Intercambio de Información Confidencial
El Reto
Crece el número de tareas del día a día que necesitan compartir información con usuarios que no son parte de la organización. La información financiera y legal necesita ser compartida con abogados y miembros de la junta directiva que están ubicados fuera de la empresa. Información altamente confidencial acerca de ensayos clínicos se comparte entre laboratorios de investigación, profesionales del mundo de la medicina y instituciones gubernamentales. También se comparten contratos, patentes y otros tipos de documentos con entidades externas. Al igual que no guardaría sus joyas con las monedas de un céntimo, debería estar seguro de que su organización está tratando la información confidencial corporativa con un cuidado especial.
Las soluciones de gestión de transferencias seguras de archivos ayudan a las organizaciones a lidiar con los retos que suponen las transferencias de documentos:
- Accesibilidad y conectividad mientras se garantiza la seguridad. El reto de compartir información confidencial se rige por el equilibrio entre la seguridad y la accesibilidad. Necesita ser capaz de compartir documentos y otros datos sin comprometer la seguridad de red interna y siempre manteniendo el más alto nivel de seguridad mientras los datos confidenciales se comparten por Internet.
- Segregación de tareas - acceso a los datos solo a sus propietarios ¿Puede asegurar que sus administradores de sistemas no tienen acceso a los resultados financieros antes que el Presidente de la empresa o que la junta directiva? La información altamente confidencial es interesante para mucha gente dentro y fuera de su organización. Uno de los retos de la gestión es ser capaz de asegurar que sólo los propietarios de la información tendrán acceso a los datos.
- Cumplimiento de Normativas El cumplimiento de normativas requiere que la información confidencial sea tratada con un cuidado especial. Se debe asegurar que solo el personal autorizado es capaz de acceder a la información confidencial. Deben implantarse auditorías, mecanismos de registro y políticas de acceso para alcanzar el cumplimiento de las normativas.
- Proporcionan la monitorización de toda la actividad relacionada con las transferencias de archivos, confirmando que los archivos han alcanzado su destino de manera segura.
- Sencilla administración de usuarios para socios comerciales y clientes, para desplegar rápidamente a través de miles de socios
- Garantía de que los datos críticos permanecen confidenciales, proporcionando registros y auditoría de sus actividades para el cumplimiento de normativas
- Integración con infraestructuras existentes
- Operaciones de transferencia de ficheros automáticas, reduciendo costes operacionales mediante la eliminación de la sobrecarga que implica el trabajo manual
La Solución
Utilizar GFT de Cyber-Ark como sistema de Intercambio de Información permite a las organizaciones conectar de manera rápida, sencilla, eficaz y segura a usuarios externos con la información más confidencial de la empresa, mientras se mantiene el más alto nivel de seguridad y una accesibilidad global.
Basado en la tecnología Digital Vault™ de Cyber-Ark, puede compartir de manera segura su información confidencial con usuarios externos mientras fuerza auditorías estrictas o controles de acceso sin comprometer la red interna o los propios datos compartidos.
Beneficios
- Conectividad sin fisuras, manteniendo el máximo nivel de seguridad sin comprometer la red interna
- Cumplimiento con requisitos regulatorios - Seguridad sin precedentes para garantizar el no-repudio, la autenticidad y la privacidad, así como el registro y la auditoría de cumplimientos de normativas como Sarbanes-Oxley, HIPAA, PCI y Basilea II, para poder efectuar un seguimiento de quien accedió a la información confidencial y cuando.
- Rápida implantación para cientos de miles de clientes y partners- La variedad de interfaces de GFT permite rápidas implantaciones con multitud de clientes y partners, incluso con entornos TI complejos y distintos, garantizando un retorno de inversión inmediato, a pesar de trabajar en implementaciones complejas que de otra forma tardarían años en pasar a producción.
- Provisionamiento centralizado de usuarios - para una gestión eficiente de usuarios permanentes y temporales dentro y fuera de la organización.
- Fácil integración con aplicaciones, herramientas de colaboración y portales corporativos ya existentes.
- Rápida automatización de procesos de negocio ya existentes, adoptando cualquier lógica de negocio e integrandose con business workflows.
- Solución preparada para entornos corporativos, completamente integrable con sistemas corporativos e infraestructuras de TI.