O IDB Bank protege os dados dos clientes, possibilita a transformação digital e otimiza os esforços de conformidade

Desafio

• Proteja dados financeiros altamente sensíveis em um setor de alto risco
  O setor bancário e financeiro continua sendo um alvo principal para cibercriminosos. Com grandes quantidades de dados sensíveis de clientes e financeiros em jogo, qualquer comprometimento representa sérios riscos à reputação da marca, posição regulatória e confiança do cliente. O surgimento de tecnologias digitais avançadas apenas aumentou a complexidade de proteger esses dados eficazmente.
• Mantenha o ritmo com uma paisagem de ameaças em evolução e pressão regulatória
  David Smithers, CIO do IDB Bank, destacou a pressão sobre as equipes de TI:
  “É desafiador para os profissionais de TI acompanharem a paisagem de ameaças que está constantemente evoluindo, todas as regulamentações de conformidade e tendências tecnológicas como computação quântica, inteligência artificial e aprendizado de máquina – que podem ser usadas para o bem ou para o mal.”
  Garantir a proteção contínua e a disponibilidade dos dados dos clientes era um imperativo diário.
• Apoie uma transformação digital em larga escala com segurança
  Ao ingressar no IDB Bank, Smithers foi encarregado de conduzir uma transformação de cinco anos para construir o “banco do futuro”. O amplo escopo desta iniciativa introduziu riscos significativos de gestão de mudanças e segurança que precisavam ser abordados.
• Fortaleça processos fracos de controle de mudanças
  No início da transformação, Smithers identificou lacunas nas práticas operacionais e de segurança — particularmente o processo de controle de mudanças de ponta a ponta do banco.
  “Descobri logo de início que eram necessárias melhorias na forma como as operações de TI e a segurança eram gerenciadas, já que nosso processo de controle de mudanças de ponta a ponta era bastante fraco,” ele disse. Como o ServiceNow desempenhava um papel central na transformação do banco, Smithers exigia um controle de mudanças fechado completo. Foi isso que o levou ao Netwrix Change Tracker. “Eu estava procurando uma solução robusta para rastrear o que deveria ter mudado para o que realmente havia mudado.”
• Realize uma revisão rigorosa de soluções viáveis de FIM e controle de mudanças
  Com apenas um número limitado de soluções viáveis no sistema, monitoramento da integridade de arquivos e espaço de controle de mudanças, Smithers e sua equipe precisaram realizar uma avaliação de mercado e técnica abrangente para garantir que a ferramenta escolhida atendesse aos altos padrões de segurança e operacionais do banco.

Solução Netwrix

• Operações de TI fortalecidas com uma abordagem de gestão de mudanças com foco em segurança. O IDB Bank selecionou o Netwrix Change Tracker para proteger dados sensíveis dos clientes enquanto melhora a disciplina operacional. A estratégia SecureOps™ da solução une controles de segurança fundamentais da CIS e NIST com práticas rigorosas de gestão de mudanças. “O Change Tracker foi uma ótima escolha para o nosso ambiente”, disse Smithers, observando como ele apoia o modelo de defesa em profundidade do banco.
• Clara diferenciação entre alterações boas e ruins. Com até 1.000 alterações ocorrendo cada semana, o banco precisava de uma visibilidade confiável para identificar modificações prejudiciais ou não autorizadas. Netwrix Change Tracker torna isso possível ao rastrear padrões de hardening e automatizar controles críticos de segurança CIS. Smithers enfatizou esse valor: “Detectar alterações ruins é muito mais difícil do que as pessoas pensam.”
• Benchmarks CIS integrados e simplificação da consolidação de ferramentas. Netwrix é um dos poucos fornecedores oficialmente certificados pela CIS, e Change Tracker inclui uma ampla gama de avaliações de Benchmarks CIS em plataformas principais. Essa abrangência de cobertura permitiu ao IDB Bank consolidar ferramentas e reduzir a complexidade operacional. “A arquitetura do produto, o conjunto rico de recursos e a capacidade de implementar o ciclo de mudança fechado tem sido muito eficaz em proteger nossas operações de TI,” explicou Smithers. “Eu não quero gerenciar treze diferentes soluções baseadas em agentes quando ele faz tudo para nós.”
• Conformidade contínua com relatórios automatizados. Ao automatizar as verificações de conformidade e os relatórios, o Change Tracker ajudou o banco a alcançar uma aderência contínua a múltiplos quadros regulatórios. Isso reduziu significativamente o tempo e o esforço gastos em tarefas manuais de cibersegurança, preparação de auditoria e gestão de mudanças. “Minha equipe lidava com os tickets de mudança manualmente antes, mas agora isso está acontecendo automaticamente todos os dias. O produto melhorou dramaticamente e otimizou a maneira como fazemos as coisas e está nos economizando muito tempo,” disse Smithers.
• Assegure a transformação digital por meio da integração com ServiceNow. Com a integração nativa do ServiceNow, as alterações aprovadas são automaticamente validadas e reconciliadas com as solicitações de mudança. Isso garante que cada modificação seja rastreada com total auditabilidade, apoiando uma transformação digital segura e controlada.
  Smithers destacou esse alinhamento preciso: Change Tracker permite que o banco gerencie suas iniciativas de transformação “da maneira mais segura possível.”

Principais benefícios

• Suporte à estratégia de “Defesa em Profundidade” por meio de análise forense
• Controle de mudança fechado completo por meio de integração com ServiceNow
• Redução do número de ferramentas de segurança de TI
• Monitoramento e automação dos controles críticos de segurança CIS
• Suporte aos objetivos de transformação digital
• Melhoria da segurança de dados contra as mais recentes ameaças cibernéticas