Settore
Finance
Dipendenti
8.000 dipendenti
Area geografica
Pakistan
LA SFIDA
Una banca in crescita incontra le crescenti minacce informatiche
Fondata nel 1991, Askari Bank Limited è un pilastro del sistema finanziario del Pakistan. Con una rete di filiali in crescita e servizi digitali in espansione, l'azienda elabora milioni di transazioni quotidiane che i clienti si aspettano siano sicure, fluide e affidabili.
I tradizionali software per la sicurezza degli endpoint si sono rivelati inadeguati contro le minacce moderne. Gli endpoint si sono moltiplicati, le reti sono diventate più complesse e gli aggressori hanno sviluppato tecniche per aggirare le difese basate sulle firme. Il risultato è stata una mancanza di visibilità e contesto, avvisi isolati, punti ciechi su sistemi e reti e analisti sopraffatti che hanno cercato di riunire frammenti di dati.
"Sapevamo che la nostra strategia di sicurezza non era sufficiente", afferma Askari Bank Limited Head of the Security Operations Center, Umair Shakil. "Se qualcosa fosse passato, fossimo ciechi. Avevamo bisogno di comprendere in modo proattivo i nostri rischi piuttosto che inseguire gli avvisi".
Le sfide sono andate oltre la tecnologia. La risposta agli incidenti si basava fortemente su risorse interne limitate e i requisiti di conformità come lo standard di sicurezza dei dati del settore delle carte di pagamento (PCI DSS) hanno aggiunto pressione per chiudere rapidamente le vulnerabilità. "La visibilità delle attività degli utenti, il rilevamento di software dannosi e l'identificazione di applicazioni cloud rischiose erano inadeguati nel nostro precedente sistema", afferma Jawad Khalid Mirza, Chief Information Security Officer di Askari Bank Limited. "Avevamo bisogno di una strategia di sicurezza matura e di un partner che ci aiutasse a raggiungere questo obiettivo".
"[TrendAI Vision One] offre ai nostri ingegneri un chiaro punto di partenza, riducendo la paralisi dell'analisi e aiutandoci a dare priorità alle minacce. Ora possiamo mostrare ai dirigenti miglioramenti quantificabili nella postura del rischio, non solo numeri grezzi".
Umair Shakil
Responsabile del Security Operations Center
Askari Bank Limited
LA SOLUZIONE
Trasformare il sovraccarico di dati in informazioni chiare e fruibili sui rischi con TrendAI Vision One™
Per recuperare il controllo e stare al passo con gli avversari, Askari Bank ha implementato TrendAI Vision One™ nel suo ambiente. La piattaforma di cybersecurity aziendale basata sull'intelligenza artificiale collega rilevamento e risposta su endpoint, server, reti, email e workload in cloud, correlando l'attività per far emergere i rischi più critici. Ciò consente indagini più rapide e informazioni utilizzabili invece di avvisi frammentati.
La gestione dell'esposizione al rischio informatico trasforma i dati di sicurezza complessi in punteggi di rischio chiari e utilizzabili.
Riduzione del rumore e definizione delle priorità dei rischi
Al centro dell'implementazione c'è TrendAI Vision One™ Cyber Risk Exposure Management (CREM), che converte la telemetria complessa in punteggi di rischio allineati all'azienda.
TrendAI Vision One™ ha stabilito un linguaggio comune tra il centro operativo di sicurezza (SOC), la leadership aziendale e le autorità di regolamentazione. Gli analisti si concentrano sulle minacce con la massima priorità, mentre i dirigenti si fidano della strategia di gestione del rischio dell'azienda.
Colmare le lacune di esposizione su rete ed endpoint
Askari Bank ha inoltre implementato TrendAI Vision One™ Endpoint Security e TrendAI™ Deep Security™ per una protezione di livello superiore su endpoint e server. L'applicazione automatizzata dei criteri e la correlazione dei dati hanno ridotto le attività manuali, mentre le patch virtuali hanno colmato le lacune nello stack Linux che in precedenza erano difficili da correggere.
"Il nostro stack di piattaforme Linux era vulnerabile, ma le patch virtuali ora coprono le aree deboli", afferma Mirza. "Questa capacità ha accelerato il nostro percorso verso la conformità e ridotto l'affaticamento da audit".
