Un SOC unificato e abilitato dall'AI migliora il rilevamento, la visibilità e la risposta alle minacce in tutte le aziende.
Credicorp gestisce un portfolio diversificato di attività in tutta l'America Latina, tra cui banche, digital banking, assicurazioni, microfinanza, gestione patrimoniale e servizi di stato di salute, ognuna con una propria struttura operativa, un proprio profilo di rischio e un proprio panorama tecnologico.
Sebbene questo modello favorisca la flessibilità e la capacità di adattamento a livello locale, introduce anche complessità nella gestione della cybersecurity all'interno del gruppo. Strumenti, processi e livelli di maturità differenti possono rendere difficile raggiungere una visibilità e un allineamento coerenti tra i diversi ambienti. I team di sicurezza spesso devono mettere insieme informazioni provenienti da più fonti per comprendere gli incidenti, aumentando il tempo necessario per valutare i rischi e coordinare le risposte.
Man mano che le minacce diventano più sofisticate e il volume di dati continua a crescere, mantenere una visione unificata dell'esposizione bilanciando la supervisione centralizzata con la flessibilità operativa richiesta da ciascuna azienda è diventata una sfida critica per l'organizzazione.
Per rafforzare la gestione del rischio nelle sue diverse operazioni, Credicorp sta istituendo un Cyber Defense Center centralizzato, progettato per fornire la sicurezza informatica come funzionalità condivisa a livello di gruppo. In collaborazione con IBM Security Services, l'organizzazione sta definendo e implementando un modello operativo unificato di cybersecurity che allinea rilevamento, indagine e risposta preservando la flessibilità richiesta da ciascuna azienda.
IBM Security Services supporta la progettazione e l'orchestrazione di questo modello tra persone, processi e tecnologia, aiutando a standardizzare le pratiche e a scalare costantemente le funzionalità in tutto il gruppo. Alla base, una piattaforma di sicurezza multi-tenant combina Google SecOps con i servizi abilitati dall'AI di IBM e l'esperienza operativa, unendo rilevamento avanzato delle minacce, indagini automatizzate e orchestrazione delle risposte. Integrando le funzionalità di analytics della sicurezza e AI di Google con l'esperienza operativa di cybersecurity di IBM, il modello aiuta ad accelerare il rilevamento delle minacce, migliorare la visibilità e semplificare la correzione in tutta l'organizzazione.
Questa trasformazione viene realizzata come un percorso a fasi attraverso il gruppo, e la prima ondata di aziende è già operativa secondo il nuovo modello. Gli avvisi vengono arricchiti, selezionati e, in molti casi, gestiti tramite playbook automatizzati, permettendo ai team di concentrarsi su analisi di valore elevato. Ulteriori entità continuano a essere integrate man mano che il modello si espande in tutta l'organizzazione, e circa il 25% delle aziende nel campo di competenza stanno già lavorando secondo il nuovo modello in linea con la roadmap iniziale per la distribuzione.
Con il modello unificato in atto, Credicorp sta già realizzando guadagni misurabili tra le prime aziende integrate. L'automazione abilitata dall'AI ha ridotto gli allerti non utilizzabili di circa l'85%, permettendo ai team di sicurezza di concentrarsi sulle minacce ad alta priorità e migliorando l'accuratezza complessiva del rilevamento.
Questo cambiamento permette ai team di analizzare e rispondere agli incidenti in modo più rapido e coerente, lavorando da una prospettiva più integrata tra gli ambienti. Riducendo il tempo impiegato per raccogliere il contesto da sistemi e processi frammentati, i team di sicurezza possono concentrarsi in modo più efficace sulle indagini e sulla risposta. L'approccio standardizzato semplifica inoltre le operazioni, riducendo la duplicazione degli sforzi e mantenendo al contempo la flessibilità richiesta da ciascuna azienda.
Man mano che l'implementazione continua, Credicorp sta stabilendo una base di metriche operative tra le aziende partecipanti per misurare l'efficienza e i miglioramenti nel tempo. Si prevede che iniziative continue di messa a punto e miglioramenti nell'automazione miglioreranno ulteriormente la visibilità, la coerenza operativa e l'efficacia della risposta man mano che ulteriori entità vengono integrate, aiutando a scalare i benefici del modello all'interno dell'organizzazione più ampia.
Credicorp (NYSE: BAP), con sede a Lima, in Perù, è la principale holding di servizi finanziari del paese. Fondata nel 1995, opera nel settore bancario universale, microfinanza, assicurazioni e fondi pensione, consulenza sugli investimenti e gestione degli asset in America Latina e negli Stati Uniti, servendo milioni di clienti attraverso filiali come BCP, Mibanco, Pacífico, Prima AFP, Credicorp Capital, Krealo e Yape.
Google SecOps è una piattaforma cloud-native che rileva, indaga e risponde alle minacce analizzando grandi volumi di dati di sicurezza, applicando threat intelligence e automatizzando le azioni di risposta.
Nota legale
© Copyright IBM Corporation luglio 2026.
IBM e il logo IBM sono marchi di IBM Corp., registrati in diverse giurisdizioni del mondo.
Gli esempi presentati sono solo illustrativi. I risultati effettivi variano in base alle configurazioni e alle condizioni del cliente e, pertanto, non è possibile fornire risultati attesi generici.