La vulnerabilidad « Log4J » (se abre en una nueva pestaña) es la amenaza de ciberseguridad que quita el sueño a los responsables de seguridad informática. Cuando apareció por primera vez, era indetectable y tendía a propagarse por sí misma, ya que la vulnerabilidad se ocultaba en bibliotecas de registro de código abierto presentes en todos los sistemas y aplicaciones.
Paige Adams, directora global de seguridad de Zurich Insurance Group, preguntó a su equipo de qué recursos disponían para impedirlo. La respuesta fue Tanium. «A las pocas horas de conocerse la noticia, pudimos poner en marcha un sistema de detección, evaluar el entorno e iniciar el proceso de corrección. «Es precisamente por eso por lo que necesitamos Tanium».
Descubra más sobre Adams en esta entrevista en formato de preguntas y respuestas.
https://youtu.be/BmEtT3JmR_E
Zurich (se abre en una nueva pestaña) lleva 150 años en el mercado, con presencia global en 210 países y territorios y marcas tan conocidas como Farmers Insurance. Ofrece productos y servicios de seguros de daños y accidentes (P&C) y de vida a particulares, pequeñas y medianas empresas y corporaciones multinacionales.
Dado su amplio alcance, debe proteger 100,000 terminales digitales en un entorno geográficamente distribuido y muy heterogéneo.
«Luchamos contra los ciberdelincuentes a diario», afirma Paige. «Nuestro principal indicador de éxito es el siguiente: ¿Estamos protegiendo a Zurich, a nuestros clientes y los datos de nuestros clientes? «Es una pregunta sencilla a la que se responde con un sí o un no».
Zurich utiliza Tanium para:
- Tender un puente entre los equipos de seguridad y de operaciones de TI y resolver problemas como las configuraciones erróneas internas o poner en marcha una respuesta para gestionar un incidente grave de TI.
- Ponga en marcha el nuevo Centro de Mando Empresarial, una unidad de operaciones de TI que gestiona incidentes, analiza el rendimiento y lleva a cabo la supervisión. El ECC colabora con el Centro de Fusión Cibernética para ofrecer un enfoque más sólido e interdisciplinar.
- Mejorar el sistema de alertas de alta fidelidad integrado en la plataforma SIM de la empresa.
«Nuestro responsable de Ingeniería de Detección y Automatización afirma que Tanium ofrece el conjunto más completo de fuentes de datos de entre todas las herramientas y capacidades de detección de las que disponemos», afirma Paige. «Tanium Signals nos ayudó a evitar lo que podrían haber sido sucesos de interés periodístico». «Y no aparecer en las noticias es siempre uno de nuestros principales objetivos».
Encontrar una solución con doble finalidad
Paige conoció Tanium por primera vez hace ocho años, cuando se incorporó a Zurich como responsable de respuesta ante incidentes para Norteamérica. Su nuevo equipo ya había evaluado el producto, por lo que Paige comenzó a reunirse con los clientes de Tanium. Le ayudaron a comprender sus capacidades en la práctica, sus ventajas y, en particular, el papel que desempeñan las soluciones de Tanium en materia de seguridad y operaciones. Enseguida se dio cuenta de que, por primera vez, el equipo dispondría de una visibilidad completa de sus terminales, así como de un panel de control centralizado y un conjunto de herramientas.
Al igual que a Paige le llamó la atención el potencial de Tanium cuando se incorporó a Zurich, sus compañeros del departamento de operaciones de TI no tardaron en querer saber más al respecto. «Siempre resulta ideal cuando se consigue encontrar un conjunto de capacidades que varios equipos consideran valiosas». Hemos logrado una buena implantación de Tanium, tanto en el ámbito de la ciberseguridad como en el de las operaciones de TI. «Es un conjunto de funciones que gusta a todo el mundo».
«Nos proporcionó unas capacidades de las que no se dispone con otros conjuntos de herramientas», afirma Paige. «A este respecto. «Tanium supuso un punto de inflexión».
Además, esto está ayudando a la empresa a ahorrar tiempo. Paige calcula que la función de aplicación automática de parches, integrada en la herramienta de Tanium, permite ahorrar unas 100 horas de recursos al mes.
En definitiva, Tanium está ayudando a Zurich a desarrollar su resiliencia cibernética.
«El entorno cibernético está en constante evolución. Siempre es dinámico. «Cada día se vuelve más difícil, lo cual es estupendo, ya que supone un buen reto para nosotros mantener el nivel», afirma Paige. «Creo que es satisfactorio y gratificante porque da la sensación de que estamos haciendo el bien en el mundo». «Luchamos contra los ciberdelincuentes todos los días, ¿y quién no querría hacer algo así?»
Lea el caso práctico completo (se abre en una nueva pestaña) para obtener más información sobre cómo Zurich lucha contra la ciberdelincuencia con Tanium.
