Pero la falta de especialistas calificados no es solo un reto para los clientes de Excellium, sino que la propia empresa también se ha visto afectada. Desde el lanzamiento de la plataforma del centro de operaciones de seguridad (SOC), la empresa ha pasado de seis a más de 120 empleados. Excellium, que ya es un proveedor de confianza para más de 180 organizaciones, está ampliando rápidamente su cartera de clientes al mismo tiempo que se expande a nuevos mercados y regiones.

“Como hay más normativas y digitalización, la necesidad de seguridad es enorme”, afirma Bianco. “Pero los recursos son escasos. Para poder gestionar y prestar más servicios a los clientes, necesitábamos aumentar nuestra eficiencia y la productividad del personal de nuestros servicios del SOC. Y para mantener nuestro crecimiento, necesitábamos desarrollar nuestras capacidades y transformar la tecnología emergente en un servicio para nuestros clientes”.

Para respaldar la eficiencia y la productividad del equipo del SOC y ampliar las capacidades de su ecosistema tecnológico de seguridad general, Excellium está implementando una serie de ofertas de IBM Security®.

Una tecnología clave es la plataforma IBM Resilient® de orquestación, automatización y respuesta de seguridad (SOAR). La plataforma automatiza las tareas relacionadas con la gestión de incidentes cibernéticos, como la filtración de datos, y orquesta a las personas, los procesos y la tecnología asociados a la respuesta a incidentes. A través de la integración con la tecnología QRadar SIEM de Excellium, la plataforma Resilient SOAR puede compartir datos y proporcionar planes de acción para ayudar a los equipos del SOC a responder y solucionar los eventos de seguridad más rápidamente. También proporciona inteligencia y contexto en torno a los incidentes, lo que brinda a Excellium la información que necesita para responder a ciberamenazas más complejas.

La empresa también utiliza la tecnología Resilient SOAR para apoyar la expansión a nuevos mercados y conectar nuevos clientes y socios a sus operaciones. A través de la plataforma, Excellium puede garantizar mejor que todos los analistas y especialistas en seguridad sigan la misma gestión, procesos y metodologías, independientemente de su ubicación. De este modo, la empresa puede ofrecer un servicio coherente y de alta calidad a sus clientes cercanos y lejanos y reducir mejor los riesgos de incumplimiento y las sanciones.

“Los clientes generan cada vez más eventos que debemos gestionar y tener en cuenta, por lo que necesitamos automatizar y formalizar nuestros procesos”, explica Bianco. “Resilient nos permite ampliar nuestros procesos y gestión dentro de las operaciones de nuestros socios para que podamos prestar servicios de forma transparente a los clientes. Con Resilient, podemos escalar más rápidamente con menos recursos”.

Según un informe técnico de Asociados de Gestión Empresarial (EMA), el 99% de los ciberataques atraviesan la red de alguna manera. Para ampliar la visibilidad de su red, Excellium implementó el software IBM QRadar Network Insights. La tecnología ayuda a los analistas a comprender mejor el tráfico de la red para identificar actividades sospechosas o maliciosas en tiempo real.También proporciona un contexto de red adicional que ayuda a los analistas de seguridad a tomar decisiones de intervención decisivas.

Por último, Excellium incorpora inteligencia de la plataforma IBM X-Force Exchange a su oferta de servicios del SOC. Con X-Force Exchange, la empresa obtiene acceso a información esencial e informes sobre los últimos incidentes y amenazas de seguridad, como direcciones IP potencialmente maliciosas.

“Siempre estamos buscando tecnología adicional que podamos incorporar a la función SIEM de QRadar para mejorar nuestra capacidad de detección y reacción ante las amenazas”, afirma Bianco.

Gracias a las ofertas de IBM Security que respaldan sus operaciones y a EyeGuard Cyber SOC Services, Excellium está mejorando la productividad y la eficiencia de sus analistas de seguridad y está incorporando socios y clientes con mayor rapidez. También espera mejorar la calidad de su gestión de incidentes.

Excellium puede formalizar sus procesos y operaciones en todos los emplazamientos y socios para ofrecer un servicio más consistente. Los equipos del SOC también disponen de más contexto, información e inteligencia sobre las amenazas a la seguridad, lo que les permite adaptar sus estrategias de corrección en consecuencia.

