El sector financiero es uno de los más afectados por los ciberataques debido al alto impacto que puede tener el corte de sus servicios y actividad. En el actual contexto de transformación digital, lejos quedan los tiempos en los que se podía frenar un ciberataque simplemente con un antivirus.
El cliente: Confiar Cooperativa Financiera
Confiar es una de las cooperativas financieras más importantes de Colombia. Con más de 50 años de historia, cuenta con 60 oficinas distribuidas por todo el país, incluyendo Bogotá y Medellín, y ha registrado un crecimiento de más del 18% en el último año. A través de productos y servicios de ahorro y crédito, y programas sociales, especialmente de vivienda social, alcanza a una base social de más de 360.000 personas.
Ante las crecientes ciberamenazas en el país, la cooperativa ha estado mejorando continuamente su fortaleza en seguridad para proteger los datos de sus clientes.
Reto
Como institución financiera, Confiar siempre ha tenido clara su apuesta por tener una seguridad robusta que proteja los datos de sus clientes. La cooperativa partía de herramientas tradicionales como firewall, antivirus y protección de correo electrónico, pero para enfrentarse a las nuevas amenazas y protegerse ante riesgos de rápido movimiento como el ransomware, necesitaba una solución capaz de detectar incluso amenazas zero day nunca vistas, en tiempo récord. Un objetivo que las soluciones tradicionales, basadas en reglas, firmas e inteligencia de amenazas, no logran cumplir.
Confiar necesitaba incorporar a su esquema de seguridad una capa de inteligencia artificial, capaz de proteger la infraestructura digital moderna. Especialmente en el contexto de transición hacia un modelo laboral híbrido, caracterizado por ataques de ingeniería social, malware oculto y transferencias de datos no autorizadas.
Soluciones
Mediante la implementación del sistema de ciberdefensa de Darktrace, partner de Sofistic, se han logrado las siguientes medidas:
Inteligencia artificial para detectar y predecir ataques
La IA aprende el comportamiento único de la empresa identificando los patrones de los usuarios y dispositivos, para detectar los sutiles indicadores de amenazas y adelantarse a los riesgos emergentes.
Automatización en la investigación de incidentes
El Cyber AI Analyst automatiza las investigaciones para apoyar al equipo de ciberseguridad en cada etapa. Combina el talento humano con la velocidad de la IA para investigar incidentes hasta 9 veces más rápido que un humano.
Defensa constante con supervisión proactiva de amenazas
Este servicio permite enviar alertas, directamente desde el Security Operations Center (SOC), a los contactos designados por Confiar, cuando se identifican incidentes que apuntan a un ataque emergente grave.
Resultados
El Cyber AI Analyst aumenta el equipo de seguridad
Cyber AI Analyst se creó a partir de la observación de los propios cazadores de amenazas de clase mundial de Darktrace. Crea hipótesis sobre incidentes emergentes como lo haría una persona, las compara con el conocimiento que tiene de toda la empresa digital y llega a conclusiones procesables a la velocidad de la máquina.
Conclusiones
Durante la prueba inicial, Darktrace ya detectó algunas nuevas vulnerabilidades en los dispositivos de la organización.
Por otro lado, el sistema de alertas automatizado brindó un apoyo necesario en la transición hacia un entorno de trabajo híbrido, con empleados que combinaban el trabajo desde casa con el de las sucursales físicas, minimizando las conjeturas en tiempos inciertos.
