Comment Cyera a aidé un organisme de crédit immobilier à sécuriser et gérer des données sensibles

Cette entreprise américaine de premier plan dans le secteur des services financiers se consacre à aider les Américains à réaliser leur rêve d'accéder à la propriété. Elle s'engage à bâtir des relations durables avec ses emprunteurs, ses partenaires et ses autres parties prenantes. Cyera a permis à ce fournisseur et gestionnaire de prêts hypothécaires d'améliorer la visibilité de ses données dans le cloud, d'identifier les autorisations excessives d'accès aux données sensibles des clients et de se conformer aux exigences de la loi Gramm-Leach-Bliley (GLBA).

Cette société de services financiers cotée en bourse est un acteur majeur du crédit immobilier et des services associés, attachée à une gouvernance d'entreprise rigoureuse et au respect de la loi GLBA. Elle utilise une plateforme de crédit immobilier hautement évolutive pour gérer les données de millions de propriétaires ; son équipe dirigeante est donc pleinement engagée en matière de gouvernance d'entreprise, de conformité et de gestion des risques. Pour traiter et gérer les demandes de crédit immobilier et les comptes clients, elle doit gérer d'importants volumes de données clients, notamment les numéros de sécurité sociale, les numéros de compte bancaire, les informations relatives aux prêts, l'historique de crédit et d'autres données sensibles.

En tant qu'organisme de services financiers, l'entreprise est tenue de se conformer à la loi GLBA, qui impose à la Federal Trade Commission (FTC) et aux autres agences gouvernementales de réglementation des institutions financières de mettre en œuvre des réglementations afin d'appliquer les dispositions de la loi relatives à la protection des données financières. La loi exige des institutions financières (telles que les entreprises proposant des produits ou services financiers aux consommateurs, notamment des prêts, des conseils financiers ou d'investissement, ou des assurances) qu'elles expliquent leurs pratiques de partage d'informations à leurs clients et qu'elles protègent les données sensibles.

La collecte de données sensibles est essentielle à la prise de décisions en matière de prêts, ce qui explique en partie pourquoi l'organisation recueille et stocke des volumes croissants de données clients. La gestion des prêts, qui implique de maintenir une visibilité et un contrôle sur les données générées par des millions d'emprunts, complexifie encore davantage ces données. Malheureusement, les outils existants de l'entreprise nécessitent une recherche manuelle fastidieuse, imprécise et incomplète. Face à l'immense quantité de données financières clients à protéger, l'équipe de sécurité doit avoir une visibilité continue sur les bases de données sensibles en constante évolution et appliquer des règles de classification robustes. Ceci engendre de nouveaux défis pour les équipes de sécurité de l'établissement financier, qui doivent gérer l'accès aux données et minimiser les risques de fuite de données et d'amendes réglementaires.

L'organisme de crédit immobilier a fait appel à Cyera comme élément essentiel de sa stratégie de gestion des risques et de conformité à la loi GLBA. Déployée en quelques minutes, la solution Cyera a instantanément identifié plus de 3 000 bases de données diverses contenant des informations sensibles, telles que des numéros de sécurité sociale, des numéros de compte bancaire, des informations sur les prêts, des historiques de crédit, etc. Grâce à ces informations, l'organisation a pu déceler et résoudre rapidement et efficacement des problèmes critiques liés à des autorisations excessives, à l'exposition de données sensibles et à la dérive des données.

L'équipe de sécurité joue un rôle de conseil et de collaboration auprès des autres équipes de l'organisation, ce qu'elle peut désormais accomplir plus facilement grâce aux informations fournies par Cyera. Elle peut définir des politiques de sécurité des données et mettre en œuvre des contrôles qui aident l'entreprise à gérer les risques liés aux données sensibles et à se conformer aux exigences de la loi GLBA.

Aujourd'hui, l'organisation s'intègre à Informatica et à d'autres solutions pour créer un dispositif de gestion, de gouvernance et de sécurité des données de référence afin de répondre aux besoins de confidentialité des clients et d'assurer la conformité avec la loi GLBA.

« Cyera a immédiatement généré de la valeur ajoutée pour l'entreprise. En accélérant considérablement nos efforts de mise en conformité avec la loi GLBA et en nous aidant à cibler des problèmes tels que les données de production dans des environnements de test, elle nous a permis de remédier rapidement à ces risques. »

Responsable de la sécurité des systèmes d'information‍

Premier prêteur et gestionnaire de prêts hypothécaires