Compartamos Banco

Perfil

Compartamos Banco forma parte de Grupo Compartamos que cuenta con más de 22 años de experiencia operando en el mercado mexicano, teniendo como principal objetivo erradicar la exclusión financiera ofreciendo servicios financieros básicos a los segmentos de la población de bajos ingresos.

Compartamos Banco es el banco de microfinanzas más grande de América Latina. Con especial foco en la mujer, atiende a más de 2.5 millones de clientes con créditos para capital de trabajo.

A lo largo de estos años, se ha ido incrementando la oferta de productos a través de las diferentes empresas que conforman el Grupo, manteniendo su propósito de erradicar la exclusión financiera. Los productos y servicios que hoy ofrece Grupo Compartamos, abarcan el otorgamiento de créditos para capital de trabajo dirigido a microempresarios, así como productos de seguros, ahorro y medios de pago. Todos ellos acompañados de educación financiera.

Las acciones de Compartamos S.A.B. de C.V comenzaron a cotizar en la Bolsa Mexicana de Valores (BMV), el 24 de diciembre de 2010 bajo la clave de cotización “COMPARC*”. La empresa forma parte del Indice de Precios y Cotizaciones y del Indice de Sustentabilidad de la misma BMV.

El Desafío

Banco Compartamos emplea a más de 16 mil personas, distribuidas en más de 500 oficinas de servicio en todo el país y cuenta con más de 2,5 millones de clientes. A su compleja operación, se le suma el hecho de que el negocio está sujeto a la regulación de la Comisión Nacional Bancaria y de Valores (CNBV), y vigilado por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), órganos desconcentrados de la Secretaría de Hacienda y Crédito Público. Así mismo, está sujeto a la Ley Federal de Protección de Datos en Posesión de Particulares (LFDPPP) y a los estándares internacionales de seguridad. Todo esto hace que el área de tecnologías de información y seguridad cobre un sentido de importancia operativa estratégica, reportando directamente a la Dirección General de Compartamos Banco.

Si bien el banco ya contaba con soluciones Forcepoint en appliance, en una era donde se ha convertido en habitual escuchar sobre fallas de seguridad informática en el mundo de las finanzas y del gobierno, la dirección de sistemas y telecomunicaciones debió fijarse una meta elevada, que raya en la perfección. Debía encontrar una solución que combine el appliance y la nube para cumplir las normativas de protección de datos de información y seguridad al interior de la institución y lógicamente, en su periferia de sistemas y 500 oficinas de servicio.

Al mismo tiempo, el cambio de sistemas de ERP a nuevos estándares de core bancario hizo relevante la necesidad de un robustecimiento de la seguridad informática de la compañía.

La Solución

La búsqueda de la solución adecuada se inició a principios de 2012 y todo el proceso, hasta que se concluyó la etapa de la implementación, duró casi un año. En todo momento, la Dirección de Tecnologías de Información y Telecomunicaciones trabajó junto con la Dirección General.

Como empresa pública, este tipo de proyectos implica siempre un concurso o RFP (“Request for Proposals” por sus siglas en inglés). Se evaluaron varias opciones y de Forcepoint Web Security resultó la más atractiva. No sólo por el impacto en la operación que podría tener la falta de conocimiento de la red interna por parte de un nuevo proveedor, sino por lo completa de esta solución híbrida, su conveniencia operacional y de costos. Ya habían probado la superioridad de Forcepoint Web Security en appliance y decidieron dar un paso más con ellos, tomando la propuesta híbrida y DLP en web.

“Nosotros identificamos la necesidad y las ventajas que estamos obteniendo para presentarlo a un comité ejecutivo que aprueba o detiene los proyectos al interior del banco, con fundamentos financieros y de retorno de inversión. Este Comité entendió la necesidad de la implementación como paso 100% necesario para el crecimiento de Compartamos Banco”
 - Héctor Figueroa Blando, CIO del banco.

Se presentó el Caso de Negocio y el proyecto fue aprobado a mediados del año. Las soluciones de Forcepoint fueron incrementadas hacia el área comercial y sus sucursales. BuróMC Seguridad Informática, el integrador, tuvo un rol fundamental en el éxito del proceso.

En la implementación de WSGA participó, por el lado del banco, el área de TI, Seguridad, Normatividad y Operaciones. La misma tomó aproximadamente unos 4 meses ya que se hizo de manera gradual y transparente, contando con una seguridad plenamente robustecida y en funcionamiento para noviembre de 2012. Esto, sumado al expertise de los actores en la implementación permitió, además, que en ningún momento se vieran afectadas las operaciones del banco.

Los Resultados

Un mejor monitoreo, la detección oportuna de ataques y de usuarios que pudieran enviar información no adecuada y el robustecimiento de la protección de datos personales, es apenas el principio del final de esta historia.

Las sucursales pasaron de replicar servicios de seguridad utilizando el firewall a la combinación del appliance- Forcepoint Web Security- y la nube para darle salida a la información a través de ésta arquitectura híbrida y de protección de datos, proveyendo inteligencia al negocio y permitiendo al firewall para su aplicación principal que es el filtrado de puertos y protección de la infraestructura. Además, la nube les permite acompañar el crecimiento y por ende estar alineados a los objetivos de negocio del Grupo.

Otro de los beneficios clave de esta implementación se vió en lo que respecta al capital humano. “Cambió el rol de la gente de TI. Se pasó de un rol de mantenimiento y operativo a un rol de monitoreo que permite agregar valor a la operación”, afirmó Luis Felipe Rubalcava, Subdirector de Comunicaciones y Seguridad de Compartamos Banco.

El banco mide el retorno de la inversión también por el impacto financiero de potenciales ataques o fugas de información y por el valor que le agrega a la credibilidad y reputación del Grupo el blindar sus sistemas y no contar con este tipo de incidentes. “Lo mejor de la experiencia fue la implementación exitosa que tuvimos de Forcepoint Web Security: la ausencia de problemas durante la implantación, el poder hacer un proyecto en tiempo y forma y que se hayan cubierto las expectativas que teníamos”, comenta el Ing. Figueroa Blando, CIO de Compartamos Banco.