Global organizations spent hundreds of million on compliance with data protection regulations in 2019. Questo è un indicatore significativo di quanto sia cresciuta, nell’elenco delle priorità aziendali, l’importanza attribuita alla gestione dei rischi legati ai dati e alla tutela della privacy .
Non è solo il timore delle multe a determinare questa nuova attenzione. Uno studio condotto da 2019 ha rilevato che il 69 per cento dei consumatori eviterebbe attivamente un’azienda che abbia subito una violazione dei dati.
Le organizzazioni sono pertanto alla ricerca di soluzioni per gestire in modo efficace il rischio di violazioni dei dati e di sanzioni per inadempienza normativa. Tuttavia, devono farlo in un contesto in cui i dati transitano attraverso sistemi informatici sempre più complessi, le normative sono in continua evoluzione e i rischi per la sicurezza si aggravano. Purtroppo, molti degli strumenti attualmente disponibili non sono adeguati per affrontare queste sfide.
La visibilità è fondamentale
Per garantire la conformità e gestire e classificare i dati in modo responsabile, le organizzazioni devono rispondere ad alcune domande fondamentali. Come primo passo, devono comprendere di quale tipo di dati dispongono, dove si trovano in ogni momento e in che modo, o se, siano protetti. Questo è diventato un compito sempre più impegnativo. Molte nuove normative in materia di protezione dei dati, quali GDPR in Europa e CCPA in California, non solo richiedono che i dati siano efficacemente protetti, ma anche che le organizzazioni possano cancellarli su richiesta dei propri clienti.
Purtroppo, queste stesse organizzazioni hanno difficoltà ad adempiere ai propri obblighi in materia di rischi legati ai dati e di protezione della privacy a causa della mancanza di visibilità sulle risorse dell’ endpoint , il che può comportare sanzioni per inadempienza.
Tuttavia, gli strumenti tradizionali presentano un’architettura inadeguata a soddisfare queste nuove esigenze e potrebbero persino comportare rischi aggiuntivi a causa della copia di informazioni sensibili in database centralizzati.
Fortunatamente, Tanium offre un approccio più efficace alla gestione dei rischi legati ai dati e alla privacy. Ecco come fare.
1. Indici tutti i Suoi dati sensibili
La visibilità degli endpoint costituisce il fondamento su cui devono basarsi tutte le strategie efficaci in materia di rischio dei dati e privacy. Le lacune nella visibilità possono aumentare il rischio informatico, creando significativi punti ciechi nel sistema IT relativi a dati sensibili non gestiti.
Una volta installati, i moduli , Tanium Platform e eseguono una scansione leggera e distribuita di tutti gli endpoint, le applicazioni e i file presenti nell’azienda. In questo modo, i clienti possono creare una mappa completa ( Index ) di tutti i propri dati sensibili e delle relative ubicazioni. Tanium In genere individua fino al 20 % in più di endpoint rispetto a quanto le aziende ritenessero di possedere, oltre a individuare numerose applicazioni di cui non si aveva traccia.
2. Ottenere una visione d’insieme in tempo reale
I dati obsoleti rappresentano un’altra causa di rischio informatico per le imprese. Senza una visione aggiornata del proprio ambiente di gestione delle informazioni e delle risorse ( endpoint), le organizzazioni non sono in grado di reagire rapidamente a potenziali incidenti, rafforzare la resilienza attraverso l’applicazione tempestiva delle patch, né fornire informazioni accurate ai revisori e alle autorità di regolamentazione.
Tanium consente agli utenti di effettuare verifiche sui propri dati sensibili o endpoint in qualsiasi momento, per ottenere informazioni in tempo reale sullo stato di conformità e sul rischio informatico.
3. Ricerca rapida dei dati non conformi
Molti strumenti tradizionali per la gestione dei rischi legati ai dati e alla privacy richiedono una nuova scansione ogni volta che l’utente pone una nuova domanda. Poiché ogni scansione richiede una notevole potenza di elaborazione, ciò può avere un impatto significativo sulle prestazioni complessive della rete e dell’ endpoint , e comporta risposte che potrebbero risalire a settimane fa.
Tanium monitora costantemente l’ambiente endpoint alla ricerca di eventuali modifiche, al fine di garantire che sia in grado di rispondere con precisione, in tempo reale e su larga scala a qualsiasi domanda ricorrente o ad hoc, senza dover eseguire una scansione tradizionale.
Grazie alla funzione “Ricerca rapida” di Tanium , gli utenti possono inserire un testo a scelta — ad esempio un nome, un indirizzo endpoint o una sequenza di dati — e individuare le occorrenze di tale testo in ogni parte del proprio ambiente. I clienti possono creare modelli specifici di dati sensibili da ricercare, nonché insiemi di regole personalizzati per restringere ulteriormente le loro ricerche.
4. Risolvere rapidamente i problemi degli endpoint remoti
Individuare i dati e gli endpoint non conformi rappresenta solo metà del lavoro. Le organizzazioni devono inoltre agire tempestivamente per risolvere eventuali problemi.
Ecco perché Tanium offre un’ampia gamma di interventi correttivi per aiutare gli utenti IT a risolvere eventuali problemi rilevati con pochi clic. Ciò non solo sostiene gli sforzi volti a ridurre costantemente i rischi informatici e a garantire la conformità, ma contribuisce anche a consentire al personale di dedicarsi ad attività di maggiore valore.
