Клієнти можуть покластися на Symantec DLP для захисту інформації під час процесів реструктуризації бізнесу
Згідно з недавнім дослідженням, проведеним компанією EY, “28% керівників компаній заявили, що найважливішою стратегічною дією, яку їхня компанія здійснить у найближчі шість місяців, є продаж активів з метою залучення капіталу для інвестування в інші частини бізнесу”. Як успішно продати бізнес-підрозділ, не створюючи ненавмисного ризику для даних?
Процеси реструктуризації бізнесу – такі як продаж та відчуження – є складними та важкими для будь-якої організації. Є два важливі аспекти, якими мають керувати організації.
- По-перше, вони стикаються з критичною проблемою забезпечення захисту важливих та конфіденційних даних до, під час та після переходу.
- По-друге, у процесі складної зміни ІТ-систем їм необхідно зберегти надійну, оперативну DLP-систему, яка працюватиме на бізнес після продажу компанії. Наприклад, оновлення політик захисту даних та захист інтелектуального “ноу-хау” при зміні персоналу.
Тому захист даних має бути у центрі цих складних бізнес-процесів. Компанія Symantec допомогла клієнтам успішно завершити складні процеси реструктуризації. Symantec може поділитися шістьма важливими уроками, які допоможуть забезпечити дотримання передової практики та успішний захист інформації у процесі реструктуризації бізнесу:
Використовуйте інструменти DLP Discovery для створення повного опису даних
Коли організація вирішує розпочати процес продажу, дуже важливо виявити інформацію, пов’язану з активами, які будуть продані, включаючи ділові записи, інтелектуальну власність та персональну інформацію, що ідентифікується. Symantec DLP може допомогти організаціям проактивно виявити та класифікувати конфіденційні дані, які необхідно захистити у процесі продажу. Symantec DLP пропонує багато інструментів, на які клієнти можуть покластися для визначення пріоритетів у процесі виявлення. За допомогою DLP Core можна використовувати Network Discover для сканування файлових систем, Sharepoint, баз даних та інших сховищ інформації, керованих клієнтами, а також Endpoint Discover для пристроїв кінцевих користувачів під управлінням різних операційних систем (Windows, Mac та Linux).
Додавання DLP Cloud дає доступ до додаткової технології DLP та CASB (CloudSOC Securlets) для контролю потоку конфіденційних даних у сторонні SaaS та IaaS додатки.
Постійний моніторинг даних допоможе вам впоратися зі змінами термінів чи вимог відповідності
Під час приватизації організації повинні продовжувати дотримуватись різних нормативних вимог та законів про захист даних, і дотримання цих вимог має першорядне значення. Symantec DLP допоможе організаціям забезпечити відповідність нормативним вимогам, гарантуючи, що конфіденційні дані обробляються відповідно до нормативних вимог. Це також може забезпечити контроль аудиту та можливості звітування для демонстрації відповідності законам та нормам захисту даних. Групи політик, групи агентів кінцевих точок та синхронізоване зіставлення груп каталогів – це механізми, які можуть допомогти клієнтам створити політики для розуміння та подальшого захисту нових організаційних кордонів. Технології виявлення точної відповідності даних (EDM), точної відповідності ідентифікаторів даних та індексованої відповідності документів корисні для виявлення конкретних інформаційних активів, які належать підрозділу, що відчужується.
Symantec DLP пропонує повний набір можливостей звітності та постійно оновлювані шаблони політик.
