​​Wie eine Großbank ihre Systeme und Daten vor Cyberangriffen schützt – Beseitigung von Sicherheitsschwachstellen​

Der Kunde ist ein weltweit führender Anbieter von Technologielösungen für den Zahlungsverkehr und Finanzdienstleistungen für Banken, Kreditgenossenschaften, Einzelhändler und staatliche Einrichtungen. Er unterstützt seine Kunden durch Innovationen in den Bereichen Kontobearbeitung, digitale Banklösungen, Kartenausgabe, Händlerakquise, Zahlungsgateways und cloudbasierte Point-of-Sale-Lösungen.

Der Kunde bietet seinen Kunden im Auftrag von Finanzinstituten (2.800+) Retail-Banking-Funktionen auf mobilen Geräten an. Die Plattform stellt Webservices für mobile Anwendungen als gehostete Lösung bereit, die mit verschiedenen Online-Banking-Systemen und Kernbankprozessoren integriert ist. Die mobile Plattform für das Privatkundengeschäft ist eine White-Label-Lösung, die mit dem Branding des Kunden angeboten werden kann.

Herausforderung

Während der COVID-19-Pandemie hat die Akzeptanz des digitalen Bankings exponentiell zugenommen. Mit dem Anwachsen der Nutzerbasis und der Erweiterung der digitalen Banklösungen um neue Funktionen sind die Cybersicherheitsrisiken komplexer geworden und erfordern ein effektives Management der Bedrohungen.

Der Kunde suchte einen Technologiepartner, der sowohl über Bankfachwissen als auch über ein tiefes Verständnis komplexer Cybersicherheitsschwachstellen verfügt, um die Cybersicherheitsrisiken mit effektiven Programmen anzugehen, um finanzielle Verluste und negative Auswirkungen auf ​seinen​ Ruf zu vermeiden.

Lösung

Orion wurde beauftragt, den Kunden bei der Beschleunigung eines Sanierungsprogramms zu unterstützen. Die Bankplattform umfasst einen Kernprozessor sowie Mobile Banking und virtuelle Banken. Orion richtete mehrere Pod-Teams mit unterschiedlichen Fähigkeiten ein, die den Anforderungen der Banklösung entsprachen. Die Pod-Teams arbeiteten in einem Co-Location-Modell, das sich über drei Zeitzonen erstreckte, und stellten so sicher, dass die Geschäfts-, Produkt- und Technologie-Teams gut koordiniert waren.

Orion führte einen Prozess zur Risikopriorisierung ein, bei dem die Schwachstellen auf der Grundlage verschiedener technologischer und geschäftlicher Parameter als hoch, mittel und niedrig eingestuft wurden. Das Programm zur Behebung der Schwachstellen wurde im Kanban-Stil durchgeführt und es wurden Programmkennzahlen erstellt, um den Erfolg des Programms zu messen. Die Lösung nutzte wichtige mobile Frameworks wie Android und IOS sowie NET und Selenium.

Auswirkungen

Dank des strukturierten Programms, der Unternehmensführung und der umfassenden Kenntnisse im Bereich der Cyber-Sanierung konnte Orion innerhalb von acht Monaten mehr als 25.000 Schwachstellen beseitigen.