AGE Desenvolvimento de Sistemas, es una empresa brasileña dedicada a ofrecer soluciones tecnológicas innovadoras através del desarollo de software. Con el crecimiento exponencial de los datos en la empresa y el incremento de amenazas internas, AGE decidió buscar una solución avanzada que no solo protegiera su información sensible, sino que también lo ayudara a mejorar su Sistema de Gestión de Seguridad de la Información (SGSI), alineado con los estándares de la certificación ISO 27001.
Desafío: Cumplir con los estándares de la ISO27001
Debido al aumento de casos relacionados con fuga de datos y la aparición de nuevos agentes de amenaza, especialmente los insiders, AGE necesitaba una solución robusta para fortalecer la seguridad de sus datos personales, sensibles y corporativos. Además, la empresa buscaba mejorar y madurar su SGSI, un requisito crucial para mantener su certificación ISO 27001.
Solución: DLP que mejora la seguridad de sus datos y la productividad
AGE encontró en Safetica un enfoque único y diferencial: la integración del análisis de productividad de los empleados con las auditorías de seguridad de datos. Esta combinación permitió a la empresa proteger sus datos, monitorear y mejorar el desempeño de sus empleados, proporcionando una doble capa de seguridad y eficiencia operativa.
AGE implementó políticas de seguridad que miden la cantidad de datos enviados y los medios utilizados para su envío. La productividad de los empleados se convirtió en un factor crucial para prevenir amenazas internas. Se observó que los empleados menos activos y comprometidos tenían mayor probabilidad de no seguir las políticas internas, aumentando el riesgo de comprometer la seguridad de la información.
Al implementar Safetica, AGE pudo identificar a los empleados no comprometidos y con ellos riesgos de fuga de de datos. Por eso, el equipo de AGE estableció un proceso constante de sensibilización y apoyo a los empleados con bajo rendimiento. A medida que se identificaban los riesgos, estos disminuían gracias a la combinación de análisis de productividad y la implementación de políticas preventivas.
Con Safetica, hemos logrado proteger nuestros datos y cumplir con los estándares de la ISO27001, mientras mejoramos significativamente la eficiencia y el compromiso de nuestros empleados, lo que ha reducido considerablemente los riesgos corporativos.
- Ícaro Tallis, Analista de Segurança da Informação Senior en AGE Desenvolvimento de Sistemas.