Mitsubishi UFJ Morgan Stanley PB Securities
Silniejsza obrona przed ukierunkowanymi atakami w poczcie e-mail
PRZEGLĄD
Mitsubishi UFJ Morgan Stanley PB Securities, jeden z największych prywatnych banków w Japonii, oferuje klientom indywidualnym posiadającym znaczny kapitał oraz przedsiębiorstwom usługi zarządzania zasobami za pośrednictwem ponad 280 doradców finansowych. Każda FA zapewnia długoterminowe wsparcie tym samym klientom, oferując produkty i usługi dla wszystkich wydarzeń i potrzeb. Firma, która w grudniu 2012 r. stała się spółką całkowicie zależną od Mitsubishi UFJ Financial Group (MUFG), przeniosła swoje systemy IT do nowej infrastruktury i przyjęła Microsoft® Office 365™. „Oprócz komputerów PC, z których korzystają wszyscy pracownicy, nasza firma dostarcza iPhone’y i iPady do FA, które często są poza biurem. Przyjęliśmy Office 365 jako platformę komunikacyjną dla wszystkich tych urządzeń” — mówi Minoru Sakuma, wiceprezes ds. technologii w Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Zaufanie naszych klientów jest naszym najważniejszym zasobem. Cloud App Security odgrywa ważną rolę w ochronie tego zaufania przed ukierunkowanymi cyberatakami.
Minoru Sakuma
Wiceprezes ds. technologii,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Branża
Usługi finansowe
Region
Japonia
Środowisko IT
Microsoft Office365
Produkty
- Wzmacnia środki zaradcze wobec ukierunkowanych wiadomości e-mail
- Poprawia bezpieczeństwo poczty elektronicznej
- Dashboard umożliwia zespołowi ds. bezpieczeństwa szybkie sprawdzanie podejrzanych przychodzących wiadomości e-mail
WYZWANIA
Firma szybko rozpoznała zagrożenie ukierunkowanymi cyberatakami w całej firmie. „Zwłaszcza od drugiej połowy 2015 r. pojawiła się wysypka doniesień o poważnych uszkodzeniach w wyniku takich ataków. Czuliśmy silną potrzebę wzmocnienia naszych środków zaradczych” — mówi Sakuma.
Firma natychmiast powołała zespół ds. reagowania na incydenty związane z bezpieczeństwem komputerowym (Computer Security Incident Response Team, CSIRT) i podjęła działania mające na celu wzmocnienie bezpieczeństwa korzystania z usługi Office 365. Celem firmy było zwiększenie możliwości wykrywania i blokowania podejrzanych wiadomości e-mail, które są główną drogą włamania do ukierunkowanych cyberataków. „Urządzenia Office 365 są wyposażone w usługę Exchange Online Protection, która oferuje funkcje filtrowania spamu. Uważaliśmy jednak, że przed zaawansowanymi ukierunkowanymi atakami e-mailowymi konieczne jest zwiększenie bezpieczeństwa. Postanowiliśmy wzmocnić bezpieczeństwo poczty elektronicznej usługi Office 365 za pomocą rozwiązania oferującego funkcje piaskownicy” — mówi Masami Ando, zastępca wiceprezesa ds. technologii w Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
Trudne w użyciu i zarządzaniu narzędzia bezpieczeństwa nie mają znaczenia, ponieważ uniemożliwiają organizacji wzmocnienie środków zaradczych wymaganych do rozwoju. Uważamy, że Cloud App Security jest łatwy w użyciu i pomaga nam wyeliminować to ryzyko.
Masami Ando
Asystent wiceprezesa ds. technologii,
Mitsubishi UFJ Morgan Stanley PB Securities Co., Ltd.
DLACZEGO WARTO WYBRAĆ TREND
Po porównaniu różnych rozwiązań zabezpieczających firma wybrała rozwiązanie Trend Micro™ Cloud App Security™. Kluczowym powodem jego wyboru była zdolność rozwiązania do szybkiego uruchomienia. „Cloud App Security integruje się z Office 365 za pośrednictwem interfejsów API, ułatwiając wdrożenie w ten sam sposób, co funkcja dodatkowa” — powiedział Kazuhiro Ando, prezes i dyrektor generalny Prospex Co., Ltd., który wspiera systemy informatyczne Mitsubishi UFJ Morgan Stanley PB Securities, i uczestniczył w testowaniu i wyborze rozwiązania Trend Micro.
