Thales, specialista globale nelle tecnologie avanzate e nella cybersecurity, ha annunciato CipherTrust Data Security Posture Management (DSPM), la prima soluzione DSPM progettata specificamente per consentire alle aziende di andare oltre la semplice individuazione dei dati sensibili esposti e l’applicazione di interventi basati sugli accessi. La piattaforma permette infatti di dare priorità ai rischi e proteggere direttamente i dati più sensibili attraverso crittografia, masking e tokenizzazione nativamente integrati nella piattaforma.
I dati sensibili sono sempre più distribuiti tra infrastrutture cloud, applicazioni SaaS, sistemi on-premise, ambienti di analytics e soggetti terzi. L’intelligenza artificiale sta accelerando questa complessità, poiché copiloti, applicazioni e agenti AI accedono ai dati aziendali, mentre le
informazioni vengono trasferite in nuovi repository e flussi di lavoro più rapidamente di quanto i tradizionali modelli di governance riescano a gestire.
I team di lavoro che si occupano di sicurezza hanno oggi bisogno di comprendere non solo dove risiedano i dati sensibili, ma anche chi o cosa vi abbia accesso, come vengano utilizzati, quali esposizioni rappresentino i rischi maggiori e, soprattutto, come ridurre automaticamente tali rischi.
CipherTrust DSPM risponde a queste esigenze attraverso una piattaforma unificata “as-a-service”, che consente alle aziende di individuare e analizzare i rischi associati ai dati sensibili, stabilire le priorità e intervenire concretamente. La soluzione offre funzionalità avanzate di remediation tramite policy integrate e workflow che applicano automaticamente crittografia, tokenizzazione o masking ai dati esposti. In questo modo i team di sicurezza possono passare rapidamente dall’analisi all’azione senza uscire dalla piattaforma. Visibilità, controllo e protezione operano sulla stessa piattaforma, consentendo una riduzione più rapida dei rischi e un rafforzamento della sicurezza dei dati. La piattaforma combina funzionalità di individuazione e classificazione dei dati sensibili con informazioni relative alla postura di sicurezza, agli accessi, alle attività e ai comportamenti, permettendo di identificare e dare priorità ai rischi più rilevanti.
“Le organizzazioni non hanno bisogno di un altro strumento di sicurezza che produca semplicemente un elenco più lungo di problemi da investigare,” afferma Todd Moore, Vicepresidente di Data Security Products in Thales. “Devono capire quali dati sensibili sono realmente a rischio e poter intervenire direttamente per ridurre tale rischio. Mentre la remediation tradizionale delle soluzioni DSPM si concentra spesso sulla limitazione degli accessi, CipherTrust DSPM va oltre, collegando i rischi alle misure di protezione come la crittografia e la tokenizzazione, contribuendo a proteggere il dato stesso invece di fare affidamento esclusivamente sulle autorizzazioni.”
Governare i dati nell’era AI con l’AI
CipherTrust DSPM combina la discovery dei dati sensibili con il contesto relativo ad accessi, autorizzazioni e attività, consentendo di individuare esposizioni inappropriate e governare i dati prima che le implementazioni AI vengano adottate su larga scala. Le funzionalità di analisi comportamentale basate sull’intelligenza artificiale rilevano accessi e attività anomale, correlando diversi segnali in catene di attacco che aiutano i team di sicurezza a investigare e rispondere più rapidamente a minacce quali l’insider risk.
Le organizzazioni possono inoltre collegare i risultati ottenuti alle tecnologie di protezione dei dati, affrontare i rischi relativi al controllo degli accessi supportato dalla piattaforma e ricevere indicazioni operative per la remediation. Questo approccio si fonda su oltre 30 anni di
esperienza di Thales nella scoperta e protezione dei dati, nella gestione delle chiavi crittografiche, nel controllo degli accessi e nell’analisi delle attività
Protezione dei dati in ambienti cloud, On-Premise e Ibridi
CipherTrust DSPM offre capacità di discovery e visibilità dei rischi sia per dati strutturati sia per dati non strutturati in ambienti cloud, on-premise e ibridi. Integrata con le tecnologie di protezione dei dati di Thales, la soluzione consente alle organizzazioni di passare dall’identificazione del rischio alla protezione concreta delle informazioni sensibili tramite crittografia, tokenizzazione e masking in ambienti eterogenei.
“Tokyo Electron Device collabora con le aziende per affrontare sfide di cybersecurity sempre più complesse, man mano che queste organizzazioni collegano strumenti e agenti AI a una quantità crescente di dati aziendali. La semplicità di implementazione di CipherTrust DSPM e l’accuratezza della classificazione dei dati ci permettono di aiutare rapidamente i clienti a comprendere dove si trovino i dati sensibili, chi o cosa possa accedervi e come proteggerli, senza rallentare l’adozione dell’intelligenza artificiale. Queste funzionalità rappresentano un valore significativo per le organizzazioni che vogliono adottare l’AI mantenendo il controllo sulle informazioni più sensibili” afferma Hiroji Sugito, Principal Data Security Engineer at Tokyo Electron Device.
