A Colgate-Palmolive protege sua “propriedade intelectual "” com proteção de dados inteligente e adaptável

Schuchman explica: “Devemos proteger nossas fórmulas e, ao mesmo tempo, fornecer aos funcionários e às equipes de R & D as informações de que precisam para produtividade e inovação. Encontrar um equilíbrio entre proteger os dados e garantir a acessibilidade é fundamental.”

“Nossos aplicativos devem ser rápidos, confiáveis e de alto desempenho”, acrescenta Afonso. “Também devemos garantir que os dados permaneçam seguros o tempo todo.”

A organização de segurança da informação da Colgate construiu uma forte parceria com a organização R & D da empresa. “Trabalhamos em estreita colaboração com a R & D para entender seus dados antes de incorporá-los aos nossos controles de sistema”, diz Schuchman. “Também analisamos como poderíamos refinar os procedimentos de R & D para proteger melhor as informações confidenciais. Educar os funcionários sobre os riscos da exposição de dados foi uma parte fundamental da nossa estratégia.”

Um dos principais objetivos era evitar ameaças internas. Isso envolveu a criação de regras para observar a possibilidade de o IP da empresa deixar a organização e agir em atividades suspeitas, como grandes carregamentos de arquivos em massa. Afonso enfatiza: “Estamos garantindo nosso investimento em novas fórmulas e mantendo nosso IP seguro dentro da empresa”.

A postura de segurança de dados da empresa é aprimorada com uma estratégia unificada de rede e proteção de segurança. “Estamos oferecendo uma experiência de usuário ideal para trabalho híbrido e proteção robusta por meio de uma camada unificada de política de confiança zero, independentemente da localização do usuário”, diz Afonso.

Quando as violações de dados são identificadas, a equipe de segurança é notificada imediatamente. Schuchman diz: "Nosso SOC recebe alertas instantâneos dos sistemas da Netskope, o que nos permite agir rapidamente ou conduzir investigações. Isso ajuda do ponto de vista da conformidade.”

A solução da Netskope provou ser eficaz nesse sentido, pegando um usuário em flagrante enquanto ele exfiltrava dados. A equipe de TI conseguiu rastrear as ações do usuário, identificar os dados confidenciais e registrar registros de data e hora críticos. Isso permitiu que a TI colaborasse com as equipes jurídicas e de privacidade de dados em medidas apropriadas e mitigasse a perda de dados corporativos.