Mitsubishi UFJ Morgan Stanley PB Securities
Fortalece su defensa frente a ataques de email dirigidos
DESCRIPCIÓN GENERAL
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd., uno de los bancos más grandes de Japón, ofrece servicios de administración de activos a clientes corporativos y a clientes particulares con un elevado patrimonio a través de más de 280 asesores financieros. Cada FA proporciona soporte a largo plazo a los mismos clientes, proponiendo productos y servicios para todos los eventos y necesidades de la vida. La empresa, que se convirtió en una filial de propiedad absoluta de Mitsubishi UFJ Financial Group (MUFG) en diciembre de 2012, migró sus sistemas de TI a una nueva infraestructura y adoptó Microsoft® Office 365 . «Además de los PC que utilizan todos los empleados, nuestra empresa proporciona iPhones e iPads a los FA, que a menudo están fuera de la oficina. Adoptamos Office 365 como una plataforma de comunicación para todos estos dispositivos», dice Minoru Sakuma, vicepresidente de Tecnología en Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
La confianza de nuestros clientes es nuestro activo más importante. Cloud App Security desempeña un papel importante en la protección de esa confianza frente a ciberataques dirigidos.
Menoru Sakuma
Vicepresidente de Tecnología,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Sector
Servicios financieros
Región
Japón
Entorno de TI
Microsoft Office365
Productos
- Refuerza las contramedidas frente al correo electrónico dirigido
- Mejora la seguridad del correo electrónico
- Dashboard permite al equipo de seguridad comprobar de un vistazo el correo electrónico entrante sospechoso
RETOS
A medida que emprendía el uso de Microsoft® Office 365 de toda la empresa, la empresa reconoció rápidamente la amenaza de ciberataques dirigidos. «Particularmente desde la segunda mitad de 2015, se ha producido una serie de informes sobre daños graves por dichos ataques. Sentimos una gran necesidad de fortalecer nuestras medidas de seguridad», dijo Sakuma.
La empresa estableció inmediatamente un equipo de respuesta ante incidentes de seguridad informática (CSIRT) y tomó medidas para fortalecer la seguridad de su uso de Office 365. El objetivo de la empresa era mejorar su capacidad para detectar y bloquear correos electrónicos sospechosos, la principal vía de intrusión para ataques cibernéticos dirigidos. «Office 365 está equipado con el servicio Exchange Online Protection, que ofrece funciones que incluyen filtrado de correo electrónico no deseado. Sin embargo, sentimos que se necesitaba más seguridad frente a sofisticados ataques de email dirigido. Decidimos reforzar la seguridad del correo electrónico de Office 365 con una solución que ofrecía funciones de sandboxing», dijo Masami Ando, vicepresidente adjunto de Tecnología, en Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Las herramientas de seguridad que son difíciles de usar y gestionar carecen de sentido, ya que impiden que una organización fortalezca las contramedidas necesarias para avanzar. Creemos que Cloud App Security es fácil de usar y nos ayuda a eliminar ese riesgo.
Masami Ando
Vicepresidente adjunto de Tecnología,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
POR QUÉ TREND
Después de comparar varias soluciones de seguridad, la empresa seleccionó Trend Micro to Cloud App Security to More. Una razón clave para su selección fue la capacidad de la solución de ponerse en marcha rápidamente. «Cloud App Security se integra con Office 365 a través de API, lo que facilita la implementación de la misma manera que una función complementaria», dijo Kazuhiro Ando, presidente y director ejecutivo de Prospex Co., Ltd., que respalda los sistemas de información de Mitsubishi UFJ Morgan Stanley PB Securities, y participó en la prueba y selección de la solución Trend Micro.
Ando quedó especialmente impresionado con el hecho de que el alcance de la aplicación podría ampliarse por usuario. «Esto significa que un departamento puede adoptarlo en una prueba y, a continuación, implementarlo en toda la empresa tras las pruebas. Esta facilidad de adopción y flexibilidad es muy convincente», dijo Ando.
Cloud App Security es sin duda la solución óptima para fortalecer la seguridad de Office 365. Estamos convencidos de que lidera otros productos en facilidad de adopción, flexibilidad y facilidad de uso.
Kazuhiro Ando
Presidente de Prospex Co.,Ltd.
SOLUCIÓN
La empresa aplica actualmente Cloud App Security a Exchange Online. Cuando se detecta un correo electrónico con un alto nivel de riesgo, se pone en cuarentena. Al mismo tiempo, se envía una notificación al CSIRT y los empleados pertinentes comprueban si hay infección por malware. Hasta ahora, Cloud App Security ha considerado que solo un correo electrónico es de alto riesgo y la empresa dice que ningún correo electrónico seguro y relevante no ha llegado a los empleados debido a una identificación errónea.
Cloud App Security también recibió altas puntuaciones por su profunda compatibilidad con Microsoft® Office 365 de EE. UU. «Cloud App Security está diseñado pensando en Office 365 y complementa sólidamente Exchange Online Protection. Cloud App Security se integra con Active Directory para la gestión automatizada de usuarios y su interfaz gráfica de usuario es refinada y fácil de usar», dijo Ando.
Cloud App Security permite la comprobación manual de buzones de correo para investigar amenazas latentes con el uso de información actualizada sobre amenazas. Antes de adoptar Cloud App Security, la empresa sometió la plataforma de servicio del producto a una cuidadosa comprobación de la conformidad con los requisitos de seguridad de la institución financiera.
RESULTADOS
La empresa está acumulando conocimientos operativos sobre la solución y está ajustando la determinación de amenazas del producto. «La adición de cuentas de usuario es una tarea necesaria durante las operaciones, pero no está directamente relacionada con el fortalecimiento de la seguridad. Cloud App Security hace que dichas tareas sean eficientes y automatizadas, lo que nos da tiempo para centrarnos en otras medidas importantes como el ajuste de nuestra seguridad», dijo Ando de Prospex.
La interfaz gráfica de usuario de Cloud App Security también contribuye a aumentar la eficiencia de las operaciones. «Con el panel de Cloud App Security, podemos comprobar el estado del correo electrónico sospechoso entrante de un vistazo y evaluar rápidamente lo que está sucediendo. Este tipo de interfaz gráfica de usuario avanzada es extremadamente útil para impulsar la eficiencia de las operaciones de seguridad», dijo Sakuma.
QUÉ FUERA
De cara al futuro, Mitsubishi UFJ Morgan Stanley PB Securities planea ampliar la aplicación de Cloud App Security a SharePoint® Online de Office 365 y reforzar la seguridad interna. «Creemos que el simple fortalecimiento de las medidas en la pasarela del sistema no es suficiente para prepararse frente a los ciberataques dirigidos. Esperamos centrarnos en contramedidas internas que detecten rápidamente amenazas infiltradas en la red y lleven a acciones adecuadas. También esperamos contar con el apoyo de Trend Micro para estas iniciativas», dijo Sakuma.
Únase a más de 500 000 clientes en todo el mundo
Póngase en marcha con Trend hoy mismo