Classification contextuelle, protection des données et conformité PCI DSS

À propos du client

Une société multinationale de services bancaires et financiers, comptant plus de 50 000 employés dans le monde, était soumise à un large éventail d’exigences réglementaires, auxquelles s’ajoutaient les lois Sarbanes-Oxley (SOX) et Gramm-Leach-Bliley Act (GLBA), les normes de sécurité de l’industrie des cartes de paiement (PCI DSS) et d’autres réglementations internationales. 

Bien que les exigences varient d’un cas à l’autre, elles sont toutes axées sur la protection de l’information. L’actualité récente concernant les violations de données et le vol d’informations sur les cartes de crédit a clairement montré que la sécurité devait être une priorité. Cette organisation a décidé qu’elle devait améliorer la protection des données de ses clients détenteurs de cartes de crédit.

Le défi commercial

Avec plus de 50 millions de clients titulaires de cartes de crédit dans le monde, l’entreprise était soumise aux normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), qui exigent que les informations sensibles relatives aux cartes de crédit soient contrôlées et protégées.

Les informations relatives aux cartes de crédit comprennent le nom, l’adresse, le numéro de sécurité sociale et le numéro de compte principal (PAN) du titulaire du compte. La plupart des employés de la banque doivent être empêchés de consulter ces données sensibles. Cependant, certains employés avaient besoin d’accéder aux numéros de sécurité sociale, tandis que d’autres n’avaient besoin que d’accéder aux numéros de compte principal. D’autres, encore, ont besoin d’accéder aux deux. . 

La solution 

Grâce à la solution Digital Guardian® de Fortra™, l’établissement bancaire a pu identifier les processus et les applications clés. Ils ont choisi d’utiliser une classification automatisée des données basée à la fois sur le contexte et sur le contenu.

La connaissance des données contextuelles permet de classer les données en comprenant les informations relatives au fichier de données ou à l’e-mail. Digital Guardian permet une connaissance approfondie du contexte et tient compte de variables telles que l’application utilisée pour créer les données, la personne qui a créé/édité les données, le lieu de stockage/le référentiel ou encore l’expéditeur, le destinataire ou l’objet de l’e-mail. La technologie d’inspection du contenu de Digital Guardian scrute directement les données pour identifier les informations confidentielles dans plus de 300 formats de données et 90 langues. Dans ce cas, l’objectif était d’identifier les numéros de sécurité sociale, le PAN et d’autres informations personnelles.