Défis
En tant que fournisseur pharmaceutique multinational, l'entreprise mène des activités de recherche et développement qui transforment des vies. Elle collabore avec des entreprises innovantes, des centres hospitaliers universitaires, des établissements d'enseignement supérieur, des scientifiques et des organisations afin de répondre à des besoins médicaux non satisfaits.
Pour stimuler l'innovation et la recherche scientifiques, les données sont collectées et stockées sur AWS, puis partagées au sein de l'organisation via Microsoft 365. Ces données comprennent notamment des données patient, des données de recherche, des données d'essais cliniques et des informations sur les brevets. Du fait de sa présence mondiale, l'entreprise gère aisément plus de neuf pétaoctets de données. Ces données sont sensibles pour des raisons commerciales, de recherche et développement, de conformité et de confidentialité, et l'entreprise est pleinement consciente de sa responsabilité en matière de protection et de gestion.
Le partage et la réutilisation transparents et responsables des données de santé sont essentiels à la mission de l'entreprise, qui est de découvrir et de proposer des traitements révolutionnaires. C'est pourquoi il est crucial que l'équipe de sécurité s'assure que les différents types de données stockées dans le cloud soient chiffrés, aussi bien au repos qu'en transit. La collecte de données de santé s'accélère, au rythme des avancées technologiques et des collaborations au sein et en dehors des systèmes de santé. L'entreprise collecte désormais également des données et des retours d'information des patients, ce qui accroît encore la complexité et le volume des données. Cette croissance exponentielle des données de santé exige la protection non seulement des données personnelles, mais aussi des données confidentielles appartenant à des tiers, ce qui représente un nouveau défi pour les équipes de sécurité en matière de contrôle d'accès et de modification des données.
Le RSSI avait besoin d'une solution pour combler les lacunes en matière de visibilité et de compréhension de l'exposition de ses données sensibles, notamment :
- Manque de visibilité sur les données sensibles des patients et des tiers sous gestion
- Lacunes dans l'identification des données sensibles nécessitant un chiffrement
- Accès privilégié à des données sensibles
Solution
L'entreprise a choisi la plateforme de sécurité des données Cyera pour analyser ses données cloud. En seulement cinq minutes, elle a déployé Cyera sur plusieurs centaines de comptes, découvrant rapidement toutes les sources de données et identifiant plus de neuf pétaoctets de données. Elle a intégré les données de Cyera à Splunk afin de créer un lac de données centralisé contenant des informations et un contexte sur toutes ses données cloud. Cela lui permettra d'identifier et de corriger rapidement tout risque potentiel pour la sécurité et la confidentialité de ses données.
Cyera a contribué à garantir que :
- Les données sensibles dans l'environnement cloud sont stockées et chiffrées de manière sécurisée, qu'elles soient au repos ou en transit.
- Les journaux sont configurés pour une visibilité maximale sur l'accès aux données et leurs modifications.
- Les analystes de données et de sécurité pourraient établir la traçabilité des données et en contrôler l'accès.
Cyera a collaboré avec l'équipe de sécurité pour renforcer la sécurité et la conformité de l'entreprise. Cette collaboration a permis de réduire les risques pesant sur la continuité des activités, tout en améliorant le partage et la réutilisation responsables des données de santé, des pratiques qui ont favorisé l'innovation médicale et amélioré la santé des patients. Grâce à Cyera, l'entreprise a pu identifier rapidement ses données personnelles, s'assurer de disposer des informations nécessaires pour protéger ses données sensibles et identifier et sécuriser ses espaces de stockage.
Résultats
Inventaire complet des données et visibilité
Cyera permet à l'entreprise d'identifier rapidement toutes les données sensibles qu'elle gère. Cette identification lui permet de mettre en place un processus plus transparent pour le partage et la réutilisation des données de santé, contribuant ainsi aux progrès de la médecine. Cyera garantit que les données sont collectées, utilisées, réutilisées et partagées de manière responsable, favorisant la découverte et le progrès scientifiques.
Résilience cybernétique accrue
Compte tenu du volume et de la complexité des données cloud de l'entreprise, il est essentiel que l'équipe de sécurité vérifie la robustesse de son dispositif de sécurité. Si l'absence de fuite ou de perte de données est toujours un gage de réussite, l'entreprise souhaite s'assurer que la surface d'attaque est minimale et que les processus de remédiation sont automatisés.
Ils sont désormais capables de :
- Créer et optimiser des indicateurs de risque pour protéger les données les plus sensibles
- Définir les flux de travail de remédiation internes
- Définir les rôles et les responsabilités au sein des unités opérationnelles et des équipes de réponse aux incidents
- Intégrez Cyera à l'écosystème interne, notamment à la solution de gestion des informations et des événements de sécurité (SIEM), au catalogue de données et à l'automatisation des flux de travail.
assurance de conformité aux réglementations sur la confidentialité des données de santé
En améliorant la visibilité de ses données, l'entreprise est parfaitement outillée pour se conformer à la réglementation en matière de traitement des données. Cyera l'aide à examiner les demandes de partage de données de manière à préserver la confiance du public et à protéger les données personnelles des individus ainsi que les données confidentielles de tiers. L'exhaustivité de l'inventaire des données permet à l'équipe de sécurité de générer des rapports destinés à la direction et aux autres parties prenantes, illustrant la politique de sécurité et de conformité de l'entreprise en matière de données et démontrant que celles-ci sont correctement gérées et soumises à un contrôle d'accès approprié.
Assurer la résilience et la préparation opérationnelles
En tant qu'organisation mondiale forte de nombreux partenariats et collaborations, l'entreprise considère qu'il est impératif de pouvoir se remettre de tout événement susceptible d'affecter sa capacité à remplir ses fonctions essentielles, ou de s'y adapter. Afin de garantir sa résilience opérationnelle et sa préparation aux incidents, l'entreprise consacre des efforts considérables au renforcement de la sécurité et de la protection de ses données.
Le leader pharmaceutique renforce la confiance de ses consommateurs et partenaires en utilisant Cyera pour l'aider à :
- Créez des politiques et des ensembles de règles personnalisés pour garantir la conformité interne aux politiques de données.
- Respectez les réglementations du secteur en matière de conservation et de suppression des données.
- Communiquer la stratégie et la responsabilité au niveau de la direction à l'ensemble de l'entreprise
.svg)