Garanti BBVA sichert den gesamten menschlichen und nicht-menschlichen zugriff zur einhaltung der gesetzlichen vorschriften und sicherheitsstandards

Unternehmensprofil

Garanti BBVA, die wertvollste Bank der Türkei und zweitgrößte Privatbank nach Vermögenswerten, bietet mit 18.000 Mitarbeitern über ein ausgedehntes Vertriebsnetz von 863 inländischen und sieben internationalen Filialen eine breite Palette von Finanzdienstleistungen für mehr als 20 Millionen Kunden an. Die Bank bietet Omnichannel-Dienstleistungen mit einem nahtlosen Erlebnis über alle Kanäle hinweg, einschließlich Geldautomaten, einem preisgekrönten Call Center, Internet-, Mobil- und Social-Banking-Plattformen, die alle auf einer hochmodernen technologischen Infrastruktur aufbauen.

Branche: Finanzdienstleistungen Jahresumsatz: 850 Mrd. Türkische Lira (65 Mrd. USD) konsolidierte Vermögenswerte Mitarbeiter: 18.000

Herausforderungen.

Vor einigen Jahren wurde das globale Banknetzwerk SWIFT von einer Reihe von Cyberangriffen heimgesucht, die zum Diebstahl von Millionen von Dollar führten. Die Angriffe nutzten Schwachstellen in den Systemen der Mitglieder aus und ermöglichten es den Angreifern, die Kontrolle über die legitimen, privilegierten SWIFT-Anmeldedaten der Banken zu erlangen. Heute bestehen immer noch die gleichen Bedrohungen für Identity Security, sind aber jetzt noch ausgefeilter, da Finanzinstitute immer mehr auf digitale Technologie setzen.

Cihan Subasi, IT Security Technologies and Governance Head bei Garanti BBVA, erklärt: „Es gab überall eine erhebliche Zunahme von Angriffen, und die Angriffe auf Privileged Access sind am gefährlichsten. Unsere Priorität ist es, die Anmeldedaten der Bank in einer sicheren Umgebung aufzubewahren, um die Angriffsfläche für alle IT-Ressourcen von Garanti BBVA zu schützen und zu begrenzen.“

Breite Angriffsfläche und immer ausgeklügeltere Angriffe

Garanti BBVA wollte die Sicherheit bei der Nutzung privilegierter Accounts sowie der Identitäten, die in DevOps- und Cloud-Umgebungen der Bank verwendet werden, verbessern. Bei so vielen verschiedenen Geschäftsbereichen und 18.000 Mitarbeitern gibt es eine breite Angriffsfläche, die vor dem Diebstahl privilegierter Anmeldedaten geschützt werdern muss.

Darüber hinaus musste die Bank die Einhaltung der strengen Datensicherheitsbestimmungen gewährleisten, die sowohl im türkischen als auch im globalen Finanzsektor gelten. Als einer der Pioniere des Internet Bankings in der Türkei treibt Garanti BBVA seine digitale Transformation weiter voran. Um dieses Ziel zu unterstützen, hat die Bank ihre internen Entwicklungsaktivitäten (DevOps) verstärkt, um die Anwendungs- und Servicebereitstellung zu verbessern, was zu einem entsprechenden Bedarf an robusteren Sicherheitstools geführt hat.

Lösungen

Subasi fügt hinzu: „Um sicherzustellen, dass wir die beste und effizienteste Verteidigung gegen Angriffe entwickeln, priorisiert Garanti BBVA die Zusammenarbeit mit professionellen Lieferanten und die Verwendung führender Technologie. Aus diesem Grund haben wir uns für eine Partnerschaft mit CyberArk entschieden.

Ein weiterer wichtiger Vorteil der Partnerschaft mit CyberArk sind die C3 Alliance Partner, ein Netzwerk von mehr als 200 zertifizierten Anbietern von Unternehmenssoftware, Infrastruktur und Sicherheitslösungen. Der Zugang zu dieser Allianz hilft Garanti BBVA, Tools und Lösungen von Drittanbietern nahtlos in CyberArk zu integrieren, um eine erstklassige Sicherheitsinfrastruktur aufzubauen.

