Mitsubishi UFJ Morgan Stanley PB Securities
Renforce ses défenses contre les attaques par email ciblées
APERÇU
L'une des plus grandes banques privées du Japon, Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd., propose aux entreprises et aux clients individuels fortunés un service de gestion des actifs assuré par 280 conseillers financiers. Chaque FA fournit une assistance à long terme aux mêmes clients, en proposant des produits et services pour tous les événements et besoins de la vie. La société, qui est devenue une filiale en propriété exclusive du Mitsubishi UFJ Financial Group (MUFG) en décembre 2012, a migré ses systèmes informatiques vers une nouvelle infrastructure et adopté Microsoft® Office 365-1. « En plus des PC que tous les employés utilisent, notre société fournit des iPhone et iPad aux FA, qui sont souvent absents du bureau. Nous avons adopté Office 365 comme plateforme de communication pour tous ces appareils », déclare Minoru Sakuma, vice-président de la technologie chez Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
La confiance de nos clients est notre atout le plus important. Cloud App Security joue un rôle important dans la protection de cette confiance contre les cyberattaques ciblées.
Sakuma mineur
Vice-président Technologie,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Secteur
Services financiers
Région
Japon
Environnement IT
Microsoft Office365
Produits
- Renforce les contre-mesures contre les emails ciblés
- Améliore la sécurité des emails
- Le tableau de bord permet à l'équipe de sécurité de vérifier les emails entrants suspects en un coup d'œil
DÉFIS
Alors qu'elle utilisait Microsoft® Office 365- la société à l'échelle de l'entreprise, elle a rapidement reconnu la menace de cyberattaques ciblées. « En particulier à partir du deuxième semestre 2015, il y a eu une série de rapports concernant des dommages graves causés par de telles attaques. Nous avons ressenti un fort besoin de renforcer nos contre-mesures », a déclaré M. Sakuma.
La société a immédiatement créé une équipe de réponse aux incidents de sécurité informatique (CSIRT) et a pris des mesures pour renforcer la sécurité de son utilisation d’Office 365. L'objectif de la société était d'améliorer sa capacité à détecter et bloquer les emails suspects, la principale voie d'intrusion pour les cyberattaques ciblées. « Office 365 est équipé du service Exchange Online Protection, qui offre des fonctions comprenant le filtrage des spams. Cependant, nous avons estimé qu'une sécurité accrue était nécessaire contre les attaques par email ciblées sophistiquées. Nous avons décidé de renforcer la sécurité des emails d’Office 365 avec une solution qui offrait des fonctions de sandboxing », a déclaré Masami Ando, vice-président adjoint, Technologie, chez Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Les outils de sécurité difficiles à utiliser et à gérer n'ont aucun sens, car ils empêchent une organisation de renforcer les contre-mesures requises pour aller de l'avant. Nous pensons que Cloud App Security est facile à utiliser et nous aide à éliminer ce risque.
Masami Ando
Vice-président adjoint Technologie,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
POURQUOI CHOISIR TREND MICRO
Après avoir comparé différentes solutions de sécurité, l'entreprise a choisi Trend Micro elles- mêmes. L'une des principales raisons de sa sélection était la capacité de la solution à être opérationnelle rapidement. « Cloud App Security s'intègre à Office 365 via des API, ce qui facilite la mise en œuvre de la même manière qu'une fonction complémentaire », a déclaré Kazuhiro Ando, président et chef de la direction de Prospex Co., Ltd., qui prend en charge les systèmes d'information de Mitsubishi UFJ Morgan Stanley PB Securities, et a participé aux tests et à la sélection de la solution Trend Micro.
Ando a été particulièrement impressionné par le fait que la portée de l'application pouvait être étendue par utilisateur. « Cela signifie qu’il peut être adopté sur une base d’essai par un service, puis déployé à l’échelle de l’entreprise après les tests. Cette facilité d'adoption et cette flexibilité sont très convaincantes », a déclaré Ando.
Cloud App Security est sans aucun doute la solution optimale pour renforcer la sécurité d’Office 365. Nous sommes convaincus qu’il est le leader d’autres produits en termes de facilité d’adoption, de flexibilité et de facilité d’utilisation.
Kazuhiro Ando
Président Prospex Co.,Ltd.
SOLUTION
La société applique actuellement Cloud App Security à Exchange Online. Lorsqu’un email présentant un niveau de risque élevé est détecté, il est mis en quarantaine. Dans le même temps, une notification est envoyée à la CSIRT, et les employés concernés vérifient l’infection par des logiciels malveillants. Jusqu’à présent, un seul email a été considéré par Cloud App Security comme présentant un risque élevé, et l’entreprise indique qu’aucun email sûr et pertinent n’a pu atteindre les employés en raison d’une mauvaise identification.
Cloud App Security a également reçu des notes élevées pour sa compatibilité approfondie avec Microsoft® Office 365-1. « Cloud App Security est conçu en pensant à Office 365 et complète solidement Exchange Online Protection. Cloud App Security s'intègre à Active Directory pour une gestion automatisée des utilisateurs, et sa GUI est affinée et facile à utiliser », a déclaré Ando.
Cloud App Security permet la vérification manuelle des boîtes aux lettres pour enquêter sur les menaces latentes grâce à l'utilisation d'informations à jour sur les menaces. Avant d’adopter Cloud App Security, la société a soumis la plateforme de service du produit à un contrôle minutieux pour vérifier sa conformité aux exigences de sécurité des institutions financières.
RÉSULTATS
L'entreprise accumule des connaissances opérationnelles sur la solution et affine la détermination des menaces du produit. « L'ajout de comptes utilisateur est une tâche nécessaire pendant les opérations, mais elle n'est pas directement liée au renforcement de la sécurité. Cloud App Security rend ces tâches efficaces et automatisées, ce qui nous donne le temps de nous concentrer sur d’autres mesures importantes telles que l’ajustement précis de notre sécurité », a déclaré Ando de Prospex.
La GUI Cloud App Security contribue également à une efficacité accrue des opérations. « Grâce au tableau de bord Cloud App Security, nous pouvons vérifier le statut des emails suspects entrants en un coup d’œil et évaluer rapidement ce qui se passe. Ce type d'interface graphique avancée est extrêmement utile pour améliorer l'efficacité des opérations de sécurité », a déclaré M. Sakuma.
QU’EST-CE QUI NUIT ?
À l’avenir, Mitsubishi UFJ Morgan Stanley PB Securities prévoit d’élargir l’application de Cloud App Security à SharePoint® Online d’Office 365 et de renforcer la sécurité interne. « Nous pensons que le simple renforcement des mesures au niveau de la passerelle du système n'est pas une préparation suffisante contre les cyberattaques ciblées. Nous espérons nous concentrer sur des contre-mesures internes qui détectent rapidement les menaces infiltrées dans le réseau et mènent à des actions appropriées. Nous sommes impatients de soutenir Trend Micro pour ces initiatives également », a déclaré M. Sakuma.
Rejoignez plus de 500 000 clients dans le monde entier
Faites vos premiers pas avec Trend aujourd'hui