Von Telegrafenleitungen zu globalen Lebensadern
Western Union begann 1851 mit einer Telegrafenleitung in Rochester, New York. Kurz darauf war das Unternehmen der erste Pionier der elektronischen Überweisung. Mehr als 170 Jahre später hat derselbe Antrieb, Menschen zu verbinden, Western Union zu einem weltweit führenden Unternehmen im Geldverkehr gemacht. Heute ist das Unternehmen in über 200 Ländern und Gebieten tätig. Millionen Menschen sind täglich darauf angewiesen, sei es, um Studiengebühren zu bezahlen, ihr Geschäft auszubauen oder ihre Familien zu ernähren. Bei all dem verfolgt Western Union eine klare Mission: Finanzdienstleistungen zugänglich zu machen, indem es die digitale und physische Welt mit Wahlmöglichkeiten, Sicherheit und Vertrauen verbindet.
„Wir bedienen viele unterversorgte Kunden in vielen Teilen der Welt, die keinen Zugang zu Finanzdienstleistungen haben“, sagte Rust Perry, Vizepräsident des Unternehmens für Cybersicherheitsarchitekturstrategie. „Sie haben echte Bedürfnisse.“
Bewältigung der modernen Cybersicherheitsherausforderungen im Finanzdienstleistungssektor
Die Reichweite von Western Union ist enorm, ebenso wie die Sicherheitsanforderungen. Das Unternehmen verwaltet Tausende von Systemen, Workloads und Anwendungen in der Cloud, vor Ort und in regulierten Zahlungsumgebungen. Jede Transaktion muss sicher sein.
Compliance rules add more challenges. For instance, PCI DSS 4.0 compliance brought stricter security requirements. These include stronger access controls and MFA, and more rigorous use of network segmentation.
“Microsegmentation is hugely important,” said Bruce Godbout, Western Union’s senior director of cybersecurity architecture and engineering. When it acquires a new company, for example, Western Union can now bring in a portion of the new environment and activate it without fully connecting it to core systems.
„Es ist kraftvoll“, sagte er.
Vor Illumio hatte das Unternehmen versucht, die Mikrosegmentierung selbst durchzuführen. Das war keine Kleinigkeit. Das Team musste alle Logs für alle seine Assets erstellen. Es hat seine eigenen Tools geschrieben und seine Software hat alles analysiert. Schließlich wandte das Team Automatisierung an, um hostbasierte Firewall-Regeln durchzusetzen.
Sicher, es war technisch möglich. Aber wie Godbout erklärt, war es auch langsam und schwer zu skalieren. „Wenn Sie alle Zeit der Welt haben, können Sie das zusammenstellen“, sagte er. „Wenn Sie jedoch einen engen Zeitplan oder technologische Einschränkungen haben, müssen Sie anders vorgehen.“
Western Union was facing both. Business growth was accelerating. At the same time, M&A brought with it new environments, outdated apps, and untested systems.
It needed a faster, easier way to secure its systems, contain risk, and meet PCI deadlines. And it needed to deploy it all in a way that didn’t slow down innovation.
Wie Illumio Zero Trust beschleunigt hat
Western Union entschied sich für Illumio, um die Mikrosegmentierung zu vereinfachen, die Einhaltung von Vorschriften zu beschleunigen und Einblick in Workloads und Verkehr zu erhalten. Ihr Ziel ist Beobachtbarkeit — Verstehen, nicht nur Sehen. Illumio half dabei, ein konstantes Meer von Signalen in eine kurze Liste umzuwandeln, die hervorhebt, worauf es ankommt, versteckte Anomalien findet und Ermittlungen beschleunigt.
Durch die Segmentierung von PCI-regulierten Systemen bestand Western Union das QSA-Audit, erfüllte die MFA-Standards von PCI DSS 4.0 und erreichte seine Zero-Trust-Ziele schneller. Das Ergebnis? Weniger Compliance-Probleme und besserer Schutz sensibler Kundendaten.
Illumio hat auch seine M & A-Integration optimiert. Neue Umgebungen können jetzt getrennt werden, bis sie den Sicherheitsstandards des Unternehmens entsprechen. Dies reduziert das Risiko und ermöglicht es den Geschäftsteams, voranzukommen.
Visuelle Klarheit half dabei, das Vertrauen des Teams zu gewinnen. Karten der Umgebung von Western Union zeigten den Beteiligten genau, was sich wann ändern würde. Dies trug dazu bei, die Zustimmung der Stakeholder zu erleichtern.
Und als ein Bereitstellungsproblem auftrat, stellte Illumio innerhalb von 24 Stunden einen Patch bereit.
„Diese Reaktionsfähigkeit war unglaublich“, sagte Perry.
Heute ist Illumio ein wichtiger Bestandteil der umfassenderen Sicherheit von Western Union. Seine Telemetrie fließt in sein Programm Continuous Gefahr Exposure Management (CTEM) ein. Das hilft dem Unternehmen, ungewöhnliche Aktivitäten schneller zu erkennen und zu reagieren, bevor Vorfälle eskalieren.
Sicherung der Zukunft des globalen Geldverkehrs
Illumio hilft Western Union weiterhin, die Nase vorn zu haben, insbesondere bei KI-gestützten Gefahren.
„Es passiert bereits“, sagt Godbout. Illumio nutzt KI zur Abwehr von KI-Angriffen und begrenzt den Explosionsradius von Angriffen und dämmt Gefahren ein, bevor sie sich ausbreiten können. Western Union kann auf 170 Jahre Innovation zurückblicken und konzentriert sich auf die Widerstandsfähigkeit für die Zukunft. Durch die Kombination seiner mutigen Mission mit modernen Sicherheitspraktiken definiert das Unternehmen neu, was es bedeutet, Geld sicher zu bewegen.
Ergebnisse und Vorteile
Nur drei Monate für den Start nötig
Drei Monate Verkehrsanalyse reichten aus, um mit der Mikrosegmentierung zu beginnen. Dadurch wurden Daten zur Validierung von Mustern und für schnelles Handeln bereitgestellt.
Wichtige PCI DSS 4.0-Konformitätsziele erreicht
Isolierte PCI-regulierte Systeme. Reduzierter Prüfungsumfang. MFA-Anforderungen erfüllt. Im Einklang mit Zero-Trust-Praktiken.
Beschleunigte M&A-Integration
Hält erworbene Umgebungen segmentiert, bis sie den Unternehmensstandards entsprechen. Dies ermöglicht schnellere und risikoärmere Integrationen.
Verbesserte Sichtbarkeit und Kontrolle
Echtzeit-Anwendungsabhängigkeitskarten ersetzen Protokollprüfungen. Das gibt den Teams sofortige Einblicke und beschleunigt die Ermittlungen.
Gefahren eingedämmt, bevor sie sich ausbreiteten
Reduziert die Angriffsfläche. Verbessert die Risikoidentifizierung. Schützt vor Gefahren wie Ransomware.
Erhöhtes Betriebsvertrauen
Klare Visualisierungen sorgen für die Zustimmung der Stakeholder. Der Support hat innerhalb von 24 Stunden einen kritischen Patch bereitgestellt.
