Grandes organizações dependem de dados para tomar as melhores decisões para manter ou elevar o nível de competitividade. Neste contexto, a qualidade das informações é o que vai fazer a diferença e, por isso, empresas dos mais variados segmentos têm optado pelo Data Discovery para ajudá-las nesta tarefa. Esta arquitetura viabiliza uma visão 360° da jornada de dados, além de insights de como eles podem ser utilizados no dia a dia da empresa pelas mais diversas áreas.
Este é o caso desta grande Fintech que atua atendendo prioritariamente a indústria de varejo e, há cerca de dois anos, reconheceu que era hora de revisar todas as suas políticas, práticas e soluções de segurança da informação, como se a área fosse reestruturada do zero.
O objetivo era ter mais visibilidade sobre as informações que estavam em poder da companhia, saber onde e quais dados existiam, quais eram a origem deles e a jornada dessas informações dentro da rede. Isso, tanto em banco de dados quanto em file services. Os líderes de segurança da informação acreditavam – e estavam certos – que esse mapeamento acurado ajudaria-os, inclusive, nas estratégias e priorização de diversas ações e na melhor estruturação das camadas de segurança. Além, é claro, do cumprimento das determinações da Lei Geral de Proteção de Dados.
Na concorrência para iniciar este projeto, a empresa avaliou as ferramentas disponíveis no mercado e encontrou na NovaRed, integradora com mais de 30 anos de atuação, o diferencial para capturar dados em trânsito, além da usabilidade e facilidade de implementação da ferramenta.
Em parceria, os especialistas das duas empresas entenderam que a melhor solução a ser adotada seria a IBM Security Discover and Classify, que tem a NovaRed como integradora pioneira na implementação. Para a Fintech, escolha teve como base os diferenciais técnicos da solução. A ferramenta tem uma alta capacidade e precisão ao, por exemplo, capturar também dados em trânsito. Também há muita facilidade na implementação e no uso da solução.
A IBM Security Discover and Classify em ação – Como o próprio nome sugere, essa é uma tecnologia específica para descobrir e catalogar dados com base em todo o ambiente de rede do cliente, com um importante diferencial. Por meio do espelhamento de switch core e um sistema de inteligência artificial, aponta-se para um banco de dados no qual estão informações importantes de serem mapeadas. Então, a solução cataloga os tais dados, cria uma identidade única para cada informação e inicia um processo de varredura do ambiente digital, buscando e catalogando o dado em bancos estruturados e não estruturados). Nesse mapeamento, muitos clientes chegam a se deparar com dados que nem sabiam que estavam em seu poder, o que é um desafio tanto no quesito segurança, quanto privacidade.
Quatro benefícios do projeto com a NovaRed Brasil para o dia a dia do negócio:
1. Oferece ampla visibilidade do ambiente da rede
Todo profissional de segurança sabe que seu ambiente tem dados muito sensíveis, entre os quais muitos são desconhecidos, apesar de precisarem de proteção. Graças à ferramenta, hoje, a Fintech tem um serviço de indexação das informações, ação que tem sido muito útil para as ações da área de fraude da empresa.
2. Mapeia situações de vazamento de dados
Por ter a visibilidade do trânsito do dado, a área de segurança tem maior noção sobre o cenário de uma eventual situação de vazamento de informações. Isso é importante tanto para mapear a arquitetura do acontecimento quanto responder a uma auditoria relacionada ao evento.
3. Identifica a criação de bases de dados fora do planejado
Com capacidade de encontrar novas fontes de dados, de forma autônoma, a ferramenta identifica bases de dados que, por falha de processo, foram criadas sem a devida comunicação ou pedido de autorização à equipe de segurança da informação. Ao mapear essa situação, a solução, automaticamente, inclui as novas informações no processo de varredura.
4. Permite atender direitos dos titulares dos dados previstos na LGPD
Como está previsto nas diretrizes da LGPD, agora, os titulares de dados têm o direito de entrar em contato com uma empresa e fazer a seguinte pergunta: “Quais dados meus você tem em seu ambiente?”. Com a IBM Security Discover and Classify, o caminho para essa resposta fica significativamente mais curto.
A grande maioria das organizações não têm informações reais sobre o universo de dados que estão em seu poder, o que significa que não conseguem garantir a segurança e tão pouco a privacidade de seus dados de maneira adequada. Cuidar adequadamente dos dados que estão em poder no negócio é mais do que uma questão de Lei. É uma postura, uma estratégia e um importante diferencial competitivo.
