Desafíos
Como proveedor farmacéutico multinacional, la empresa lleva a cabo investigación y desarrollo que transforman vidas. Colabora con empresas innovadoras, hospitales de investigación, instituciones académicas, científicos y organizaciones para dar respuesta a necesidades médicas no satisfechas.
Para impulsar la innovación y el conocimiento científico, los datos se recopilan y almacenan en AWS y se comparten en toda la organización mediante Microsoft 365. Algunos de estos datos incluyen información de pacientes, datos de investigación, datos de ensayos clínicos e información de patentes. Dada su presencia global, la empresa manejaba fácilmente más de nueve petabytes de datos. Estos datos son sensibles debido a cuestiones comerciales, de investigación y desarrollo, cumplimiento normativo y privacidad, y la empresa cree firmemente en su responsabilidad de protegerlos y gestionarlos.
El intercambio y la reutilización transparentes y responsables de datos de salud son fundamentales para la misión de la empresa de descubrir y ofrecer tratamientos que transformen vidas. Por ello, es crucial que el equipo de seguridad garantice que los diversos tipos de datos almacenados en entornos de nube estén cifrados tanto en reposo como en tránsito. La recopilación de datos de salud está aumentando rápidamente, al ritmo de la tecnología y las colaboraciones dentro y fuera de los sistemas de salud. La empresa también está recopilando datos y comentarios de pacientes, lo que incrementa aún más la complejidad y la cantidad de datos. Este volumen creciente de datos de salud requiere no solo la protección de los datos personales de los individuos, sino también de los datos confidenciales de terceros, lo que plantea nuevos desafíos para que sus equipos de seguridad gestionen el acceso y la modificación de los datos.
El CISO necesitaba una solución que les ayudara a superar las deficiencias en la visibilidad y la comprensión de la exposición de sus datos confidenciales, entre las que se incluyen:
- Falta de visibilidad de los datos confidenciales de pacientes y terceros bajo gestión
- Deficiencias en la identificación de los datos sensibles que requieren cifrado.
- Acceso con privilegios excesivos a datos confidenciales
Solución
La empresa eligió la plataforma de seguridad de datos de Cyera para analizar sus almacenes de datos en la nube. En tan solo cinco minutos, implementó Cyera en varios cientos de cuentas, descubriendo rápidamente todos los almacenes de datos e identificando más de nueve petabytes de información. Integraron los datos de Cyera en Splunk para crear un lago de datos centralizado con información y contexto sobre todos sus datos en la nube, lo que les permitirá identificar y solucionar rápidamente cualquier riesgo potencial de seguridad y privacidad.
Cyera ayudó a garantizar que:
- Los datos confidenciales en el entorno de la nube se almacenan y cifran de forma segura tanto en reposo como en tránsito.
- Los registros están configurados para ofrecer la máxima visibilidad del acceso y la modificación de los datos.
- Los analistas de datos y seguridad podrían establecer el linaje de los datos y controlar el acceso.
Cyera colaboró con el equipo de seguridad para mejorar la seguridad y el cumplimiento normativo de la empresa. Esto redujo los riesgos para la continuidad del negocio, al tiempo que optimizó el intercambio y la reutilización responsables de datos de salud, prácticas que impulsaron la innovación médica y los resultados de salud de los pacientes. Gracias a Cyera, la empresa pudo identificar rápidamente su información personal identificable (PII), garantizar que contaba con la información necesaria para proteger sus datos confidenciales e identificar y asegurar los almacenes de datos.
Resultados
Inventario y visibilidad completos de los datos
Cyera permite a la empresa descubrir rápidamente todos los datos confidenciales que gestiona. La identificación de estos datos le brinda la capacidad de crear un proceso más transparente para compartir y reutilizar datos de salud, impulsando así el avance de la medicina. Cyera verifica que los datos se recopilen, utilicen, reutilicen y compartan de manera responsable, fomentando el descubrimiento y el progreso científico.
Mayor ciberresiliencia
Debido a la cantidad y complejidad de los datos en la nube de la empresa, es fundamental que el equipo de seguridad verifique que su nivel de seguridad sea sólido. Si bien la ausencia de exposición o pérdida de datos siempre es un indicador de éxito, la empresa quiere asegurarse de que la superficie de ataque sea mínima y que los flujos de trabajo de remediación estén automatizados.
Ahora pueden:
- Cree y ajuste las métricas de riesgo para proteger los datos más sensibles.
- Definir flujos de trabajo de remediación internos
- Definir las funciones y responsabilidades en todas las unidades de negocio y equipos de respuesta a incidentes.
- Integre Cyera con el ecosistema interno, incluyendo la solución de gestión de información y eventos de seguridad (SIEM), el catálogo de datos y la automatización del flujo de trabajo.
Garantía de cumplimiento de las normativas sobre privacidad de datos sanitarios
Al aumentar la visibilidad de los datos, la empresa está plenamente preparada para cumplir con las normativas sobre el tratamiento de datos. Cyera ayuda a evaluar las solicitudes de intercambio de datos de forma que se mantenga la confianza con la sociedad y se protejan los datos personales de los usuarios y los datos confidenciales de terceros. La exhaustividad del inventario de datos permite al equipo de seguridad generar informes para la dirección y otras partes interesadas que comunican la postura de la empresa en materia de seguridad y cumplimiento normativo, demostrando que los datos se gestionan adecuadamente y cuentan con un control de acceso apropiado.
Lograr la resiliencia y la preparación operativa.
Como organización global con numerosas alianzas y colaboraciones, la empresa considera fundamental poder recuperarse o adaptarse a cualquier incidente que pueda afectar su capacidad para desempeñar funciones críticas. Para garantizar la resiliencia operativa y la preparación ante eventos adversos, la empresa dedica importantes esfuerzos a mejorar la seguridad y la protección de sus datos.
El líder farmacéutico genera confianza con los consumidores y socios utilizando Cyera para lograrlo:
- Cree políticas y conjuntos de reglas personalizados para garantizar el cumplimiento interno de las políticas de datos.
- Mantener el cumplimiento de las normativas del sector en materia de retención y eliminación de datos.
- Comunicar la estrategia y la responsabilidad a nivel ejecutivo en toda la empresa.
.svg)