Припускайте, що дані мігруватимуть, тому забезпечте їх захист
Захист конфіденційних даних – це основна функція, яку Symantec DLP надає клієнтам. Протягом усього періоду передачі даних Symantec DLP може запобігти витоку даних електронною поштою, через Інтернет, хмару, кінцеві точки та інші канали зв’язку, забезпечуючи дотримання політик захисту даних. Це гарантує, що конфіденційні дані залишаться у безпеці та не потраплять у чужі руки під час процесу відчуження. Клієнти можуть покладатися на великий набір правил реагування Symantec для автоматичного запобігання витоку даних як з Enforce, так і з інших корпоративних інструментів виправлення та сортування через API. Такі технології виявлення, як Exact Data Matching, Exact Match Data Identifiers і нещодавно випущені Structured Data Identifiers, особливо корисні для запобігання випадковому витіканню структурованих даних після завершення відчуження/поділу. Symantec DLP також дозволяє створювати спеціальні функції з гранулярним контролем – наприклад, маскувати дані в інцидентах – для того, щоб дані в платформі Symantec були доступні лише за потребою.
Підхід Symantec до сканування вмісту файлів, а також використання міток DLP Classification забезпечує впевненість у тому, що конфіденційні дані будуть надійно захищені, навіть якщо користувачі спробують видалити мітки даних, щоб уникнути виявлення. Крім того, такий підхід забезпечує захист даних відповідно до останньої політики DLP (наприклад, у разі оновлення нормативних актів).
Обґрунтуйте свою DLP-програму за допомогою найкращих практик
Symantec DLP може допомогти організаціям забезпечити плавний перехід під час процесу відчуження як для нової, так і для організації, що продає. Рішення допоможе виявити та пом’якшити будь-які ризики, пов’язані з передачею даних між материнською компанією та новоствореною організацією. Symantec надає кращі практики та документацію, щоб допомогти своїм клієнтам з процесами забезпечення безперервності бізнесу. Якщо організація вирішить видалити інциденти із бази даних, Symantec DLP дозволяє виконувати видалення інцидентів за розкладом. Якщо новій структурі необхідно передати інциденти Symantec DLP як частину своїх бізнес-активів, клієнти можуть використовувати гнучкість функції веб-архіву або надійний API Reporting для забезпечення доступності потрібної інформації після продажу чи відчуження.
Не бійтеся просити допомоги
Щоб підготуватися до життя після відчуження клієнтам рекомендується провести огляд своїх DLP-систем. Symantec Information Protection Program Reviews пропонує клієнтам перевірений спосіб узгодження їхньої DLP-програми як на стратегічному, так і на тактичному рівні. У ході семінарів Symantec допомагає клієнтам розібратися у численних аспектах DLP, виявити операційні ризики та дати короткострокові та середньострокові рекомендації щодо покращення.
Технічні експерти Symantec можуть допомогти клієнтам оцінити свої можливості, спираючись на свій досвід консультування найбільших користувачів DLP-систем у світі.
Захист даних має бути скрізь, тому інтегруйте DLP у свій стек безпеки
Symantec DLP стала цінним сховищем інформації та передового досвіду для своїх клієнтів, підтримуючи зусилля щодо захисту інформації та кібербезпеки. Рішення Symantec можуть інтегруватися з іншими безпековими рішеннями для забезпечення комплексного захисту в процесі продажу. Наприклад, воно може інтегруватися з рішеннями щодо управління ідентифікацією та доступом, щоб забезпечити доступ до конфіденційних даних лише авторизованим користувачам. Symantec DLP пропонує надійні API для створення звітів, усунення наслідків інцидентів, управління політиками, звітності щодо користувачів та ролей, управління інфраструктурою, налаштуваннями сканування та управління сертифікатами кінцевих точок.
Висновок
Процеси відчуження можуть бути ризикованими, і організації повинні вживати заходів щодо зниження цих ризиків. Symantec DLP може допомогти організаціям управляти цими ризиками, забезпечуючи належне виявлення, моніторинг та захист конфіденційних даних під час складних та важких процесів відчуження та продажу. Symantec також має перевірені ресурси у своїх службах професійних послуг та партнерських організаціях, щоб забезпечити належне налаштування та ресурси для успішної роботи DLP-системи після відчуження.
Джерело: How to Divest a Division Without Divulging Your Data
