O Desafio
O Grupo Allianz exige que um sistema de classificação seja usado por todas as Entidades Operacionais (EO), o que identifica ativos de informações e especifica suas necessidades individuais de proteção. Embora a classificação de dados seja comumente considerada uma questão de TI, a Allianz Ireland decidiu que essa mudança precisava ir longe nos negócios para ser bem sucedida. A organização sentiu que, potencialmente, classificar todos os dados em todos os sistemas (eletrônicos e físicos) e também introduzir uma nova cultura para manter essa tarefa em andamento eram projetos tão grandes que eles precisariam de uma solução de software para ajudá-los.
Eles procuravam por um produto que os ajudasse a implementar a classificação de dados no maior número de sistemas possível, o que poderia ser lançado com certa facilidade. Eles também desejavam algo fácil para os funcionários usarem, mas que fosse visível para que os funcionários também estivessem cientes da classificação de dados e de suas obrigações em torno dela. A Allianz Ireland opera em um ambiente Citrix e VDI e, inicialmente, eles achavam difícil encontrar um produto que pudesse funcionar em ambos os ambientes.
A Boldon James trabalhou em estreita colaboração conosco na implementação do produto de acordo com as nossas necessidades. Eles vieram ao local para identificar e resolver todos os problemas de forma muito rápida. O Classifier foi a combinação perfeita para nossas necessidades, sendo fácil de implantar e intuitivo para nossos usuários e, como resultado, ajudou a criar consciência em torno da proteção e valor da informação.
Orla Barry,
Diretora de Segurança da Informação
A Solução
Com a orientação da Allianz UK, que havia testado o produto, a Allianz Ireland escolheu o Boldon James Email e Office Classifier, que tiveram então que passar por um rigoroso programa de avaliação e teste para garantir que o produto fosse adequado. Segundo a diretora de Segurança da Informação da Allianz Ireland, Orla Barry: “O projeto piloto teve muito sucesso. Achamos o Classifier fácil de implementar e bastante eficaz. As pessoas gostaram muito e desejaram usá-lo conforme suas necessidades na implementação de medidas de proteção de dados. Durante o teste, removemos o Classifier de computadores
dos funcionários, ocasionalmente, e eu até mesmo recebi ligações de pessoas perguntando sobre quando elas o teriam de volta! Analisamos o feedback e decidimos que o Classifier foi capaz de satisfazer as nossas necessidades”.
Alguns aperfeiçoamentos do produto foram solicitados durante o piloto, incluindo uma exigência específica do departamento para remover classificações do rodapé e classificação em massa, com uma opção de reversão para classificar documentos mais antigos. A Boldon James estava disposta e foi capaz de atender a essas necessidades adicionais, assegurando um produto ainda melhor para a Allianz.
Ainda nas palavras de Orla: “A Boldon James trabalhou em estreita colaboração conosco na implementação do produto de acordo com a nossa necessidade. Nós estávamos implementando o Office 2010 ao mesmo tempo, então nem sempre era óbvio onde os problemas estavam ocorrendo, mas eles vieram nos nossos escritórios para identificar e resolver os problemas de forma muito rápida”.
Conclusão
A Allianz Ireland teve uma redução significativa das violações desde a implementação do Boldon James Classifier e também descobriu que há uma maior conscientização sobre a classificação e a segurança dos dados em toda a organização, refletida nas melhorias em modelos de referência de segurança mais amplos. Os funcionários estão mais conscientes quanto ao tipo de informação que estão lidando e suas obrigações em proteger esses dados, e espera-se que isto seja fundamental para prevenir a perda de dados no futuro.