Presso questo fornitore all'avanguardia nel settore automotive la protezione della proprietà intellettuale ha una marcia in più

Sfide

• Proteggere la sua preziosa PI e quella dei suoi clienti di alto profilo in tutte le sedi aziendali e internazionali.
• Visibilità sulle attività a rischio, che indicano spionaggio aziendale.

Soluzione

• Ottenere maggiore visibilità e controllo dei dati critici con Forcepoint Data Loss Prevention (DLP).
• Implementare policy predefinite con la DLP per aiutare il team IT a soddisfare le esigenze di conformità.
• Supporto degli esperti Forcepoint nello sviluppo di policy aziendali per guidare la personalizzazione della DLP.

Risultati

• Policy DLP personalizzate per la protezione dei dati e le esigenze di conformità di GG Group, costantemente perfezionate in risposta ai cambiamenti delle policy aziendali.
• Possibilità di applicare criteri diversi in sedi diverse, e il tutto da un'unica console.
• Trasferimento ridotto dei dati con pop-up educativi che informano gli utenti sulla buona igiene dei dati, con conseguente riduzione dei rischi.
   

Il rapido progresso e l'aumento della concorrenza nel mercato dei veicoli elettrici mettono a repentaglio la proprietà intellettuale (PI) delle principali aziende automobilistiche. I fornitori terzi come GG Group, su cui le case automobilistiche fanno affidamento per alcuni dei componenti più critici delle loro tecnologie di proprietà, devono proteggere ben di più di una semplice PI. In qualità di partner fidato, GG Group ha accesso a clienti di alto profilo e collabora con loro su schemi di proprietà e piani di sviluppo di alto valore.

Poiché la collaborazione avviene su scala globale, questi dati sensibili e di proprietà sono spesso in movimento. Vedere e controllare dei dati in movimento è un'impresa complessa: GG Group aveva perciò bisogno di un valido metodo per proteggerli. Quando poi è sbarcata in paesi noti per l'alto rischio di furto di proprietà intellettuale e spionaggio aziendale, l'azienda ha voluto assicurarsi che i dati di proprietà fossero totalmente al sicuro. La violazione della proprietà intellettuale anche di un solo cliente potrebbe comportare una perdita di fiducia da parte di tutti i clienti, con conseguenti danni alla reputazione di GG Group e ai suoi profitti.

“La capacità di trovare il fornitore che comprende il valore della PI e offre una soluzione innovativa, scalabile e adattiva per la prevenzione della perdita di dati è stato fondamentale”.
- Chuks Ojeme, CISO, GG Group

“È facile immaginare che se i dati critici archiviati sotto la custodia di GG Group venissero compromessi, l'azienda perderebbe la sua reputazione con il cliente e sul mercato”, ha affermato Konrad Langhammer, Account Executive di Forcepoint. “La notizia di un furto di dati si diffonderebbe tra le case automobilistiche, esponendo GG Group a un grave rischio”.

Il team di sicurezza dell'azienda era consapevole di dover raddoppiare la protezione dei dati per il bene dell'azienda e dei suoi clienti.

“A mio avviso, in veste di CISO, è molto importante comprendere i requisiti interni al fine di proteggere le nostre informazioni critiche. La necessità di identificare un fornitore che comprendesse il valore della proprietà intellettuale per un'azienda manifatturiera e offrisse una soluzione innovativa, scalabile e adattiva per la prevenzione della perdita di dati era un criterio chiave per il successo del progetto. Abbiamo capito che Forcepoint era il fornitore che faceva al caso nostro”.
 - Chuks Ojeme, CISO di GG Group

Identificazione di utenti a rischio e spie su scala globale

Per far fronte a queste sfide, GG Group ha esplorato diverse soluzioni per la prevenzione della perdita di dati. Tra tutte, solo la soluzione di Forcepoint è riuscita a soddisfare i requisiti che l'azienda ha reputato necessari per cogliere sul fatto gli utenti a rischio e bloccare lo spionaggio aziendale. In particolare, Forcepoint ha evidenziato che la sua soluzione di prevenzione della perdita di dati poteva essere configurata appositamente per identificare tipologie di dati come codici sorgente, disegni tecnici, segreti commerciali sensibili e altri dati che l'azienda identificava come “elementi preziosi”.

Per far fronte ai rischi correlati all'espansione internazionale, la soluzione di Forcepoint prevede la crittografia dei dati quando vengono trasferiti all'esterno dell'organizzazione e in più di 80 paesi. Ad esempio, con la gestione centralizzata dei criteri di Forcepoint, GG Group è in grado di aumentare il controllo a livello internazionale, applicando policy personalizzate a partire da un'unica console, e raggiungendo anche posizioni distribuite.

Riduzione del trasferimento volontario dei dati per mitigare il rischio

GG Group ora è certa di aver adottato le precauzioni adeguate per garantire la protezione dei dati di proprietà delle case automobilistiche. Per essere veramente efficaci, però, i criteri di protezione dei dati non possono limitarsi alla sola tecnologia: devono essere parte integrante di una ben più ampia strategia di protezione dei dati che coinvolga specificamente l'intera azienda e, consideri anche la sicurezza informatica in generale.

Forcepoint ha lavorato a stretto contatto con GG Group per sviluppare le priorità e le strategie aziendali destinate a diventare la guida e la base per criteri di protezione dei dati ad hoc, in grado di soddisfare le specifiche esigenze dell'azienda.

Ad esempio, Forcepoint ha aiutato GG Group a integrare funzionalità come l'auto-remediation, per educare gli utenti a una buona igiene dei dati e a monitorare le relative interazioni risultanti. In questo modo l'azienda può identificare in pochi secondi gli utenti più a rischio, segnalando in anticipo le violazioni dei criteri di condivisione dei dati e i potenziali casi di spionaggio aziendale.

Con una partnership costante, la sicurezza dei dati diventa una strategia aziendale

Dopo il lancio iniziale concentrato sulle aree geografiche ad alto rischio, Forcepoint continuerà a supportare una distribuzione più ampia in altre sedi per promuovere ulteriormente la collaborazione sicura tra il personale di GG Group e i suoi clienti. L'azienda sta anche considerando l'aggiunta di una tecnologia di integrazione di agenti mobili, analisi comportamentali, e-mail e web.

“Un portfolio di sicurezza informatica olistico e integrato con Forcepoint fornirebbe a GG Group un quadro completo della conformità. Questo portfolio può essere verificato e dimostrare ai partner aziendali che GG Group è un player di primo piano”.
 - Langhammer

Una partnership costante tra l'azienda e Forcepoint sosterrà gli sforzi di GG Group volti a sviluppare ulteriormente le sue policy aziendali e implementare la soluzione DLP da abbinare. “Un progetto DLP in realtà non finisce mai. Si devono creare nuove regole, seguire i cambiamenti delle policy, considerare i nuovi requisiti all'interno dell'azienda e per i clienti, e così via”, ha affermato Langhammer. “Forcepoint sarà il partner di fiducia sempre accanto all'azienda, per aiutarla a mantenere il prodotto DLP allineato alle sue esigenze”.