Verstärkt die Verteidigung gegen gezielte E-Mail-Angriffe
ÜBERBLICK
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd., eine der größten japanischen Privatbanken, bietet Unternehmenskunden und vermögenden Privatkunden über mehr als 280 Finanzberater Vermögensverwaltungsdienstleistungen an. Jede FA bietet den gleichen Kunden langfristigen Support und bietet Produkte und Dienstleistungen für alle Veranstaltungen und Bedürfnisse des Lebens an. Das Unternehmen, das im Dezember 2012 eine hundertprozentige Tochtergesellschaft der Mitsubishi UFJ Financial Group (MUFG) wurde, migrierte seine IT-Systeme auf eine neue Infrastruktur und führte Microsoft® Office 365™ ein. „Zusätzlich zu den PCs, die alle Mitarbeiter nutzen, stellt unser Unternehmen iPhones und iPads für FAs bereit, die oft nicht im Büro sind. Wir haben Office 365 als Kommunikationsplattform für all diese Geräte eingeführt“, sagt Minoru Sakuma, Vice President, Technology bei Mitsubishi UFJ Morgan PB Securities Co., Ltd.
Das Vertrauen unserer Kunden ist unser wichtigstes Kapital. Cloud App Security spielt eine wichtige Rolle beim Schutz dieses Vertrauens vor gezielten Cyberangriffen.
Minoru Sakuma
Vice President Technologie,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Branche
Finanzdienstleister & Versicherungen
Region
Japan
IT-Umgebung
Microsoft Office365
Produkte
HERAUSFORDERUNGEN
Als Microsoft® Office 365™ unternehmensweit eingesetzt wurde, erkannte das Unternehmen schnell die Bedrohung durch gezielte Cyberangriffe. „Besonders ab der zweiten Jahreshälfte 2015 gab es eine Reihe von Berichten über schwerwiegende Schäden durch solche Angriffe. „Wir hatten ein starkes Bedürfnis, unsere Gegenmaßnahmen zu stärken“, sagte Sakuma.
Das Unternehmen hat sofort ein Computer Security Incident Response Team (CSIRT) eingerichtet und Maßnahmen ergriffen, um die Sicherheit seiner Verwendung von Office 365 zu erhöhen. Ziel des Unternehmens war es, seine Fähigkeit zu verbessern, verdächtige E-Mails zu erkennen und zu blockieren, die primäre Angriffsroute für gezielte Cyberangriffe. „Office 365 ist mit dem Exchange Online Protection Service ausgestattet, der Funktionen bietet, die Spam-E-Mail-Filterung umfassen. Wir waren jedoch der Meinung, dass mehr Sicherheit gegen ausgeklügelte gezielte E-Mail-Angriffe erforderlich war. Wir haben beschlossen, die E-Mail-Sicherheit von Office 365 mit einer Lösung zu verstärken, die Sandboxing-Funktionen bietet“, sagte Masami Ando, Assistant Vice President, Technology bei Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Sicherheitstools, die schwer zu verwenden und zu verwalten sind, sind bedeutungslos, da sie ein Unternehmen daran hindern, die für die Zukunft erforderlichen Gegenmaßnahmen zu verstärken . Wir sind der Meinung, dass Cloud App Security einfach zu bedienen ist und uns hilft, dieses Risiko zu eliminieren.
Masami Ando
Assistant Vice President Technology,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
WARUM TREND MICRO?
Nach dem Vergleich verschiedener Sicherheitslösungen entschied sich das Unternehmen für Trend Micro™ Cloud App Security™. Ein wichtiger Grund für die Auswahl war die Fähigkeit der Lösung, schnell einsatzbereit zu sein. „Cloud App Security lässt sich über APIs in Office 365 integrieren und macht die Implementierung auf die gleiche Weise wie eine Add-on-Funktion einfach“, sagte Kazuhiro Ando, President und CEO von Prospex Co., Ltd., der die Informationssysteme von Mitsubishi UFJ Morgan Stanley PB Securities unterstützt und an der Prüfung und Auswahl der Trend Micro-Lösung beteiligt war.
