İngiliz İletişim Şirketi Communisis, Finans, Sigorta, Hizmet ve Kamu Müşterilerinin Kişisel Nihai Müşteri Verilerini Korumak için Forcepoint’e Güveniyor

Zorluklar

• İşin iki yanını da korumak için esnek siber güvenlik sağlamak.
• Müşterilerin güvenini koruyabilmek için nihai müşterilerin hassas kişisel verilerinin güvende olmasını sağlamak.
• Dijital dönüşümü ve buluta geçişi desteklemek.

Yaklaşım

• Forcepoint DDP ve CASB çözümlerini mevcut güvenlik altyapısına eklemek.

Sonuçlar

• İşin bir yanında yaratıcı verimi artırırken, diğer yanında hassas kişisel verileri korumak.
• Siber güvenlik zorluklarının üstesinden gelmek için güçlü bir ortaklık oluşturmak.
   

Banka ekstreleri, sigorta belgeleri, kredi kartı ekstreleri ve vergi beyanları, günlük finansal yaşamımızın başlıca unsurları olup finans hizmetleri şirketlerinin ve devlet kurumlarının müşterileriyle iletişimi için temel bir öneme sahiptir. Geçmişte bu kağıt belgelerin postayla gelmesini beklerken, günümüzde en geleneksel kurumlar dahi müşterileriyle eve bir zarf içinde göndermekten e-posta veya çevrim içi bir portal üzerinden dijital olarak göndermeye kadar kendi ihtiyaçlarına en uygun kanalları kullanarak iletişim kuruyor. İngiliz pazarlama ve iletişim ajansı Communisis, Birleşik Krallık’taki en büyük bankaların, sigorta şirketlerinin ve British Gas gibi kamu hizmeti şirketlerinin bu bire bir iletişimi etkin ve güvenli bir şekilde yapmasına yardımcı oluyor.

ABD merkezli OSG Group’un bir parçası olan ve merkezi Londra’da bulunan Communisis, yaklaşık 1.500 çalışanıyla Avrupa çapında müşterilerine hizmet veriyor. Şirketin işlerinin bir yanı, bu kritik müşteri iletişimlerinin tasarımına, oluşturulmasına ve çok sayıda kanaldan iletilmesine odaklanıyor. İkinci bir yan ise küresel markalar için tüm sektör, kanal ve coğrafyalarda tek kaynaktan pek çok müşteriye iletilen marka iletişimlerinin oluşturulmasını ve iletilmesini içeriyor. İşlerin her iki yanı da hem nihai müşterilerin kişisel bilgilerinin hem de müşteri materyallerinin korunmasını sağlamak için en etkin siber güvenlik uygulamalarını gerektirse de her iki yan arasında ciddi farklar olduğundan, esnek ve risk tabanlı bir güvenlik yaklaşımı kritik önem taşıyor.

“Müşterilerimiz için yaptığımız işler dolayısıyla, ağımızda çok büyük miktarda kişisel veri akışı mevcut. Bu bilgilerin güvende olmasını sağlamamız ve örneğin büyük bir markanın yayınlamak üzere olduğu özel bir pazarlama materyali gibi unsurları korumamız gerekiyor” diyor. “Communisis, uzmanlığını ve müşterilerinin bilgilerini güvende tutacağımıza ilişkin güvenini son 10 yıl içerisinde inşa etti. Bu, işimiz için kritik bir unsur.”
 - Communisis Risk Müdürü Michelle Griffey

Buluta geçmek, dengeli bir yaklaşım gerektirse de hem şirketin müşterileri, hem de onların nihai müşterileri için faydalar sağlıyor.

Communisis, kısa süre önce faaliyetlerinin ve verilerinin bir kısmını bu sürecin güvenli bir şekilde yürütülebileceği buluta taşıyarak, dijital dönüşüm girişimini başlattı.

Griffey, bu konuda, “Burada ince bir denge söz konusu, çünkü kendileri buluta geçmek isteyebilecek ancak kontrol anlamında belli riskler olduğu için tedarikçilerinin bu yapmasına izin vermeye çok gönüllü olmayan bir müşteriye karşı sözleşmeden doğan yükümlülüklerimiz var. Bu da dikkatli olmamızı ve bu kararı hem müşterilerimizin gereksinimlerini hem de kendi gereksinimlerimizi ve güvenliğimizi göz önünde bulundurarak almamızı gerektiriyor” ifadesini kullanıyor.

Şirketin müşterileri ve onların nihai müşterileri de bu değişime öncülük ediyor. Griffey, bu durumu, “Tarihsel olarak banka veya kredi kartı ekstreleri her zaman basılı olarak iletilmiştir ancak bu kurumların çoğu pek çok nedenden dolayı ideal çözüm olarak müşterilerinin belgeleri çevrim içi olarak incelemesini tercih ediyor.

İletişimi nihai müşteri hangi kanalı istiyorsa o kanaldan sağlayabilecek bir ortağa sahip olmak, müşterilerimiz için gerçekten çok kritik bir öneme sahip. Bir birey, bir poliçe değişikliği yapmak için sigorta şirketini aradığında, onayın istediği kanaldan gönderilmesini talep edebilir: ör. basılı olarak, e-posta ile, vb. Biz bu iletişimi gönderebiliyor ve herhangi bir nedenle e-posta geri dönerse bu durumdan haberdar olup, belgeleri bastırabiliyor ve geleneksel posta ile gönderebiliyoruz. Bu da müşterilerimizin yasal gereksinimlere uymasını sağlıyor” sözleriyle açıklıyor.

