Proveedores de seguros
La industria de seguros gestiona el riesgo, y las recientes brechas de datos de las compañías de seguros demuestran que la seguridad cibernética es uno de los mayores riesgos legales y regulatorios. Sin embargo, los proveedores de seguros también deben reducir el riesgo de filtraciones de datos para retener a los clientes, mantener la rentabilidad y proteger las carreras ejecutivas.
- Desafíos
- Soluciones
- Ventajas
Los datos de seguros son un objetivo de alto valor
Las compañías de seguros son un objetivo muy atractivo para los piratas informáticos. De acuerdo con Pittsburgh Post Gazette:
“El valor de los registros médicos y financieros personales es dos o tres veces [el valor de la información financiera por sí sola], porque hay muchas más oportunidades de fraude”, dijo David Dimond, director de tecnología de EMC Healthcare, un proveedor de servicios de tecnología con sede en Massachusetts. Combine un número de Seguro Social, una fecha de nacimiento y algunos antecedentes médicos, y un ladrón puede abrir cuentas de crédito y facturar a las aseguradoras o al gobierno por atención médica ficticia, anotó.
Varias vulnerabilidades
Las vulnerabilidades de los datos de los proveedores de seguros incluyen:
- Portales de clientes
- Transacciones con tarjeta de crédito
- Amenazas internas
- Hackers externos (adquisición de credenciales)
- Aplicaciones y almacenamiento de Big Data
- Almacenamiento de datos en la nube
- Empleados que utilizan soluciones de gestión de contenido
- La necesidad de consolidar operaciones y datos (por ejemplo, adquisiciones)
Cumplimiento
Los proveedores de seguros tienen múltiples necesidades de cumplimiento, que incluyen:
- PCI DSS
- HIPAA/HITECH
- Leyes estatales de notificación de brechas de datos
- Sarbanes-Oxley
- GLBA
- Residencia de datos/Soberanía de datos
- Otras por venir
Amenazas avanzadas y protección desactualizada
Las compañías de seguros actuales utilizan con frecuencia soluciones de seguridad anticuadas de combinación, mientras que los ciberdelincuentes las atacan con las armas cibernéticas más avanzadas disponibles. Las compañías de seguros necesitan actualizar la seguridad de sus datos con una solución de nivel empresarial que no solo cumpla con las restricciones de cumplimiento más desafiantes, sino que también brinde verdadera seguridad contra brechas. Necesitan una solución que funcione:
- Con todo tipo de datos
- En varios sistemas operativos
- En múltiples entornos
- Con recursos humanos, fondos, hardware y software limitados.
CipherTrust Data Security Platform
La CipherTrust Data Security Platform es una infraestructura extensible que ofrece administración centralizada de claves y políticas para un conjunto de soluciones de seguridad de datos que protegen los datos sensibles y regulados de su organización dondequiera que residan. El resultado es un bajo costo total de propiedad, así como una implementación y operación simples y eficientes.
CipherTrust Transparent Encryption
CipherTrust Transparent Encryption de Thales proporciona cifrado de datos en reposo a nivel de volumen y archivo, administración segura de claves y controles de acceso requeridos por las regulaciones y los regímenes de cumplimiento.
CipherTrust Security Intelligence
CipherTrust Security Intelligence de Thales proporciona otro nivel de protección contra personas internas malintencionadas, usuarios privilegiados, APT y otros ataques que comprometen los datos al proporcionar la información del patrón de acceso que puede identificar un incidente en curso.
CipherTrust Application Data Protection
CipherTrust Application Data Protection les permite a las empresas crear fácilmente capacidades de cifrado en aplicaciones internas a nivel de campo y columna.
Servicios de administración de claves CipherTrust
Las soluciones de administración de claves de Thales permiten la gestión centralizada de claves de cifrado para otros entornos y dispositivos, incluido el hardware compatible con KMIP, claves maestras TDE de Oracle y SQL Server, así como certificados digitales.
Vormetric Tokenization con enmascaramiento dinámico
CipherTrust Tokenization with Dynamic Masking permite a los administradores establecer políticas para devolver un campo completo tokenizado o enmascarar dinámicamente partes de un campo. Con las capacidades de tokenización que preservan el formato de la solución, los administradores pueden restringir el acceso a activos confidenciales y, al mismo tiempo, formatear los datos protegidos de una manera que permita a muchos usuarios hacer su trabajo.
Cumplimiento
Las soluciones de seguridad de CipherTrust están diseñadas para ayudarlo a cumplir con:
- Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS)
- Leyes estatales de notificación de brechas de datos
- Leyes nacionales de privacidad y protección de datos
- Sarbanes-Oxley, GLBA, Basel III
- USA Patriot Act
- El mandato del gobierno federal de EE. UU. para el cifrado
- Common Criteria
- Otras que surgirán
Rápida y fácil de instalar No importa cual sea su sistema operativo
Thales puede trabajar con usted para instalar las soluciones de seguridad de datos CipherTrust en semanas en lugar de meses. Las soluciones de Thales trabajan con la mayoría de los principales sistemas operativos, incluidos los servidores Linux, UNIX y Windows en entornos físicos, virtuales, en entornos de datos de titulares de tarjetas (CDE) de la nube y Big Data.
Fácil de usar
CipherTrust Data Security de Thales simplifica la resolución de problemas de seguridad y cumplimiento al proteger simultáneamente los datos en bases de datos, archivos y nodos de Big Data en nubes públicas, privadas, híbridas e infraestructuras tradicionales. La administración centralizada de toda la plataforma de seguridad de datos facilita la ampliación de la protección de seguridad de los datos y la satisfacción de los requisitos en materia de cumplimiento en toda la empresa, creciendo según sea necesario, sin agregar nuevo hardware ni aumentar las cargas operativas.
No ralentiza el rendimiento del sistema
Los clientes generalmente informan que no tienen un impacto perceptible en la experiencia del usuario final cuando usan las soluciones de Thales. CipherTrust Transparent Encryption realiza operaciones de cifrado y descifrado en la ubicación óptima del sistema de archivos o administrador de volumen aprovechando la aceleración criptográfica de hardware, como Intel® Advanced Encryption Standard-New Instructions (Intel® AES-NI) y SPARC Niagara Crypto, para acelerar el cifrado y descifrado de datos.