8 razones por las que el sector bancario debería usar la segmentación Illumio Zero Trust

En un mundo de violaciones constantes de alto perfil, es más importante que nunca mantenerse a la vanguardia.

La creciente sofisticación del ransomware es una realidad a la que todos deben adaptarse, y el sector de servicios bancarios y financieros es el principal de ellos. De hecho, la industria bancaria ha sido la objetivo principal para los ciberdelincuentes durante 5 años seguidos de 2016 a 2020.

En un paisaje tan precario, no es de extrañar Segmentación de confianza cero de Illumio (ZTS), también llamado microsegmentación, ha tomado el centro del escenario en la lucha por frustrar ransomware. Para las industrias con mayor riesgo de desastres cibernéticos como la banca y los servicios financieros, la arquitectura Zero Trust es crítica.

Mire este video para conocer las 3 formas principales en que ZTS ayuda a las organizaciones financieras:

Sigue leyendo por 8 razones por las que los servicios bancarios y financieros deben implementar ZTS.

1. Protege los sistemas críticos para la franquicia de alto valor

Los sistemas de la industria financiera son críticos no solo para el éxito operativo y la continuidad de las organizaciones individuales, sino que mantienen la economía mundial en funcionamiento. Las aplicaciones bancarias principales, la infraestructura de pagos y los entornos comerciales deben estar protegidos contra violaciones de seguridad inevitables y potencialmente catastróficas.

Illumio ZTS ayuda a proteger los datos de los clientes y mantener las operaciones en funcionamiento al ayudar a los equipos de seguridad a comprender el acceso a los sistemas, implementar políticas de seguridad para limitar el acceso a los sistemas e informar y analizar todo el tráfico que no coincide con las reglas.

2. Soporta el cumplimiento de requerimientos de cumplimiento de normas

En una de las industrias más reguladas y examinadas, los CISO de servicios financieros están bajo presión para fortalecer la ciberdefensa y cumplir con los requisitos de cumplimiento de normas cada vez más estrictas.

Los organismos reguladores y de la industria de todo el mundo están exigiendo o recomendando una mayor visibilidad, una mejor segmentación de los activos de TI y una transición a arquitecturas Zero Trust. Estos incluyen ISO 27001, PCIDSS, SWIFT y COBIT, junto con estándares de organizaciones como el Instituto Nacional de Estándares y Tecnología y el Centro para la Seguridad de Internet.

Illumio ZTS ayuda a cumplir estos requerimientos mediante el alcance de las vulnerabilidades en todo el entorno, mapeando las dependencias de las aplicaciones, aplicando políticas de segmentación granular y monitoreando la conectividad en busca de vulnerabilidades y violaciones de cumplimiento de normas.

3. Visibilidad consistente en un entorno tecnológico muy variado

Illumio ZTS está diseñado específicamente para el mundo híbrido y ofrece mapeo de todas las comunicaciones entre activos, incluidas aplicaciones, nubes, contenedores, data centers y dispositivos de punto final.

Y lo hace sin tocar ni cambiar su red.

Con Illumio, puedes:

• Cree visibilidad de la red en tiempo real al mapear automáticamente las comunicaciones internas y las conexiones salientes de Internet para cada una de sus aplicaciones, sistemas y cargas de trabajo.
• Reduzca el riesgo operacional al identificar conexiones innecesarias mediante la creación de una imagen clara de sus sistemas vulnerables, flujos de datos no conformes y comunicaciones excesivas.
• Comparta una vista unificada de sus comunicaciones para sus equipos y sus herramientas SIEM/SOAR con vistas personalizadas para Network Ops, Security Ops, DevOps y DevSecOps. Alimente datos en tiempo real a su SIEM o SOAR.

La visibilidad consistente es cada vez más importante a medida que un modelo híbrido se convierte en la norma.

Obtenga más información sobre Iluminación, Herramienta de mapeo de dependencia de aplicaciones de Illumio, aquí.

