Bank of Yokohama implementa Netskope SASE para lograr la confianza cero y construir una intranet compatible con la FSA

Hisao Ishikawa, Director General del Departamento de Soluciones IT del Bank of Yokohama, explica "Empoderamiento", que es la fuerza motriz detrás del plan. "Bajo Empoderamiento, estamos invirtiendo activamente en capital humano para desarrollar el talento necesario para cumplir nuestro papel como 'Empresa Solución'. También nos estamos centrando en crear un entorno donde cada empleado pueda maximizar su potencial aprovechando reformas empresariales y tecnologías digitales como la IA generativa. Desde una perspectiva de TI, los puntos clave son mejorar la productividad y fortalecer la gobernanza."

Bank of Yokohama cuenta con muchos gestores de relaciones con clientes que realizan negocios fuera de las instalaciones y, para adaptarse a estilos de trabajo diversos, el banco ha continuado trabajando en remoto incluso después de la pandemia e introdujo un modelo híbrido. Junpei Yoshino, líder del Departamento de Soluciones TI en Bank of Yokohama, reflexiona sobre los desafíos de la intranet existente, que combina VDI (Infraestructura Virtual de Escritorio) con clientes ligeros.

"Tardó mucho en arrancar el PC y el rendimiento fue lento. Además, al gestionarse en un centro de datos local, existían desafíos respecto a la continuidad del negocio en caso de desastres o cortes. Además, necesitábamos ampliar el Usar de la IA y abordar la creciente amenaza de ciberataques. En 2023, lanzamos una iniciativa de renovación de intranet para abordar estos desafíos."

Para implementar Zero Trust, Bank of Yokohama redujo sus opciones de productos SASE y realizó una prueba de concepto (PoC). "El factor decisivo en nuestra decisión de adopción, basada en los resultados de las personas de color de la sociedad, fue si la solución podía cumplir con los requisitos de seguridad del banco. Netskope fue la única solución que cumplió con todos ellos", dijo Yoshino.

Además de los requisitos de seguridad, Bank of Yokohama decidió implementar Netskope en marzo de 2024 basándose en una evaluación exhaustiva que incluyó funcionalidad SASE, facilidad de operación mediante una consola integrada y coste. Dirigido por la Oficina de Gestión de Seguridad (ahora el Departamento de Gestión de Seguridad), el banco elaboró una lista de riesgos de seguridad, definió requisitos basados en esos riesgos y los asignó a las características de Netskope.

"Los embajadores actúan como punto de contacto para el entorno intranet utilizando Netskope. "También montamos un mostrador de soporte online a través de Microsoft Teams, pero creo que la presencia de embajadores que podían ser consultados cara a cara proporcionó una sensación de tranquilidad. También invitamos a instructores de Netskope para explicar a responsables y embajadores de TI el contexto de la reforma de la intranet, los riesgos de seguridad y las contramedidas que Netskope Usar", afirma Reina Koyama del Departamento de Soluciones IT del Bank of Yokohama.

Operar el entorno intranet de Nuevo también requiere un apoyo individualizado a la hora de comunicarse con clientes como agencias gubernamentales. "Aunque los Servicios en la nube no autorizados suelen estar bloqueados, colaboramos con la Oficina de Gestión de Seguridad para hacer ajustes —como cambiar configuraciones o añadir listas blancas— según sea necesario, asegurando que respondamos rápidamente a las solicitudes de los empleados", dice la Sra. Koyama.

Miura amplía su aplicación: "Por Usar DLP, en el momento en que un empleado almacena un archivo en Box, se etiqueta automáticamente como 'que contiene información confidencial'. Esto nos permite optimizar las operaciones implementando comprobaciones de usuario más rigurosas basadas en el nivel de sensibilidad del archivo. El proceso de etiquetado lleva solo unos segundos. Esta velocidad de procesamiento también fue un factor clave en nuestra decisión de adoptar Netskope."

Gracias a la separación local —donde los usuarios acceden a internet directamente desde ubicaciones remotas— los tiempos de arranque del PC se han reducido de más de diez minutos a menos de un minuto, y las conferencias web son ahora cómodas y fluidas. Además, aunque antes usábamos usar el tethering de smartphones para lanzar software VPN y acceder a thin clients, ahora mientras estemos conectados a Wi-Fi, podemos trabajar en un entorno seguro desde cualquier lugar.

En cuanto al futuro, "Planeamos aprovechar la IA para mejorar el análisis del comportamiento de los usuarios y otras capacidades. Las actualizaciones de seguridad son necesarias a medida que cambian los tiempos. Tenemos la intención de seguir aprovechando Netskope al máximo", dijo Miura. Yoshino añadió: "Bajo un marco de confianza cero, nos alejaremos de las VPN vulnerables y optimizaremos las conexiones de red. También planeamos desplegar la intranet basada en Netskope en todo el grupo para reforzar la seguridad."

La solución de confianza cero basada en el SASE de Netskope, implementada por el Banco de Yokohama, está atrayendo la atención de otros bancos regionales. Ishikawa comentó sobre la importancia social de esta iniciativa: "En respuesta al creciente Usar de la IA y al aumento de los ciberataques, construir una intranet que apoye las operaciones financieras es un desafío común para los bancos regionales. A través de nuestros esfuerzos para construir esta intranet de Nuevo, esperamos contribuir a resolver los desafíos que enfrentan las instituciones financieras regionales en todo Japón."

El Grupo Financiero de Yokohama aspira a ser "un grupo financiero indispensable para la región." La solución Zero Trust de Netskope apoyará los retos y el crecimiento del Bank of Yokohama, el núcleo de este grupo.