El proyecto “Visibilidad empresarial de datos sensibles mediante un descubrimiento, clasificación y etiquetado automatizado para garantizar la seguridad y cumplimiento normativo de Teojama Comercial” fue implementado para asegurar la información sensible dentro de Teojama Comercial S.A. con base en la decisión de la alta gerencia. Para esto se utilizó Kriptos, una solución que emplea algoritmos personalizados e inteligencia artificial avanzada, con la cual logramos escanear, clasificar y etiquetar automáticamente millones de documentos, proporcionando visibilidad en tiempo real y optimizando la seguridad de la información y la protección de datos personales.
Pablo Estrella, Subgerente de Tecnología y Oficial de Seguridad de la Información de Teojama Comercial señaló: “Este proyecto demostró que, con la tecnología adecuada y una estrategia de Seguridad de la Información bien definida, la clasificación de datos puede convertirse en una ventaja competitiva y una garantía para nuestros clientes”.
Objetivos
- Lograr la visibilidad completa de los datos críticos en la organización mediante la automatización del descubrimiento, clasificación y etiquetado.
- Implementar el análisis automático de datos históricos, nuevos y modificados en todas las estaciones de trabajo y la nube de Office 365 de Teojama Comercial.
- Implementar etiquetas visuales y de metadatos permanentes en el 100% de los documentos sensibles clasificados, para integrarse con la estrategia de DLP de la empresa.
- Implementar algoritmos personalizados de Kriptos para clasificar automáticamente la información histórica y nueva en formatos Word, Excel, PowerPoint y PDF en las estaciones de trabajo y nube Office 365.
- Utilizar las capacidades de detección y análisis de Kriptos para identificar y etiquetar automáticamente con un algoritmo que emplea inteligencia artificial.
Desafío
El desafío más importante que enfrentamos era la falta de visibilidad completa sobre la información, especialmente la no estructurada dentro de las estaciones de trabajo de los colaboradores de la empresa, lo que aumentaba el riesgo de exposición de información crítica debido a errores humanos, uso no autorizado y la falta de una clasificación adecuada. Además, la creciente cantidad de información no estructurada complicaba el cumplimiento normativo, exponiéndonos a posibles violaciones de seguridad y sanciones legales.
Beneficios
- Mayor Seguridad y Protección de Datos Sensibles. Teojama Comercial ha mejorado significativamente la protección de sus datos sensibles y críticos al automatizar su descubrimiento, clasificación y etiquetado. Esto ha permitido identificar y gestionar información confidencial (como datos personales, financieros y de tarjetas de crédito) de manera más eficiente, reduciendo el riesgo de violaciones de seguridad y cumplimiento normativo.
- Aumento en la Eficiencia Operativa. La automatización de los procesos de clasificación y etiquetado de documentos ha eliminado la necesidad de realizar tareas manuales repetitivas y propensas a errores. Esto ha optimizado los flujos de trabajo dentro de la organización, liberando recursos y reduciendo significativamente el tiempo dedicado a la clasificación de datos, auditorías de seguridad y otras actividades relacionadas con la gestión de información.
- Cumplimiento Normativo y Reducción de Riesgos. el cumplimiento con normativas de protección de datos como el “GDPR”, la “ISO 27001” y la “Ley Orgánica de Protección de Datos Personales”, asegurando que la información personal y sensible esté debidamente etiquetada y protegida. Esto no solo reduce el riesgo de sanciones por incumplimiento, sino que también mejora la reputación de la empresa ante clientes, socios y reguladores.
- Visibilidad y Control. La empresa ahora tiene una visibilidad completa de sus datos, lo que permite tomar decisiones informadas sobre la gestión del riesgo, la optimización de los recursos de información, y la identificación de áreas críticas o usuarios de riesgo.
- Cultura de la Seguridad de la Información. El etiquetado visual y los metadatos permanentes no solo refuerzan las políticas de seguridad, sino que también promueven una cultura de seguridad dentro de la empresa, facilitando la identificación de la sensibilidad de la información.
Factores de éxito del proyecto
- Personalización de algoritmos y precisión en la clasificación
- Automatización del descubrimiento y clasificación en tiempo real.
- Integración con herramientas de seguridad existentes.
- Capacitación de usuarios finales y del Departamento de Tecnología.
Participantes “Teojama Comercial”: Líder del Proyecto, Pablo Estrella
- Giovanni Mondin, Presidente Ejecutivo.
- José Luis Noroña, Gerente de Tecnología.
- Fernando Cantuña, Coordinador de Infraestructura.
Proveedor “Kriptos”
- Christian Torres, CEO
- Alfonso Villalba, COO
- Gabriela Romero, SMB Customer Success Manager.
