Protección de los activos de la joya de la corona: ¿Cuál es su plan de acción?

Ya sean sus datos, los datos de sus clientes o los datos de sus socios, su reputación y todo su negocio pueden desaparecer con una sola violación si no cercioró los activos de las joyas de la corona en su red. 

Cada organización tiene "joyas de la corona". Es posible que los conozca como activos tóxicos, activos de alto valor o sistemas de misión crítica. Los ejemplos incluyen:

• Información de la cuenta del cliente
• Active Directory
• Datos del cliente
• Sistema de gestión de documentos (DMS)
• Información de identificación personal (PII)
• Sistemas de pago

Luego de años de devastadoras violaciones globales, muchas organizaciones están moviendo la seguridad detrás del perímetro externo y más allá del firewall, separando sus aplicaciones de la joya de la corona de otras aplicaciones y puntos de entrada empleando microperímetros. Cada vez más, regulaciones como SWIFT y PCI también exigen la segmentación dentro de su red; Pero la amenaza de convertir en una historia con moraleja conlleva su propio aguijón para las compañías con activos que vale la pena proteger. 

Incluso más allá de los beneficios de cerciorar los activos de la joya de la corona, hay grandes ahorros en dólares para detener la propagación de infracciones en cualquier lugar de la red. En la muestra del reporte del Instituto Ponemon de 2018, las compañías que contuvieron una violación en menos de 30 días ahorraron más de $ 1 millón en comparación con las que tardaron más de 30 días.

Desafortunadamente, es probable que los peores escenarios no sean suficientes para generar consenso y obtener la aceptación de su organización. Y aunque los beneficios de poder aplicar restricciones específicas a sus activos más valiosos deberían ser obvios, exactamente cómo lograrlo es un obstáculo para muchas organizaciones.

Entonces, ¿cómo construir un caso de negocio estable y un plan de acción práctico para cerciorar sus "joyas de la corona" y evitar lo impensable? 

Su plan de acción debe abordar estas preguntas: 

• ¿Cómo valora sus solicitudes de joyas de la corona?
• ¿Cuál es el costo de la seguridad del statu quo y el beneficio de una nueva forma?
• ¿Qué partes interesadas debería traer a la mesa?
• ¿Qué solución es la adecuada para usted?
• ¿Cómo puede garantizar una implementación exitosa y ponerlo en funcionamiento para convertir en un superhéroe de la seguridad?

Cubrimos cada uno de estos temas y más en nuestra guía de mejores prácticas sobre cómo proteger sus aplicaciones de la joya de la corona.