Cyera ist die erste Data Security Posture Management (DSPM)-Plattform zur Sicherung von Cloud-Daten über SaaS-, PaaS- und IaaS-Umgebungen hinweg.

Datenpannen nehmen weiterhin an Häufigkeit und Folgen zu. Die Anzahl der von Datenpannen betroffenen Konten stieg im dritten Quartal 2022 um 70 %, was größtenteils auf mangelnde Transparenz und uneinheitliche Datensicherheit in Cloud-Umgebungen zurückzuführen ist. Durchschnittlich sind in Unternehmen, die Daten in der Cloud verwalten, 157.000 sensible Datensätze durch die Freigabefunktionen von SaaS-Anwendungen öffentlich zugänglich, was einem Datenpannenrisiko von 28 Millionen US-Dollar entspricht. Um die mangelnde Transparenz und Kontrolle, die dieses Risiko verursachen, zu vermeiden und zu beseitigen, sichert Cyera nun alle Cloud-Daten, auch in SaaS-Umgebungen.

Seit unserer Gründung arbeitet Cyera eng mit CISOs und ihren Teams zusammen, um deren größte Herausforderungen im Bereich Datensicherheit zu verstehen. Die ersten zentralen Probleme, die wir angegangen sind, waren Transparenz und Kontext. Sicherheitsteams in allen Branchen haben Schwierigkeiten, zu verstehen, welche Daten sie besitzen, wo diese gespeichert sind und ob sie sicher sind. Gerade in stark regulierten Branchen ist die Beantwortung dieser Fragen unerlässlich. Doch sobald diese Antworten vorliegen, ist es ebenso wichtig, die zu ergreifenden Maßnahmen zu priorisieren und die durchschnittliche Lösungszeit zu verkürzen. Daher folgten schnell kontextbasierte Risikoanalysen und automatisierte Behebungsworkflows, die sich auf Datenbanken (strukturierte Daten) und Dateien (unstrukturierte Daten) in IaaS- und PaaS-Umgebungen konzentrieren.

Da die globale Pandemie den Trend zum Homeoffice beschleunigt hat, sind SaaS-Kollaborationstools für Unternehmen zum Standard geworden. Mehr noch: SaaS ist für Unternehmen und Verbraucher weltweit zu einem festen Bestandteil des Alltags geworden. Die Erweiterung unserer automatisierten Workflows zur Erkennung, Klassifizierung und Behebung von Problemen auf SaaS-Umgebungen ist daher eine logische Weiterentwicklung unseres Angebots. DSPM eine Lösung, die branchenweit erste ihrer Art ist.

Prognosen zufolge werden bis 2025 85 % der von Unternehmen genutzten Software SaaS-basiert sein. Cyera arbeitet mit Kunden aus stark regulierten Branchen wie dem Finanzdienstleistungs- und Gesundheitswesen zusammen, die große Mengen an personenbezogenen Daten erfassen. Daher war es nicht überraschend, als sie uns beauftragten, unsere DSPM-Funktionen von IaaS- und PaaS-Umgebungen auf ihre weitverzweigte SaaS-Landschaft auszuweiten.

In einem kürzlich abgeschlossenen Kundenprojekt mit einer Großbank wurde Cyera mit den AWS-, GCP- und Microsoft 365-Umgebungen des Kunden verbunden. Innerhalb von nur 24 Stunden analysierte Cyera über ein Petabyte an Daten, erstellte ein Datenbestandsverzeichnis, klassifizierte die sensiblen Daten und identifizierte erhebliche Risiken durch öffentlich zugängliche sensible Daten. Cyera war bei der Klassifizierung der Kundendaten um 172 % genauer als eine vergleichbare Datensicherheitslösung – maßgeblich aufgrund der Art und Weise, wie wir die individuellen Datenklassen des Kunden ermittelt haben.

Die Datenklassifizierung stellt viele Organisationen vor Herausforderungen. Zwar bieten zahlreiche Tools Möglichkeiten zur Datenklassifizierung, doch in den meisten Fällen investieren IT-, Governance- und Sicherheitsteams viel Zeit in die Optimierung regulärer Ausdrücke und die manuelle Klassifizierung ihrer Daten. Die Folge: Daten werden häufig gar nicht oder falsch klassifiziert, was die Anwendung von Sicherheitskontrollen oder Governance-Richtlinien erschwert oder gar unmöglich macht.

Die Datenklassifizierungs-Engine von Cyera lernt die individuellen Daten in der jeweiligen Kundenumgebung. Je mehr Daten in die Klassifizierung einfließen, desto genauer wird sie, da sie sowohl den Kontext der Umgebungen als auch die Daten selbst berücksichtigt. Durch die Kombination von Datenkontext aus SaaS-Umgebungen mit den strukturierten und unstrukturierten Daten in IaaS- und PaaS-Umgebungen schafft Cyera eine multidimensionale Sicht auf Datenmuster. Dies verbessert nicht nur die Genauigkeit der Datenklassifizierung, sondern macht die identifizierten Risiken auch relevanter und umsetzbarer.

Cyera entwickelt die branchenweit umfassendste Datensicherheitsplattform mit einem Cloud-First-Ansatz. CISOs und ihre Teams berichten, dass die Herausforderungen der weitverzweigten und weitgehend permissiven Cloud-Landschaft eine erhebliche Bedrohung für ihre Sicherheits- und Compliance-Bemühungen darstellen. Mit dieser Weiterentwicklung bietet Cyera nun einheitliche Transparenz und eine konsistente Datensicherheits-Kontrollebene für SaaS, PaaS und IaaS – also für alle Cloud-Daten. Dies ermöglicht Sicherheitsteams Folgendes:

• Verstehen Sie die Daten, die sie verwalten, und was auf dem Spiel steht.
• Schützen Sie Ihre Unternehmen vor Datenschutzverletzungen und Datenlecks.
• Bedrohungen erkennen und schneller auf Angriffe reagieren
• Priorisieren Sie die Sanierungsmaßnahmen anhand des Geschäftsrisikos.
• Vereinfachung der Vorfallsbeurteilung und -prüfung
• Befähigen Sie Ihre Teams, Daten sicher zu nutzen

Die Plattform von Cyera unterstützt die wichtigsten Cloud-Hyperscaler (AWS, Azure und GCP), Datenplattformen wie Snowflake, Databricks und MongoDB Atlas sowie seit Kurzem auch Microsoft 365 und Google Workspace. Das Unternehmen arbeitet mit Designpartnern zusammen, um die Unterstützung für weitere SaaS-Plattformen wie Salesforce, Confluence und Box auszubauen. Zusätzliche Kollaborationstools werden in Kürze verfügbar sein.

Um mehr über diese Funktion zu erfahren, Demo vereinbaren, oder Datenrisikobewertung anfordernWir freuen uns auf die Zusammenarbeit mit Ihnen!