Desafíos
Esta destacada firma de servicios financieros en Estados Unidos se dedica a ayudar a los estadounidenses a cumplir su sueño de tener una vivienda propia. Su compromiso es crear relaciones a largo plazo con sus prestatarios, socios y demás partes interesadas. Cyera permitió al proveedor y administrador de hipotecas aumentar la visibilidad de sus almacenes de datos en la nube, identificar permisos excesivos para datos confidenciales de los clientes y cumplir con los requisitos de la Ley Gramm-Leach-Bliley (GLBA).
Esta organización de servicios financieros que cotiza en bolsa es un prestamista hipotecario líder y proveedor de servicios comprometido con una sólida gobernanza corporativa y el cumplimiento de la GLBA. La empresa utiliza una plataforma hipotecaria altamente escalable para gestionar los datos de millones de propietarios de viviendas; por lo tanto, su equipo directivo está comprometido con la gobernanza corporativa, el cumplimiento normativo y la gestión de riesgos. Para procesar y gestionar las solicitudes de hipoteca y las cuentas en curso, la organización debe gestionar grandes volúmenes de datos de consumidores, incluidos números de seguridad social, números de cuenta bancaria, información de préstamos, historial crediticio y otros datos confidenciales.
Como organización de servicios financieros, la empresa debe cumplir con la GLBA, que exige a la Comisión Federal de Comercio (FTC) y a otros organismos gubernamentales que regulan las instituciones financieras que implementen normativas para dar cumplimiento a las disposiciones de privacidad financiera de la Ley. La Ley exige a las instituciones financieras (como las empresas que ofrecen productos o servicios financieros a los consumidores, incluidos préstamos, asesoramiento financiero o de inversión, o seguros) que expliquen sus prácticas de intercambio de información a sus clientes y que protejan los datos confidenciales.
La recopilación de datos confidenciales es fundamental para la toma de decisiones crediticias, razón por la cual la organización reúne y almacena cantidades cada vez mayores de datos de consumidores. La gestión de los servicios de la organización incrementa aún más la complejidad y la cantidad de datos, lo que exige mantener la visibilidad y el control sobre los datos generados por millones de préstamos. Lamentablemente, las herramientas existentes de la empresa han requerido un proceso manual de búsqueda que consume mucho tiempo, resultando impreciso e incompleto. Con una gran cantidad de datos financieros de consumidores que proteger, el equipo de seguridad debe tener visibilidad continua de los almacenes de datos confidenciales, que cambian constantemente, y aplicar reglas de clasificación rigurosas a dichos datos. Esto plantea nuevos desafíos para los equipos de seguridad de la organización de servicios financieros, quienes deben gestionar el acceso a los datos y minimizar el riesgo de exposición de datos y multas regulatorias.
Solución
La entidad hipotecaria y administradora de hipotecas contrató a Cyera como parte integral de sus esfuerzos para gestionar el riesgo y garantizar el cumplimiento de la GLBA. Cyera se implementó en minutos, detectando instantáneamente más de 3000 almacenes de datos diversos que contenían información confidencial, como números de seguridad social, números de cuenta bancaria, información de préstamos, historial crediticio y mucho más. Esta información permitió a la organización descubrir problemas críticos relacionados con permisos excesivos, exposición de datos confidenciales y fuga de datos, y resolverlos de forma rápida y eficiente.
El equipo de seguridad actúa como asesor y colaborador de otros equipos dentro de la organización, tarea que ahora pueden realizar con mayor facilidad gracias a la información que proporciona Cyera. Pueden definir políticas de seguridad de datos e implementar controles que ayuden a la empresa a gestionar el riesgo de los datos confidenciales y a cumplir con los requisitos de la GLBA.
Actualmente, la organización se integra con Informatica y otras soluciones para crear un sistema de gestión, gobernanza y seguridad de datos maestros que satisfaga las necesidades de privacidad de los clientes y garantice el cumplimiento de la GLBA.
“Cyera empezó a generar valor para el negocio de inmediato. Desde acelerar enormemente nuestros esfuerzos de cumplimiento de la GLBA hasta ayudarnos a centrarnos en problemas como los datos de producción en entornos de desarrollo, nos ayudó a mitigar rápidamente esos riesgos.”
Director de Seguridad de la Información
Prestamista y administrador hipotecario líder
Resultados
Gracias a Cyera, el CISO pudo encontrar y resolver rápidamente problemas críticos y permitir que su equipo de seguridad garantizara que:
- Los datos confidenciales en todo el entorno de la nube se identifican de forma rápida y continua para garantizar una visibilidad constante.
- Los datos sensibles se clasifican para proporcionar contexto sobre el riesgo que representan para la empresa y sus responsabilidades en virtud de la GLBA.
- La empresa está identificando y eliminando el acceso excesivamente permisivo.
- La empresa ahora dispone de la información necesaria para gestionar, gobernar y proteger los datos.
Descubrimiento y clasificación de datos
El primer paso de todo programa de seguridad es saber qué se tiene. Cyera permite al CISO tener un inventario completo de todos los datos confidenciales en la nube. La organización FinServ utiliza Cyera para crear una única fuente de información fidedigna para el programa de seguridad de datos de la empresa. Esto proporciona a la empresa la información que necesita no solo para cumplir con los requisitos de GLBA para salvaguardar la información del cliente, sino también para respaldar firmemente su misión de facilitar la adquisición de viviendas y priorizar a los clientes.
Protección de datos
Con una gran cantidad de datos confidenciales almacenados en entornos de nube, es fundamental garantizar que estos datos no estén expuestos a internet. La organización también debe aplicar cifrado y tokenización a los datos confidenciales para cumplir con las normativas de privacidad, lo cual ahora es más fácil, rápido y fiable con Cyera. La organización también ha podido reducir el riesgo en los entornos de prueba y desarrollo al eliminar la fuga de datos de producción a otros entornos. La exhaustividad del inventario de datos ayuda aún más al CISO a comprender y reducir el alcance de una brecha de seguridad de datos en función de qué datos podrían filtrarse o exfiltrarse en cada entorno.
Democratización de los datos
La democratización de los datos pone los recursos de datos a disposición de todos los empleados de la empresa para que puedan utilizarlos y tomar mejores decisiones, cumplir con las normativas, aumentar la eficiencia operativa, mejorar la satisfacción del cliente y generar ingresos; todo ello puede proporcionar una ventaja competitiva al negocio. Para aprovechar estos beneficios, la organización utiliza Cyera para respaldar un proyecto de gestión de datos maestros (que incluye modelado y gobernanza de datos) mediante la integración con Informatica, lo que garantiza la normalización de los datos y reduce la cantidad de mapeo necesario para transferir datos entre diferentes grupos.
.svg)