Valid reduz resposta a incidentes de cibersegurança para 1 hora com nova parceira

Automatização nos processos também trouxe maior eficiência operacional e redução de custos

Compartilhar:

Com 1,2 mil clientes em 16 países, a Valid fornece identificação segura de pessoas, jornadas e transações em três grandes ecossistemas: ID & Governo Digital, Banking & Meios de Pagamento e Conectividade Segura. A fim de garantir máxima proteção no tratamento de dados confidenciais, a empresa adotou a plataforma da Lumu Technologies em sua estratégia de SecOps. Entre os resultados obtidos, está uma redução no tempo de resposta a incidentes de cibersegurança de 2 dias para apenas 1 hora.

 

Criadora do modelo Continuous Compromise Assessment, a Lumu se tornou a principal solução de proteção e resiliência da Valid, proporcionando maior visibilidade do ambiente em tempo real por meio da integração de várias ferramentas, orquestrando controles de segurança e otimizando custos relacionados ao gerenciamento de informações e eventos de segurança (SIEM).

 

“Se você não consegue ver o que acontece, também não pode tomar nenhuma medida de proteção e mitigação de riscos. Estávamos enfrentando problemas com falta de visibilidade e resposta falha, e quando descobríamos algum incidente de segurança, já havia se passado muito tempo. Além disso, a falta de integração com outras ferramentas também estava nos afetando”, afirma Pedro Nuno, CISO da Valid.

 

Responsável por desenvolver o primeiro certificado digital brasileiro, a Valid investe constantemente em automatização para continuar inovando. “É uma coisa que sempre buscamos, pois quanto mais se automatiza, mais eficientes ficamos. A Lumu consegue identificar um comportamento suspeito antes mesmo da nossa proteção de endpoint (EDR). Isso é espetacular, pois não precisamos ativar planos de resposta relacionados ao endpoint, porque já tratamos o problema antes de o incidente acontecer”, destaca Nuno.

 

O executivo também observa uma redução de custos com outras ferramentas que contam com um modelo de precificação diferente. “Com a Lumu conseguimos trazer uma eficiência para as outras ferramentas, inclusive a redução de eventos por segundo (EPS), dispensando até a necessidade de uma solução que precifique por EPS ou por quantidade de ativos.”

 

Com o aumento da eficiência operacional, a Valid conseguiu diminuir a carga de trabalho, permitindo direcionar recursos para outras demandas. “Assim, temos um ROI fácil de justificar, pelo custo e na resposta a incidentes, até mesmo justificando uma redução da probabilidade do risco, porque você responde muito mais rápido. A quantidade de incidentes que conseguimos evitar por meio das automatizações da Lumu possibilita que a gente tenha um maior valor estratégico para a empresa”, conclui Nuno.

 

“Em um cenário no qual os dados sensíveis são o ativo mais valioso, principalmente em áreas críticas como as que a Valid atua, é imprescindível contar com uma infraestrutura de cibersegurança robusta. Nossa plataforma não apenas identifica ameaças em tempo real, como também isola rapidamente qualquer fator de comprometimento, reforçando o compromisso da Valid com a segurança no cuidado com os dados de seus clientes”, afirma German Patiño, vice-presidente de vendas para a América Latina da Lumu.

Conteúdos Relacionados

Security Report | Overview

Cibercrime reforça uso de phishing por QR code para comprometer credenciais, alerta estudo

Ataques de phishing com QR Codes se tornam mais sofisticados ao usar páginas falsas personalizadas, aponta estudo. Os meios de...
Security Report | Overview

97% da empresas brasileiras veem retornos positivos em investimento na privacidade

Devido a esse foco maior na privacidade, as organizações nacionais têm voltado seus esforços e recursos para transformar a governança...
Security Report | Overview

ANPD reúne autoridades de data protection para discutir cooperação global

Encontro contou com representantes de países da América Latina, Europa e África com vistas a reforçar a importância da cooperação...
Security Report | Overview

22% dos anexos maliciosos em phishing possuem formato PDF

Considerando que mais de 87% das organizações no mundo usam PDFs como um padrão para comunicação corporativa, diversos agentes cibercriminosos...