Las organizaciones que buscan mantener competitividad  están obligados a pasar por un extenso proceso de #transformacióndigital, adaptando múltiples plataformas que residieron por mucho tiempo en sus centros de datos protegidas por el perímetro ahora han migrado o proyectan convivir en la #nube, algunas en la modalidad de infraestructura como servicio (#IaaS) y en otros casos software como servicio (#SaaS) en estos ambientes híbridos el perímetro se extendió incluso al hogar de sus colaboradores.

Estos complejos entornos podrían dar paso a  crear vulnerabilidades y abrir la puerta a ciberataques, la posibilidad de filtraciones de datos y el incumplimiento de las regulaciones gubernamentales y  mandatos de la industria. 

¿Cual es el reto?

• Continuar el proceso de una rápida transformación digital para garantizar competitividad en el mercado, protegiendo al mismo tiempo los datos confidenciales de los clientes y la propiedad intelectual en sus instalaciones y en múltiples instancias en la nube. 
• Prevenir eventos, que podría dañar a sus clientes, su reputación, además de cumplir con múltiples regulaciones y mandatos nacionales e internacionales de seguridad de datos tales como PCI, GDPR, LFPDPPP entre otras.
• Continuar la adopción de las plataformas en la nube IaaS y SaaS al tiempo que se mantiene el control, la seguridad y la portabilidad de los datos confidenciales. 
• Centralizar las políticas de seguridad y protección de datos con una buena visibilidad y control de acceso a los datos almacenados en la nube, así como en las instalaciones. 
• Lograr una mejor protección contra amenazas externas e internas. 

¿Qué podemos hacer?

Las mejores prácticas para proteger los datos confidenciales y cumplir con prácticamente todas las regulaciones de seguridad de datos de los servicios financieros de la industria requieren la seudonimización o el cifrado de los datos y un control estricto de las claves criptográficas.  Esto es muy complejo cuando los datos confidenciales se distribuyen entre las instalaciones y  múltiples entornos de almacenamiento en la nube, además de que hoy los empleados y clientes  necesitan acceso a los datos desde múltiples localidades y dispositivos. 

Las soluciones de Thales son una excelente opción porque tiene décadas de experiencia en todos los aspectos de la seguridad de los datos que las instituciones que manejan información de misión crítica.

Hoy democratiza sus soluciones y las pone a la mano de todo tipo de organización, con opciones fisica, virtualizadas, en la nube y como servicio.

¿Como cubre cada punto?

Cifrado 

Para seudonimizar  y cifrar datos CipherTrust Transparent Encryption es una excelente opción ya que lo puede hacer en ambiente híbridos tales como AWS, Microsoft Azure, IBM Cloud y repositorios locales. 

Ciphertrust Transparent Encryption ofrece cifrado de datos en reposo con gestión centralizada de claves, control de acceso de usuario privilegiado y registro detallado de auditoría de acceso a datos. 

CipherTrust Transparent Encryption permite a las organizaciones imponer una estricta separación de funciones entre la seguridad y la gestión de TI, protegiendo los datos tanto contra las amenazas externas como contra el acceso interno no autorizado. 

En resumen la implementación de Thales CipherTrust Platform    agiliza la protección de datos en las instalaciones de la organización y en la nube

 Gestión de claves criptográficas 

CipherTrust Cloud Key Manager gestiona las llaves criptográficas tanto para AWS, Microsoft Azure, Google, Salesforce, entro otros.

CipherTrust Cloud Key Manager combina soporte para  la modalidad de trae tu propia llave(BYOK) (Bring Your own key en inglés  )lo que permite que la llave esté en posesión y resguardo por parte de la organización  y así automatizar  la gestión de claves en la nube y registro e informes de uso de llaves. 

Esto proporciona a los consumidores en la nube un servicio de gestión de llaves en la nube que ofrece fuertes controles sobre los ciclos de vida de las llaves de cifrado para los datos cifrados por los servicios en la nube. 

CipherTrust Cloud Key Manager centraliza la gestión de llaves de cifrado desde múltiples entornos, presentando todas las nubes compatibles e incluso varias cuentas en la nube en una sola pestaña del navegador. 

Las capacidades avanzadas de gestión de claves en la nube incluyen la rotación automatizada de llaves, el manejo de su caducidad y la sincronización del repositorio de llaves en la nube. 

Estos reducen significativamente el tiempo necesario para la gestión del ciclo de vida llave en la nube. 

Agenda una reunión con nuestros expertos y permite que conozcamos cómo podemos agregar valor a tu proyecto.