Herausforderungen
ACV (NASDAQ: ACVA) ist ein Technologie- und Datenunternehmen, das sich auf den An- und Verkauf sowie die Verwaltung von Gebrauchtfahrzeugen spezialisiert hat. Das Flaggschiffprodukt ACV Auctions bietet einen führenden digitalen Marktplatz für den Fahrzeughandel und Datendienstleistungen. Das Unternehmen ermöglicht Händlern und Geschäftspartnern den sicheren und effizienten Kauf, Verkauf und die Bewertung von Fahrzeugen. Mithilfe von Cyera konnte ACV sich schnell einen umfassenden Überblick über seine Cloud-Datenlandschaft verschaffen, die Sicherheitslage verbessern und die Cloud-Kosten optimieren.
ACV schafft neues Vertrauen und Transparenz im Automobilgroßhandel, indem das Unternehmen Händler und Geschäftspartner mit Datenanalysen und technologischen Innovationen unterstützt. Im Rahmen dieser Mission erfasst und speichert ACV Daten über Händler und deren Transaktionen in der Amazon Web Services (AWS) Cloud. Diese Daten sind für das Geschäft von ACV von entscheidender Bedeutung, und ACV nimmt seine Verantwortung für deren Schutz sehr ernst. Mit dem Wachstum von ACV und seinem steigenden Marktanteil wird auch die Menge der verwalteten Daten weiter zunehmen.
Vertrauen und Transparenz sind fester Bestandteil der Mission von ACV Auctions. Daher ist es für das Sicherheitsteam unerlässlich, die verschiedenen in Cloud-Umgebungen gespeicherten Datentypen zu verfolgen und deren Speicherort jederzeit zu kennen. Cloud-Umgebungen verändern sich rasant, und die Menge der generierten und gesammelten Daten nimmt stetig zu. Dies stellt ACV vor immer größere Herausforderungen bei der Verwaltung und Sicherung dieser Daten. Das Sicherheitsteam von ACV steht vor zusätzlichen Herausforderungen, um sicherzustellen, dass die Daten durch angemessene Sicherheitsmaßnahmen geschützt sind. Es arbeitet kontinuierlich daran, seine Sicherheitslage zu verbessern, Probleme anhand ihrer Auswirkungen auf die Daten zu priorisieren und schnell umsetzbare Informationen zu gewinnen, um datenbezogene Probleme umgehend zu beheben.
Lösung
Aus diesem Grund entschied sich ACV für die Cloud-Datensicherheitsplattform von Cyera, um eine Datenrisikobewertung der ACV Auctions-Umgebung durchzuführen. Ziel war es, eine Ausgangsbasis zu schaffen und sicherzustellen, dass das Sicherheitsteam gut aufgestellt ist, um auf etwaige Vorfälle in der großen und expandierenden Cloud-Umgebung reagieren zu können.
Cyera trug zur Sicherheit des ACV-Sicherheitsteams bei:
- Sie verstanden den Sicherheitsstatus der Daten in ihren Cloud-Umgebungen.
- Wir waren in der Lage, Veränderungen in der Datenlandschaft zu identifizieren und zu überwachen.
- Wir haben konkrete Handlungsanweisungen zur Implementierung von Sicherheitsmaßnahmen zum Schutz des Unternehmens erhalten.
Cyera arbeitete eng mit dem Sicherheitsteam des Unternehmens zusammen, um die Sicherheitslage und -kontrollen von ACV zu optimieren, ohne den laufenden Geschäftsbetrieb zu beeinträchtigen. Die Risikoanalyse ermöglichte es ACV, den aktuellen Sicherheitsstatus schnell zu bewerten und die notwendigen Kontrollmaßnahmen zu identifizieren. Darüber hinaus benötigte ACV Auctions kontinuierliche Transparenz über alle neuen Datenspeicher und Daten in verschiedenen Datenspeichern und Clouds, um die sich ständig verändernde Cloud-Datenlandschaft zu verstehen, zu verwalten und zu sichern.
