Desafíos
ACV, NASDAQ: ACVA, es una empresa de tecnología y datos especializada en la compra, venta y gestión de inventario de vehículos usados. Su producto estrella es ACV Auctions, una plataforma digital líder para transacciones mayoristas de vehículos y servicios de datos. La empresa permite a concesionarios y socios comerciales comprar, vender y valorar vehículos con confianza y eficiencia. Cyera permitió a ACV obtener rápidamente una visión completa de su entorno de datos en la nube, mejorar su seguridad y optimizar sus costes en la nube.
ACV está aportando mayor confianza y transparencia al sector mayorista de la automoción, al proporcionar a los concesionarios y socios comerciales información valiosa y tecnologías innovadoras. Como parte de esta misión, la empresa recopila y almacena datos sobre los concesionarios y sus transacciones en la nube de Amazon Web Services (AWS). Estos datos son fundamentales para el negocio de ACV, y la empresa se toma muy en serio su responsabilidad de protegerlos. A medida que ACV expande su negocio y su cuota de mercado, la cantidad de información que gestiona seguirá aumentando.
La confianza y la transparencia son pilares fundamentales de la misión de ACV Auctions, lo que hace imprescindible que el equipo de seguridad supervise los distintos tipos de datos almacenados en entornos en la nube y conozca siempre su ubicación. Los entornos en la nube evolucionan rápidamente y la cantidad de datos generados y recopilados sigue aumentando, lo que incrementa los desafíos para ACV en cuanto a la gestión y la seguridad de dichos datos. El equipo de seguridad de ACV se enfrenta a retos adicionales para garantizar que los datos estén protegidos mediante los controles de seguridad adecuados. El equipo de seguridad se esfuerza constantemente por mejorar su postura de seguridad, priorizar los problemas en función del impacto del riesgo de los datos y obtener información útil para solucionar rápidamente los problemas relacionados con los datos.
Solución
Por eso, ACV eligió la plataforma de seguridad de datos en la nube de Cyera para realizar una evaluación de riesgos de datos en el entorno de ACV Auctions, con el fin de establecer una base de referencia y garantizar que el equipo de seguridad estuviera bien preparado para responder a cualquier incidente en su entorno de nube, que es amplio y está en constante expansión.
Cyera ayudó a garantizar que el equipo de seguridad de ACV:
- Comprendían la postura de seguridad de los datos en sus entornos de nube.
- Pudimos identificar y monitorear los cambios en el panorama de datos.
- Recibimos orientación práctica para implementar controles de seguridad para proteger el negocio.
Cyera colaboró estrechamente con el equipo de seguridad de la empresa para optimizar la seguridad y los controles de ACV sin afectar las operaciones comerciales en curso. La evaluación de riesgos permitió a ACV evaluar rápidamente su nivel de seguridad actual y comprender los controles que debían implementarse. Además, ACV Auctions necesitaba visibilidad continua de cualquier nuevo almacén de datos o de los datos distribuidos entre almacenes y nubes para comprender, gestionar y proteger su entorno de datos en la nube, en constante evolución.
ACV Auctions ofrece una plataforma digital líder para transacciones mayoristas de vehículos y servicios de datos. La empresa permite a concesionarios y socios comerciales comprar, vender y valorar vehículos con confianza y eficiencia. Cyera permitió a ACV Auctions obtener rápidamente una visión completa de su entorno de datos en la nube, mejorar su seguridad y optimizar sus costes en la nube.
Erik Bataller,
Director de Seguridad de la Información en ACV Auctions
Resultados
Mejorar la postura de seguridad
La rápida identificación de registros de acceso público y el estado de cifrado de los datos por parte de Cyera contribuyen a los esfuerzos de ACV por mejorar drásticamente su postura de seguridad general. Actualmente, la empresa utiliza Cyera para identificar todos los almacenes de datos en la nube, clasificar los datos dentro de cada uno y mostrar las identidades con acceso a dichos datos. Junto con los principios de arquitecturas de confianza cero y acceso con privilegios mínimos, ACV se esfuerza continuamente por limitar el acceso a los datos a aplicaciones y cuentas que tengan un propósito comercial bien definido para acceder a ellos.
Aumentar el contexto para mejorar la gestión de vulnerabilidades.
El equipo de seguridad de ACV aprovecha la API de análisis de datos de Cyera para enriquecer su canalización de gestión de vulnerabilidades y sus capacidades de respuesta a incidentes. Los problemas, clasificaciones y contexto de Cyera se agregan y correlacionan en un sistema centralizado de gestión de vulnerabilidades. Esto ayuda a establecer el riesgo, la gravedad y la prioridad de una señal, problema o activo, al proporcionar contexto de datos sobre el alcance y el impacto potencial en el negocio. Los equipos y las partes interesadas pertinentes pueden entonces tomar decisiones y soluciones empresariales inteligentes según la situación. Además, el equipo de detección y respuesta a amenazas puede utilizar las señales de Cyera para evaluar la exposición potencial derivada de una señal de amenaza detectada por el SEIM.
Minimizar datos y optimizar costes
El principio de minimización de datos significa que el objetivo es limitar la recopilación de información a lo que sea directamente relevante y necesario para lograr un propósito específico.
Los almacenes de datos que ya no existen pueden representar hasta el 30 % del volumen de almacenamiento en la nube. El 56 % de esos almacenes de datos contienen información confidencial.
La minimización de datos también es un aspecto fundamental de la optimización de costos en la nube. Dado que el consumo de recursos en la nube determina el precio, reducir el consumo excesivo y los costos de almacenamiento innecesarios ayuda a las subastas de ACV a controlar los costos de la nube. La plataforma de Cyera ayuda a las subastas de ACV a descubrir, comprender y corregir el consumo excesivo derivado de:
- Datos obsoletos - Al identificar el volumen total y la cantidad de registros confidenciales en los almacenes de datos confidenciales, se ayuda a los propietarios de datos a minimizar el almacenamiento de datos que ya no se utilizan, optimizando así los costos.
- Datos fantasma - identificando los riesgos de cumplimiento y seguridad que representan los datos fantasma y eliminando las instantáneas de los almacenes de datos que ya no existen.
- Copiar datos - identificando copias de datos de respaldo y eliminándolas de forma segura.
ACV confía en Cyera para comprender sus datos en la nube, cumplir con los requisitos y gestionar los costos. "Cuando implementamos Cyera, obtuvimos una visión completa de nuestro panorama de datos en la nube. Cyera nos mostró que teníamos una gran cantidad de datos fantasma a los que no se accedía ni se utilizaba. Eliminarlos por completo nos ahorraría más de 50 000 dólares al año en costos de almacenamiento en la nube", dijo Erik Bataller, vicepresidente de Seguridad de la Información en ACV. "Cyera también me ayuda a mostrar a nuestro equipo ejecutivo y a otras partes interesadas cómo gestionamos, gobernamos y protegemos nuestros datos, y cómo mantenemos su privacidad". A medida que aumenta el uso de la nube y los datos en ella siguen proliferando, es más importante que nunca para ACV identificar, proteger y eliminar datos cuando sea apropiado para controlar los costos y aumentar la seguridad general.
.svg)