Ando war besonders beeindruckt davon, dass der Anwendungsumfang pro Anwender erweitert werden konnte. „Das bedeutet, dass es auf Probebasis von einer Abteilung übernommen und dann nach dem Testen unternehmensweit eingeführt werden kann. Diese einfache Akzeptanz und Flexibilität ist sehr überzeugend“, sagte Ando.
Cloud App Security ist zweifellos die optimale Lösung zur Stärkung der Sicherheit von Office 365. Wir sind überzeugt, dass es andere Produkte in Bezug auf Akzeptanz, Flexibilität und Benutzerfreundlichkeit führt.
Kazuhiro Ando
Präsident Prospex Co., Ltd.
LÖSUNG
Das Unternehmen wendet derzeit Cloud App Security auf Exchange Online an. Wenn eine E-Mail mit einem hohen Risiko erkannt wird, wird sie unter Quarantäne gestellt. Gleichzeitig wird eine Benachrichtigung an das CSIRT gesendet und relevante Mitarbeiter prüfen auf Malware-Infektionen. Bisher wurde nur eine E-Mail von Cloud App Security als risikoreich eingestuft, und das Unternehmen sagt, dass keine sichere und relevante E-Mail Mitarbeiter aufgrund einer falschen Identifizierung nicht erreicht hat.
Cloud App Security erhielt auch hohe Bewertungen für seine tiefe Kompatibilität mit Microsoft® Office 365™. „Cloud App Security wurde für Office 365 entwickelt und ergänzt Exchange Online Protection solide. Cloud App Security lässt sich in Active Directory für automatisiertes Benutzermanagement integrieren, und seine GUI ist verfeinert und einfach zu bedienen“, sagte Ando.
Cloud App Security ermöglicht die manuelle Überprüfung von Postfächern, um latente Bedrohungen mithilfe aktueller Bedrohungsinformationen zu untersuchen. Vor der Einführung von Cloud App Security unterzog das Unternehmen die Serviceplattform des Produkts einer sorgfältigen Prüfung auf Konformität mit den Sicherheitsanforderungen von Finanzinstituten.
ERGEBNISSE
Das Unternehmen sammelt betriebliche Kenntnisse über die Lösung und optimiert die Bedrohungsbestimmung des Produkts. „Das Hinzufügen von Benutzerkonten ist eine notwendige Aufgabe während des Betriebs, aber sie ist nicht direkt mit der Stärkung der Sicherheit verbunden. Cloud App Security macht solche Aufgaben effizient und automatisiert und gibt uns Zeit, uns auf andere wichtige Maßnahmen zu konzentrieren, wie z. B. die Feinabstimmung unserer Sicherheit“, sagte Ando von Prospex.
Die Cloud App Security GUI trägt auch zu einer höheren Effizienz des Betriebs bei. „Mit dem Cloud App Security Dashboard können wir den Status eingehender verdächtiger E-Mails auf einen Blick überprüfen und schnell bewerten, was vor sich geht. Diese Art fortschrittlicher GUI ist äußerst hilfreich, um die Effizienz von Sicherheitsoperationen zu steigern“, sagte Sakuma.
WAS IST NEXT
Mitsubishi UFJ Morgan Stanley PB Securities plant, die Anwendung von Cloud App Security auf SharePoint® Online von Office 365 zu erweitern und interne Sicherheit zu stärken. „Wir sind der Meinung, dass eine einfache Stärkung der Maßnahmen am System-Gateway keine ausreichende Vorbereitung auf gezielte Cyberangriffe ist. Wir hoffen, uns auf interne Gegenmaßnahmen konzentrieren zu können, die schnell infiltrierte Bedrohungen im Netzwerk erkennen und zu geeigneten Maßnahmen führen. Wir freuen uns darauf, Trend Micro auch bei diesen Initiativen zu unterstützen“, sagte Sakuma.
Jetzt mit einer Trend-Lösung beginnen