A medida que la industria bancaria de Pakistán ha seguido evolucionando y desarrollándose, los reguladores del gobierno han hecho su parte para mantener el impulso de la industria mediante la emisión de nuevas normas en respuesta al aumento de los riesgos y amenazas. El más reciente de estos, conocido como Cyber Security Policy 2021, pide a los bancos modernizar los sistemas y procedimientos que tienen implementados para detectar, responder y, en última instancia, impedir los ciberataques en todas sus maneras, desde malware, phishing y suplantación de identidad hasta el “skimming” de datos de tarjetas ATM.

Para el gobierno de Pakistán, la intención de estas nuevas reglas de ciberseguridad era poner al día a los bancos del país, (que hasta ese momento se habían centrado principalmente en el crecimiento y la rentabilidad) de un área en gran parte descuidada. Entre otras medidas, la nueva política exigía que los bancos mantuvieran unas capacidades de seguridad básicas, incluidos centros de operaciones de seguridad (SOC) y herramientas de respuesta automatizada que funcionaran 24 horas al día, 7 días a la semana.

A principios de 2019, cuando la política aún se estaba redactando, Askari Bank, como la gran mayoría de los bancos en Pakistán, solo tenía las capacidades de seguridad más rudimentarias, un gobierno de seguridad limitado y ningún personal de seguridad dedicado. Llenar esa brecha fue el principal mandato de Jawad Khchoza Mirza, que se unió al banco en marzo como director de Seguridad de la Información (CISO). Desde el principio, explica, el fuerte apoyo del consejo de administración propició un clima favorable a la transformación que había previsto. "Nuestra junta directiva era consciente de cómo los bancos de todo el mundo estaban invirtiendo en seguridad", dice. "Reconocieron que sin las capacidades de ciberseguridad adecuadas, así como los profesionales adecuados, no podemos avanzar".

Quizás el desafío central que enfrentó Jawad Khalid Mirza fue la necesidad de construir y equipar de personal a un SOC desde cero. Para llegar allí, necesitaría elegir la solución de software de seguridad que abordara las necesidades técnicas de manera más eficiente y rentable, incluida la integración de la solución con los sistemas bancarios centrales de Askari Bank. Además de eso, necesitaba crear el equipo para establecer y gestionar las operaciones técnicas diarias del SOC, incluida la importante detección y gestión de incidentes de seguridad. La tarea requería experiencia en el SOC, y la encontró en Umair Shakil.

Pocos días después de unirse a Askari Bank como jefe del equipo de SOC, Umair Shakil estaba en profundas deliberaciones con Jawad Khalid Mirza sobre la importante decisión de la plataforma. En su rol anterior, ejecutando operaciones de seguridad para uno de los mayores proveedores de telecomunicaciones de Pakistán, Umair Shakil había desplegado la solución IBM® Security QRadar con gran éxito. Como resultado directo de su experiencia positiva, IBM Security entró en la lista de finalistas, junto con las soluciones de seguridad de Microsoft y Splunk.

Basándose en las pruebas de concepto presentadas por cada proveedor, Umair Shakil y Jawad Khalid Mirza realizaron rigurosos ejercicios de evaluación comparativa basados en tres dimensiones principales: rendimiento del sistema, interoperabilidad y facilidad de uso. Además de estos factores, explica Jawad Khalid Mirza, la elección de la plataforma QRadar refleja su confianza en la hoja de ruta que IBM estableció para ello. "Nos vemos tan alineados con la dirección que IBM está dirigiendo a la plataforma QRadar", dice. "Para nosotros, refleja el compromiso de IBM para mejorar aún más una gran solución de seguridad".

Al observar los atributos que favorecieron la solución QRadar sobre los de Microsoft y Splunk, Umair Shakil destaca la facilidad de integración como uno de sus puntos fuertes particulares. "Una de las mejores cosas sobre QRadar es que ofrece múltiples formas de integrarse con nuestros sistemas bancarios centrales, en lugar de un solo método", dice. "Como esperábamos, eso demostró ser una ventaja enorme durante la implementación".

Para ofrecer la solución, Askari Bank se comprometió con IBM Business Partner Software Productivity Strategists, Inc. (SPS), que trabajó en estrecha colaboración con Umair Shakil y su creciente equipo del SOC. Para la detección de amenazas, el componente principal de la solución es IBM Security QRadar SIEM, su producto de gestión de eventos e información de seguridad que permite al banco agregar registros de varias fuentes dentro de un único repositorio. Esto, a su vez, permite al personal del SOC realizar correlaciones y escalar diferentes registros para identificar y priorizar rápidamente los incidentes de seguridad.

