Les nouvelles menaces de cybersécurité testent le courage des services financiers DSI

Les DSI dans le secteur des services financiers sont dans une position intéressante ces jours-ci. Les menaces de cybersécurité se sont multipliées, apparemment exponentielles, mais ont donc des tactiques de gestion des risques – tout cela grâce à l’intelligence artificielle (IA).

Plusieurs innovations ont ouvert la porte aux progrès. Les copilotes d’IA, par exemple, ont rendu plus efficace pour les employés de conseiller les clients. Genai Systems a automatisé la gestion des données financières non structurées, libérant des employés pour des tâches de plus grande valeur.

Mais l’un des nouveaux développements les plus confondus a été la montée des attaques hybrides – des cyber-agressions sophistiquées conçues pour exploiter simultanément les vulnérabilités dans les environnements d’entreprise cloud et local.

Rectification de la faible détection des menaces

Dans un cas, un banque multinationale Avec un système traditionnel de gestion de l’information et de la gestion des événements (SIEM), a eu du mal à la détection des menaces, aux inefficacités opérationnelles et aux défis de la conformité. La banque a transformé son centre d’opérations de sécurité (SOC) avec une plate-forme SECOPS dirigée par AI qui a fourni une intégration, une conformité et une automatisation transparentes.

En prime, il a atteint une détection et une réponse rapides des menaces. La réduction des faux positifs était tout simplement dramatique. La nouvelle approche a signifié une augmentation palpable du type de connaissances qui stimule la prise de décision sur la sécurité des investissements, soutenant les objectifs stratégiques à long terme de l’institution.

La règle de base des attaquants hybrides

Les attaquants hybrides se déplacent latéralement à travers les environnements cloud et sur site. Dans l’environnement du cloud moderne, les charges de travail évoluent dynamiquement, les applications se déploient en temps réel et les données ne sont pas grevées car elles traversent les limites géographiques et organisationnelles. Parce que les attaquants ne font pas la distinction entre les environnements cloud et d’entreprise, les stratégies de sécurité doivent être holistiques.

Prenez la banque d’Asie centrale qui avait besoin d’une solution d’intégration pour ses outils de sécurité et un moyen d’automatiser ses processus existants pour aider ses analystes SOC à faire leur travail. Afin d’améliorer son temps moyen pour détecter (MTTD) et le temps moyen pour répondre (MTTR), presque toutes les technologies de sécurité de la banque ont été intégrées à sa nouvelle solution, centralisant la gestion des incidents et accélérant les temps d’analyse et de réponse.

Le rythme des cyber-états

Les menaces du cloud évoluant à une vitesse vertigineuse, les institutions financières doivent hiérarchiser la sécurité proactive. Alors qu’un système idéal détecte et bloque instantanément les attaques d’exécution pour éviter l’escalade, toutes les vulnérabilités ne sont pas créées égales. La capacité de l’IA à discerner de véritables menaces contre les risques potentiels permet une posture de sécurité plus stratégique et efficace.

L’automatisation est au cœur d’une défense de sécurité des services financiers hybrides robustes. Les institutions nécessitent des systèmes capables d’isoler les conteneurs compromis, de révoquer les références et de neutraliser les erreurs de configuration rapidement pour empêcher l’escalade de l’attaquant. Un élément crucial de cette stratégie est l’intégration transparente des défenses du cloud avec le centre d’opérations de sécurité (SOC), une étape essentielle dans la lutte contre les cyberattaques hybrides.

Cloud Cortex de Palo Alto

Cortex Cloud de Palo Alto fournit cette approche complète, remodelant les opérations de sécurité pour les organisations gantant des informations sensibles comme les banques. Construit sur l’intelligence, l’automatisation et la visibilité complète, Cortex Cloud offre une hiérarchisation dirigée par l’IA et une correction automatisée, garantissant que les institutions financières sont protégées dans l’ensemble du spectre – du code au cloud au SOC.

Apprenez ce que Cortex Cloud peut faire pour votre entreprise.