Stärkt die Verteidigung gegen Cyberbedrohungen

Ursprünglich wurde CyberArk zur Verwaltung privilegierter Accounts eingesetzt und im Laufe der Zeit auf die Sicherheit von Anwendungen und Cloud-Anwendungen ausgeweitet. CyberArk Produkte werden in der gesamten IT-Infrastruktur von Garanti BBVA eingesetzt, die hauptsächlich On-Premise-Systeme sowie eine private Cloud-Umgebung für DevOps umfasst. Die Bereitstellung erfolgt intern mit Unterstützung von CyberArk und anderen externen Integrationspartnern.

„Die Integrationsfähigkeit von CyberArk – das Herzstück unserer Cybersicherheit – ist äußerst wichtig. CyberArk arbeitet nahtlos mit all unseren Businessanwendungen zusammen und versetzt Garanti BBVA – mit APIs, die zusätzliche Integrationen unterstützen – in eine viel stärkere Position, um uns vor Cyberbedrohungen zu schützen.“

– Cihan Subasi, IT Security Technologies and Governance Head, Garanti BBVA

CyberArk hilft bei der Abwehr von Angriffen wie der Übernahme von privilegierten Konten und wird zur Isolierung von Bedrohungen durch laterale Bewegungen eingesetzt. Durch die Durchsetzung des Least-Privilege-Zugriffs für Administratoren werden Sicherheitsprozesse effizienter und effektiver.

Garanti BBVA nutzt DevOps, um neue Anwendungen schneller auf den Markt zu bringen. Die Integration von CyberArk Secrets Management bereits in der Anfangsphase des Entwicklungsprozesses senkt die Kosten und schafft eine sicherere und stabilere Anwendung.

Die Bank ist eine der am stärksten digitalisierten in der Türkei und CyberArk hat entscheidend dazu beigetragen, ihre digitalen Dienstleistungen zu sichern. Um die strengen türkischen Bankvorschriften einzuhalten, hat Garanti BBVA sein Engagement während der COVID-19-Pandemie erhöht, als CyberArk in der Lage war, privilegierte Sitzungen für Mitarbeitende und Anwendungen zu isolieren und zu überwachen.

„CyberArk ist ein wichtiger Bestandteil der Lösungen, die Garanti BBVA zur Sicherung von Kunden, Personal und Geschäftsabläufen einsetzt“, so Subasi. „Es besteht kein Zweifel daran, dass CyberArk eine der wichtigsten Sicherheitsanwendungen der Bank ist und eine der wichtigsten Funktionen in unserem gesamten Unternehmen hat.“

Ergebnisse

Profunde und vertrauensvolle 10-jährige Partnerschaft

Die Bank schätzt ihre Partnerschaft mit CyberArk sehr. Subasi erklärte: „Die Stärke und Tiefe der Beziehung von Garanti BBVA zu CyberArk spiegelt sich in unserer mehr als zehnjährigen Zusammenarbeit wider. In dieser Zeit haben wir offene und ehrliche Gespräche geführt und nie eine negative Erfahrung gemacht. Wir schätzen die Kompetenz von CyberArk sowie die hochwertigen, vertrauenswürdigen Sicherheitslösungen des Unternehmens. Wir haben dazu beigetragen, CyberArk auf ein neues Niveau zu bringen, und es hat Garanti BBVA ermöglicht, an der Spitze der Cybersicherheit zu bleiben.“

Seit den Anfängen der Internetverbreitung in der Türkei ist Garanti BBVA ein wichtiger Akteur bei der Digitalisierung und dem Wandel im E-Banking. Subasi abschließend: „Wir stehen gerne an der Spitze des digitalen Bankings, und wenn es um Compliance geht, ist einer der wichtigsten Vorteile von CyberArk, dass wir die strengen türkischen Bankenvorschriften erfüllen können. CyberArk passt sich an die sich ändernden Vorschriften an. Das bedeutet, dass wir nicht jedes Mal große und kostspielige Änderungen vornehmen müssen, wenn es eine neue Regel gibt.“

Wichtigste vorteile

• Schützt Daten und finanzielle Vermögenswerte von Millionen von Kunden
• Unterstützt DevOps, um die digitale Transformation voranzutreiben
• Rationalisiert die Compliance-Prozesse
• Ermöglicht die schnelle Einführung neuer Services wie die Online-Eröffnung von Konten
• Nahtlose Integration von Lösungen und Anwendungen von Drittanbietern