다양한 산업 분야의 운영 전반에서 보안 통합 관리

Credicorp는 다양한 운영 전반에 걸쳐 위험 관리를 강화하기 위해 그룹 전체의 공유 역량으로 보안 기능을 제공하도록 설계된 중앙 집중식 Cyber Defense Center를 설립하고 있습니다. IBM Security Services와의 협력을 통해 각 사업 부문에 필요한 유연성을 유지하면서 탐지, 조사 및 대응을 통합하는 단일 사이버 보안 운영 모델을 정의하고 구현하고 있습니다. 

IBM Security Services는 사람, 프로세스 및 기술 전반에 걸쳐 이 운영 모델의 설계와 운영을 지원하여 그룹 전체에서 운영 방식을 표준화하고 역량을 일관되게 확장할 수 있도록 돕습니다. 이 모델의 핵심은 Google SecOps와 IBM의 AI 기반 서비스 및 운영 전문성을 결합한 멀티테넌트 보안 플랫폼으로, 고도화된 위협 탐지, 자동화된 조사 및 대응 오케스트레이션을 제공합니다. Google의 보안 분석 및 AI 역량과 IBM의 사이버 보안 운영 경험을 결합하여 위협 탐지를 가속화하고, 가시성을 높이며, 조직 전반의 대응 및 복구 프로세스를 간소화합니다.

이 혁신은 그룹 전체에 단계적으로 추진되고 있으며, 첫 번째 대상 기업들은 이미 새로운 운영 모델로 운영되고 있습니다. 경고에는 추가 정보가 보강되고 우선순위가 분류되며, 많은 경우 자동화된 플레이북을 통해 처리되어 보안 팀은 더 가치 있는 분석 업무에 집중할 수 있습니다. 이 운영 모델이 조직 전반으로 확대됨에 따라 추가 조직도 계속 온보딩되고 있으며, 초기 구축 로드맵에 따라 현재 대상 기업의 약 25%가 이미 새로운 운영 모델로 운영되고 있습니다.

통합 운영 모델이 구축되면서 Credicorp는 첫 번째 도입 기업들에서 이미 측정 가능한 성과를 거두고 있습니다. AI 기반 자동화를 통해 조치가 필요 없는 경고가 약 85% 감소했으며, 보안 팀은 우선순위가 높은 위협에 집중할 수 있게 되었고 위협 탐지의 전반적인 정확성도 향상되었습니다.

이를 통해 팀은 여러 환경을 통합적으로 파악하면서 사고를 더욱 빠르고 일관되게 분석하고 대응할 수 있습니다. 분산된 시스템과 프로세스에서 관련 정보를 수집하는 시간을 줄여 보안 팀은 조사와 대응에 더욱 효과적으로 집중할 수 있습니다. 표준화된 접근 방식은 각 사업에 필요한 유연성은 유지하면서 운영을 간소화하고 중복 업무를 줄여 줍니다.

구축이 계속 진행됨에 따라 Credicorp는 참여 기업 전반에서 운영 지표의 기준선을 마련하여 시간에 따른 효율성과 개선 효과를 측정하고 있습니다. 지속적인 튜닝과 자동화 기능 개선을 통해 추가 조직의 온보딩이 진행됨에 따라 가시성, 운영 일관성 및 대응 효과가 더욱 향상될 것으로 기대되며, 이러한 운영 모델의 이점을 조직 전반으로 확대하는 데 도움이 될 것입니다.

페루 리마에 본사를 둔 Credicorp(NYSE: BAP)는 페루를 대표하는 금융 서비스 지주회사입니다. 1995년에 설립된 Credicorp는 라틴아메리카와 미국에서 종합 은행, 소액 금융, 보험 및 연금, 투자 자문, 자산 관리 사업을 운영하고 있으며, BCP, Mibanco, Pacífico, Prima AFP, Credicorp Capital, Krealo 및 Yape 등의 자회사를 통해 수백만 명의 고객에게 서비스를 제공하고 있습니다.

Google SecOps는 대규모 보안 데이터를 분석하고, 위협 인텔리전스를 적용하며, 대응 작업을 자동화하여 위협을 탐지, 조사 및 대응하는 클라우드 네이티브 플랫폼입니다.