De las líneas telegráficas a las líneas vitales globales
Western Union comenzó en 1851 con una línea telegráfica en Rochester, Nueva York. Poco después, fue pionera en la primera transferencia bancaria del mundo. Más de 170 años después, ese mismo impulso por conectar a las personas convirtió a Western Union en un líder mundial en movimiento de dinero. Hoy en día, la compañía opera en más de 200 países y territorios. Millones de personas dependen de él diariamente, ya sea para pagar la matrícula, hacer crecer sus negocios o sustentar a sus familias. A través de todo, Western Union persigue una misión clara: hacer que los servicios financieros sean accesibles uniendo los mundos digital y físico con opciones, seguridad y confianza.
“Atendemos a muchos clientes desatendidos y en muchas partes del mundo que no tienen acceso a servicios financieros”, afirmó Rust Perry, vicepresidente de estrategia de arquitectura de ciberseguridad de la compañía. “Tienen necesidades reales”.
Afrontar los desafíos modernos de ciberseguridad de los servicios financieros
El alcance de Western Union es enorme; también lo son sus demandas de seguridad. La compañía gestiona miles de sistemas, cargas de trabajo y aplicaciones en entornos de pago regulados, locales y en la nube. Toda transacción debe ser segura.
Las normas de cumplimiento agregan más desafíos. Por ejemplo, el cumplimiento de PCI DSS 4.0 trajo requisitos de seguridad más estrictos. Estos incluyen controles de acceso más sólidos y MFA, y un uso más riguroso de la segmentación de la red.
“La microsegmentación es muy importante”, dijo Bruce Godbout, director sénior de arquitectura e ingeniería de ciberseguridad de Western Union. Cuando adquiere una nueva compañía, por ejemplo, Western Union puede ahora incorporar una parte del nuevo entorno y activarlo sin conectarlo completamente a los sistemas centrales.
"Es poderoso", dijo.
Antes de Illumio, la compañía había intentado hacer microsegmentación por su cuenta. No fue una hazaña pequeña. El equipo tuvo que generar todos los registros de todos sus activos. Escribió sus propias herramientas y su software lo analizó todo. Finalmente, el equipo aplicó la automatización para aplicar las reglas de firewall basadas en el host.
Claro que era técnicamente posible. Pero, como explica Godbout, también era lento y difícil de escalar. "Si tienes todo el tiempo del mundo, puedes lograrlo", dijo. “Pero si tienes un cronograma ajustado o limitaciones tecnológicas, entonces debes abordarlo de manera diferente”.
Western Union se enfrentaba a ambos. El crecimiento empresarial se estaba acelerando. Al mismo tiempo, las fusiones y adquisiciones trajeron consigo nuevos entornos, aplicaciones obsoletas y sistemas no probados.
Necesitaba una forma más rápida y sencilla de proteger sus sistemas, contener el riesgo y cumplir con los plazos de PCI. Y era necesario implementarlo todo de manera que no frenara la innovación.
Cómo Illumio aceleró la confianza cero
Western Union eligió Illumio para simplificar la microsegmentación, acelerar el cumplimiento y obtener visibilidad de las cargas de trabajo y el tráfico. Su objetivo es la observabilidad, comprensión, no solo ver. Illumio le ayudó a convertir un mar constante de señales en una lista corta que destaca lo que importa, encuentra anomalías ocultas y acelera las investigaciones.
Al segmentar los sistemas regulados por PCI, Western Union aprobó la auditoría QSA, cumplió con los estándares MFA de PCI DSS 4.0 y logró sus objetivos de confianza cero más rápido. ¿El resultado? Menos dolores de cabeza por cumplimiento y mayor protección para los datos confidenciales de los clientes.
Illumio también optimizó su integración M & A. Los nuevos entornos ahora se pueden separar hasta que cumplan con los estándares de seguridad de la empresa. Esto reduce el riesgo y permite que los equipos de negocios avancen.
La claridad visual ayudó a ganar la confianza del equipo. Los mapas del entorno de Western Union mostraron a las partes interesadas exactamente qué cambiaría y cuándo. Esto ayudó a facilitar la aceptación de las partes interesadas.
Y cuando surgió un problema de implementación, Illumio proporcionó un parche dentro de las 24 horas.
“Esa capacidad de respuesta fue asombrosa”, dijo Perry.
Hoy, Illumio es una parte clave de la estrategia de seguridad más amplia de Western Union. Su telemetría se alimenta de su programa de gestión continua de exposición a amenazas (CTEM). Esto ayuda a la compañía a detectar actividades inusuales más rápido y responder antes de que los incidentes aumenten.
Cerciorando el futuro del movimiento global de dinero
Illumio continúa ayudando a Western Union a mantenerse a la vanguardia, especialmente con las amenazas impulsadas por IA.
“Ya está sucediendo”, dice Godbout. Al usar IA para defenderse de los ataques de IA, Illumio limita el radio de explosión de los ataques y contiene amenazas antes de que puedan propagarse. Con 170 años de innovación a sus espaldas, Western Union se centra en la resiliencia para el futuro. Al combinar su audaz misión con las prácticas modernas de seguridad, la compañía está redefiniendo lo que significa mover dinero de manera segura.
Resultados y beneficios
Sólo se necesitan tres meses para empezar
Tres meses de análisis de tráfico fueron suficientes para comenzar la microsegmentación. Esto proporcionó datos para validar patrones y avanzar rápidamente.
Cumplió con los objetivos clave de cumplimiento de PCI DSS 4.0
Sistemas aislados regulados por PCI. Alcance de auditoría reducido. Cumplió con los requisitos del MFA. Alineado con las prácticas de confianza cero.
Integración acelerada de fusiones y adquisicionesn
Mantiene segmentados los entornos adquiridos hasta que cumplan con los estándares de la compañía. Esto permite integraciones más rápidas y con menor riesgo.
Visibilidad y control mejorados
Los mapas de dependencia de aplicaciones en tiempo real reemplazan las revisiones de registros. Esto les da a los equipos una perspicacia instantánea y acelera las investigaciones.
Contuvo amenazas antes de que se propagaran
Reduce la superficie de ataque. Mejora la identificación de riesgos. Protege contra amenazas como ransomware.
Mayor confianza operativa
Las visualizaciones claras ganan la aceptación de las partes interesadas. El soporte entregó un parche crítico en 24 horas.
