Red Seguridad 093

red seguridad segundo trimestre 2021 43 caso práctico La herramienta de validación continua de Cymulate se ha convertido en uno de los pilares de la estrategia de evaluaciones de ciberseguridad de Singular Bank ma de validación continua de Cymulate es imprescindible. Optimizar la inversión El mundo de la ciberseguridad cambia a gran velocidad y, por este motivo, dis- poner de herramientas que se adapten a las necesidades de la organización es primordial. La plataforma de validación de seguridad de Cymulate cuenta con un total de 11 módulos que permiten hacer foco en las necesidades de la compañía e ir añadiendo nuevos vecto- res en función de las necesidades En Singular Bank se comenzó a tra- bajar en noviembre de 2019, con cuatro de sus módulos: Inmediate Threat Inte- lligence, Email Gateway, Web Gateway y End Point. Tras ver el ahorro de tiempo y recursos que suponía para la entidad, se introdujo un quinto: el Purple Team. La información que proporciona la pla- taforma es esencial para optimizar la inversión del CISO y poder llevar a cabo mejoras en el SIEM, en detección, rea- lizar un tunning EDR, etc. Una informa- ción de gran valor que permite poner el foco en la necesidad real y operativa al testear la seguridad frente a todo tipo de amenazas. La detección se ha con- vertido en algo crítico y de extrema im- portancia para las organizaciones. Los datos que proporciona la herra- mienta permiten, por un lado, ver la efectividad de los controles de seguri- dad en áreas donde ya se ha realizado alguna inversión anterior y, por otro, mejorar su nivel de riesgo. Y es que la plataforma permite implementar mejo- ras optimizando la inversión, con el ob- jetivo de cubrir las necesidades exactas que ha identificado previamente. Concienciación Para Singular Bank, la herramienta de Cymulate es el aliado perfecto, ya que es muy potente, muy fácil de desplegar, facilita en horas resultados fiables y tan- gibles y ha supuesto para la compañía una magnífica herramienta de concien- ciación de la alta dirección. Disponer de datos objetivos que muestran las nece- sidades reales y operativas hace más sencilla la realización de planteamientos de ciberseguridad y de sus planes de mejora. Supone una gran ayuda poder presentar estos datos ante la dirección de la organización y poner foco en las necesidades de partidas presupuesta- rias, así como mostrar la optimización de las inversiones de los CISO, imple- mentando las acciones necesarias que permiten mejorar el nivel de seguridad de la organización en incrementos de mejoras de un 20-30 por ciento con la inversión realizada. La herramienta de validación continua de Cymulate es una prioridad para Sin- gular Bank y se ha convertido en uno de los pilares de la estrategia de pruebas y evaluaciones de ciberseguridad de la compañía. Gracias a la plataforma, la entidad ha conseguido poner foco en sus necesidades de seguridad reales ha- ciendo más eficaces los procesos, mejo- rando su nivel de seguridad al máximo y reduciendo las horas de su equipo de expertos de ciberseguridad en testeos, lo que ha supuesto un notable ahorro de costes al automatizar un proceso que antes de realizaba de forma manual. Po- der testear la detección es indispensable y ya se ha convertido en una herramien- ta básica en este 2021.