Bianco tiene grandes expectativas: “La calidad del servicio que prestamos debería aumentar significativamente porque es consistente, independientemente de quién esté trabajando en el momento de un incidente. Así que espero una mejora de al menos el 40 % en la calidad de la gestión de incidentes”.

Al automatizar tareas y procesos que antes eran manuales y rutinarios, los equipos del SOC de Excellium pueden centrar su tiempo en aquello para lo que fueron contratados: detectar y solucionar amenazas.

“Los clientes de Europa entienden que es imposible detectarlo todo”, explica Bianco. “Lo que esperan es que profundicemos en la forma de examinar su sistema desde un enfoque basado en el riesgo. Con Resilient, podemos centrarnos más en las actividades principales: profundizar en el análisis y en el sistema de información del cliente para enfocarnos en los grandes retos, como una amenaza masiva en un sistema clave”.

En 2016, uno de los muchos clientes de Excellium se enfrentó a una importante interrupción del servicio.

Bianco recuerda: “En aquel momento, ya éramos su proveedor de seguridad. Detectamos y respondimos a la amenaza, y limitamos su impacto en la empresa. Pero, además, desarrollamos y desplegamos todas las capacidades para ayudarles a restablecer la producción lo antes posible. Y al centrarnos en restaurar la producción, nos convertimos en un socio de confianza”.

A medida que Excellium se expande por África y otros mercados, también utiliza la tecnología de Resilient para agilizar el proceso de incorporación de socios. Antes, como la empresa tenía que implementar las tecnologías necesarias y realizar capacitaciones, poner al día a un nuevo socio podía llevar varios meses. La empresa tendría entonces que gestionar las interacciones entre los distintos equipos para garantizar una respuesta consistente a los incidentes.

En la actualidad, Excellium puede conectar con nuevos socios a través de la plataforma Resilient SOAR, lo que acelera considerablemente el proceso de incorporación. “Estamos expandiendo nuestro negocio a gran escala en África. Lamentablemente, no estoy aumentando mi capacidad del SOC al mismo ritmo que incorporo clientes”, explica Bianco. “Utilizar Resilient es una forma de incorporar a un socio a mis operaciones y hacer que siga mi proceso, mi gestión y mi documentación, pero con su propia capacidad local. Ahora esperamos poder conectarlos a nuestras operaciones y hacerlos operativos en menos de dos meses”.

Excellium también incorpora nuevos clientes con mayor rapidez, lo que permite al equipo de Bianco detectar las amenazas más rápido. “La preocupación de nuestros clientes es una vulneración a nivel de aplicación empresarial”, afirma. “Pero antes tardábamos mucho en incorporar a un cliente, poner en marcha los procesos y comenzar a detectar. Con esta tecnología, espero incorporarlos en aproximadamente la mitad del tiempo que solía tomar”.

En el SOC de Excellium, los nuevos empleados son rápidamente más autónomos en lo que respecta a los flujos de trabajo de los procesos y la gestión; de hecho, hasta un 30 % a 40 % más rápido. Antes, los nuevos empleados tardaban entre 6 y 8 meses en poder realizar un turno por sí solos. “Ahora, gracias a que Resilient respalda nuestros procesos, los nuevos empleados pueden recibir orientación más rápidamente”, afirma Bianco. “En un mes, un empleado puede ser operativo”.

Según Bianco, IBM Security proporciona a Excellium una ventaja competitiva frente a empresas más grandes. “Nuestra principal diferencia con respecto a nuestros competidores es la agilidad y la proximidad”, concluye.

Fundada en 2012 y con sede en Contern, Luxemburgo, IBM Business Partner Excellium (enlace externo a ibm.com) es un proveedor líder de servicios de ciberseguridad y del SOC con sólidas funciones en integración, consultoría y auditoría. Ofrece una amplia variedad de servicios personalizables para organizaciones financieras, multinacionales y gubernamentales, y atiende a más de 180 clientes en siete países. Excellium ha ampliado sus operaciones en Bélgica, Francia, Senegal y Marruecos, y emplea a más de 120 personas, incluidos 100 especialistas en ciberseguridad.