La adquisición de la empresa líder en DSPM reforzará la plataforma de seguridad centrada en el ser humano de Proofpoint, cuyo objetivo es abordar todo el espectro de retos de seguridad de datos en el complejo panorama actual de datos

Proofpoint, empresa líder en ciberseguridad y cumplimiento normativo, ha anunciado que ha llegado a un acuerdo definitivo para adquirir Normalyze, líder en gestión de la posición de seguridad de datos (DSPM). Se espera que la adquisición se cierre en noviembre de 2024, sujeta a las condiciones de cierre habituales.

Con esta adquisición, Proofpoint mejorará aún más su plataforma de seguridad centrada en el ser humano con la tecnología líder en DSPM impulsada por IA de Normalyze, permitiendo a las organizaciones descubrir, clasificar y proteger datos a escala en SaaS, PaaS, nube pública o multicloud, entornos on-prem e híbridos, al tiempo que se priorizará la reducción de riesgos centrados en el ser humano en la seguridad de los datos.

Abordar el riesgo humano en la era de la nube impulsada por los datos

A medida que las organizaciones adoptan las tecnologías generativas y de IA para impulsar la innovación, el elemento humano en la seguridad de los datos se ha vuelto cada vez más crítico. La adopción generalizada de plataformas de IA, bases de datos como servicio (DBaaS) y prácticas de integración continua/desarrollo continuo (CI/CD) ha creado una red de entornos de datos interconectados que los equipos de seguridad pueden tener dificultades para proteger. Esta rápida evolución tecnológica ha dado lugar a una mayor complejidad y a un aumento de los riesgos de manipulación inadecuada de los datos, ya que los equipos de desarrollo se centran en obtener resultados rápidos, pasando por alto a menudo la gobernanza esencial de la seguridad. A medida que se concede más acceso a los datos a las personas y las máquinas, pueden surgir lagunas de visibilidad y control sin una gobernanza o unos controles adecuados por parte de los equipos de seguridad.

Este panorama en evolución presenta retos complejos a la hora de descubrir, clasificar y proteger los datos, lo que conlleva un mayor riesgo de filtración de datos debido a datos olvidados y mal clasificados, así como a accesos con privilegios excesivos. De hecho, un estudio reciente de Enterprise Strategy Group revela que más de una cuarta parte de las empresas no saben dónde están sus datos confidenciales. Al implantar la tecnología DSPM, las organizaciones pueden colmar las lagunas de seguridad creadas por las interacciones de sus equipos con entornos de datos complejos y reducir la superficie total de ataque a los datos.

“Hoy en día, los datos están en riesgo debido al comportamiento humano. Las aplicaciones modernas están cambiando rápidamente, impulsadas por pequeños equipos de desarrolladores que trabajan de forma independiente en microservicios y diversas fuentes de datos, lo que lleva a una explosión de datos”, declara Mayank Choudhary, vicepresidente ejecutivo y gerente general de Data Security & Compliance de Proofpoint. “Estas aplicaciones modernas están altamente interconectadas, lo que dificulta a los equipos de seguridad la gestión de la dispersión heterogénea y cada vez mayor de sus datos. Al combinar la plataforma líder de seguridad centrada en el ser humano de Proofpoint con la tecnología pionera DPSM de Normalyze, podemos ofrecer a nuestros clientes una visibilidad y un control integrales de su posición de datos para que puedan mitigar aún más el riesgo humano en toda su organización”.

“Con la rápida proliferación de aplicaciones en la nube desarrolladas internamente, y el uso de aplicaciones SaaS adquiridas por equipos ajenos a TI, los equipos de seguridad se enfrentan al desalentador reto de una visibilidad y control inconsistentes de sus datos críticos en la nube”, apunta Ravi Ithal, cofundador y director de tecnología de Normalyze. “A medida que los datos se han vuelto cada vez más difíciles de asegurar, la fuerza impulsora detrás de nuestra misión y tecnología ha sido ayudar a las organizaciones a asegurar los datos que les importan, dondequiera que estén. Al unir fuerzas con Proofpoint, podemos empoderar a las organizaciones para mejorar todavía más su posición de seguridad de datos, reduciendo el riesgo de brechas de datos causadas por errores humanos y ayudarles a priorizar las amenazas de pérdida de datos”.

