Protegendo dados regulamentados no Salesforce Health Cloud e no Service Cloud.

A Salesforce não se limita apenas a vendas. Hoje, as empresas executam operações de atendimento ao cliente no Service Cloud, programas de assistência ao paciente no Health Cloud e, claro, processos de negócios essenciais no Sales Cloud. Cada um desses serviços armazena dados confidenciais, desde chamados de suporte ao cliente até históricos médicos e registros financeiros regulamentados. Proteger esses dados exige visibilidade e controle sobre registros estruturados e não estruturados, independentemente da nuvem em que estejam armazenados.

Por que a Salesforce precisa de uma visão mais abrangente sobre segurança?

Os dados do Salesforce estão sujeitos a alguns dos requisitos de conformidade mais rigorosos, incluindo HIPAA, PCI DSS, GDPR e muitos outros, dependendo do setor, localização e tamanho da sua organização.

Sem a capacidade de identificar e classificar essas informações (rapidamente e em grande escala), os líderes de segurança ficam com pontos cegos que prejudicam os esforços de proteção de dados, a conformidade e a confiança do cliente.

Em linhas gerais, existem três desafios principais.

1. Dados sensíveis ocultos em objetos estruturados e personalizados
O Salesforce acumula quantidades enormes de dados confidenciais em campos padrão e personalizados. Em grandes ambientes, as equipes de segurança não têm visibilidade sobre quais dados confidenciais possuem e onde eles estão armazenados. Sem descoberta e classificação automatizadas, as organizações frequentemente têm dificuldade em identificar e remediar riscos, ficando vulneráveis.

2. Dados não estruturados incorporados em fluxos de trabalho empresariais
Anotações de casos, anexos e históricos de bate-papo contêm enormes volumes de informações sensíveis que as ferramentas de segurança tradicionais (que utilizam classificação baseada em expressões regulares) têm dificuldade em classificar. Se dados não estruturados passarem despercebidos rotineiramente, as organizações terão dificuldades para controlar os riscos de dados.

3. Dados regulamentados sujeitos a mandatos rigorosos
Organizações nos setores de saúde, serviços financeiros e outros setores regulamentados dependem do Salesforce para fluxos de trabalho críticos que envolvem informações de saúde protegidas (PHI), informações de cartão de pagamento (PCI) e informações pessoais (PI). Consequentemente, os dados regulamentados precisam ser identificados, os riscos precisam ser priorizados e as ações precisam ser tomadas. No entanto, em grande escala, esse objetivo costuma ser difícil de alcançar.

Melhores práticas para segurança do Salesforce

Garantir a segurança do Salesforce exige visibilidade de dados rápida e contínua, com alta precisão de classificação em escala. Isso significa que as organizações precisam de:

• Cobertura para dados estruturados e não estruturadosVisibilidade completa das informações confidenciais armazenadas em objetos do Salesforce, bem como em arquivos e anexos.
• Proteção das interações de suporte ao clienteClassificação e monitoramento de registros do Service Cloud, incluindo tickets, chats e históricos de casos.
• Proteção de informações de saúde protegidasAnálise e classificação detalhadas dos dados do Health Cloud para atender aos requisitos da HIPAA e outras normas regulamentares.
• Visibilidade unificada em todas as nuvensUma visão unificada dos dados e detecção de riscos priorizada com cobertura em várias nuvens da Salesforce, como Sales Cloud, Service Cloud e Health Cloud.

Com essa base, as organizações podem aplicar políticas de proteção de dados com confiança, sabendo que as informações confidenciais estão sendo gerenciadas de forma consistente em todo o ecossistema Salesforce.

Benefícios da visibilidade unificada em todas as nuvens da Salesforce

A transição de uma segurança fragmentada para uma cobertura unificada do Salesforce oferece diversos benefícios concretos:

• Visibilidade pronta para conformidadeAo descobrir e classificar dados sensíveis em campos estruturados e registros de suporte, as organizações podem demonstrar conformidade com regulamentações como GDPR, HIPAA e PCI DSS.
• Simplicidade operacionalUma abordagem única em todas as nuvens da Salesforce reduz o trabalho manual e elimina a necessidade de ferramentas fragmentadas ou processos isolados.
• Maior confiança por parte dos clientes e pacientesDemonstrar controle sobre dados regulamentados gera confiança entre clientes, pacientes e órgãos reguladores.

Dê o próximo passo com a Cyera

O caminho a seguir é claro: as organizações precisam reunir os dados estruturados e não estruturados do Salesforce sob uma única e consistente proteção de segurança. Isso significa descobrir e classificar informações confidenciais em todos os ambientes do Salesforce, aplicar políticas de forma uniforme e eliminar as lacunas que colocam em risco a conformidade e a confiança.

Se sua equipe está pronta para fortalecer a segurança do Salesforce com uma abordagem unificada, agora é a hora de agir. Com as ferramentas e práticas certas, proteger dados regulamentados no Salesforce Health Cloud, Service Cloud e Sales Cloud não precisa ser complexo. Pode ser sistemático, escalável e eficaz. Solicite uma demonstração hoje mesmo.