Caso de estudo Telekom Malaysia: construir um escritório à prova de fugas com a Safetica

A empresa, o segundo maior fornecedor de telecomunicações no Sul da Ásia, com um volume de negócios anual de 5,5 mil milhões de dólares, descobriu que o seu processo de concursos estava a ser comprometido por dados roubados.

Dados perdidos custam dinheiro e reputação

Foi atribuído um contrato de 85 milhões de dólares à Alcatel-Lucent em resultado de informação confidencial obtida por meio de um funcionário subornado. Este não foi um incidente isolado. A empresa francesa de TI admitiu múltiplos casos deste comportamento e foi multada em 137 milhões de dólares por um tribunal dos Estados Unidos pelas suas ações na Malásia e noutros países.

O incidente de suborno conduziu a mudanças substanciais na Telekom Malaysia (TM). «Antes do escândalo eclodir, não tinham realmente quaisquer procedimentos de tratamento de dados», salienta Mitthiran Raman, fundador do distribuidor da Safetica, Iconic Innovations. «A sua sala de concursos era uma mesa comprida com ficheiros abertos, portáteis por todo o lado, sem qualquer monitorização — até os fornecedores podiam entrar.»

Desafio: Criar um escritório à prova de fugas

Em resposta às exigências do governo para que a TM melhorasse os padrões de tratamento de dados, a empresa respondeu com planos para o Telekom Malaysia Tender Evaluation Centre (TMTEC), um escritório fechado com os mais recentes sistemas de segurança de desktop e dados para processar concursos confidenciais.

A futura localização do TMTEC era certa: ficaria no 50.º andar do edifício da TM em Kuala Lumpur, com elevador dedicado, acesso controlado e colaboradores individualmente registados à entrada. Mas o sistema de controlo de dados era menos claro. O concurso pedia uma solução de prevenção de perda de dados (DLP) a ser instalada em quase 90 computadores de colaboradores, o uso de pens encriptadas e o armazenamento de documentos numa intranet segura.

Abordagem ágil à resolução de problemas

A TM convidou os seus fornecedores registados a competir no concurso e recebeu propostas de líderes da indústria, como a Symantec e a IronKey. A Safetica participou através do seu distribuidor Iconic Innovations e do seu parceiro Privasia Technologies.

«Analisámos cada cláusula e requisito do RFP (Request For Proposal) e mostrámos-lhes como a Safetica realmente excedia os seus requisitos com a sua abordagem DLP de 360 graus», afirma Mitthiran. «Pensámos: ‘vamos dar-lhes mais do que apenas uma pen segura’.»

Estes tempos de resposta rápidos e a flexibilidade operacional ajudaram a Iconic Innovations a implementar o projeto, apesar dos atrasos devido a alterações no calendário do projeto. «Só depois de termos sido anunciados como vencedores do concurso é que finalizaram a arquitetura de rede e os fluxos de trabalho», acrescenta Mitthiran. «É bom ser pequeno e ágil.»

Solução: Dados seguros sem hardware caro

Com a Safetica, a Iconic Innovations conseguiu superar concorrentes que ofereciam hardware caro ou um add-on DLP para uma solução antivírus. A proposta vencedora incorporou software Safetica com 86 pens, uma consola no secretariado do TMTEC, e um servidor de gestão e um servidor de base de dados a residir num centro de dados externo da TM a 30 km de distância.

A nova solução DLP tem os colaboradores a registar-se diariamente no secretariado do TMTEC, recebendo cada um um computador e uma pen encriptada para usar como o seu espaço de trabalho. No final do dia, o secretariado recebe o hardware de volta, carrega os documentos para um servidor seguro e elimina os dados das pens antes do dia seguinte.

A Safetica reduziu substancialmente o custo dos dados perdidos para o TMTEC. «Geralmente custa cerca de 400 dólares por cada pen segura, e com 86 delas, alguém vai perder uma. Mas com a Safetica, qualquer pen USB comum pode ser encriptada. Foi este o verdadeiro fator decisivo. Mesmo durante a formação, perderam quatro», recorda Mitthiran.

A implementação bem-sucedida do sistema DLP no Telekom Malaysia Tender Evaluation Centre é prova de que a Safetica é uma excelente alternativa às soluções DLP empresariais pela sua implementação rápida, manutenção fácil e excelente relação qualidade-preço, mesmo para grandes organizações.

• criou um escritório à prova de fugas com a solução de prevenção de perda de dados da Safetica
• monitoriza e controla o acesso a documentos sensíveis sem hardware dispendioso