Die Cargills Bank wollte ihre bestehenden defensiven Cybersicherheitsfunktionen erweitern, die Überwachung verbessern und stärkere präventive Protokolle für den Schutz gegen komplexe Bedrohungen implementieren.

Die Bank nutzt IBM QRadar SIEM, eine branchenführende Security Intelligence-Plattform mit QRadar Advisor mit Watson kognitiven Fähigkeiten zur frühzeitigen Erkennung und Klassifizierung von Cyber-Bedrohungen.

Die Cargills Bank, ein neuer Anbieter im Bankwesen in Sri Lanka, ist bekannt für ihr unkonventionelles Geschäftsmodell, das auf Zugang, Bequemlichkeit und Inklusivität basiert. Die Bank baut auf dem reichen Erbe der 174 Jahre alten Marke Cargills auf und verfügt über ein wachsendes Filialnetz und über 340 Zugangspunkte in den Filialen von Cargills Food City im ganzen Land.

„Als neueste Bank des Landes ohne traditionelle stationäre Tradition sind wir eine echte digitale Bank und können gleichzeitig über die Einzelhandelspräsenz von Cargills Food City das Supermarktbanking nutzen“, sagt Rohan Muttiah, Chief Operating Officer. „Die Wertschöpfungskette von Cargills ist wohl die größte des Landes und bietet damit ein einzigartiges Geschäftsökosystem für Bankdienstleistungen”.

Die Sicherheit steht für die Bank an erster Stelle, da ausgeklügelte Cyberangriffe und eine sich ständig verändernde Bedrohungslandschaft Finanzinstitute auf der ganzen Welt immer wieder in Bedrängnis bringen. Die Cargills Bank wollte die bestehenden Verteidigungskapazitäten durch eine verbesserte Überwachung und stärkere Präventionsprotokolle zur Abwehr ausgeklügelter Bedrohungen verbessern. Die Bank suchte außerdem nach einer Lösung, die es den Sicherheitsanalysten ermöglicht, sich über die unendliche Menge an Sicherheitsdaten auf dem Laufenden zu halten. Dazu gehören Daten, die von internen Systemen generiert werden, sowie Bedrohungsdaten, Sicherheitsforschungsberichte, Sicherheitsblogs, Websites und andere externe Informationsquellen, die zur Analyse von Bedrohungen benötigt werden.

„Wir sind bestrebt, das digitale Bankerlebnis unserer Kunden zu verbessern und gleichzeitig auf neue Sicherheitsbedrohungen zu achten. Angesichts der immer besser organisierten und ausgefeilteren Internetkriminalität ist es unerlässlich, hochgradig anpassungsfähige Präventions-, Erkennungs- und Reaktionsfähigkeiten auf der Grundlage bewährter Technologien einzusetzen”, fügt Rohan Muttiah hinzu.

Die IBM-Lösung wurde lokal über zwei IBM Business Partner implementiert: Technologiepartner Blue Chip Engineering Co. von Sri Lanka und Implementierungspartner Secbounty Services Private Limited von Indien.

„Mit der von der Bank bereitgestellten Ready-to-Go-Umgebung haben wir IBM QRadar SIEM innerhalb einer Woche implementiert, wobei die Inbetriebnahme der QRadar Advisor with Watson-Komponente weniger als einen Tag in Anspruch nahm”, sagt Ramprasath R, Gründer und Direktor von Secbounty Services. Innerhalb kürzester Zeit, fügt er hinzu, haben die Analysten der Cargills Bank, die die Lösung verwendeten, eine Infektion identifiziert und isoliert.

„Mit Watson erhielten die Analysten innerhalb von Minuten alle Informationen, die sie für eine Untersuchung benötigten, in einem einzigen Paket”, sagt Ramprasath R. Dazu gehörten der Name der Person und der beteiligten Malware sowie die IP-Adresse, die URL und der Domainname des Angreifers.” „Es würde Stunden dauern, all diese Informationen manuell zu beschaffen und mehrere Foren zu durchsuchen, um die IP-Adresse mit der Identität des Angreifers und der Art der Malware in Verbindung zu bringen.”

Darüber hinaus unterstützt die Lösung die Cargills Bank bei der Einhaltung ihres risikobasierten Ansatzes für die Informationssicherheit, der eine Governance-Struktur mit einem Unterausschuss für Risiken auf Vorstandsebene, einem Informationssicherheitsrat auf der Grundlage von ISO 27001:2013 und einem Technologie-Lenkungsausschuss vorsieht.

„IBM Watson ermöglicht es uns, wichtige Richtlinien einzuhalten und Verfahren in den Bereichen Risiko, Informationssicherheit und Technologie umzusetzen. Das Cognitive SOC ermöglicht es uns, mit unseren bestehenden Mitarbeitern im Rechenzentrum zu arbeiten und sie durch Schulungen und den Umgang mit KI beruflich weiterzuentwickeln", sagt Muttiah.

Cargills Bank Ltd. (link resides outside of ibm.com) ist eine lizenzierte Handelsbank mit Sitz in Sri Lanka. Cargills ist eine Marke, die den Sri Lankern seit 174 Jahren treu dient und auf einem Fundament von Werten und Ethik aufgebaut ist. Getreu diesem Erbe und dem Ethos Banking on the Human Spirit" bringt die Cargills Bank das Bankgeschäft zu den Massen, indem sie mit Angeboten wie dem Cargills Bargeld-Sparkonto, das in über 340 Cargills Food City-Filialen erhältlich ist, und der Cargills Bank Debitkarte integrativ und zugänglich ist.