Dal punto di vista della rete, TrendAI™ ha consentito al team di rilevare dispositivi precedentemente non monitorati e gestire in modo proattivo i rischi. "Il nostro approccio è scoprire l'ignoto", afferma Shakil. "Possiamo impostare avvisi per qualsiasi dispositivo sconosciuto che si collega alla rete, affrontando i punti ciechi prima che causino problemi".
"Il nostro stack di piattaforme Linux era vulnerabile, ma le patch virtuali ora coprono le aree deboli. Questa capacità ha accelerato il nostro percorso di conformità e ridotto l'affaticamento da audit".
Jawad Khalid Mirza
Responsabile della sicurezza delle informazioni, Askari Bank Limited
Potenziamento della resilienza con rilevamento e risposta gestiti (MDR)
Riconoscendo la necessità di una guida esperta, Askari Bank ha sfruttato il supporto e i servizi personalizzati tramite MDR e TrendAI Vision One™ Services – Complete. Le riunioni settimanali hanno messo in contatto il SOC con esperti globali che hanno supportato indagini, messo a punto regole di rilevamento e fornito consulenza sulle minacce emergenti. Esercizi di teaming viola, che combinano test offensivi e difensivi, hanno fornito un feedback reale. "Questi esercizi ci forniscono informazioni utili e basate sui dati", afferma Mirza. "Ampliano le nostre difese e ci assicurano di essere preparati alle minacce che affrontiamo quotidianamente".
Services Complete Reporting ha aggiunto una struttura, trasformando i processi ad hoc in routine misurabili e ripetibili che hanno migliorato la responsabilità e la disciplina della risposta, garantendo che le operazioni di sicurezza della banca fossero resilienti e in continuo miglioramento.
I RISULTATI
Trasformare il rischio informatico in fiducia aziendale
I tempi di rilevamento e risposta sono migliorati drasticamente per Askari Bank. Gli avvisi che in precedenza richiedevano ore di indagine manuale potevano ora essere sottoposti a triage in pochi minuti, consentendo al loro SOC di agire più velocemente e impedire l'escalation degli incidenti. Questa accelerazione ha ridotto i tempi di inattività dei servizi bancari critici, migliorando sia l'efficienza che la fiducia dei clienti.
Le patch virtuali e il monitoraggio dell'integrità hanno aiutato l'azienda a proteggere i sistemi Linux vulnerabili e a ottenere la certificazione PCI DSS con meno ostacoli. Il reporting sulla conformità, un tempo laborioso, è ora semplificato e supportato direttamente dai dati consolidati all'interno di TrendAI Vision One™, riducendo l'affaticamento da audit e migliorando la responsabilità.
Anche attraverso la piattaforma, il punteggio di rischio di Askari Bank fornisce una misura quantificabile dei progressi. Ciò consente al SOC di concentrarsi sulle minacce più critiche, giustificare gli investimenti per i dirigenti e dimostrare un miglioramento continuo per le autorità di regolamentazione.
Askari Bank è passata da una strategia di sicurezza reattiva e frammentata a un'operazione proattiva e basata sui dati. Gli analisti ora dispongono di informazioni utili, le risorse sono ottimizzate e la leadership ha fiducia nella capacità dell'azienda di rilevare, rispondere e mitigare le minacce in modo efficace.
SERVIZIO CLIENTI COME ELEMENTO DI DIFFERENZIAZIONE
Servizio che moltiplica il valore della sicurezza
Per Askari Bank, lavorare con TrendAI™ è stato meno simile all'assunzione di un fornitore e più simile all'aggiunta di un'estensione al proprio team. "L'onboarding è stato semplice. Il team TrendAI™ si inserisce nel nostro ambiente invece di costringerci a cambiare tutto", afferma Shakir.
Inoltre, il supporto di TrendAI™ è stato coerente e lungimirante. Questa solida comprensione e relazione ha fornito ad Askari Bank la certezza che i suoi investimenti non sono solo aggiornamenti tecnologici. Si tratta di miglioramenti a lungo termine del modo in cui viene gestita la sicurezza.
"Non si limitano ad aspettare che qualcosa vada storto", aggiunge Mirza. "Ci aiutano a prepararci a ciò che verrà, che si tratti di un audit, di una nuova configurazione o di una minaccia emergente".
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi. IA senza paura.
Sei pronto a trasformare il tuo approccio alla cybersecurity?