BMW Invelt chrání svou CRM databázi

Výzva

Odvětví prodeje automobilů je extrémně konkurenční a zákaznická data často unikají ke konkurenci. To představuje vážné riziko ztráty klientů. Konkurenční showroomy se často objevují právě tehdy, když končí leasingové období. Důsledky mohou být velmi škodlivé, zejména při ztrátě velkých firemních klientů.

BMW Invelt je největším a nejúspěšnějším autorizovaným prodejcem a poskytovatelem služeb pro vozidla BMW, ALPINA a MINI v České republice. Svým portfoliem a velikostí showroomů se řadí mezi přední evropské poskytovatele. BMW Invelt chtělo mít absolutní jistotu, že jejich zákaznická data zůstanou v bezpečí. Proto si vybralo Safeticu.

Řešení Safetica

Po úvodní analýze společnosti Invelt následoval podrobný bezpečnostní audit provedený pomocí Safetica DLP. Audit se zaměřil na to, jak data obvykle unikají – kopírováním důvěrných dat na externí zařízení (např. USB flash disky), odesíláním v e-mailových přílohách, tiskem a nahráváním do cloudových úložišť.

Na základě informací získaných z auditu se Invelt rozhodl implementovat software Safetica DLP, aby omezil veškeré rizikové chování. Spuštění produktu v notifikačním režimu umožnilo Invelt postupně si zvyknout na nové bezpečnostní protokoly. Rozhraní poskytlo zaměstnancům informace a znalosti, které potřebovali k bezpečné manipulaci s daty zákazníků Invelt. Postupem času Invelt přešel do restriktivního režimu, čímž zajistil, že žádná z jejich dat neopustí jejich kontrolu.

Pomocí Safetica DLP Invelt klasifikoval typy médií, která lze připojit k jeho systému. Nyní lze k přenosu dat používat pouze šifrované USB disky. I když se tedy USB disk ztratí nebo je odcizen, jsou data na něm chráněna.

Výsledky

• Důvěrná data společnosti Invelt mohou opustit firmu pouze řádně zabezpečená
• CRM databáze je chráněna před jakýmkoli pokusem o export dat
• Finanční data mají jasně stanovená omezení toho, co a jak lze přenášet externím poskytovatelům služeb
• IT oddělení je okamžitě informováno o možných bezpečnostních incidentech a má veškeré informace potřebné k ověření souladu s bezpečnostními pravidly