Grupo Bancolombia

Perfil

“Somos un grupo financiero colombiano con presencia a nivel regional que apoya los sueños de las personas y busca establecer con ellas relaciones duraderas, basadas en la confianza, la cercanía, el respeto, la inclusión y la calidez. Escuchar, pensar en el otro y ser sensible a sus necesidades, nos ha llevado hacia una manera diferente de relacionarnos en la que todos somos importantes, porque no es lo mismo prestar servicios financieros que apoyar la construcción de proyectos de vida. Continuamos avanzando en nuestro proceso de transformación. La meta es ser más para servir mejor a través de soluciones ágiles, simples e impecables. Para lograrlo, le estamos poniendo el alma. Nuestra visión es la de lograr la más alta recomendación siendo una Banca más Humana. En cuanto a los valores, nuestros tres pilares son:

Calidez: El compromiso que tenemos de crear experiencias gratas con todas las personas con las cuales nos relacionamos.

Cercanía: Es la convicción que tenemos por reconocer al otro como ser humano, interesarnos por sus emociones, escucharlo y construir una relación de largo plazo.

Inclusión: Construir, con nuestras acciones, una banca en la que todos seamos importantes para hacer una sociedad justa y equitativa.”
— José Ignacio Rojo Restrepo, Gerente Seguridad de Infraestructura de IT, Grupo Bancolombia

Con 140 años de experiencia, Grupo Bancolombia es el banco más grande de Colombia. Ofrece un amplio portafolio de productos y servicios a través de una plataforma regional, compuesta por una amplia red privada bancaria tanto en su país de sede como en El Salvador con Banco Agrícola, grupo financiero líder de este país centroamericano; cuenta con subsidiarias de banca internacional en Panamá, Islas Caymán y Puerto Rico, además de oficinas de representación en Costa Rica y Guatemala mediante el conglomerado salvadoreño y tiene negocios de Fiducia, Leasing y Renting en Perú. Con un acuerdo de adquisición del 40% del Grupo Financiero Agromercantil de Guatemala (GFA) y del 100% de las acciones ordinarias, más el 90,1% de las acciones preferenciales del Banco HSBC Panamá, el Grupo Bancolombia consolida su evolución en el ámbito regional.Ahora está listado en el índice de sostenibilidad de Dow Jones y está listada en la Bolsa de Nueva York (NYSE), hechos que dan cuenta de su trayectoria no solo en su país de origen, sino también en la región.

Desafío

Internet se ha convertido en una importante fuente de infección para usuarios y equipos de cómputo debido a la adopción generalizada de las aplicaciones web, además de la popularidad de los blogs y sitios de redes sociales han hecho este vector muy difícil de controlar y evitar amenazas. La mayoría de las empresas se han centrado en el correo electrónico para bloquear contenido malicioso, no siendo solo ese vector el único ni el más popular. La conexión a internet de la compañía es un activo estratégico que tiene la necesidad de ser protegido en forma eficiente y en tiempo real contra amenazas, código malicioso y el uso inadecuado entre otros. Bancolombia tiene más de 15.000 empleados, el poder mantener el control de navegación de esta gran cantidad de usuarios era un reto muy importante para la organización, debíamos controlar el consumo de contenido en Internet y asegurar el ancho de banda de aplicaciones de negocio sin afectar la experiencia de usuario final, mantener de forma controlada y segura a toda la organización evitando infecciones debidas a el acceso a sitios web con contenido malicioso que de una u otra forma pueda poner en riesgo información confidencial.

Para ello era realmente muy importante tener granularidad en la administración de políticas y permisos para el consumo de contenido adecuado de internet; todos estos factores implicaban que la organización se enfocara en una herramienta que estuviera alineada con sus políticas de seguridad de negocio y supliera todas las necesidades, mejorando la efectividad y la eficiencia de manera granular en el manejo de internet por parte de los empleados.

Solución

Hacia noviembre de 2012, El Banco contaba con la versión 6.5 de Forcepoint integrada con TMG para el filtrado de contenido, basados en la buena relación y resultados que se tenía con Forcepoint, aprovechamos las nuevas funcionalidades que ofrecía el producto Forcepoint Web Security, se decidió profundizar la relación y mejorar el nivel de soporte. Las razones para reemplazar los productos que Bancolombia ya tenía instalados se debieron a la búsqueda de mejorar los niveles de seguridad, disminuir el tiempo y costos de gestión de incidentes y aprovechar las nuevas funcionalidades que ofrece la nueva infraestructura de Forcepoint, y disminuir el costo total de propiedad.