Ando był pod szczególnym wrażeniem faktu, że zakres aplikacji można rozszerzyć na jednego użytkownika. „Oznacza to, że może być stosowany na podstawie prób przez dział, a następnie wdrażany w całej firmie po przetestowaniu. Ta łatwość przyjęcia i elastyczność jest bardzo atrakcyjna” — mówi Ando.
Cloud App Security to niewątpliwie optymalne rozwiązanie do wzmacniania bezpieczeństwa usługi Office 365. Jesteśmy przekonani, że kieruje innymi produktami z łatwością przyjęcia, elastycznością i łatwością użycia.
Kazuhiro Ando
Prezes Prospex Co.,Ltd.
ROZWIĄZANIE
Obecnie firma stosuje Cloud App Security do usługi Exchange Online. W przypadku wykrycia wiadomości e-mail o wysokim poziomie ryzyka jest ona poddawana kwarantannie. Jednocześnie do CSIRT wysyłane jest powiadomienie, a odpowiedni pracownicy sprawdzają, czy nie doszło do infekcji złośliwym oprogramowaniem. Do tej pory Cloud App Security uznało tylko jedną wiadomość e-mail za wysokiego ryzyka, a firma twierdzi, że żaden bezpieczny i odpowiedni e-mail nie dotarł do pracowników z powodu błędnej identyfikacji.
Cloud App Security otrzymał również wysokie oceny za głęboką zgodność z Microsoft® Office 365™. „Cloud App Security został zaprojektowany z myślą o Office 365 i stanowi solidne uzupełnienie Exchange Online Protection. Cloud App Security integruje się z usługą Active Directory w celu automatycznego zarządzania użytkownikami, a jego interfejs GUI jest wyrafinowany i łatwy w użyciu” — mówi Ando.
Cloud App Security umożliwia ręczne sprawdzanie skrzynek pocztowych w celu badania ukrytych zagrożeń przy użyciu aktualnych informacji o zagrożeniach. Przed wdrożeniem Cloud App Security firma poddała platformę usługową produktu dokładnej kontroli zgodności z wymogami bezpieczeństwa instytucji finansowej.
WYNIKI
Firma gromadzi wiedzę operacyjną na temat rozwiązania i dostosowuje proces określania zagrożeń. „Dodawanie kont użytkowników jest niezbędnym zadaniem podczas operacji, ale nie jest bezpośrednio związane z wzmacnianiem bezpieczeństwa. Cloud App Security sprawia, że takie zadania są wydajne i zautomatyzowane, dając nam czas na skupienie się na innych ważnych środkach, takich jak precyzyjne dostosowywanie naszych zabezpieczeń” — mówi Ando z Prospex.
Interfejs GUI Cloud App Security przyczynia się również do zwiększenia wydajności operacji. „Dzięki pulpitowi Cloud App Security możemy szybko sprawdzić stan przychodzących podejrzanych wiadomości e-mail i szybko ocenić, co się dzieje. Ten rodzaj zaawansowanego interfejsu GUI jest niezwykle pomocny w zwiększaniu wydajności operacji zabezpieczeń” — mówi Sakuma.
CO DALEJ
Patrząc w przyszłość, Mitsubishi UFJ Morgan Stanley PB Securities planuje poszerzyć zastosowanie rozwiązania Cloud App Security w usłudze SharePoint® Online Office 365 i wzmocnić bezpieczeństwo wewnętrzne. „Wierzymy, że samo wzmocnienie środków w bramie systemowej nie wystarczy do przygotowania się do ukierunkowanych cyberataków. Mamy nadzieję skupić się na wewnętrznych środkach zaradczych, które szybko wykrywają zinfiltrowane zagrożenia w sieci i prowadzą do podjęcia odpowiednich działań. Z niecierpliwością czekamy również na wsparcie tych inicjatyw ze strony Trend Micro” — mówi Sakuma.
Dołącz do 500 tys. klientów na całym świecie
Zacznij korzystać z rozwiązań Trend już dziś