Desafios
Como fornecedora farmacêutica multinacional, a empresa realiza pesquisas e desenvolvimento que transformam vidas. Ela trabalha com empresas inovadoras, hospitais de pesquisa, instituições acadêmicas, cientistas e organizações para solucionar necessidades médicas não atendidas.
Para impulsionar a inovação e o conhecimento científico, os dados são coletados e armazenados na AWS e compartilhados em toda a organização por meio do Microsoft 365. Alguns desses dados incluem informações de pacientes, dados de pesquisa, dados de ensaios clínicos e informações de patentes. Dada a sua presença global, a empresa facilmente chegou a ter mais de nove petabytes de dados sob sua gestão. Esses dados são sensíveis devido a questões comerciais, de pesquisa e desenvolvimento, de conformidade e de privacidade, e a empresa acredita firmemente em sua responsabilidade de proteger e gerenciar esses dados.
O compartilhamento e a reutilização transparentes e responsáveis de dados de saúde são essenciais para a missão da empresa de descobrir e fornecer tratamentos que transformam vidas. Por isso, é fundamental que a equipe de segurança assegure que os diversos tipos de dados armazenados em ambientes de nuvem sejam criptografados em repouso e em trânsito. A coleta de dados de saúde está aumentando rapidamente, acompanhando o ritmo da tecnologia e das colaborações dentro e fora dos sistemas de saúde. A empresa também está coletando dados e feedbacks de pacientes, o que aumenta ainda mais a complexidade e a quantidade de dados. Esse volume crescente de dados de saúde exige não apenas a proteção dos dados pessoais dos indivíduos, mas também dos dados proprietários pertencentes a terceiros, criando novos desafios para as equipes de segurança no controle do acesso e da modificação desses dados.
O CISO precisava de uma solução que o ajudasse a superar as lacunas em sua visibilidade e compreensão da exposição de seus dados sensíveis, incluindo:
- Falta de visibilidade dos dados sensíveis de pacientes e terceiros sob gestão.
- Lacunas na identificação dos dados sensíveis que exigem criptografia.
- Acesso privilegiado a dados sensíveis
Solução
A empresa escolheu a plataforma de segurança de dados da Cyera para analisar seus armazenamentos de dados na nuvem. Em apenas cinco minutos, a empresa implantou a Cyera em centenas de contas, descobrindo rapidamente todos os armazenamentos de dados e identificando mais de nove petabytes de dados. Eles integraram os dados da Cyera ao Splunk para criar um data lake centralizado com informações e contexto sobre todos os seus dados na nuvem, o que os ajudará a identificar e remediar rapidamente quaisquer riscos potenciais de segurança e privacidade presentes neles.
Cyera ajudou a garantir que:
- Os dados sensíveis em todo o ambiente de nuvem são armazenados e criptografados com segurança, tanto em repouso quanto em trânsito.
- Os registros são configurados para máxima visibilidade do acesso e modificação de dados.
- Analistas de dados e segurança poderiam estabelecer a linhagem dos dados e controlar o acesso.
A Cyera trabalhou com a equipe de segurança para elevar o nível de segurança e as capacidades de conformidade da empresa. Isso reduziu os riscos de continuidade dos negócios, ao mesmo tempo que melhorou o compartilhamento e a reutilização responsáveis de dados de saúde, práticas que impulsionaram a inovação médica e os resultados de saúde dos pacientes. Com a Cyera, a empresa conseguiu identificar rapidamente suas informações de identificação pessoal (PII), garantir que possuía as informações necessárias para proteger seus dados sensíveis e identificar e proteger os repositórios de dados.
Resultados
Inventário e visibilidade completos dos dados
A Cyera permite que a empresa descubra rapidamente todos os dados sensíveis que gerencia. A identificação de dados sensíveis possibilita à empresa criar um processo mais transparente para o compartilhamento e a reutilização de dados de saúde, contribuindo para o avanço da medicina. A Cyera verifica se os dados são coletados, usados, reutilizados e compartilhados de forma responsável, apoiando a descoberta e o progresso científico.
Maior resiliência cibernética
Devido à quantidade e complexidade dos dados em nuvem da empresa, é fundamental que a equipe de segurança verifique se sua postura de segurança é robusta. Embora a ausência de exposição ou perda de dados seja sempre um sinal de sucesso, a empresa deseja garantir que a superfície de ataque seja mínima e que os fluxos de trabalho de remediação sejam automatizados.
Agora eles são capazes de:
- Crie e ajuste métricas de risco para proteger os dados mais sensíveis.
- Definir fluxos de trabalho internos de remediação
- Defina as funções e responsabilidades em todas as unidades de negócios e equipes de resposta a incidentes.
- Integre o Cyera ao ecossistema interno, incluindo a solução de gerenciamento de informações e eventos de segurança (SIEM), o catálogo de dados e a automação de fluxos de trabalho.
Garantia de conformidade com as regulamentações de privacidade de dados na área da saúde.
Ao aumentar a visibilidade dos dados, a empresa está totalmente preparada para cumprir as regulamentações relativas ao processamento de dados. A Cyera auxilia na análise de solicitações de compartilhamento de dados de forma a manter a confiança da sociedade e proteger os dados pessoais dos indivíduos e os dados confidenciais de terceiros. A abrangência do inventário de dados permite que a equipe de segurança gere relatórios para a diretoria e demais partes interessadas, comunicando a postura da empresa em relação à segurança e conformidade dos dados, demonstrando que os dados são gerenciados adequadamente e possuem controle de acesso apropriado.
Alcançar resiliência e prontidão operacional
Como uma organização global com diversas parcerias e colaborações, a empresa acredita ser imprescindível ser capaz de se recuperar ou se adaptar a qualquer ocorrência que possa prejudicar sua capacidade de desempenhar funções essenciais. Para garantir a resiliência operacional e o preparo para eventos adversos, a empresa dedica esforços consideráveis ao aumento da segurança e da proteção de seus dados.
A empresa farmacêutica líder constrói confiança com consumidores e parceiros ao utilizar a Cyera como ferramenta:
- Crie políticas e conjuntos de regras personalizados para garantir a conformidade interna com as políticas de dados.
- Manter a conformidade com as normas do setor relativas à retenção e eliminação de dados.
- Comunicar a estratégia e a responsabilidade da alta administração em toda a empresa.
.svg)