COVID-19 da Communisis açısından daha yenilikçi hizmetler sunmaya geçişi hızlandırdı. Karantina nedeniyle gitgide daha fazla çalışan evden çalışmak zorunda kaldığı için şirketler farklı konumlardaki çok sayıda ofisten iletişim materyali oluşturamayacak durumda olabileceğinden, şirket kısa süre önce bir Karma Posta hizmeti sunmaya başladı. Bu hizmet sayesinde, aynı marka altındaki çok sayıda çalışandan gelen tüm belgeler bir araya toplanıyor ve baskı merkezlerine veya e-posta yoluyla müşterilere gönderilerek, bir çalışanın bu belgeleri ofis yazıcısından alma ihtiyacı ortadan kaldırılıyor.

CASB ve Dinamik Veri Koruması, işin bu iki yanının da yürütülebilmesi için daha fazla görünürlük ve esneklik sağlıyor

Ajans, yıllardır güvenli web trafiği, e-posta iletişimleri ve veri görünürlüğü ve kontrolü için Forcepoint Web, E-Posta ve DLP çözümlerine güveniyor, ancak daha fazla bulut tabanlı hizmete yönelik bu geçiş, Communisis’in güvenlik stratejisine yeni bir yön vermiş durumda. Şirket, Forcepoint Cloud Access Security Broker (CASB) ve Dynamic Data Protection (DDP) ürünlerini de çözüm portföyüne ekleyerek, Forcepoint ile olan ilişkisini genişletmeye karar verdi.

Griffey, “Hepimizin yöneldiği geleceğin bu bulut tabanlı dünyasını korumak amacıyla stratejik bir şekilde çalışmaya başlamak için CASB’ye ihtiyacımız var” diyor. Forcepoint DDP, daha esnek bir güvenlik yaklaşımı sağlıyor; bu yaklaşım, özellikle şirketin işlerinin iki farklı yanı veri güvenliği konusunda neredeyse tamamen farklı iki yaklaşım gerektirdiği için çok büyük bir fayda sağlıyor.

“Bu, güvenlik ihtiyaçları konusunda kayar bir ölçeğe sahip olmak gibi” diyor. “O müşteri için yeni bir reklamın veya pazarlama materyalinin kreatif unsurları, bir bankaya ait olan yüz binlerce kişisel kayıt kadar değerli. Ancak bu kayıtlar için farklı bir koruma seviyesi gerekiyor çünkü bir banka ekstresinde bulabileceğiniz maaş, ipotek, harcama alışkanlıkları, banka hesabı bilgileri ve adres gibi detaylar, yanlış ellere geçtiğinde gerçekten çok tehlikeli olabiliyor. Dolayısıyla, bu veriler için sağlanan korumanın doğal olarak kayar ölçekte daha yüksek bir noktada olması gerekiyor.”
 - Griffey

“Bir duvar çekip, “Kimsenin hiçbir şey yapmasına izin vermiyoruz” demek yerine, güvenlik yaklaşımımızda çok daha hassas hedefleme yapmaya başlayabileceğimiz için DDP’yi inanılmaz derecede heyecan verici buluyorum” diyor. “Çok daha yüksek bir güvenlik seviyesi gerektiren bire bir iletişimle daha kreatif şekilde çalışması gereken ve iş birliği yapmak için daha fazla özgürlüğe ihtiyacı olan, bir markadan pek çok kişiye gönderilen iletişimler arasında bir ayrım yapabiliyoruz. Bence bu, ekiplerimizin kendi işlerinde ve rollerinde daha verimli bir şekilde çalışmasını sağlayacak.”
 - Griffey

İnsanların hem en büyük risk, hem de en büyük fırsat olduğu siber dünyada aynı savaşı veriyoruz

Forcepoint ve Communisis, her türlü sorun ve zorluğun üstesinden gelmek için o kadar yakın bir iş birliği yaptı ki Communisis’in CASB çözümünü portföye ekleme ve DDP’nin sunduğu olasılıkları inceleme zamanı geldiğinde, Forcepoint ile oluşturdukları iş birliği şirketin bu çözümleri güvenle uygulamasını ve aynı zamanda destek paketini yükseltmesini sağladı.

Communisis Bilgi Güvence bölümünden David Perkins, “Son birkaç ay içerisinde ortamımızdaki tüm sorunları gidermek ve nasıl sürekli iyileştirme sağlayabileceğimizi konuşmak için Forcepoint ile doğrudan iş birliği yapma fırsatımız oldu. Bilgi Güvenliği ve BT ekipleri olarak, bizim için en uygun çözümleri bulduğumuzu düşünüyoruz” ifadesini kullanıyor.

Griffey de, “Bunu bir ortaklık olarak görüyorum. Uygulama açısından daha önce görülmemiş bir zorluk yaşadığımızda bir çözüm bulmak için birlikte çalışabiliyoruz. Ardından da bu bilgiyi diğer müşterileriyle paylaşması için Forcepoint’e geri gönderebiliyoruz. Bir sorun bizim başımıza geliyorsa, eminim pek çok diğer müşterinin de başına geliyordur. Nihayetinde hem biz hem de Forcepoint’in diğer müşterileri fayda sağlamış oluyor.

Forcepoint gibi güvenlik şirketleriyle birer ortak gibi çalışmanın önemli olmasının nedeni de bu. Konu siber dünya olduğunda, hepimiz aslında aynı savaşı veriyoruz” diyor. “Ayrıca, Forcepoint’in siber güvenlik konusundaki insan merkezli yaklaşımı da kritik önem taşıyor çünkü sonuçta insanlar potansiyel olarak en büyük riskimiz ama aynı zamanda kendimizi korumak için de en büyük fırsatımız.”