Défis
ACV (NASDAQ : ACVA) est une entreprise technologique spécialisée dans l'achat, la vente et la gestion de stocks de véhicules d'occasion. Son produit phare, ACV Auctions, propose une plateforme numérique de référence pour les transactions de véhicules en gros et les services de données. L'entreprise permet aux concessionnaires et partenaires commerciaux d'acheter, de vendre et d'évaluer des véhicules en toute confiance et efficacité. Cyera a permis à ACV d'obtenir rapidement une vision complète de son environnement de données cloud, d'améliorer sa sécurité et d'optimiser ses coûts cloud.
ACV instaure une nouvelle confiance et une plus grande transparence dans le secteur de la distribution automobile en gros, en fournissant aux concessionnaires et partenaires commerciaux des données pertinentes et des innovations technologiques. Dans le cadre de cette mission, l'entreprise collecte et stocke des données relatives aux concessionnaires et à leurs transactions dans le cloud Amazon Web Services (AWS). Ces données sont essentielles à l'activité d'ACV, qui prend très au sérieux sa responsabilité en matière de protection des données. À mesure qu'ACV développe son activité et gagne des parts de marché, le volume de données qu'elle gère ne cessera de croître.
La confiance et la transparence sont au cœur de la mission d'ACV Auctions. Il est donc impératif pour l'équipe de sécurité de suivre les différents types de données stockées dans le cloud et de toujours savoir où elles se trouvent. Les environnements cloud évoluent rapidement et le volume de données générées et collectées ne cesse d'augmenter, ce qui complexifie la gestion et la sécurisation de ces données pour ACV. L'équipe de sécurité d'ACV doit relever des défis supplémentaires pour garantir la protection des données par des contrôles de sécurité appropriés. Elle s'efforce constamment d'améliorer son niveau de sécurité, de prioriser les problèmes en fonction de leur impact sur les risques liés aux données et d'obtenir des informations exploitables pour résoudre rapidement les problèmes de données.
Solution
C’est pourquoi ACV a choisi la plateforme de sécurité des données cloud de Cyera pour réaliser une évaluation des risques liés aux données dans l’environnement ACV Auctions, afin d’établir une base de référence et de garantir que l’équipe de sécurité soit bien placée pour réagir à tout incident dans son environnement cloud vaste et en expansion.
Cyera a contribué à garantir que l'équipe de sécurité d'ACV :
- Compréhension du niveau de sécurité des données dans leurs environnements cloud
- Nous avons pu identifier et suivre les changements survenus dans l'environnement des données.
- J'ai reçu des conseils pratiques pour mettre en œuvre des contrôles de sécurité afin de protéger l'entreprise.
Cyera a collaboré étroitement avec l'équipe de sécurité d'ACV afin d'optimiser son niveau de sécurité et ses contrôles sans perturber ses activités. L'évaluation des risques a permis à ACV d'analyser rapidement son niveau de sécurité actuel et d'identifier les contrôles à mettre en place. Par ailleurs, ACV Auctions avait besoin d'une visibilité continue sur les nouvelles bases de données et les données réparties entre les différentes bases de données et clouds afin de comprendre, gérer et sécuriser son environnement de données cloud en constante évolution.
« ACV Auctions est une plateforme numérique de premier plan pour les transactions de véhicules en gros et les services de données. L'entreprise permet aux concessionnaires et aux partenaires commerciaux d'acheter, de vendre et d'évaluer des véhicules en toute confiance et efficacité. Cyera a permis à ACV Auctions d'obtenir rapidement une vue d'ensemble de son environnement de données cloud, d'améliorer sa sécurité et d'optimiser ses coûts cloud. »
Erik Bataller,
Responsable de la sécurité des systèmes d'information chez ACV Auctions
Résultats
Améliorer la posture de sécurité
L'identification rapide par Cyera des enregistrements accessibles au public et de l'état de chiffrement des données contribue aux efforts d'ACV pour améliorer considérablement sa sécurité globale. Aujourd'hui, l'entreprise utilise Cyera pour identifier tous ses espaces de stockage de données cloud, classifier les données qu'ils contiennent et afficher les identités des utilisateurs y ayant accès. Conformément aux principes d'architecture zéro confiance et d'accès le moins privilégié, ACV s'efforce constamment de limiter l'accès aux données aux applications et aux comptes en fonction d'un objectif métier clairement défini.
Élargir le contexte pour améliorer la gestion des vulnérabilités
L'équipe de sécurité d'ACV exploite l'API Data Insights de Cyera pour enrichir son processus de gestion des vulnérabilités et ses capacités de réponse aux incidents. Les problèmes, classifications et contextes Cyera sont agrégés et corrélés dans un système centralisé de gestion des vulnérabilités. Ceci permet d'établir le risque, la gravité et la priorité d'un signal, d'un problème ou d'un actif en fournissant des données contextuelles sur la zone d'impact et l'impact potentiel sur l'activité. Les équipes et parties prenantes concernées peuvent ainsi prendre des décisions et des résolutions éclairées en fonction de la situation. De plus, l'équipe de détection et de réponse aux menaces peut exploiter les signaux Cyera pour évaluer l'exposition potentielle liée à un signal de menace détecté par le système d'information de sécurité (SIEM).
Minimiser les données et optimiser les coûts
Le principe de minimisation des données signifie que l'objectif est de limiter la collecte d'informations à ce qui est directement pertinent et nécessaire à la réalisation d'un objectif précis.
Les bases de données obsolètes peuvent représenter jusqu'à 30 % du volume de stockage cloud. 56 % de ces bases de données contiennent des données sensibles.
La minimisation des données est également un aspect crucial de l'optimisation des coûts du cloud. Étant donné que la consommation des ressources cloud détermine le prix, la réduction de la surconsommation et des coûts de stockage inutiles permet à ACV Auctions de maîtriser ses coûts cloud. La plateforme Cyera aide ACV Auctions à identifier, comprendre et corriger la surconsommation liée à :
- Données obsolètes - en identifiant le volume et le nombre globaux d'enregistrements sensibles dans les bases de données sensibles, en aidant les propriétaires de données à minimiser le stockage des données qui ne sont plus utilisées et en optimisant les coûts
- Données fantômes - en identifiant les risques de conformité et de sécurité que représentent les données fantômes et en éliminant les instantanés de bases de données qui n'existent plus.
- Copier les données - en identifiant les copies des données de sauvegarde et en les supprimant en toute sécurité
ACV s'appuie sur Cyera pour comprendre ses données cloud, répondre aux exigences réglementaires et maîtriser ses coûts cloud. « Lorsque nous avons mis en œuvre Cyera, nous avons obtenu une vision complète de notre environnement de données cloud. Cyera nous a révélé la présence d'une grande quantité de données fantômes, inutilisées ou non consultées. Leur suppression nous permettrait d'économiser plus de 50 000 $ par an sur nos coûts de stockage cloud », explique Erik Bataller, vice-président de la sécurité de l'information chez ACV. « Cyera m'aide également à démontrer à notre direction et aux autres parties prenantes comment nous gérons, gouvernons et sécurisons nos données, et comment nous garantissons leur confidentialité. » Face à l'essor du cloud et à la prolifération des données, il est plus important que jamais pour ACV d'identifier, de protéger et de supprimer les données lorsque cela s'avère nécessaire afin de maîtriser les coûts et d'améliorer la sécurité globale.
.svg)