Aguas Andinas es una de las empresas chilenas tradicionales con más de 200 años de historia, fundada en 1861 como una empresa de servicios públicos y migró a un enfoque de servicio en 2001, convirtiéndose en una empresa emblemática para todo el país. Con más de ocho millones de usuarios, Aguas Andinas se enfrenta al enorme desafío de mantener abastecidos a diario a la población, el comercio y la industria chilenos.
Sus altos estándares están certificados por la ISO en varias normas de calidad: 9001, 14001, 45001, 5001, 22301, 37001, 27001 y 55001 NCH 3262. Una muestra de su compromiso con la calidad y la responsabilidad hacia sus usuarios y proveedores para ofrecer siempre lo mejor.
«La vida se hace más fácil y los controles son más fáciles de aplicar, y esto hace que la seguridad funcione mejor». - Juan Francisco Huechucura, responsable de Ciberseguridad.
Como parte de su proceso de mejora continua y del desarrollo de buenas prácticas en materia de higiene y seguridad informática, Aguas Andinas siempre cuenta con el acompañamiento de su equipo directivo para participar en proyectos que impulsen la excelencia.
En 2015, se decidió iniciar un proceso de descubrimiento y clasificación de datos para las áreas de Recursos Humanos y Finanzas, un proceso manual que buscaba identificar y determinar los criterios de clasificación con los usuarios. Después de 6 meses, consideraron que el ejercicio estaba listo, la información clasificada para un grupo de 30 personas, el equipo se capacitó en clasificación, con un proceso que permitió agregar etiquetas al DLP para poder construir diccionarios de búsqueda y así proteger la información que entraba y salía de esos dos equipos dentro de la empresa.
Pasaron dos semanas y, entre los movimientos internos en las zonas y la salida de personas de la empresa, el ejercicio que había tardado meses en desarrollarse se había descarrilado por completo.
«Tardamos más de 6 meses y el ejercicio se perdió en dos semanas. Además, las etiquetas que se habían generado para la DLP no funcionaban porque todo se configuraba manualmente con respecto al diccionario de búsquedas y, con los movimientos internos que se producían en la empresa, el ejercicio ya no era fiable». - Juan Francisco Huechucura, responsable de Ciberseguridad.
Tras evidenciar este caso en el que la intención estaba ahí, pero la gestión no era sostenible y tras un profundo proceso de evaluación, encontraron en Kriptos un aliado estratégico para su proceso de clasificación de datos e identificación de la información. Contar con la trazabilidad del descubrimiento para toda la empresa era muy importante, ya que sabían que los ejercicios manuales no les darían la cobertura total de la empresa y esto era de vital importancia para la protección. Después de haber desarrollado el trabajo manual, el equipo de Aguas Andinas sabía que evitar el error humano también era crucial para poder aplicarlo a toda la empresa, porque el usuario, cuando tiene la última palabra, genera errores; por otro lado, Kriptos estandariza el proceso y permite una búsqueda única para todos.
A la hora de tomar una decisión, hubo factores que fueron decisivos a la hora de elegir Kriptos como su herramienta de clasificación:
Aguas Andinas se mantiene alineado con regulaciones y normas estrictas, como la Ley 21459 sobre delitos informáticos en Chile y las regulaciones PCI DSS para pasarelas de pago. Kriptos les permite revisar en detalle qué documentos pueden contener datos confidenciales y prestar la máxima atención y seguridad para proteger a sus usuarios.
Además, el grupo tiene una subsidiaria que realiza análisis de muestreo y demostrar los controles de seguridad y protección de la información vigentes dentro del grupo empresarial se convierte en un factor determinante que le permite posicionarse como la mejor opción para las empresas que requieren sus servicios.
«El proceso de clasificación y obtención de estas certificaciones ha supuesto una ventaja para que la empresa se adjudique este tipo de contratos, y avala lo que venimos haciendo. Usted tiene un buen nivel de seguridad de la información. Como proveedor, podemos estar seguros de que la información que tiene de nosotros no se filtrará ni divulgará y que se toman todas las medidas posibles para mantener la confidencialidad». - Juan Francisco Huechucura.
Juan Francisco, Moisés y José recomiendan a sus colegas que comiencen a avanzar con las soluciones para la clasificación de la información y el procesamiento de la información interna y externa, destacando: «En Chile, está a punto de salir la regulación de protección de datos, que está enmarcada en la norma europea. Esto requerirá que apliquemos muchos controles. Esto debería facilitar la vida en términos de clasificación y control de la información. Si la agregas a un CASB y un DLP, tendrías un cumplimiento bastante avanzado de la futura ley, porque el tratamiento que le vas a dar es de un nivel más avanzado».
Descubra cómo Aguas Andinas optimizó su proceso al eliminar la clasificación manual de datos en Recursos Humanos y Finanzas, reducir la pérdida de datos y aumentar la confiabilidad del proceso, con la solución de Kriptos.
Obtén Visibilidad Completa de tu Información Sensible.
