Protección de las estaciones de trabajo contra el robo y las amenazas internas

Los empleados de este gran fabricante de vehículos manejan a menudo datos sensibles: estrategias de desarrollo, investigación comercial e información sobre desarrollo. Cualquier estación de trabajo podría incluir un volumen significativo de datos, y el robo de esta información puede tener consecuencias graves a corto o largo plazo.

Además, se anima a los empleados a guardar sus datos en servidores de archivos (en una carpeta «Mis Documentos»), cuya gestión se externaliza.

La dirección ejecutiva desea obtener la garantía de que cualquier robo o acción malintencionada de un operador no pueda tener ninguna consecuencia y no implique la divulgación de ninguno de los recursos digitales.

Todos los datos producidos y consumidos por los usuarios, tanto en la estación de trabajo como en la carpeta de red «Mis Documentos», deberán estar protegidos y reservados para aquellos que tienen derecho a acceder a ellos. Los servicios de TI, tanto internos como externos, deben poder seguir ejerciendo su actividad, en especial las copias de seguridad, sin limitaciones, pero nunca deben tener acceso a los datos de los usuarios.
La solución debe ser transparente para los usuarios, y requerir la menor interacción posible con ellos.
Para garantizar un alto nivel de seguridad, debe utilizarse un token criptográfico para contener la clave de acceso del usuario.

SERVICIOS DE TI: Implementación en las estaciones de trabajo.
USUARIOS: Introducir el código PIN cuando acceden a datos cifrados.
DEPARTAMENTO DE SEGURIDAD: Definición de las políticas de seguridad.

La implementación de ZONECENTRAL ha hecho posible la protección de los datos de los usuarios, sin tener un impacto en los procesos de TI existentes, excepto algunos ajustes para hacer la copia de seguridad de los datos, que en sí mismos permanecen cifrados.
El impacto en los usuarios es mínimo, ya que los datos a los que se accede se descifran de manera transparente y sin pérdida de rendimiento real. ZONECENTRAL es un producto que cuenta con la certificación CC EAL3+, norma calificada por la ANSSI francesa, y está autorizado como NATO y EU Restricte

Por último, el cliente también desearía usar el token para la autenticación de Active Directory e implementar Single Sign-On con la solución ZONECENTRAL: introducción del PIN una sola vez para abrir la sesión de Windows y acceder a los datos cifrados.