EL RETO
La tarea de administrar una empresa fabricante de alimentos era todo un reto, ya que había enormes cantidades de datos de cada rubro, desde finanzas y recursos humanos, hasta investigación y desarrollo, y la mayoría de ellos estaba en gran medida sin clasificar y sin organizar, y además, el aspecto geográfico era complicado por el hecho de que había varios centros de datos y centros de distribución. Debido a la falta de visibilidad por el revoltijo de datos sin estructurar, el personal de TI no podía determinar qué datos eran delicados y cuáles no, por lo que era difícil incluso proyectar los presupuestos adecuados de seguridad para proteger la propiedad intelectual en distintos lugares. Matthew Gracie, analista de seguridad de Rich Products Corporation (Rich’s), señaló: “Analizamos varias soluciones tradicionales de prevención de pérdida de datos pero su costo era exorbitante. No obstante, aún necesitábamos un inventario de los datos existentes y las herramientas para determinar lo que se tenía que proteger”. Rich's tenía que hacer un inventario de todos sus datos y determinar lo que se necesitaba para protegerlos a fin de calcular la mejor inversión y metodología para lograrlo. Rich's tenía que localizar los datos que había en todos los rincones ocultos de la organización, para luego consolidarlos, colocarlos en un lugar seguro y bloquearlos con los respectivos controles de acceso y cifrados.
LA SOLUCIÓN
Proofpoint Enterprise Data Discover es una solución basada en la nube que está diseñada para identificar y remediar contenido delicado en toda una organización, lo cual simplifica la tarea de determinar el quién, qué, dónde y cuándo de los datos empresariales delicados que contengan información de PCI y de alto valor. Data Discover monitoriza servidores de archivos de gestión central, entre ellos Microsoft SharePoint, y ayuda a garantizar que el contenido cumpla con las políticas de la empresa y las regulaciones correspondientes del sector. Los archivos se pueden seguir a partir del momento en que se crean, junto con la identificación de la persona que los crea y a lo largo de todo el proceso hasta el almacenamiento, a fin de facilitar el establecimiento de controles apropiados. Con Enterprise Data Discover, Rich’s pudo encontrar los datos con rapidez para su clasificación y reubicación, para luego realizar la debida monitorización y hacer cumplir la política de datos de la empresa. Matthew Gracie afirmó: “Data Discover es fantástico en lo que respecta a generar un inventario de documentos y un mapa térmico de nuestros almacenes de datos; en realidad no había forma de hacer eso manualmente. Con Data Discover, pudimos realizar nuestro inventario, reunirnos con propietarios de empresas y establecer clasificaciones confiables de datos que se pudieran imponer mediante el cifrado”.
Al contar con Enterprise Data Discover, Gracie estaba listo para escanear el servidor principal de archivos de la oficina central de Rich's. Encontró más de medio millón de archivos en unidades que compartían los departamentos, incluso documentos, hojas de cálculo y presentaciones de PowerPoint. Data Discover pudo identificar con rapidez varios miles de documentos que contenían información delicada, la cual necesitaba protección adicional”.
Ese descubrimiento y bloqueo fue solo el principio. Rich’s tiene pensado ampliarlo a todas las instalaciones regionales en las que se empleen servidores de archivos y sitios de SharePoint, para abarcar entre 40 y 50 instalaciones adicionales a nivel mundial. Para terminar, Matthew Gracie apuntó: “La idea de afrontar una infracción de seguridad siempre nos ronda en la cabeza y con todo lo que se escucha en las noticias, el concepto general que se tiene es que todas las empresas reciben un ataque tarde o temprano. Es vital que las organizaciones bloqueen sus datos a nivel interno a la brevedad posible. Data Discover nos ayuda a hacer eso y ahora estamos en una posición que nos permite tener una mejor idea de lo que hay por ahí y dónde se encuentra para poder protegerlo. Con ese enfoque, las credenciales en riesgo no importan, ya que los agentes externos no pueden tener acceso a nuestra propiedad intelectual o a nuestros datos de PCI, ya que Data Discover ya los ha clasificado y se han tomado las medidas necesarias para cifrar nuestros datos más delicados”.
ACERCA DE RICH PRODUCTS CORPORATION
Rich Products Corporation es una empresa familiar de alimentos y es uno de los principales proveedores de los sectores de ventas minoristas y de servicio de alimentos que cuenta con una amplia selección de categorías de productos alimenticios que se fabrican en 50 plantas que se encuentran en 6 continentes. Rich's fue fundada en 1945 y elabora más de 2.000 diferentes productos que satisfacen a clientes de 112 países. Su promedio anual de ventas es de 3.300 millones de dólares y tiene una plantilla de más de 8.000 empleados. La empresa fue fundada sobre los principios de la innovación, como ofrecer la primera crema batida del mundo sin contenido de productos lácteos, y sigue elaborando nuevos productos y logrando innovadores avances que impulsan su agresivo crecimiento en un mercado global.