• Reto

        Las empresas se han acostumbrado a vivir en un entorno marcado por los riesgos. Con un alcance y una interconexión sin precedentes, hay que estar preparado no solo para evitarlos, sino para actuar. Disponer de una respuesta adecuada a incidentes es crucial, y gracias a las nuevas tecnologías esa respuesta puede ser automatizada y más rápida.

         

        Los equipos de seguridad actualmente se encuentran saturados de alertas e información relativa a vulnerabilidades de un creciente número de fuentes aisladas de información; Antivirus, herramientas automáticas de detección de vulnerabilidades, análisis estático de código fuente, campañas de pentesting manuales, etc. La priorización de estos incidentes y vulnerabilidades en base al potencial impacto en los procesos de negocio, la certeza de un conocimiento detallado de la interdependencia entre los distintos activos que dan soporte a los mismos, así como la automatización previa de los distintos flujos de trabajo y la delegación automática entre los distintos actores involucrados (internos y externos a la compañía), son las claves para una resolución eficiente.

         

        Ese era el reto ante el que se encontraba Santalucia. Buscaba la tranquilidad de disponer de una respuesta integral, eficiente y adecuada ante posibles incidentes. Pero sobre todo, desarrollada de forma customizada y  teniendo en cuenta las particularidades de su modelo de negocio, multiproducto y sometido a una regulación y exigencias específicas. KPMG fue el mejor aliado para conseguirlo.

      • Solución

        La capacidad tecnológica de KPMG, con su partnership global con Service Now, junto con el conocimiento del sector seguros y de ciberseguridad fueron clave para el proyecto. “El módulo de Security Operations de ServiceNow es sin duda una potente y avanzada herramienta que permite automatizar  procesos de seguridad críticos de nuestros clientes”, explica Sergio Gómez Rodríguez, Director de Ciberseguridad de KPMG en España.

      • Actividades
        • Mejora de procesos de seguridad
        • Automatización de la gestión de incidentes
        • Automatización de la gestión de vulnerabilidades
        • Implantación de ServiceNow Security Operations
      • Resultados

        El éxito del proyecto ha sido rotundo. Tanto KPMG como Santalucia han trabajado juntos en la clasificación de los incidentes, definición de workflows de gestión de incidentes y vulnerabilidades, desarrollo de procesos de respuesta, medición y seguimiento, generación de reportes ejecutivos y operativos, etc. ServiceNow ha permitido que la gestión de la seguridad se realice de forma automatizada y con la mayor eficiencia posible.

         

        En la actualidad, Santalucia dispone de una plataforma común y un catálogo unificado de incidentes, a los que puede dar respuesta de forma rápida y precisa. “En cinco meses hemos pasado de cero a cien en automatización y medición de incidentes, podemos cruzar activos –hemos identificado más de 15.000- con determinadas vulnerabilidades, analizar volumetrías y elevar nuestra postura de seguridad a corto plazo”, explica Javier Santos. 

      Alt

      Santalucia. Seguridad integral


      ¿Necesitas asesoramiento en gestión de riesgos?

      Santalucia. Seguridad integral

      Contenido relacionado

      Modelo de negocio, transformación end to end, tecnología y gestión de riesgos.

      KPMG Tendencias

      La ciberseguridad será una prioridad absoluta para el correcto funcionamiento del mercado.