Como a Cyera ajudou uma instituição de crédito hipotecário a proteger e gerenciar dados confidenciais
Obtenha visibilidade completa
com nossa Avaliação de Risco de Dados.
Para proteger seu dataverse, primeiro você precisa descobrir o que ele contém. Deixe-nos ajudar.
Solicite uma demonstração →
História do cliente

Esta empresa líder em serviços financeiros nos Estados Unidos se dedica a ajudar os americanos a alcançar suas aspirações de possuir sua própria casa. Eles estão comprometidos em criar relacionamentos de longo prazo com seus mutuários, parceiros e outras partes interessadas. A Cyera permitiu que o provedor e administrador de hipotecas aumentasse a visibilidade em seus armazenamentos de dados na nuvem, identificasse permissões excessivas a dados confidenciais de clientes e atendesse aos requisitos de conformidade da Lei Gramm-Leach-Bliley (GLBA).
A organização de serviços financeiros de capital aberto é uma das principais credoras hipotecárias e provedora de serviços comprometida com uma forte governança corporativa e conformidade com a GLBA. A empresa usa uma plataforma hipotecária altamente escalável para gerenciar dados de milhões de proprietários de imóveis, portanto, a equipe de liderança está comprometida com a governança corporativa, conformidade e gestão de riscos. Para processar e gerenciar solicitações de hipoteca e contas em andamento, a organização deve gerenciar vastos repositórios de dados de consumidores, incluindo números de seguro social, números de contas bancárias, informações de empréstimos, histórico de crédito e outros dados confidenciais.
Como uma organização de serviços financeiros, a empresa deve cumprir a GLBA, que exige que a Comissão Federal de Comércio (FTC) e outras agências governamentais que regulam instituições financeiras implementem regulamentações para executar as disposições de privacidade financeira da Lei. A Lei exige que as instituições financeiras (como empresas que oferecem produtos ou serviços financeiros aos consumidores, incluindo empréstimos, consultoria financeira ou de investimentos, ou seguros) "expliquem suas práticas de compartilhamento de informações aos seus clientes e protejam dados confidenciais."
A coleta de dados sensíveis é fundamental para a tomada de decisões de crédito, o que é uma das razões pelas quais a organização reúne e armazena quantidades crescentes de dados de consumidores. Aumentando ainda mais a complexidade e a quantidade de dados está o aspecto de atendimento da organização, que exige que eles mantenham visibilidade e controle sobre os dados gerados por milhões de empréstimos. Infelizmente, as ferramentas existentes da empresa exigiram descoberta manual demorada que era imprecisa e incompleta. Com uma grande quantidade de dados financeiros de consumidores para proteger, a equipe de segurança deve ter visibilidade contínua sobre armazenamentos de dados sensíveis em constante mudança e aplicar regras de classificação robustas a esses dados. Isso cria novos desafios para as equipes de segurança da organização de serviços financeiros governarem o acesso aos dados e minimizarem o risco de exposição de dados e multas regulatórias.
O credor hipotecário e prestador de serviços contratou a Cyera como parte integrante de seus esforços para gerenciar riscos e garantir a conformidade com a GLBA. A Cyera foi implantada em minutos, descobrindo instantaneamente mais de 3000 armazenamentos de dados diversos contendo dados confidenciais, como números de seguridade social, números de contas bancárias, informações de empréstimos, histórico de crédito e muito mais. Essas informações capacitaram a organização a descobrir problemas críticos relacionados a permissões excessivas, exposição de dados confidenciais e desvio de dados — e resolvê-los de forma rápida e eficiente.
A equipe de segurança atua como consultora e colaboradora de outras equipes dentro da organização, o que agora podem realizar com mais facilidade graças aos insights fornecidos pela Cyera. Eles podem definir políticas de segurança de dados e implementar controles que ajudam a empresa a gerenciar riscos de dados sensíveis e atender aos requisitos da GLBA.
Hoje, a organização se integra com a Informatica e outras soluções para criar um aparato de gerenciamento de dados mestre, governança e segurança para atender às necessidades de privacidade do cliente e garantir a conformidade com a GLBA.
A Cyera começou a gerar valor para o negócio imediatamente. Desde acelerar massivamente nossos esforços de conformidade com a GLBA até nos ajudar a identificar problemas como dados de produção em ambientes inferiores, ela nos ajudou a remediar rapidamente esses riscos.
Diretor de Segurança da Informação
Líder em Crédito Imobiliário e Serviços
Usando a Cyera, o CISO conseguiu encontrar e resolver rapidamente problemas críticos e capacitar sua equipe de segurança para garantir que:
Descoberta e classificação de dados
O primeiro passo de todo programa de segurança é saber o que você tem. A Cyera permite que o CISO tenha um inventário abrangente de todos os dados confidenciais na nuvem. A organização de serviços financeiros usa a Cyera para criar uma única fonte de verdade para o programa de segurança de dados da empresa. Isso fornece à empresa as informações necessárias não apenas para seguir os requisitos da GLBA para proteger as informações dos clientes, mas também para apoiar solidamente sua missão de possibilitar a aquisição de imóveis e colocar os clientes em primeiro lugar.
Proteção de dados
Com uma vasta quantidade de dados sensíveis armazenados em ambientes de nuvem, é fundamental garantir que dados sensíveis não sejam expostos à internet. A organização também deve aplicar criptografia e tokenização a dados sensíveis para seguir regulamentações de privacidade, o que agora é mais fácil, rápido e confiável com a Cyera. A organização também conseguiu reduzir riscos em ambientes de teste e desenvolvimento ao eliminar o desvio de dados da produção para outros ambientes. A completude do inventário de dados ajuda ainda mais o CISO a entender e reduzir o raio de impacto de uma violação de dados com base em quais dados poderiam ser vazados ou exfiltrados em cada ambiente.
Democratização de dados
A democratização de dados torna os recursos de dados disponíveis para todos os funcionários em toda a empresa, para que possam usar os dados que possuem para tomar melhores decisões, cumprir regulamentações, aumentar a eficiência operacional, melhorar a satisfação do cliente e gerar receita — tudo isso pode fornecer uma vantagem competitiva para o negócio. Para realizar esses benefícios, a organização usa a Cyera para apoiar um projeto de gerenciamento de dados mestre (incluindo modelagem e governança de dados) integrando-se com a Informatica para garantir que os dados sejam normalizados para reduzir a quantidade de mapeamento que precisam fazer para mover dados entre grupos diversos.

Para proteger seu dataverse, primeiro você precisa descobrir o que ele contém. Deixe-nos ajudar.