Secteur
Services financiers
Employés
5 000 à 10 000
Région
États-Unis, Global
LE DÉFI
Protection de l'accès financier pour les plus mal desservis au monde
La FINCA a passé plus de 40 ans à s’assurer que les communautés les plus mal desservies du monde ont accès aux services financiers. L'organisme à but non lucratif étend les produits financiers responsables, notamment le crédit, l'épargne et l'assurance à près de deux millions de clients à faible revenu en Eurasie. Opérant sur 13 marchés émergents, la FINCA gère des filiales sous licence bancaire soumises aux exigences de la norme PCI DSS et aux réglementations multi-juridictionnelles sur la protection des données, ainsi que des bureaux de terrain distants où la connectivité est limitée et les ressources IT locales sont minces.
Les enjeux de cybersécurité de la FINCA sont exceptionnellement élevés. Une attaque réussie pourrait perturber les décaissements de prêts critiques aux personnes sans sources de crédit alternatives. L’activité de la FINCA exige la sécurité des systèmes existants dans plusieurs filiales et la protection des données clients sensibles sur les appareils de terrain opérant dans des régions éloignées avec une connectivité limitée. Dans le même temps, l’organisation est confrontée à des attaques de phishing et de clonage vocal de plus en plus sophistiquées, alimentées par l’IA, ciblant sa main-d’œuvre mondiale.
Auparavant, cet environnement complexe était géré via un patchwork d'outils de sécurité déconnectés, ce qui limitait la visibilité et ralentissait les temps de réponse. « Nous exécutions plusieurs outils, mais nous avons eu des difficultés avec la visibilité. Lorsqu’un incident s’est produit, nous avons dû rassembler ce qui s’est passé », déclare Roberto Cabrera, directeur principal de la sécurité des informations mondiales et de la continuité des activités de la FINCA. « Cela nous a coûté du temps que nous n’avions pas. »
« Avant TrendAI Vision One, notre visibilité était cloisonnée. La plateforme effectue désormais la corrélation, en connectant les alertes, les actifs et les risques, ce qui fait gagner du temps à notre équipe. »
Roberto Cabrera
Responsable senior de la sécurité des informations et de la continuité des activités mondiales
FINCA
LA SOLUTION
Des outils fragmentés à la visibilité unifiée alimentée par l’IA
La FINCA a déployé TrendAI Vision Oneð en 2023 et s’est depuis étendue à des modules couvrant les endpoints, XDR, l’identité, les emails, la gestion de l’exposition et la sécurité des données. La plateforme de sécurité IA leader du secteur a remplacé les outils fragmentés, ce qui a ralenti la détection et la réponse. La centralisation de la détection des risques, la corrélation des signaux et la conformité se fait désormais dans une seule console alimentée par l’IA, offrant à l’équipe de sécurité une visibilité sur toutes les filiales, quelle que soit la zone géographique.
Hiérarchisation des risques grâce à une corrélation basée sur l’IA
La gestion de l'exposition aux cyber-risques (CREM) de TrendAI Vision One- la utilise pour corréler les vulnérabilités avec les actifs et les identités les plus critiques pour les opérations, en donnant automatiquement la priorité aux appareils exécutifs et en reliant les expositions directement aux risques de conformité.
« Nous disposions auparavant de données sur les vulnérabilités, mais il manquait de contexte pour mener l’action. CREM connecte les actifs, les utilisateurs et les risques commerciaux, ce que nos dirigeants souhaitent voir », explique M. Cabrera. La FINCA a fait de la CREM une partie essentielle de sa plateforme de sécurité, marquant un passage de la gestion réactive des vulnérabilités à la remédiation basée sur les risques et l’IA.
Arrêter les attaques basées sur les informations d'identification avant qu'elles ne s'intensifient
La FINCA a déployé une couverture d’identité XDR pour se protéger contre les attaques d’informations d’identification assistées par IA et les campagnes de mouvement latéral. L’utilisation abusive d’identité est l’une des causes profondes les plus courantes d’exposition aux données financières, et le personnel hautement mobile de la FINCA n’est pas exempt de cette menace. TrendAIð détecte et bloque les tentatives d'attaque avant qu'elles ne puissent être exploitées. « L'attaque évoluait rapidement, comme le font les attaques assistées par IA », explique M. Cabrera. « TrendAI nous soutient et protège notre environnement en empêchant les attaques contre les membres du personnel. »
Nous nous engageons à garantir la sécurité des services de nos clients, et TrendAI est là pour nous soutenir. »
Responsable principal de la sécurité des informations et de la continuité des activités mondiales, FINCA
Roberto Cabrera
RÉSULTATS
Des gains mesurables en termes d'efficacité des analystes et d'engagement des cadres
Avant TrendAI Vision Oneð, les analystes de la FINCA passaient des heures à mettre en corrélation les alertes sur plusieurs outils. C’était un processus lent et incomplet qui a laissé l’équipe réactive et constamment en retard. La hiérarchisation optimisée par l’IA via CREM a transformé la façon dont l’équipe travaille au quotidien. Les analystes opèrent désormais à partir d’une vue unique et classée des risques, plutôt que de rechercher des signaux sur des tableaux de bord déconnectés. « Notre équipe bénéficie d’une meilleure visibilité », explique M. Cabrera. « Désormais, l’IA fait exactement ressortir ce qui nécessite une attention particulière : l’appareil, l’utilisateur, l’exposition. L'équipe peut passer directement à la résolution. La différence de confiance est importante. »
À tous les niveaux, la cybersécurité est devenue une priorité commerciale permanente. La direction de la FINCA s’engage à améliorer la protection des clients. Ce changement a été rendu possible grâce à la capacité de CREM à mettre les résultats techniques dans un langage qui trouve un écho auprès du leadership financier. Avec des fonctionnalités Zero Trust sur la feuille de route, la FINCA est bien positionnée en avance sur la courbe des menaces de l’IA. « Nous nous engageons à assurer la sécurité des services de nos clients, et TrendAI est là pour nous soutenir », explique M. Cabrera.
L’EXPÉRIENCE CLIENT COMME DIFFÉRENCIATEUR
Une expertise réactive qui évolue dans une exploitation mondiale
La relation de la FINCA avec TrendAIð s’effectue à des appels réguliers et avec un suivi cohérent, même sur les questions les plus difficiles. « Lorsque nous faisons quelque chose de difficile, l’équipe TrendAI trouve la réponse et revient », explique M. Cabrera. « Cela se traduit par une meilleure sécurité pour notre organisation. »
À PROPOS DE TRENDAI-2016
TrendAIð, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques.Favorisé par les plus grandes entreprises et gouvernements dans 185 pays, TrendAIð sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?