Las filtraciones de datos siguen aumentando en frecuencia e impacto. El número de cuentas afectadas por filtraciones de datos aumentó un 70 % en el tercer trimestre de 2022, debido en gran parte a la falta de visibilidad y a una postura de seguridad de datos inconsistente en los entornos de nube. La empresa promedio que gestiona datos en la nube tiene un promedio de 157 000 registros confidenciales expuestos a todos los usuarios de internet mediante las funciones de uso compartido de aplicaciones SaaS, lo que representa un riesgo de filtración de datos de 28 millones de dólares. Para evitar y eliminar los silos de visibilidad y control que generan este riesgo, Cyera ahora protege todos los datos en la nube, incluidos los de los entornos SaaS.
Desde sus inicios, Cyera ha colaborado con los CISO y sus equipos para comprender sus mayores desafíos en materia de seguridad de datos. Los primeros problemas importantes que abordamos fueron la visibilidad y el contexto. Los equipos de seguridad de todos los sectores tienen dificultades para comprender qué datos poseen, dónde se almacenan y si están seguros. Para los sectores altamente regulados, responder a estas preguntas es fundamental. Pero una vez que obtienen las respuestas, priorizar las acciones a seguir y acelerar el tiempo medio de resolución son igualmente importantes. Por ello, las evaluaciones de riesgo basadas en el contexto y los flujos de trabajo de remediación automatizados surgieron rápidamente, centrándose en bases de datos (datos estructurados) y archivos (datos no estructurados) en entornos IaaS y PaaS.
Desde que la pandemia mundial aceleró la transición al trabajo remoto, las herramientas de colaboración SaaS se han convertido en la forma en que las empresas hacen negocios. Más aún, SaaS se ha convertido en una forma de vida para empresas y consumidores en todo el mundo. Extender nuestros flujos de trabajo automatizados de descubrimiento, clasificación y remediación a entornos SaaS es una evolución natural de nuestra DSPM una solución pionera en el sector.
Se prevé que para 2025 el 85 % del software que utilizan las organizaciones se basará en SaaS. Cyera trabaja con clientes de sectores altamente regulados, como los servicios financieros y la sanidad, que recopilan grandes cantidades de información personal. Por ello, no fue ninguna sorpresa cuando empezaron a contactarnos para ampliar nuestras capacidades de DSPM desde entornos IaaS y PaaS a su extenso entorno SaaS.
En un proyecto reciente con un importante banco, Cyera se conectó a los entornos de AWS, GCP y Microsoft 365 del cliente. En tan solo 24 horas, Cyera analizó más de un petabyte de datos, creó un inventario de almacenamiento de datos, clasificó la información confidencial y detectó riesgos significativos derivados de la exposición pública de dicha información. Cyera logró una precisión un 172 % mayor en la clasificación de los datos del cliente que una solución de seguridad de datos de la competencia, gracias en gran medida a la forma en que aprendimos las clases de datos únicas del cliente.
La clasificación de datos representa un desafío para muchas organizaciones. Si bien existen numerosas herramientas para clasificar datos, en la mayoría de los casos, los equipos de TI, gobernanza y seguridad dedican un esfuerzo considerable a ajustar expresiones regulares y clasificar manualmente sus datos. Como resultado, los datos a menudo no se clasifican o se clasifican incorrectamente, lo que dificulta, e incluso imposibilita, la aplicación de controles de seguridad o políticas de gobernanza.
El motor de clasificación de datos de Cyera aprende los datos únicos del entorno de cada cliente. Cuantos más datos tenga conectados, más precisa será nuestra clasificación, ya que aplica el contexto tanto de los entornos como de los propios datos. Al combinar el contexto de datos de entornos SaaS con los datos estructurados y no estructurados de entornos IaaS y PaaS, Cyera establece una visión multidimensional de los patrones de datos que no solo mejora la precisión de la clasificación, sino que también hace que los riesgos que destacamos sean más relevantes y manejables.
Cyera está desarrollando la plataforma de seguridad de datos más completa del sector, con un enfoque centrado en la nube. Los CISO y sus equipos nos han comentado que los desafíos del entorno de la nube, altamente permisivo y extenso, representan una gran amenaza para sus esfuerzos de seguridad y cumplimiento normativo. Con este avance, Cyera ahora proporciona visibilidad unificada y un plano de control de seguridad de datos coherente en SaaS, PaaS e IaaS, es decir, en todos los datos en la nube. Esto permite a los equipos de seguridad:
- Comprender los datos que gestionan y qué está en riesgo.
- Proteja sus negocios de las brechas de seguridad y las fugas de datos.
- Detecta amenazas y responde a los ataques con mayor rapidez.
- Priorizar los esfuerzos de remediación en función del riesgo empresarial.
- Simplificar la clasificación y las auditorías de incidentes.
- Capacitar a sus equipos para que aprovechen los datos de forma segura.
La plataforma de Cyera es compatible con los principales proveedores de servicios en la nube a gran escala (AWS, Azure y GCP), plataformas de datos como Snowflake, Databricks y MongoDB Atlas, y recientemente ha añadido compatibilidad con Microsoft 365 y Google Workspace. La empresa está colaborando con socios de diseño para ampliar su compatibilidad con otras plataformas SaaS, como Salesforce, Confluence y Box, y próximamente incorporará herramientas de colaboración adicionales.
Para obtener más información sobre esta capacidad, Programa una demostración, o Solicitar una evaluación de riesgos de datos.¡Esperamos trabajar con usted!
Get your AI Security Assessment
.svg)