4. Ofrece un ROI eficiente y medible

La investigación muestra que las organizaciones que han adoptado Segmentación de confianza cero ahorre un estimado de 20,1 millones de dólares anuales para evitar el downtime de las aplicaciones. En el incierto clima económico actual, es más importante que nunca que la industria bancaria pueda garantizar el máximo retorno de su inversión en seguridad.

Illumio ZTS proporciona una contención de brechas confiable y escalable, lo que le brinda la tranquilidad de que las brechas de seguridad no se convertirán en desastres.

E Illumio te permite probar el impacto de la segmentación antes de ponerla en su lugar. No romperá las aplicaciones que está tratando de proteger, ayudando a su equipo de seguridad a funcionar de la manera más eficiente posible.

Escuche a nuestros clientes sobre cómo Illumio ofrece ROI de seguridad confiable en este articulo.

5. Permita una rápida transformación digital

Un enfoque de seguridad Zero Trust que incluye ZTS abre la puerta a una transformación digital más rápida. Este es un imprescindible en el mundo cada vez más híbrido e interconectado de hoy.

Estas transformaciones también tienen el beneficio de alinearse claramente con los resultados del negocio, como asegurar las aplicaciones locales y en la nube de manera consistente, y al integrarse con los procesos DevOps para automatizar la seguridad a escala.

6. Asegurar la migración de aplicaciones a la nube

Para obtener los beneficios de migrar a la nube, es importante poder mantener los mismos niveles de seguridad y mantener seguros los datos y las aplicaciones críticas del consumidor.

Con algunas versiones anteriores de Windows terminando el soporte, tiene sentido levantar esas cargas de trabajo y ejecutarlas en la nube. Hacer esto significa que los controles de seguridad existentes basados en la red desaparecen.

Illumio ZTS es independiente de la infraestructura, lo que le permite mover cargas de trabajo a la nube y mantener en su lugar las políticas y controles de seguridad existentes.

¿Tiene un plan de migración a la nube implementado? Lea sobre el 4 pasos necesita tomar para construir un plan hoy.

7. Mitigar la amenaza a los sistemas que no pueden ser parcheados ni parcheados

A menudo es difícil administrar y priorizar el complejo proceso de parchear los sistemas.

Hay tantos parches que deben aplicarse diariamente a una gran variedad de sistemas diferentes. La mayoría de las organizaciones han desarrollado un proceso bien definido que identifica, prueba y aplica parches.

Sin embargo, existen 3 desafíos principales que enfrentan los equipos de seguridad cuando intentan parchear las vulnerabilidades:

• Los parches no se pueden realizar al instante, por lo que habrá un retraso entre el lanzamiento de un parche y su instalación.
• Puede tomar tiempo generar un parche para las vulnerabilidades después de que se descubren.
• Algunos dispositivos ya no son compatibles, lo que los hace imparchables.

El riesgo para los dispositivos sin parches se puede mitigar mediante el uso de Illumio ZTS para restringir la exposición de sistemas individuales. Esto significa que la red sigue estando protegida incluso cuando los parches no pueden o aún necesitan ser aplicados.

8. Respuesta automatizada ante incidentes al ransomware

Es importante definir un plan en caso de un ataque de ransomware. Durante una violación activa, puede ser extremadamente difícil aprovechar los sistemas de protección de punto final para la detección y respuesta.

La respuesta más rápida y efectiva es contener la brecha deteniendo el método de comunicación que utiliza el ransomware para propagarse a través de la red. Illumio ZTS puede detener instantáneamente la propagación del ransomware bloqueando los puertos que el ataque utilizará para propagarse.

Obtenga más información en nuestra guía de Segmentación de Confianza Cero en Servicios Bancarios y Financieros.

¿Listo para aprender más sobre Illumio ZTS? Contáctanos para una consulta y demostración hoy.