Protegendo os ativos da Crown Jewel: Qual é o seu plano de ação?

Whether it's your data, your customers' data, or your partners' data, your reputation and your entire business can all be gone with a single breach if you haven't secured the crown jewels assets on your network. 

Toda organização tem “joias da coroa”. Você pode conhecê-los como ativos tóxicos, ativos de alto valor ou sistemas de missão crítica. Os exemplos incluem:

• Informações da conta do cliente
• Active Directory
• Dados do cliente
• Sistema de gerenciamento de documentos (DMS)
• Personally identifiable information (PII)
• Sistemas de pagamento

After years of devastating global breaches, many organizations are moving security behind the external perimeter and beyond the firewall, ringfencing their crown jewel applications from other applications and points of entry using microperimeters. Increasingly, regulations such as SWIFT and PCI also mandate segmentation within your network; but the threat of becoming a cautionary tale carries its own sting for businesses with assets worth protecting. 

Além dos benefícios de proteger os ativos da Crown Jewel, há grandes economias em dólares para impedir a propagação de violações em qualquer lugar da rede. Na amostra do relatório do Instituto Ponemon de 2018, as empresas que contiveram uma violação em menos de 30 dias economizaram mais de 1 milhão de dólares em comparação com aquelas que levaram mais de 30 dias.

Infelizmente, os piores cenários provavelmente não são suficientes para criar consenso e obter a adesão de sua organização. E embora os benefícios de poder aplicar restrições específicas aos seus ativos mais valiosos devam ser óbvios, exatamente como alcançá-las é um obstáculo para muitas organizações.

Então, como você cria um caso de negócios sólido e um plano de ação prático para garantir suas joias da coroa " " e evitar o impensável? 

Seu plano de ação deve abordar estas questões: 

• Como você avalia suas aplicações de joias da coroa?
• Qual é o custo da segurança do status quo e os benefícios de uma nova forma?
• Quais partes interessadas você deve trazer para a mesa?
• Qual solução é ideal para você?
• Como você pode garantir uma implantação bem-sucedida e operacionalizá-la para se tornar um super-herói da segurança?

We cover each of these topics and more in our best practice guide on how to secure your crown jewel applications.