AGE Desenvolvimento de Sistemas, brazilská společnost specializující se na vývoj softwaru, rozpoznala naléhavou potřebu pokročilých bezpečnostních opatření k ochraně svého rostoucího datového fondu a k boji s narůstajícími interními hrozbami. AGE se rozhodla hledat inovativní řešení, které by nejen ochránilo její důvěrná data, ale také vylepšilo její systém řízení bezpečnosti informací (ISMS) v souladu s požadavky certifikace ISO 27001.
Vzhledem k nárůstu případů spojených s úniky dat a vzniku nových hrozeb, zejména ze strany insiderů, AGE potřebovala robustní řešení k posílení bezpečnosti svých osobních, citlivých a firemních dat. Společnost navíc usilovala o zlepšení a zralost svého ISMS, což bylo zásadním požadavkem pro udržení certifikace ISO 27001.
AGE objevila v Safetice unikátní a inovativní přístup: integraci analýzy produktivity zaměstnanců s audity bezpečnosti dat. Tato kombinace umožnila společnosti chránit svá data, monitorovat a zlepšovat výkon svých zaměstnanců a poskytla jí dvojí vrstvu zabezpečení a provozní efektivity.
AGE implementovala bezpečnostní zásady, které měří objem odesílaných dat a způsoby jejich odesílání. Produktivita zaměstnanců se stala klíčovým faktorem prevence interních hrozeb. Bylo zjištěno, že méně aktivní a zapálení zaměstnanci s větší pravděpodobností nedodržují interní zásady, což zvyšuje riziko ohrožení bezpečnosti informací.
Implementací Safetiky byla AGE schopna identifikovat zaměstnance bez zájmu o práci a s nimi spojená rizika úniků dat. Tým AGE proto zavedl trvalý proces osvěty a podpory zaměstnanců s nedostatečnou výkonností. Po identifikaci rizik se tato rizika díky kombinaci analýzy produktivity a zavedení preventivních zásad snižovala.
Se Safeticou se nám podařilo chránit naše data a splnit standardy ISO 27001, přičemž jsme významně zlepšili efektivitu a zapojení našich zaměstnanců, což výrazně snížilo firemní rizika.
- Ícaro Tallis, Senior analytik bezpečnosti informací ve společnosti AGE Desenvolvimento de Sistemas.