Obtén visibilidad total
con nuestra Evaluación de Riesgos de Datos.
Para proteger su universo de datos, primero necesita descubrir qué contiene. Permítanos ayudar.
Solicita una demostración →
Historia de cliente
Como proveedor farmacéutico multinacional, la empresa realiza investigaciones y desarrollos que cambian vidas. Colabora con compañías innovadoras, hospitales de investigación, instituciones académicas, científicos y organizaciones para resolver necesidades médicas no satisfechas.
Para impulsar la innovación científica y obtener información valiosa, los datos se recopilan y almacenan en AWS y se comparten en toda la organización mediante Microsoft 365. Parte de los datos incluye información de pacientes, datos de investigación, datos de ensayos clínicos e información de patentes. Dada su presencia global, la empresa fácilmente tenía más de nueve petabytes de datos dentro del alcance. Estos datos son sensibles por motivos comerciales, de investigación y desarrollo, de cumplimiento y de privacidad, y creen profundamente en su responsabilidad de proteger y gestionar esos datos.
El intercambio y la reutilización de datos de salud de manera transparente y responsable son parte integral de la misión de la empresa de descubrir y brindar tratamientos que transformen vidas, por lo que es fundamental que el equipo de seguridad se asegure de que los diversos tipos de datos almacenados en entornos de nube estén cifrados en reposo y en tránsito. La recopilación de datos de salud está aumentando rápidamente, a la par de la tecnología y las colaboraciones dentro y fuera de los sistemas de salud. La empresa también está recopilando ahora datos y comentarios de pacientes, lo que añade aún más complejidad y volumen de datos. Este caudal creciente de datos de salud requiere no solo la protección de los datos personales de las personas, sino también de los datos propietarios pertenecientes a terceros, creando nuevos desafíos para que sus equipos de seguridad gobiernen el acceso y la modificación de los datos.
El CISO necesitaba una solución que le ayudara a superar las brechas en su visibilidad y comprensión de la exposición de sus datos sensibles, incluyendo:
La empresa eligió la plataforma de seguridad de datos de Cyera para analizar sus almacenes de datos en la nube. En solo cinco minutos, la empresa implementó Cyera en varios cientos de cuentas y descubrió rápidamente todos los almacenes de datos, identificando más de nueve petabytes de información. Integraron los datos de Cyera en Splunk para crear un lago de datos centralizado con información y contexto sobre todos sus datos en la nube, lo que les ayudará a identificar y remediar rápidamente cualquier posible riesgo de seguridad y privacidad presente en ellos.
Cyera ayudó a garantizar que:
Cyera trabajó con el equipo de seguridad para elevar la postura de seguridad de la empresa y sus capacidades de cumplimiento. Esto redujo los riesgos de continuidad del negocio de la empresa mientras mejoraba el intercambio y la reutilización responsables de datos de salud, prácticas que impulsaron la innovación médica y los resultados de salud de los pacientes. Con Cyera, la empresa pudo identificar rápidamente su información de identificación personal (PII), garantizar que contara con la información necesaria para establecer límites de protección alrededor de sus datos sensibles, e identificar y asegurar los almacenes de datos.
Inventario y visibilidad completos de los datos
Cyera le permite a la empresa descubrir rápidamente todos los datos sensibles que gestiona. La identificación de datos sensibles le da a la empresa la capacidad de crear un proceso más transparente para compartir y reutilizar datos de salud con el fin de impulsar el campo de la medicina. Cyera verifica que los datos se recopilen, usen, reutilicen y compartan de manera responsable, de una forma que apoye el descubrimiento y el avance científicos.
Mayor ciberresiliencia
Debido a la cantidad y la complejidad de los datos en la nube de la empresa, es fundamental que el equipo de seguridad verifique que su postura de seguridad sea sólida. Si bien la ausencia de exposición o pérdida de datos siempre es un indicador de éxito, la empresa quiere asegurarse de que la superficie de ataque sea mínima y que los flujos de trabajo de remediación estén automatizados.
Ahora pueden:
Garantía de cumplimiento de las regulaciones de privacidad de datos de salud
Al aumentar la visibilidad de los datos, la empresa está totalmente preparada para cumplir con las regulaciones sobre el procesamiento de datos. Cyera ayuda a evaluar las solicitudes de intercambio de datos de una manera que mantiene la confianza de la sociedad y protege los datos personales de las personas y los datos propietarios de terceros. La integridad del inventario de datos permite que el equipo de seguridad genere informes para el equipo ejecutivo y otros interesados que comuniquen la postura de seguridad y cumplimiento de datos de la empresa, demostrando que los datos se gestionan adecuadamente y cuentan con el control de acceso apropiado.
Logra resiliencia operativa y preparación
Como organización global con numerosas alianzas y colaboraciones, la empresa considera imperativo poder recuperarse de o adaptarse a cualquier suceso que pueda afectar su capacidad para realizar funciones críticas para la misión. Para asegurar la resiliencia operativa y la preparación ante eventos adversos, la empresa dedica esfuerzos considerables a incrementar la seguridad y la protección de sus datos.
El líder farmacéutico genera confianza con los consumidores y socios al usar Cyera para ayudarle a:
Para proteger su universo de datos, primero necesita descubrir qué contiene. Permítanos ayudar.
.avif)
