Come Rakuten ha creato una cultura attenta ai rischi grazie a Mimecast

L’esigenza del cliente di implementare una “soluzione DLP efficace” ha portato la gestione dei rischi interni in cima alle priorità di Rakuten, in un momento in cui l’azienda stava passando al lavoro da remoto. Essendo un’organizzazione di grandi dimensioni e diversificata, Rakuten faticava persino a identificare dove fossero conservati la sua proprietà intellettuale critica e i dati sensibili. Anziché affidarsi ai tradizionali controlli basati sulla prevenzione, Rakuten ha integrato Mimecast Incydr con Exabeam Advanced Analytics per monitorare l’attività dei file e rilevare comportamenti anomali, scoprendo rischi che non aveva previsto, tra cui nuovi assunti coinvolti in attività sospette poco dopo l’assunzione, che in alcuni casi inserivano unità esterne contenenti dati dei precedenti datori di lavoro.

Con 40.000 dipendenti che generavano un elevato volume di avvisi, il team si è affidato alla prioritizzazione dei rischi di Incydr insieme all’automazione di Exabeam, integrando i sistemi delle Risorse Umane per segnalare automaticamente i nuovi assunti, i dipendenti in uscita e le attività inserite nella lista di controllo. Fondamentalmente, Rakuten ha coinvolto fin dal primo giorno le risorse umane e l’ufficio legale, con la sicurezza che fungeva da sensore oggettivo e le risorse umane e l’ufficio legale che determinavano la risposta adeguata. Questa struttura interfunzionale ha permesso a Rakuten di creare quello che definisce un programma "alimentato dalle persone": "Avevamo bisogno di costruire un programma più completo e una cultura consapevole dei rischi; si trattava di qualcosa di molto più ampio rispetto alla semplice installazione di un software per risolvere il problema".