ComunicacionesHoY_CH190

97 CYMULATE- SINGULAR BANK Descripción: El reto y la principal necesidad de Singular Bank era poder complementar las soluciones de seguridad ya existentes con una herramienta de validación continua sencilla de utilizar que les permitiese verificar la efec- tividad de las herramientas y configuraciones de seguridad. También realizar un testeo ató- mico, extensivo, intensivo eficaz y eficiente y conocer dónde es necesario poner el foco para reforzar la seguridad. Para Singular Bank era primordial obtener de forma rápida y clara resultados fiables y tangibles, así como disponer de datos objetivos que mostraran las nece- sidades reales y operativas para poder realizar de forma fácil planteamientos de ciberseguridad y planes de mejora. Para conseguir esos objetivos, Singular Bank implementó Cymulate, la plataforma SaaS de validación continua de ciberseguridad, estándar de la industria y basada en el marco MITRE ATT&CK de extremo a etremo. Una plataforma que permite a las empresas validar los controles de seguridad de forma continua y bajo demanda para mejorar su postura de ciberseguridad frente a un escenario dinámico y creciente de amenazas, de forma fácil, rápida y continua. La plataforma de validación continua de seguridad de Cymulate desempeña un papel fundamental a la hora de facultar a las organizaciones para que evalúen automáticamente y mejoren de forma com- pleta su postura de seguridad. En cuestión de minutos, la plataforma proporciona información y datos específicos y procesables sobre dónde es vulnerable la red de una empresa, desta- cando las brechas de seguridad y los procedimientos de mitigación para reducir los riesgos. A través de una licencia anual se accede a la herramienta de forma ilimitada, algo que permite realizar tantas pruebas como se quieran para obtener la mayor s Categoría: Transformación/Innovación Digital Producto: Validación Seguridad cymulate.com / www.singularbank.es información y el máximo rendimiento, en un ciclo de mejora continua. Cymulate cuenta con un total de 11 módulos que permiten hacer foco en las necesidades de la com- pañía e ir añadiendo nuevos vectores en función de las necesidades. En Singular Bank se comenzó a trabajar en noviembre de 2019 con cuatro de sus módulos: Inmediate Threat Intelligence, Email Gateway, Web Gateway y End Point. Tras ver el aho- rro de tiempo y recursos que suponía, se introdujo un quinto: el Purple Team. La información que proporciona la plataforma es esencial para optimizar la inversión del CISO y para poder realizar mejoras en el SIEM, en detección, realizar un tunning EDR, etc. Una información de gran valor que permite poner el foco en la necesi- dad real y operativa al testear la seguridad frente a todo tipo de amenazas. La detección se ha conver- tido en algo crítico y de extrema importancia para las organizaciones. Los datos que proporciona la herramienta permiten, por un lado, ver laefectividadde los controles de seguri- daden áreas donde ya seha realizado alguna inversión anterior y, por otro lado, mejorar su nivel de riesgo. Y es que la plataforma permite implementar mejoras optimizando la inversión, con el objetivo de cubrir las necesidades exactas que ha identificado previamente. TRANSFORMACIÓN/INNOVACIÓN DIGITAL PROYECTOS