Organizaciones del Reino Unido en la oscuridad sobre el creciente riesgo interno para las empresas

Los datos se pierden todos los días debido a errores, uso indebido o ataques maliciosos, pero la amenaza para una organización ya no proviene únicamente de personas externas: el riesgo interno para las empresas está creciendo. El principal riesgo de información privilegiada y fuente de incidentes de seguridad para las organizaciones del Reino Unido son los empleados actuales, con los ex empleados en un cercano segundo lugar, según las últimas Encuesta sobre el estado mundial de la seguridad de la información publicado por PwC este mes. También es cada vez más probable que terceros, incluidos proveedores de servicios, consultores o contratistas, sean la causa de las amenazas cibernéticas para una empresa.
Esto significa que la importancia de administrar quién tiene acceso a qué sistemas y datos está aumentando para lograr el delicado equilibrio entre garantizar la seguridad y otorgar acceso a los empleados a los sistemas críticos. Pero a medida que las organizaciones crecen, los límites de seguridad se expanden, los empleados se unen, se mudan o se van, y las tecnologías en la nube continúan cambiando la forma en que trabajamos, enfrentar ese desafío es cada vez más difícil.
Para ayudar a las organizaciones a tomar el control de sus sistemas y datos, PwC tiene hoy [10 October 2016] lanzó AccessAble, una herramienta de gobernanza de acceso alojada en la nube, que combina la garantía de PwC y la experiencia en procesos comerciales con el software líder mundial de SailPoint.
Richard Horne, socio de seguridad cibernética de PwC, dijo:
“Las organizaciones pasan tanto tiempo enfocándose en protegerse a sí mismas de las amenazas externas que a menudo es fácil olvidar el riesgo interno, que proviene no solo de los empleados, sino también de un ecosistema más amplio de socios comerciales. Los líderes empresariales deben arrojar luz sobre quién tiene acceso a sus sistemas y datos críticos. La gobernanza y los controles de acceso deficientes pueden dañar no solo su reputación sino, en última instancia, sus ganancias «.
AccessAble ayuda a las organizaciones a identificar problemas de acceso y gestionar el proceso de gobierno. Una herramienta preconfigurada basada en la nube, está diseñada para implementarse cuatro veces más rápido que una versión local, lo que la hace rentable y fácilmente escalable a las necesidades cambiantes del negocio. Las características clave incluyen:

• Una función de elaboración de perfiles de riesgo para identificar a los usuarios de alto riesgo;
• Violación de la política para alertar sobre combinaciones tóxicas y acceso privilegiado;
• Posición de seguridad mejorada mediante la comprensión del cumplimiento de la política de acceso;
• Identificación rápida de cuentas genéricas y sus niveles de actividad;
• Un proceso de recertificación de usuarios que permite a la dirección evaluar la idoneidad del acceso de los usuarios de forma regular;
• Un inventario del acceso de los usuarios en todo el estado de la aplicación.

Richard Horne continuó:
“Desarrollamos este servicio en respuesta a clientes de todo el mundo que expresan su frustración con el costo, el tiempo y el esfuerzo de desarrollar sus propias soluciones o las alternativas del mercado. Puede haber muchas complejidades con la gobernanza del acceso y con la llegada del nuevo Reglamento General de Protección de Datos de la UE también es importante que las organizaciones tomen medidas ahora para garantizar el cumplimiento.
«Con AccessAble, nuestro objetivo es eliminar la complejidad y brindar a las organizaciones la confianza para seguir adelante con lo que es importante: construir un negocio que sea exitoso y seguro».
AccessAble tiene un cargo de suscripción anual por el uso del servicio en la nube alojado y el soporte se calcula por usuario por mes.
Jon Andrews, miembro de la junta ejecutiva y director de tecnología e inversión de PwC, concluyó:
“Esto es parte de nuestra estrategia empresarial más amplia para ayudar a los clientes a resolver sus problemas comerciales con tecnologías innovadoras. AccessAble es una de nuestras inversiones digitales enfocadas en maximizar la capacidad de tomar decisiones comerciales oportunas basadas en buenos datos «.