- Estrategia centrada en la detección: Rakuten pasó de un enfoque de gestión de riesgos internos basado exclusivamente en la prevención a uno centrado en la detección, gracias al análisis de comportamiento de Mimecast Incydr.
- Integración integral del programa: Se integró Mimecast Incydr con Exabeam, lo que permitió una detección holística de amenazas y una respuesta optimizada e interdepartamental.
- Cultura de concienciación sobre los riesgos: Se ha inculcado la concienciación sobre los riesgos en todos los equipos, yendo más allá del software para crear un programa integral de gestión de riesgos internos impulsado por las personas.
La exigencia de un cliente de implementar una «solución DLP válida» situó la gestión de riesgos internos en lo más alto de las prioridades de Rakuten, a medida que la empresa se orientaba hacia el teletrabajo. Al tratarse de una organización grande y diversa, Rakuten tenía dificultades incluso para identificar dónde se encontraban su propiedad intelectual crítica y sus datos confidenciales. En lugar de recurrir a controles tradicionales basados en la prevención, Rakuten integró Mimecast Incydr con Exabeam Advanced Analytics para supervisar la actividad de los archivos y detectar comportamientos anómalos, lo que le permitió descubrir riesgos que no había previsto, como nuevos empleados que realizaban actividades sospechosas poco después de incorporarse y que, en algunos casos, conectaban unidades externas que contenían datos de sus anteriores empleadores.
Con 40 000 empleados que generaban un elevado volumen de alertas, el equipo se basó en la priorización de riesgos de Incydr junto con la automatización de Exabeam, integrando los sistemas de RR. HH. para señalar automáticamente a los nuevos empleados, a los que abandonaban la empresa y las actividades incluidas en la lista de vigilancia. Un aspecto fundamental fue que Rakuten involucró a los departamentos de RR. HH. y de Asuntos Jurídicos desde el primer día, de modo que el equipo de seguridad actuaba como un sensor objetivo, mientras que RR. HH. y Asuntos Jurídicos determinaban la respuesta adecuada. Esa estructura interfuncional permitió a Rakuten crear lo que denomina un programa impulsado por las personas: «Necesitábamos crear un programa más completo y una cultura consciente de los riesgos; era algo mucho más amplio que instalar un software para resolver el problema».