„ACV Auctions bietet einen führenden digitalen Marktplatz für Fahrzeugtransaktionen im Großhandel und Datendienste. Das Unternehmen ermöglicht Händlern und Geschäftspartnern den sicheren und effizienten Kauf, Verkauf und die Bewertung von Fahrzeugen. Cyera ermöglichte es ACV Auctions, sich schnell einen umfassenden Überblick über seine Cloud-Datenlandschaft zu verschaffen, seine Sicherheitslage zu verbessern und seine Cloud-Kosten zu optimieren.“
Erik Bataller,
Chief Information Security Officer bei ACV Auctions
Ergebnisse
Verbesserung der Sicherheitslage
Die schnelle Identifizierung öffentlich zugänglicher Datensätze und des Verschlüsselungsstatus von Daten durch Cyera unterstützt ACV bei der deutlichen Verbesserung der allgemeinen Sicherheitslage. Das Unternehmen nutzt Cyera, um alle Cloud-Datenspeicher zu identifizieren, die Daten in jedem Speicher zu klassifizieren und die Zugriffsberechtigten anzuzeigen. Gemäß den Prinzipien von Zero-Trust-Architekturen und dem Prinzip der minimalen Berechtigungen (Least Privilege Access) beschränkt ACV den Datenzugriff kontinuierlich auf Anwendungen und Konten, die einen klar definierten Geschäftszweck verfolgen.
Mehr Kontext zur Verbesserung des Schwachstellenmanagements
Das Sicherheitsteam von ACV nutzt die Data Insights API von Cyera, um seine Prozesse für das Schwachstellenmanagement und die Reaktion auf Sicherheitsvorfälle zu optimieren. Cyera-Probleme, -Klassifizierungen und -Kontexte werden in einem zentralen Schwachstellenmanagementsystem aggregiert und korreliert. Dies hilft, Risiko, Schweregrad und Priorität eines Signals, Problems oder Assets zu bestimmen, indem Datenkontext zum potenziellen Ausmaß und den möglichen Auswirkungen auf das Geschäft bereitgestellt werden. Relevante Teams und Stakeholder können so je nach Situation fundierte Geschäftsentscheidungen treffen und geeignete Maßnahmen ergreifen. Darüber hinaus kann das Team für Bedrohungserkennung und -abwehr die Cyera-Signale nutzen, um das potenzielle Risiko durch ein vom SIEM erkanntes Bedrohungssignal einzuschätzen.
Daten minimieren und Kosten optimieren
Das Prinzip der Datenminimierung bedeutet, dass das Ziel darin besteht, die Informationssammlung auf das zu beschränken, was unmittelbar relevant und notwendig ist, um einen bestimmten Zweck zu erreichen.
Nicht mehr existierende Datenspeicher können bis zu 30 % des Cloud-Speichervolumens ausmachen. 56 % dieser Datenspeicher enthalten sensible Daten.
Datenminimierung ist ebenfalls ein entscheidender Aspekt der Cloud-Kostenoptimierung. Da der Cloud-Ressourcenverbrauch den Preis bestimmt, hilft die Reduzierung von Überverbrauch und unnötigen Speicherkosten ACV Auctions, die Cloud-Kosten zu begrenzen. Die Plattform von Cyera unterstützt ACV Auctions dabei, Überverbrauch zu erkennen, zu verstehen und zu beheben.
- Veraltete Daten - durch die Ermittlung des Gesamtvolumens und der Anzahl sensibler Datensätze in sensiblen Datenspeichern, wodurch Dateneigentümern geholfen wird, die Speicherung nicht mehr genutzter Daten zu minimieren und die Kosten zu optimieren.
- Geisterdaten - indem die Compliance- und Sicherheitsrisiken identifiziert werden, die Geisterdaten darstellen, und indem Snapshots von Datenspeichern, die nicht mehr existieren, eliminiert werden
- Daten kopieren - indem Kopien von Sicherungsdaten identifiziert und sicher gelöscht werden
ACV setzt auf Cyera, um seine Cloud-Daten zu verstehen, Anforderungen zu erfüllen und Cloud-Kosten zu verwalten. „Mit der Implementierung von Cyera erhielten wir einen umfassenden Überblick über unsere Cloud-Datenlandschaft. Cyera zeigte uns, dass wir viele ungenutzte Daten hatten. Durch deren Löschung könnten wir jährlich über 50.000 US-Dollar an Cloud-Speicherkosten einsparen“, so Erik Bataller, VP of Information Security bei ACV. „Cyera hilft mir außerdem, unserem Management und anderen Stakeholdern zu zeigen, wie wir unsere Daten verwalten, steuern und sichern und wie wir deren Vertraulichkeit gewährleisten.“ Angesichts der zunehmenden Cloud-Nutzung und der stetig wachsenden Datenmengen ist es für ACV wichtiger denn je, Daten zu identifizieren, zu schützen und gegebenenfalls zu löschen, um Kosten zu kontrollieren und die allgemeine Sicherheit zu erhöhen.
.svg)