli endpoint e la fiducia dei clienti

Utilizzando le soluzioni di sicurezza degli endpoint Trellix, Manish Sehgal è riuscita a incrementare la conformità della sicurezza degli endpoint della banca dal 60% circa quando ha assunto il suo ruolo, a oltre il 90% di oggi. Osserva: “Sono orgogliosa di annunciare che stiamo mantenendo la conformità del 99,6% dei nostri endpoint proteggendoli con le soluzioni Trellix”.

Infatti, dalla distribuzione delle soluzioni Trellix, Manish Sehgal riferisce che AU Small Finance Bank non ha avuto focolai di virus o incidenti di ransomware e che il team SOC non ha identificato un singolo indicatore di compromissione (IOC) in nessuno degli endpoint della banca. “Le soluzioni Trellix stanno fornendo ciò per cui sono state concepite”, afferma Manish Sehgal. “Stiamo ottenendo i risultati richiesti dal punto di vista della sicurezza degli endpoint e sono piuttosto soddisfatta.”

Inoltre, le soluzioni Trellix forniscono importanti elementi di base per consentire ad AU Small Finance Bank di implementare funzionalità di rilevamento e risposta estese (XDR). “Con il progresso della sicurezza delle reti a maglie e con la telemetria che invia dati praticamente da ogni risorsa dell'azienda, la XDR sarà un requisito per ogni organizzazione”, suggerisce Manish Sehgal. “Le informazioni che otteniamo da Trellix per correlare i dati e consentire ai nostri analisti SOC di prendere decisioni efficaci sono una parte importante del nostro percorso verso la XDR.”

Infine, le soluzioni di sicurezza messe in atto da AU Small Finance Bank rafforzano ulteriormente la fiducia creata con i propri clienti. Manish Sehgal conclude: “Quando i clienti vedono che la banca sta adottando misure efficaci per garantire la sicurezza dei loro dati, confidano in noi per la gestione del loro denaro”.