La plataforma DSPM de Normalyze protege incluso los entornos de datos más complejos, combinando información sobre datos, acceso y riesgo. Simplifica la colaboración entre los equipos de datos y seguridad, permitiéndoles crear planes eficaces de seguridad y gobernanza adaptados a las necesidades de la empresa. La plataforma ofrece a las organizaciones:  

• Descubrir y clasificar datos mediante IA: Normalyze's agentless One-Pass Scanner™ aprovecha la IA para identificar y clasificar con precisión datos valiosos y confidenciales a escala en una amplia gama de entornos de datos. El escaneado se realiza in situ para mantener los datos bajo control de TI, respaldar el cumplimiento de las estrictas normativas de protección de datos y mejorar la eficiencia operativa.
• Evaluar y priorizar el riesgo: el riesgo se prioriza por impacto y probabilidad, proporcionando una visión integral del riesgo de forma precisa y a escala. El DataValuator™ asigna valor monetario a los datos e identifica los almacenes de datos con mayor impacto de pérdida potencial de datos. El Data Access Graph visualiza las relaciones de acceso y confianza para identificar el riesgo centrado en el ser humano, y el Data Risk Navigator destaca las rutas de ataque que pueden conducir a fugas o pérdidas de datos.
• Solucionar problemas de seguridad y cumplimiento: la información práctica y las recomendaciones exhaustivas, integradas con alertas en las plataformas de gestión de servicios, ayudan a los equipos a abordar riesgos como el acceso con exceso de permisos antes de que sean explotados. La solución también agiliza el cumplimiento en más de 500 puntos de referencia, garantizando una sólida adhesión a las normas reglamentarias relacionadas con la protección de datos.

El escaneado in situ y el análisis de riesgos cuantificados de Normalyze lo diferencian de otras soluciones de DSPM, ya que proporciona una rápida rentabilidad a la vez que minimiza los retos de seguridad y costes para los equipos de datos y seguridad. Normalyze ofrece asimismo una cobertura completa desde las instalaciones hasta la nube y destaca en la corrección de riesgos centrada en el ser humano. Se espera que las soluciones de Normalyze pasen a formar parte de la oferta de Proofpoint tras el cierre de la adquisición.

Normalyze ha anunciado recientemente su reconocimiento como Cool Vendor en el 2024 Gartner Cool Vendors™ in Data Security. Más información aquí: https://normalyze.ai/company/press-releases/normalyze-selected-as-cool-vendor-by-gartner-for-cutting-edge-approach-to-securing-ai-pipelines/

Para obtener más información sobre las soluciones de protección de datos de Proofpoint, visita: https://www.proofpoint.com/us/products/defend-data

###

Acerca de Proofpoint, Inc.

Proofpoint, Inc. es una empresa líder en ciberseguridad y cumplimiento que protege los mayores activos y los mayores riesgos de las organizaciones: su gente. Con un conjunto integrado de soluciones basadas en la nube, Proofpoint ayuda a las empresas de todo el mundo a detener las amenazas dirigidas, proteger sus datos y hacer que sus usuarios sean más resistentes frente a los ciberataques. Organizaciones líderes de todos los tamaños, entre ellas el 85% de las que figuran en la lista Fortune 100, confían en Proofpoint para obtener soluciones de seguridad y cumplimiento centradas en las personas que mitigan sus riesgos más críticos en el correo electrónico, la nube, las redes sociales y la Web. Más información en www.proofpoint.com.

Conéctese con Proofpoint: X | LinkedIn | Facebook | YouTube

Proofpoint es una marca registrada o un nombre comercial de Proofpoint, Inc. en EE.UU. y/o en otros países. Todas las demás marcas comerciales aquí contenidas pertenecen a sus respectivos propietarios.

Acerca de Normalyze

Normalyze es pionera en la gestión de la posición de seguridad de los datos (DSPM), lo que permite a las organizaciones proteger eficazmente los datos a escala en entornos SaaS, PaaS, públicos o multicloud, on-prem e híbridos. Normalyze colma las lagunas de seguridad creadas por entornos de datos complejos, lagos de datos, datos en la sombra e inteligencia artificial generativa descubriendo, clasificando y visualizando con precisión y rapidez la superficie de ataque total de los datos.

Con Normalyze, los equipos de datos y seguridad pueden cuantificar los riesgos y priorizar los planes de corrección para evitar filtraciones de datos, imponer el acceso con menos privilegios a datos valiosos y sensibles, optimizar el almacenamiento de datos y aprovechar la IA para el negocio.

Para más información, visita Normalyze.ai.