Avenue Bank construye un negocio (y una disciplina de seguridad) desde cero

Avenue Bank está construyendo un banco comercial digital que se centra en soluciones de flujo de efectivo de última generación para pequeñas y medianas empresas australianas. Su objetivo es devolver el efectivo a las manos de las empresas australianas ayudándolas a descubrir métodos nuevos y flexibles para liberar fondos. En la segunda mitad de 2022, Avenue Bank comenzará a operar formalmente.

Con un enfoque en la creación de productos, Avenue Bank espera cubrir una necesidad importante en el sector bancario australiano. Brittany Kettlewell, directora sénior de crecimiento, marca y marketing de Avenue Bank, explica: "Observamos que los bancos y los servicios financieros convencionales no estaban dando servicio a las empresas de Australia, en particular en lo que respecta a los productos que ofrecían". Seremos un banco del siglo XXI para las empresas australianas.

El director de seguridad de la información (CISO), Dr. Kevin Tham, añade: "No ha habido mucha innovación de productos en el sector bancario australiano; por lo tanto, esta ha sido la prioridad de Avenue Bank".

La prioridad número uno ha sido la creación de un protocolo de seguridad integral mientras Avenue Bank se prepara para su debut. El equipo de Tham es responsable de la seguridad integral de la organización. Trabaja en estrecha colaboración con el equipo del jefe de ingeniería, Nic Parfait, para garantizar que se integren las medidas de seguridad adecuadas en su entorno. Configurar su plataforma y conectarse con los servicios de sus proveedores, incluido el sistema de gestión de relaciones con el cliente (CRM) y el sistema Conozca a su cliente (KYC), ha sido una prioridad máxima para Parfait. La plataforma central de Avenue Bank se está construyendo en Amazon Web Services (AWS). Parfait dice: "Somos nativos de la nube, por lo que mi equipo es responsable de todo, desde el diseño de microservicios e infraestructura hasta la conexión de los numerosos sistemas".

Desafíos

Tham afirma: "Tenemos una oportunidad extraordinaria al crear Avenue Bank". Esta aventura también ha sido una primicia profesional para Tham. Tham continúa: "He pasado toda mi carrera viajando de una organización a otra para reparar cosas, y ahora tengo la oportunidad de construir cosas de una manera que nos impida tener que abordar problemas más adelante". La colaboración entre equipos ha sido esencial para el proceso de desarrollo hasta ahora. "En las grandes instituciones, la ingeniería y la seguridad están completamente separadas", agrega Tham. Sin embargo, como Avenue Bank quiere hacer las cosas de manera diferente, Tham y Parfait han unido a sus equipos para "proporcionar un entorno en sintonía".

Los equipos de seguridad e ingeniería comparten una mentalidad orientada a la innovación y la seguridad. "Desde el punto de vista de la ingeniería, nuestro objetivo es estar seguros desde el primer día y construir de forma segura desde el principio", explica Parfait. Nuestra pronta identificación y resolución de las dificultades facilita enormemente el trabajo de mi equipo.

Tham añade: "Como estamos construyendo desde cero y no tenemos los sistemas heredados que tienen las instituciones financieras tradicionales, podemos construir una infraestructura de primera clase desde el principio, por eso las asociaciones como Lacework son tan atractivas". Inicialmente, Avenue Bank contrató a un socio de Lacework para que lo ayudara a desarrollar su estrategia de seguridad, con los objetivos de obtener visibilidad en su entorno, construir barreras de seguridad y avanzar hacia la izquierda. Con este socio, adquirieron conocimientos sobre Lacework.

Solución

Inmediatamente después de encontrar Lacework, Tham y Parfait realizaron una demostración. Tham afirma: "Lacework hacía todo lo que hacían los demás instrumentos, pero a toda marcha". "Usar la plataforma era como tener a otra persona sentada siempre allí y informándonos sobre los problemas. Luego profundizó aún más en el aspecto conductual de las cosas, lo que me dejó atónito". Parfait dice: "Estábamos muy satisfechos con el potencial de la demostración de Lacework. Estábamos ansiosos por ver si cumplía con su promesa: la configuración discreta, los paneles de control sencillos y la simplicidad de uso". Con esta impresionante impresión inicial, Avenue Bank procedió a realizar una prueba de concepto.

Descargue el informe técnico de Lacework para obtener más información sobre cómo Avenue Bank construye un negocio digital (y una disciplina de seguridad lac) desde cero solo en Whitepapers Online.