Die Belfius Bank, ein integrierter Bank- und Versicherungsanbieter, der mehr als 3,8 Millionen Menschen in Belgien betreut, wollte sicherstellen, dass seine IT, einschließlich seiner Cybersicherheitslösungen, schnell genug weiterentwickelt werden kann, damit die Bank der sich schnell entwickelnden Finanzbranche immer einen Schritt voraus ist und seinen Kunden weiterhin die besten Bank- und Versicherungsdienstleistungen anbieten kann.

Durch die Zusammenarbeit mit IBM für IBM Security® Services und Software und IBM Z® Mainframes hat Belfius Transparenz und Kontrolle über seine Technologie und kann gleichzeitig seine Innovationsfähigkeit verbessern.

Durch den Wechsel zu einer direkten Managed-Services-Beziehung mit IBM profitierte Belfius von fortschrittlichen Sicherheitsfunktionen, die durch KI und maschinelles Lernen (ML) erweitert wurden, und öffnete seine IT-Kernsysteme für kontinuierliche Innovationen.

Die Partnerschaft bietet:

Zentraler Sicherheitsbetrieb rund um die Uhr: Aus einem IBM Security Operations Center (SOC) bieten IBM® Threat Detection and Response (TDR) Services rund um die Uhr Vorfallsmanagement in Echtzeit.

Effiziente, automatisierte Bedrohungserkennung und -reaktion: Das IBM-Team nutzt die IBM-Sicherheitssoftware für einen einheitlichen Überblick über die On-Premises- und Cloud-Infrastruktur von Belfius. Die Software analysiert und korreliert automatisch Tausende von Sicherheitsereignissen pro Sekunde und hilft bei der Orchestrierung und ggf. Automatisierung von Aktivitäten zur Reaktion auf Vorfälle. Belfius hat vollständigen Einblick in ein SIEM-Dashboard (Security Information and Event Management) sowie in alle Aktionen und Status im Zusammenhang mit der Reaktion auf Vorfälle und kann mit dem TDR-Team zusammenarbeiten, um Anwendungsfälle und Reaktionsregeln im Laufe der Zeit zu verfeinern.

KI- und ML-gesteuerte Effizienz: Die Sicherheitsplattform von TDR umfasst eine ML-basierte Analyse und Klassifizierung aller Sicherheitsereignisse – einschließlich derer von Endpunkten. Ungefähr 73 % der Warnmeldungen werden automatisch verarbeitet. Falschmeldungen werden schnell verworfen und harmlose oder Standardprobleme werden einer automatischen Lösung zugewiesen. Dadurch bleibt den menschlichen Analysten Bandbreite, die ihnen für die Konzentration auf schwerwiegendere Probleme bleibt. Die Plattform wendet KI auch auf Bedrohungsinformationen an, die aus dem weltweiten SOC-Netzwerk von IBM gesammelt werden, um die Erkennungsfähigkeit kontinuierlich und transparent zu optimieren, anzupassen und zu verbessern.

Managed Mainframe und Speicher: Belfius und IBM migrierten Belfius die Kernbanking- und Versicherungsanwendungen auf zwei neue Z-Mainframes und verbanden die verteilte Computing-Umgebung des Unternehmens mit softwaredefiniertem Speicher. Schließlich erhält Belfius durch die Vereinbarung direkten Zugriff auf den IBM Softwarekatalog und kann so Lösungen zur Modernisierung seiner Plattform nach Bedarf integrieren, ohne auf typische Beschaffungsprozesse angewiesen zu sein.

„Die engere Integration zwischen den Sicherheitsteams von Belfius und IBM, kombiniert mit den zusätzlichen KI-Komponenten der IBM-Plattform, bietet Belfius eine verbesserte Transparenz und Kontrolle über unsere Risiko- und Sicherheitslage“, sagt Karine Goris, Chief Security Officer bei Belfius.

Belfius kann auch die Compliance-Berichterstellung verbessern. Eine neue EU-Verordnung, der Digital Operational Resilience Act (DORA) (Link befindet sich außerhalb von ibm.com), und die 2023 NIS2-Richtlinie (Link befindet sich außerhalb von ibm.com) zur Cybersicherheit, schafft erhebliche neue Berichtsanforderungen für Finanzinstitute. Durch den besseren Einblick in seine zentralen IT-Plattformen und seine Sicherheitslösungen durch die direkte Zusammenarbeit mit IBM kann Belfius leichter auf die Informationen zugreifen, die es zur Übermittlung an die Aufsichtsbehörden benötigt.