“Forcepoint evita la pérdida de datos y permite el cumplimiento de regulaciones mediante avanzadas tecnologías para seguridad en línea e inteligencia de amenazas.”
— José Ignacio Rojo Restrepo

A través de Getronics, canal integrador de Forcepoint, el tiempo de instalación fue corto teniendo en cuenta el tamaño y dispersión de los usuarios a nivel corporativo. En la primera fase se estableció un piloto para probar la experiencia del usuario final y afinar las políticas que afectaban las aplicaciones específicas del negocio y no tener impacto o afectar la operatividad diaria del negocio.

El paso a producción fue totalmente transparente para los usuarios finales, no hubo incidentes significativos, como tampoco impacto en la operatividad diaria de la organización.

La arquitectura Forcepoint Web Security cambió radicalmente el panorama de la seguridad de los gateways del Grupo Bancolombia con defensas avanzadas contra código malicioso y robo de datos, protección contra phishing, código malicioso en la nube y una consola de control que ofrece reportes forenses.

Además de proteger las redes completas del Grupo Bancolombia incluyendo las oficinas centrales, sucursales y usuarios móviles, Forcepoint Web Security evita la pérdida de datos y permite el cumplimiento de regulaciones mediante avanzadas tecnologías para seguridad en línea e inteligencia de amenazas.

Resultados

Desde 2012, el Grupo Bancolombia utiliza Forcepoint, una solución que unificó la seguridad web con avanzadas defensas contra código malicioso y robo de datos, protección contra phishing, código malicioso en la nube y una consola de control que ofrece reportes forenses. Forcepoint Web Security, evita la pérdida de datos y permite el cumplimiento de regulaciones mediante avanzadas tecnologías para seguridad en línea e inteligencia de amenazas.

Forcepoint posibilita el aumento de la productividad de una manera muy amigable permitiendo la utilización de las redes sociales como herramienta corporativa sin dejar a un lado la seguridad y controlar el contenido que los usuarios consumen utilizando estas redes tan comunes hoy en día.

Permite detectar amenazas avanzadas evitando la fuga de archivos conteniendo passwords o cifrados con herramientas no tradicionales, adicionalmente se pueden establecer políticas para el control de información crítica que pueda ser transmitido por el canal Web. Forcepoint es una herramienta modular que tiene la facilidad de ser administrada desde una sola consola de manera integrada.

“A partir de la implementación, no hemos tenido ningún episodio de consumo del canal, ingreso e infección desde páginas con contenido malicioso.”
— José Ignacio Rojo Restrepo

Esto para la organización fue un punto muy importante porque permitió una reducción de costos debido a pérdida de información, administración centralizada de incidentes, además de ser un generador de nuevos negocios a través de redes sociales y sitios de internet de uso común sin ser aplicaciones desarrolladas específicamente para nuestro negocio. Además, hemos tenido grandes beneficios, como el poder controlar la navegación hacia los sitios https, el escaneo de amenazas en tiempo real en los sitios web y el control de certificados digitales de sitios web.

Mayor granularidad en el acceso de los usuarios a sitios de Web 2.0, alta disponibilidad entre los nodos Bogotá y Medellín y navegación en la nube para oficinas remotas. Control de protocolos, priorización de ancho de banda de tráfico que no llega directamente al proxy. Detección y prevención de fuga de información confidencial. La adquisición de estos productos ha influido en el aumento de la productividad de la empresa ya que permitió un uso racional de los recursos de internet, control y eficiencia en ancho de banda debido a la cache de los componentes proxy, control de amenazas de denegación de servicio, control de amenazas de día cero, control de amenazas de bootnets, permitió mejorar la infraestructura de la red y tener alta disponibilidad de los servicios.

“La herramienta de Forcepoint ayudó a generar cultura organizacional en el uso adecuado de los recursos corporativos mejorando la productividad de los empleados manteniéndolos alejados de las amenazas que se encuentran en internet.”
— José Ignacio Rojo Restrepo

Grupo Bancolombia ha confiado en las soluciones de seguridad de Forcepoint desde 2005.