Desafíos antes de la implementación
■ Antecedentes
En E Precisión existía una preocupación constante por la fuga de tecnología clave hacia la competencia.
• Sospechas de fuga de planos de diseño a través de antiguos empleados
• Imposibilidad de controlar la filtración secundaria de los planos compartidos con proveedores
• Múltiples vías de fuga, como USB, correo electrónico y la nube
• Problemas de rendimiento al aplicar DRM a archivos CAD de gran tamaño
Recientemente, a raíz de demandas por daños y perjuicios en el sector por fugas de tecnología, aumentó el interés de la dirección.
En E Precisión existía una preocupación constante por la fuga de tecnología clave hacia la competencia.
• Sospechas de fuga de planos de diseño a través de antiguos empleados
• Imposibilidad de controlar la filtración secundaria de los planos compartidos con proveedores
• Múltiples vías de fuga, como USB, correo electrónico y la nube
• Problemas de rendimiento al aplicar DRM a archivos CAD de gran tamaño
Recientemente, a raíz de demandas por daños y perjuicios en el sector por fugas de tecnología, aumentó el interés de la dirección.
La solución de YourIT
■ La solución de YourIT
1. Clasificación de activos de información y evaluación de riesgos (3 semanas)
- Identificación de los datos técnicos clave y clasificación por nivel de confidencialidad
- Análisis de los flujos de información e identificación de los puntos de riesgo de fuga
- Diseño de una matriz de permisos de acceso por departamento
2. Implementación de un sistema de seguridad documental y DRM (6 semanas)
- Implantación de una solución DRM
- Aplicación de un módulo DRM ligero específico para CAD
- Implementación de un sistema de centralización de documentos
3. Implementación de un sistema de prevención de pérdida de datos (DLP) (4 semanas)
- Despliegue de una solución DLP para endpoints (250 equipos)
- Inspección de archivos adjuntos de correo y flujo de aprobación
- Control del uso de USB/discos duros externos y aplicación de cifrado
4. Sistema de control de acceso y auditoría (3 semanas)
- Refuerzo del control de acceso a la sala de diseño
- Monitorización del historial de consulta, impresión y envío de documentos
1. Clasificación de activos de información y evaluación de riesgos (3 semanas)
- Identificación de los datos técnicos clave y clasificación por nivel de confidencialidad
- Análisis de los flujos de información e identificación de los puntos de riesgo de fuga
- Diseño de una matriz de permisos de acceso por departamento
2. Implementación de un sistema de seguridad documental y DRM (6 semanas)
- Implantación de una solución DRM
- Aplicación de un módulo DRM ligero específico para CAD
- Implementación de un sistema de centralización de documentos
3. Implementación de un sistema de prevención de pérdida de datos (DLP) (4 semanas)
- Despliegue de una solución DLP para endpoints (250 equipos)
- Inspección de archivos adjuntos de correo y flujo de aprobación
- Control del uso de USB/discos duros externos y aplicación de cifrado
4. Sistema de control de acceso y auditoría (3 semanas)
- Refuerzo del control de acceso a la sala de diseño
- Monitorización del historial de consulta, impresión y envío de documentos
Resultados de la implementación
■ Resultados
Resultados cuantitativos:
• Reducción del 85% en los intentos de sacar documentos confidenciales al exterior
• Bloqueo del 100% del uso no autorizado de USB
• Reducción del 60% en la impresión de planos
• Recopilación del 100% de los registros de auditoría de acceso a documentos
Resultados cualitativos:
• Aprobación de la auditoría de seguridad del cliente
• Refuerzo de los contratos de seguridad con los proveedores
• Sistematización de la formación en concienciación sobre seguridad para toda la plantilla
"El mayor reto era reforzar la seguridad de los planos sin afectar a la productividad del trabajo de diseño. YourIT colaboró estrechamente con el departamento de diseño y elaboró políticas de seguridad que minimizan las interferencias en el trabajo."
- Jung Woo-sung, jefatura del equipo de Seguridad de la Información de E Precisión
Resultados cuantitativos:
• Reducción del 85% en los intentos de sacar documentos confidenciales al exterior
• Bloqueo del 100% del uso no autorizado de USB
• Reducción del 60% en la impresión de planos
• Recopilación del 100% de los registros de auditoría de acceso a documentos
Resultados cualitativos:
• Aprobación de la auditoría de seguridad del cliente
• Refuerzo de los contratos de seguridad con los proveedores
• Sistematización de la formación en concienciación sobre seguridad para toda la plantilla
"El mayor reto era reforzar la seguridad de los planos sin afectar a la productividad del trabajo de diseño. YourIT colaboró estrechamente con el departamento de diseño y elaboró políticas de seguridad que minimizan las interferencias en el trabajo."
- Jung Woo-sung, jefatura del equipo de Seguridad de la Información de E Precisión
