Cámara de Compensación
Cómo CASD y CyberArk Fortalecieron la Protección de la Cámara de Compensación Líder en Pagos Electrónicos
Descripción de la Empresa:
Cámara de compensación líder del país que funge como procesador de pagos electrónicos en México; la cual procesa las transacciones cada vez que alguien realiza compras en cualquier punto a nivel nacional. Actualmente proporciona servicios de conmutación y procesamiento de tarjetas para una amplia gama de comercios y gestiona cientos de miles de dispositivos de punto de venta.
El Desafío
Garantizar que la información confidencial y sensible cuente con la protección, disponibilidad, integridad y garantía que requiere la compañía al momento de compartir y trabajar entre las diferentes áreas internas de la organización.
Otro punto importante es la trazabilidad y auditoria que se requiere para cada uno de los procesos de negocio que mueven la información a diferentes recursos.
En particular, esta compañía necesitaba una solución que ayudara a satisfacer una de las regulaciones más importantes en la industria de servicios financieros; PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago); la cual es una normativa internacional para organizaciones que manejan tarjetas de crédito y es administrada por el Consejo de Estándares de Seguridad de la Industria de Tarjetas de Pago.
Para lo anterior CASD tendría que asesorar y ejecutar una estrategia de seguridad para la puesta a punto, adopción y maduración de la herramienta de cuentas privilegiadas. CASD en conjunto con el área de seguridad de la organización se propuso el reto de promover esta solución como una de las más importantes y con mayor beneficio para la protección de la infraestructura crítica de la compañía.
La Solución
Esta importante organización del sector financiero se acercó a CASD, quien en estrecha colaboración con CyberArk, llevó a cabo varias consultas sobre auditoría de seguridad y cumplimiento referente a equipos de control interno y partes interesadas del negocio para comprender todos los desafíos y requisitos. Lo que le orilló a implementar una gama de soluciones de CyberArk para mejorar su estrategia de cuentas privilegias y enfocarse en los privilegios mínimos para éstas. Actualmente la empresa utiliza esta solución para gestionar de forma segura el acceso a la administración de sistemas transaccionales críticos, entornos altamente aislados y regulados, y aprobaciones de flujos de trabajo de varios pasos, justo a tiempo, para implementar privilegios mínimos.
Adicionalmente CASD provee a la organización Servicios Administrados para esta solución, lo cual le permite mantener las mejores prácticas documentadas por el fabricante en la administración, configuraciones e implementaciones de los módulos.
Resultados:
La organización encontró en CyberArk un aliado para establecer una metodología de auditoría rigurosa en el control de cuentas privilegiadas dentro de su ambiente; cumpliendo de manera eficiente y rigurosa con más de 15 auditorías regulatorias anuales, ya que esta solución provee de manera clara y precisa información altamente granular sobre cómo, quién, dónde y cuándo controla las cuentas de acceso privilegiado.
Desde la implementación de PAM, hemos construido una relación sólida y colaborativa con el cliente a través de asesorarle y emprender nuevos proyectos que la plataforma puede alcanzar y explotar en favor de la protección de la información del cliente; quien ha encontrado en CASD un socio estratégico en ciberseguridad, así como un asesor confiable en temas de esta índole.
Compartir