Mitsubishi UFJ Morgan Stanley PB Securities
Rafforza la difesa contro gli attacchi mirati tramite email
PANORAMICA
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd., una delle più grandi banche private del Giappone, offre servizi di gestione patrimoniale ai clienti aziendali e a quelli individuali con patrimonio elevato tramite più di 280 consulenti finanziari. Ogni FA fornisce supporto a lungo termine agli stessi clienti, proponendo prodotti e servizi per tutti gli eventi e le esigenze della vita. L'azienda, che è diventata una consociata interamente controllata del Mitsubishi UFJ Financial Group (MUFG) nel dicembre 2012, ha migrato i propri sistemi IT a una nuova infrastruttura e ha adottato Microsoft® Office 365™. "Oltre ai PC utilizzati da tutti i dipendenti, la nostra azienda fornisce iPhone e iPad a FA, spesso fuori ufficio. Abbiamo adottato Office 365 come piattaforma di comunicazione per tutti questi dispositivi", afferma Minoru Sakuma, Vice President, Technology di Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
La fiducia dei nostri clienti è la nostra risorsa più importante. Cloud App Security svolge un ruolo importante nella protezione di tale fiducia da attacchi informatici mirati.
Minoru Sakuma
Vicepresidente Tecnologia,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Settore
Servizi finanziari
Area geografica
Giappone
Ambiente IT
Microsoft Office365
Prodotti
- Rafforza le contromisure contro le email mirate
- Migliora la sicurezza delle email
- Dashboard consente al team di sicurezza di controllare immediatamente le email in arrivo sospette
SFIDE
Mentre si occupava dell'utilizzo di Microsoft® Office 365™ a livello aziendale, l'azienda ha riconosciuto rapidamente la minaccia di attacchi informatici mirati. "In particolare, dalla seconda metà del 2015, si è verificata una serie di segnalazioni riguardanti gravi danni causati da tali attacchi. Abbiamo avvertito una forte necessità di rafforzare le nostre contromisure", afferma Sakuma.
L'azienda ha istituito immediatamente un team di risposta agli incidenti di sicurezza informatica (Computer Security Incident Response Team, CSIRT) e ha intrapreso azioni per rafforzare la sicurezza del suo utilizzo di Office 365. L'obiettivo dell'azienda era quello di migliorare la sua capacità di rilevare e bloccare le email sospette, la via principale di intrusione per gli attacchi informatici mirati. "Office 365 è dotato del servizio Exchange Online Protection, che offre funzioni che includono il filtraggio delle email di spam. Tuttavia, abbiamo ritenuto che fosse necessaria una maggiore sicurezza contro sofisticati attacchi email mirati. Abbiamo deciso di rafforzare la sicurezza delle email di Office 365 con una soluzione che offriva funzioni di sandboxing", ha affermato Masami Ando, Vice President Assistant, Technology, presso Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Gli strumenti di sicurezza difficili da usare e gestire sono inutili, in quanto impediscono a un'organizzazione di rafforzare le contromisure necessarie per andare avanti. Riteniamo che Cloud App Security sia facile da usare e ci aiuti a eliminare tale rischio.
Masami Ando
Assistente Vice Presidente Tecnologia,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
PERCHÉ TREND
Dopo aver confrontato varie soluzioni di sicurezza, l'azienda ha scelto Trend Micro™ Cloud App Security™. Un motivo chiave per la sua selezione è stata la capacità della soluzione di mettersi in funzione rapidamente. "Cloud App Security si integra con Office 365 attraverso le API, semplificando l'implementazione come una funzione aggiuntiva", afferma Kazuhiro Ando, Presidente e CEO di Prospex Co., Ltd., che supporta i sistemi informatici di Mitsubishi UFJ Morgan Stanley PB Securities, ed è stato coinvolto nei test e nella selezione della soluzione Trend Micro.
Ando è rimasta particolarmente colpita dal fatto che l'ambito dell'applicazione potesse essere esteso per utente. "Ciò significa che può essere adottato in prova da un reparto, quindi implementato a livello aziendale dopo i test. Questa facilità di adozione e flessibilità è molto convincente", afferma Ando.
Cloud App Security è senza dubbio la soluzione ottimale per rafforzare la sicurezza di Office 365. Siamo convinti che sia leader di altri prodotti in termini di facilità di adozione, flessibilità e facilità d'uso.
Kazuhiro Ando
Presidente Prospex Co.,Ltd.
SOLUZIONE
L'azienda attualmente applica Cloud App Security a Exchange Online. Quando viene rilevata un'email con un livello di rischio elevato, questa viene messa in quarantena. Allo stesso tempo, viene inviata una notifica al CSIRT e i dipendenti interessati verificano la presenza di infezioni da malware. Finora, Cloud App Security ha ritenuto ad alto rischio una sola email e l'azienda afferma che nessuna email sicura e pertinente non è riuscita a raggiungere i dipendenti a causa di un'errata identificazione.
Cloud App Security ha inoltre ricevuto un punteggio elevato per la sua profonda compatibilità con Microsoft® Office 365™. "Cloud App Security è progettato pensando a Office 365 e integra solidamente Exchange Online Protection. Cloud App Security si integra con Active Directory per la gestione automatizzata degli utenti e la sua GUI è raffinata e facile da usare", afferma Ando.
Cloud App Security consente il controllo manuale delle caselle di posta per indagare sulle minacce latenti con l'uso di informazioni aggiornate sulle minacce. Prima di adottare Cloud App Security, l'azienda ha sottoposto la piattaforma di servizi del prodotto a un attento controllo della conformità ai requisiti di sicurezza degli istituti finanziari.
RISULTATI
L'azienda sta accumulando conoscenze operative sulla soluzione e sta perfezionando la determinazione delle minacce del prodotto. "L'aggiunta di account utente è un'attività necessaria durante le operazioni, ma non è direttamente correlata al rafforzamento della sicurezza. Cloud App Security rende tali attività efficienti e automatizzate, dandoci il tempo di concentrarci su altre misure importanti come la messa a punto della nostra sicurezza", afferma Ando di Prospex.
La GUI Cloud App Security contribuisce anche a una maggiore efficienza delle operazioni. "Con la dashboard Cloud App Security, possiamo controllare lo stato delle email sospette in arrivo a colpo d'occhio e valutare rapidamente cosa sta succedendo. Questo tipo di GUI avanzata è estremamente utile per aumentare l'efficienza delle operazioni di sicurezza", afferma Sakuma.
COSA PROSSIMO
Guardando al futuro, Mitsubishi UFJ Morgan Stanley PB Securities intende ampliare l'applicazione di Cloud App Security a SharePoint® Online di Office 365 e rafforzare la sicurezza interna. "Riteniamo che il semplice rafforzamento delle misure a livello del gateway di sistema non sia una preparazione sufficiente contro gli attacchi informatici mirati. Speriamo di concentrarci sulle contromisure interne che rilevano rapidamente le minacce infiltrate nella rete e portano ad azioni appropriate. Non vediamo l'ora di sostenere Trend Micro anche per queste iniziative", afferma Sakuma.
Unisciti a oltre 500.000 clienti a livello globale
Inizia oggi stesso con Trend