5. Consolidate i vostri strumenti di gestione dell’ endpoint
Negli ultimi anni, le organizzazioni hanno adottato un numero sempre crescente di soluzioni puntuali per migliorare la visibilità sull’ endpoint e e gestire i rischi informatici. Infatti, oggi le aziende utilizzano una serie di strumenti disparati per la sicurezza e la gestione IT, il che comporta un aumento dei costi, della complessità e delle lacune in termini di visibilità.
Tanium contribuisce a eliminare le soluzioni puntuali multiple, offrendo funzionalità complete in materia di rischio dei dati e privacy tramite un unico agente leggero che opera da un’unica istanza distribuita.
6. Ridurre i rischi legati ai dati e alla conformità
Le soluzioni legacy spesso comportano rischi aggiuntivi non necessari, in quanto creano nuove istanze dei dati esistenti e le inviano a database centralizzati, il che potrebbe entrare in conflitto con le norme regolamentari.
Tuttavia, Tanium elabora tutte le richieste direttamente sul singolo sito endpoint . L’unica istanza di Tanium coordina le risposte a tali domande, ma nessun file sensibile viene copiato nuovamente in questa sede centralizzata, eliminando così i rischi associati alla duplicazione e al trasferimento dei dati.
7. Connect e ampliate il vostro ecosistema di protezione dei dati
Sebbene Tanium riunisca una vasta gamma di funzionalità relative al rischio dei dati e alla privacy in un’unica piattaforma che opera su un unico agente, offriamo anche integrazioni aperte per aiutare i clienti a trarre valore dai loro investimenti più ampi in altri strumenti dedicati al rischio dei dati e alla privacy.
Tanium si integra con i quadri normativi esistenti in materia di governance dei dati, quali GDPR, CCPA, HIPAA e PCI DSS, al fine di ottimizzare la conformità. Ed è per questo che offriamo API aperte con numerosi fornitori terzi e piattaforme di orchestrazione.
8. Automatizzare le attività e i processi chiave
I team IT e di conformità stanno lavorando a pieno ritmo per far fronte alle richieste sempre più complesse e dispendiose in termini di risorse che vengono loro rivolte. Ecco perché Tanium ha cercato di semplificare il più possibile la vita degli utenti, integrando il maggior numero possibile di funzioni automatizzate.
Grazie a Tanium, le query endpoint e la distribuzione dei relativi risultati possono essere automatizzate nel tempo, al fine di ottimizzare il processo di individuazione e risoluzione dei casi di non conformità. Gli utenti possono inoltre individuare e integrare modelli di dati sensibili negli avvisi e nei flussi di lavoro, nonché automatizzare la verifica dei casi di non conformità.
L'effetto complessivo è quello di liberare i team interni da attività ripetitive, consentendo loro di svolgere un ruolo più strategico per il proprio datore di lavoro.
9. Mantenere un'unica fonte di verità
L'architettura brevettata di Tanium accelera il processo di raccolta dei dati, riducendone la durata da settimane a secondi, e li fornisce come unica fonte di verità. Ciò significa che i team incaricati della bonifica e i revisori dispongono dello stesso insieme di dati dettagliati su cui basare il proprio lavoro.
Inoltre, tali dati vengono aggiornati costantemente, in modo che gli utenti IT possano accedere a risposte accurate in tempo reale. L'architettura distribuita ad alte prestazioni di Tanium consente inoltre alle organizzazioni di eliminare la necessità di ricorrere alle centinaia o migliaia di server che in precedenza utilizzavano per gestire e proteggere gli endpoint.
10. Scegliete il vostro approccio: da soluzioni pronte all’uso a soluzioni personalizzate
Tanium garantisce la gestione dei rischi legati ai dati e la tutela della privacy per le organizzazioni più esigenti al mondo. Ma ogni impresa è diversa.
Ecco perché — sebbene Tanium offra una vasta gamma di soluzioni, moduli e flussi di lavoro pronti all’uso — sono disponibili anche opzioni più personalizzate. Per i clienti che si trovano ad affrontare sfide specifiche e particolarmente complesse, che nessuna soluzione preconfezionata è in grado di risolvere, Tanium offre una gamma di servizi aziendali.
Mettere ordine nella gestione dei rischi relativi ai dati e della privacy
Le multe multimilionarie per inadempienza alla legge “ ” sono sufficienti a richiamare l’attenzione di qualsiasi consiglio di amministrazione. Tuttavia, le violazioni dei dati e gli incidenti relativi alla privacy possono comportare anche la perdita di clienti, spese legali, costi informatici e di risanamento, nonché un grave danno alla reputazione.
Tuttavia, grazie agli strumenti adeguati per ottenere informazioni approfondite e garantire il controllo proprio dove è più necessario, presso l’ endpoint potrete tutelare la reputazione del vostro marchio e i risultati economici della vostra azienda.
Per ulteriori informazioni su Tanium Data Risk e sulla privacy, La invitiamo a contattarci o a visionare una demo di Tanium Platform.
Potete inoltre leggere i miei altri articoli sul blog: “ ” (7 modi per ridurre al minimo i dati) Risk e “Enhance Privacy Compliance” (Migliorare la conformità alla normativa sulla privacy)
