Coordinar la seguridad en operaciones diversas y de múltiples sectores

Para reforzar la gestión del riesgo en sus diversas operaciones, Credicorp está estableciendo un Centro de Ciberdefensa centralizado diseñado para ofrecer seguridad como una capacidad compartida en todo el grupo. En colaboración con los servicios de seguridad de IBM, la organización está definiendo e implementando un modelo operativo de ciberseguridad unificado que armoniza la detección, la investigación y la respuesta, a la vez que preserva la flexibilidad que exige cada empresa .

Los servicios de seguridad de IBM prestan soporte al diseño y la orquestación de este modelo en lo respectivo a personal, procesos y tecnología, lo que ayuda a estandarizar las prácticas y a escalar las capacidades de forma coherente en todo el grupo. En esencia, una plataforma de seguridad multicliente combina Google SecOps con los servicios impulsados por IA y la experiencia operativa de IBM, reuniendo detección avanzada de amenazas, la investigación automatizada y la orquestación de la respuesta. Al integrar las capacidades de análisis de seguridad e IA de Google con la experiencia en operaciones de ciberseguridad de IBM, el modelo ayuda a acelerar la detección de amenazas, mejorar la visibilidad y agilizar la corrección en toda la organización.

Esta transformación se está llevando a cabo como un proceso por fases en todo el grupo, donde la primera fase de empresas ya opera bajo el nuevo modelo. Las alertas se enriquecen, se clasifican y, en muchos casos, se gestionan a través de guías de estrategias automatizadas, lo que permite a los equipos centrarse en análisis de mayor valor. Se siguen incorporando nuevas entidades a medida que el modelo se escala en el conjunto de la organización, donde aproximadamente el 25 % de las empresas incluidas en el alcance opera bajo el nuevo modelo, en línea con la hoja de ruta de implementación inicial.

Con el modelo unificado ya implementado, Credicorp ya está obteniendo ganancias cuantificables en las primeras empresas incorporadas. La automatización basada en IA ha reducido las alertas no procesables en un 85 % aproximadamente, lo que permite a los equipos de seguridad centrarse en las amenazas de alta prioridad y mejora la precisión general de la detección.

Este cambio permite a los equipos los incidentes y responder a ellos de forma más rápida y coherente, al trabajar desde una visión más integrada en todos los entornos. Al reducir el tiempo destinado a recopilar contexto de sistemas y procesos fragmentados, los equipos de seguridad pueden centrarse de forma más eficaz en la investigación y la respuesta. El enfoque estandarizado también agiliza las operaciones, lo que reduce la duplicación de esfuerzos y mantiene a la vez la flexibilidad que requiere cada negocio.

A medida que avanza la implementación, Credicorp está estableciendo una base de métricas operativas en las empresas participantes para medir la eficiencia y las mejoras a lo largo del tiempo. Se espera que las iniciativas continuas de ajuste y las mejoras en la automatización mejoren aún más la visibilidad, la coherencia operativa y la eficacia de la respuesta a medida que se incorporen nuevas entidades, lo que ayudará a escalar los beneficios del modelo a toda la organización.

Credicorp (NYSE: BAP), con sede principal en Lima, Perú, es el principal holding de servicios financieros del país. Fundada en 1995, opera en los sectores de banca universal, microfinanzas, seguros y fondos de pensiones, asesoramiento en inversiones y gestión de activos en América Latina y Estados Unidos, atendiendo a millones de clientes a través de filiales como BCP, Mibanco, Pacífico, Prima AFP, Credicorp Capital, Krealo y Yape.

Google SecOps es una plataforma nativa de la nube que detecta, investiga y responde a amenazas al analizar grandes volúmenes de datos de seguridad, aplicar inteligencia de amenazas y automatizar acciones de respuesta.