Für Banken
Cybersecurity im BankenumfeldAusgangslage
Clientis Banking Solutions unterstützt 23 Regionalbanken mit umfassenden, modularen Outsourcing-Lösungen und legt grossen Wert auf höchste Servicequalität sowie Zukunftsorientierung. Dank flexibler und bedarfsgerechter Angebote unterstützt Clientis Banking Solutions die Banken dabei, ihre Eigenständigkeit zu wahren und aktuelle sowie künftige Herausforderungen zu meistern. Gleichzeitig werden verbindliche IT-Standards für alle Banken und Mitarbeitenden festgelegt, insbesondere zum Schutz vor Cyberattacken.
Sabine Dages, verantwortlich für Cybersecurity bei Clientis Banking Solutions, betont: «Das höchste Gut in der Bankenwelt ist die Sicherheit.» Mit der Migration der Workplaces in die Cloud entstanden neue Herausforderungen: «Wir müssen nicht nur hohe technische Standards erfüllen, sondern auch die regulatorischen Anforderungen der FINMA einhalten.»
Herausforderung
930 Clients, davon 100 Bankschalter mit Bargeldgeschäften, unterschiedliche Security-Kenntnisse und -Praktiken in den einzelnen Banken sowie immer komplexere und häufigere Cyberattacken: Wir sollte Clientis unter diesen Vorzeichen ihre Journey to the Cloud sicher gestalten?
Eine IT-Risikoanalyse im Jahr 2022 machte den Handlungsbedarf deutlich. Insbesondere im Netzwerk bestanden Lücken bei der Visibilität von Aktionen. «Wir hatten schlicht nicht genügend eigene Ressourcen, um
unsere Systeme rund um die Uhr zu überwachen», erklärt Sabine Dages. «Auch eine automatisierte Threat-Detection-Lösung fehlte.» Mögliche Cyberattacken konnten nur durch interne Analysen erkannt werden, was viel Zeit kostete. Die Abstimmung mit der Compliance war ebenfalls aufwendig. «Ein sehr anspruchsvolles Thema», so die Security-Expertin. «Die hohen Anforderungen stellten eine grosse Belastung dar.»
Lösung
Heute monitort das Swisscom Security Operations Center (SOC) die Systeme der Banken rund um die Uhr – inklusive Endgeräte und Netzwerk. Hier kommt der Managed Extended Detection & Response Service mit Endpoint Detection & Response zum Einsatz. Geplant ist zudem die Ergänzung mit Microsoft Defender for Office sowie Identity Monitoring. Diese Lösung bietet eine umfassende Sicht auf Dokumente, Identitäten, Endpunkte sowie Cloud-Workloads und erkennt typische Anomalien zuverlässig.
Vorteile der Lösung
- Höhere Sicherheit: Effiziente Detektion und Abwehr komplexer Cyberangriffe – 7×24 Stunden durch Swisscom SOC-as-a-Service.
- Compliance souveräner erfüllen: revisionssicher und konform mit den FINMA-Vorgaben.
- Umfassende Security-as-a-Service: Monitoring von Servern, Netzwerken und Clients ohne teure eigene Infrastruktur.
Fazit
Die Services im Detail
Security Analytics und SOC as a Service
Nutzen Sie Analyse-Plattform und Incident Management als Dienstleistung.
CSIRT as a Service und Rapid Response
Vertrauen Sie bei der Incident Response auf Swisscom Security-Fachleute, als Service oder bei Bedarf.
Extended Detection & Response (XDR)
Schützen Sie Endpoints und Cloud-Workloads vor Cyberangriffen.
Network Detection & Response (NDR)
Erhalten Sie in Ihren Netzen die Visibilität zurück und erkennen Sie Cyberangriffe frühzeitig.
Digital Risk Protection
Erfahren Sie frühzeitig von Datenleaks und geplanten Cyberangriffen und handeln Sie proaktiv.
Kontaktieren Sie uns
Kommen Sie auf einen Kaffee vorbei und wir zeigen Ihnen unser Angebot gerne persönlich.
