- Rapido ritorno sull’investimento: UserTesting ha messo in sicurezza i propri dati in soli due mesi, senza compromettere la produttività o la collaborazione dei dipendenti, una velocità di implementazione che, secondo Dustin Fritz, non ha mai visto eguagliata in un’azienda con 500 dipendenti.
- Cultura della sicurezza proattiva: gli stakeholder interni hanno assunto un atteggiamento proattivo e attento alla sicurezza, invece di considerarla un ostacolo da aggirare.
- Visibilità dei rischi a livello aziendale: UserTesting ha acquisito una comprensione a livello aziendale e basata sugli utenti delle attività ad alto rischio, consentendo al team di mitigare efficacemente le minacce interne.
Dustin Fritz è entrato a far parte di UserTesting, un’azienda con sede a San Francisco specializzata in test di usabilità che conta 500 dipendenti, con l’incarico di proteggere i dati da furti, usi impropri ed esfiltrazione in un mondo in cui il tradizionale perimetro di sicurezza non esiste più. Avendo già sviluppato strategie di Data Protection in passato, sapeva che gli strumenti DLP tradizionali richiedono in genere circa due anni per essere implementati e spesso creano attriti, causando il malfunzionamento di altre applicazioni e richiedendo un debug costante, senza fornire il contesto di cui il suo team aveva effettivamente bisogno. Cercava un partner che condividesse i valori di UserTesting: riporre fiducia nei dipendenti come impostazione predefinita, pur mantenendo la visibilità sui comportamenti a rischio, in modo che il team potesse informare, educare e intervenire prima che si verificasse un incidente.
Quella ricerca ha portato Dustin a Mimecast Incydr, che si è distinto per l’attenzione rivolta al comportamento alla base del movimento dei dati piuttosto che al blocco totale di specifici tipi di dati. UserTesting ha implementato Incydr per tutti i 500 dipendenti in soli due mesi, un ritmo che, secondo Dustin, non ha mai visto eguagliato altrove, con la maggior parte del tempo dedicato alla formazione e alla comunicazione piuttosto che all’implementazione stessa. Il risultato: una cultura proattiva e orientata alla sicurezza, nonché una visibilità a livello aziendale sulle attività ad alto rischio, che ha fornito al team di Dustin le informazioni utili per collaborare con i reparti IT, ingegneria, legale e risorse umane nella definizione di una risposta adeguata a qualsiasi incidente.