Aunque impedir que las amenazas se conviertan en violaciones de seguridad es la medida definitiva del éxito de un SOC, la eficacia con la que lo hace también es clave a nivel operativo. Y ahí es donde los esfuerzos de automatización de Askari Bank realmente han funcionado. A través de la capacidad de QRadar SI de eliminar falsos positivos, el SOC del banco ha reducido la cantidad de incidentes de seguridad desde aproximadamente 700 por día a menos de 20. Además, los manuales de QRadar SOAR implementados en el SOC permiten al personal resolver estos incidentes en un promedio de cinco minutos, en comparación con los 30 minutos de antes de la transformación de seguridad del banco.

Como señala Umair Shakil, todas estas mejoras de eficiencia impulsadas por la automatización significan que el personal del SOC puede filtrar los incidentes de baja prioridad y los falsos positivos que pueden inundar un SOC, y en su lugar centrarse en abordar riesgos verdaderos y buscar vulnerabilidades. “Para que un SOC sea efectivo, la capacidad de priorizar nuestra respuesta a los riesgos de seguridad más apremiantes es casi tan importante como la detección”, dice Umair Shakil. “En ese sentido, la solución QRadar que desplegamos ha hecho que nuestro equipo sea mucho más efectivo para abordar el panorama de amenazas”.

Es importante destacar que eso significa amenazas que provienen tanto del exterior como del interior del banco. Y eso llega a uno de los problemas de seguridad clave que se enfrentan no solo a los bancos, sino a cualquier organización: administrar las amenazas de seguridad planteadas por "usuarios internos". En muchos casos, los signos reveladores de amenazas de usuarios internos son intentos de inicio de sesión fallidos y comportamientos atípicos o anómalos dentro de la red, como cuando un empleado intenta acceder a una aplicación o base de datos. Para detectar estos riesgos, Askari Bank utiliza la aplicación de análisis de comportamiento del usuario (UBA). Al combinar reglas de comportamiento y análisis con datos de registro y de actividad ya almacenados en QRadar, la aplicación de UBA ha permitido al personal del SOC del banco agilizar el monitoreo, la detección y la investigación, mejorando así la eficiencia de la gestión de amenazas internas. Además, debido a que la UBA utiliza algoritmos analíticos para detectar desviaciones en las actividades de los usuarios, en lugar de reglas estrictas, Askari Bank ha podido usarlo para reducir la frecuencia de incidentes de falsos positivos.

Aunque no hay un único indicador de lo lejos que ha llegado Askari Bank en la mejora de su postura de seguridad desde que trabaja con el SPS para desplegar su nueva solución QRadar, hay muchos puntos de prueba. Por ejemplo, un SOC que ni siquiera existía hace tres años cuenta ahora con un equipo de más de 20 especialistas. Y hay algo más que el banco tiene y que antes no tenía: visibilidad de las amenazas. Gracias a las capacidades de correlación de QRadar SIEM y a su capacidad para proporcionar alertas de alta fidelidad, Askari Bank puede ahora obtener una visión precisa de cuántos delitos está experimentando 24x7.

Jawad Khalid Mirza señala que, además de esta gran mejora de la visibilidad de las amenazas, las respuestas automatizadas que permite QRadar SOAR hacen que el personal del SOC trabaje de forma más eficaz y proactiva para mantener a raya las ciberamenazas actuales y las que surjan en el futuro."El hecho de que ahora podamos cumplir con las regulaciones de ciberseguridad de Pakistán es crítico, pero es solo el comienzo", explica. "Con QRadar, ahora tenemos la eficiencia y la flexibilidad para adaptarnos a un panorama de amenazas cibernéticas que cambia constantemente, sin importar cuán rápido crecemos".

Con sede en Rawalpindi, Pakistán, Askari Bank (enlace externo a ibm.com) es un banco comercial y minorista con 560 sucursales en todo Pakistán y una sucursal bancaria mayorista en Bahréin. Fundado en 1991, Askari Bank es una unidad del Fauji Group, con unos ingresos en 2021 de $4.200 millones de USD y unos 7.500 empleados.

Con sede en Rockville, MD, y oficinas en Islamabad Pakistán, IBM Business Partner SPS (enlace externo a ibm.com) construye soluciones industriales que aprovechan la IA y la nube. Como innovador de clase empresarial y creador de soluciones con experiencia en todas las fases de diseño de productos, desarrollo, despliegue, seguridad, operaciones, monitoreo y soporte, el SPS ayuda a sus clientes a construir, desplegar y proteger aplicaciones. Sus equipos de desarrollo, calidad, ciberseguridad, capacitación, operaciones, monitoreo y soporte trabajan en conjunto para crear sistemas de alto rendimiento, seguros, confiables, escalables y manejables.