- Schnelle Amortisation: UserTesting hat seine Daten in nur zwei Monaten gesichert, ohne die Produktivität der Mitarbeiter oder die Zusammenarbeit zu beeinträchtigen – eine Einführungsgeschwindigkeit, die Dustin Fritz nach eigenen Angaben in einem Unternehmen mit 500 Mitarbeitern noch nie gesehen hat.
- Proaktive Sicherheitskultur: Interne Stakeholder sind mittlerweile proaktiv und sicherheitsbewusst, anstatt Sicherheit als Hindernis zu betrachten, das es zu umgehen gilt.
- Unternehmensweite Risikotransparenz: UserTesting erlangte ein unternehmensweites und nutzerbasiertes Verständnis für risikoreiche Aktivitäten, wodurch das Team Insider-Bedrohungen wirksam eindämmen konnte.
Dustin Fritz kam zu UserTesting, einem in San Francisco ansässigen Unternehmen für Usability-Tests mit 500 Mitarbeitern, mit dem Auftrag, Daten vor Diebstahl, Missbrauch und Exfiltration in einer Welt zu schützen, in der der traditionelle Sicherheitsperimeter nicht mehr existiert. Da er bereits zuvor Data Protection-Strategien entwickelt hatte, wusste er, dass die Einführung herkömmlicher DLP-Tools in der Regel etwa zwei Jahre dauert und oft zu Reibungsverlusten führt, andere Anwendungen zum Absturz bringt und ständiges Debugging erfordert, ohne dabei den Kontext zu liefern, den sein Team tatsächlich benötigte. Er suchte nach einem Partner, der die Werte von UserTesting teilte: den Mitarbeitern grundsätzlich zu vertrauen und gleichzeitig Einblick in riskantes Verhalten zu haben, damit das Team informieren, aufklären und reagieren konnte, bevor ein Vorfall eintrat.
Diese Suche führte Dustin zu Mimecast Incydr, das sich dadurch auszeichnete, dass es den Fokus auf das zugrunde liegende Verhalten der Datenbewegung legte, anstatt bestimmte Datentypen pauschal zu blockieren. UserTesting führte Incydr innerhalb von nur zwei Monaten für alle 500 Mitarbeiter ein – ein Tempo, das Dustin nach eigenen Angaben noch nirgendwo anders erlebt hat, wobei der Großteil dieser Zeit eher für Schulungen und Kommunikation als für die eigentliche Implementierung aufgewendet wurde. Das Ergebnis: eine proaktive, sicherheitsbewusste Kultur und unternehmensweite Transparenz bei risikoreichen Aktivitäten, die Dustins Team die verwertbaren Erkenntnisse liefert, um gemeinsam mit den Abteilungen IT, Technik, Recht und Personal die angemessensten Maßnahmen zur Bewältigung jedes Vorfalls zu ergreifen.
