Aguas Andinas es una de las empresas chilenas más tradicionales, fundada en 1861 y con más de ocho millones de usuarios. Se enfrenta al desafío diario de abastecer de agua a la población, comercio e industria de Chile. Sus altos estándares están certificados por diversas normas ISO, destacando su compromiso con la calidad y responsabilidad hacia sus usuarios y proveedores.
El desafío: manual de clasificación de datos
Aguas Andinas inició un proceso de descubrimiento y clasificación de datos para Recursos Humanos y Finanzas. Este proceso manual buscaba identificar y determinar criterios de clasificación, un ejercicio que duró seis meses. Sin embargo, dos semanas después de finalizarlo, el ejercicio se descarriló debido a movimientos internos y salida de personal. Las etiquetas generadas para la DLP no funcionaban correctamente, volviendo el ejercicio no fiable.
Juan Francisco Huechucura, responsable de Ciberseguridad, comentó: ‘Tardamos más de 6 meses y el ejercicio se perdió en dos semanas. Las etiquetas no funcionaban porque todo se configuraba manualmente y con los movimientos internos, el ejercicio ya no era fiable’.
La solución: Kriptos, software inteligente de clasificación de datos
Tras evaluar la situación, Aguas Andinas encontró en Kriptos un aliado estratégico para la clasificación de datos e identificación de la información. Con Kriptos, podían evitar el error humano, estandarizar el proceso y garantizar una búsqueda unificada para toda la empresa.
Kriptos permitió a Aguas Andinas conectar su CASB actual, lo que facilitó tomar medidas sobre documentos restringidos y confidenciales. La herramienta también permitió rastrear información cuando un usuario se movía de un área a otra o abandonaba la empresa, aumentando el control sobre los datos internos.
Los factores clave para elegir Kriptos incluyeron:
- Trabajo inteligente y autónomo: El proceso inicial era lento, pero una vez automatizado, permitió clasificar la información en poco tiempo, de 3 a 6 meses.
- Integración: Conexión del CASB actual para controlar la salida de documentos confidenciales.
- Movilidad de los usuarios: Visibilidad de la información y rastreo de movimientos internos.
- Criterios de clasificación unificados: Menos complejidad al acordar el tratamiento de documentos.
- Automatización: Proceso continuo y en tiempo real, minimizando errores humanos.
Impacto y beneficios de Kriptos en Aguas Andinas
La compañía de ciberseguridad proporcionó descubrimientos reveladores, como la identificación de documentos con números de tarjetas de crédito en solo dos semanas. También ofreció visibilidad total de la información, revelando que no solo los altos directivos manejaban información confidencial, sino también otros niveles del personal. Esto permitió proteger toda la información sensible.
Además, la gestión de riesgos y seguros se benefició al poder estimar el valor del contenido de la información, lo que ayudó en la contratación de seguros adecuados.
Cumplimiento normativo y impacto estratégico
Kriptos ayudó a Aguas Andinas a cumplir con la normativa ISO 27001 y a adaptarse a la Ley 21459 sobre delitos informáticos en Chile. La empresa se mantuvo alineada con regulaciones estrictas, como las normas PCI DSS para pasarelas de pago. Kriptos permitió revisar detalladamente los documentos que contenían datos confidenciales, asegurando la máxima atención y seguridad para proteger a los usuarios.
El grupo tiene una subsidiaria que realiza análisis de muestreo y demuestra los controles de seguridad vigentes, posicionándose como la mejor opción para empresas que requieren sus servicios.
Juan Francisco Huechucura señaló: ‘El proceso de clasificación y obtención de estas certificaciones ha supuesto una ventaja para que la empresa se adjudique contratos y avala lo que venimos haciendo. Como proveedor, podemos estar seguros de que la información que tiene de nosotros no se filtrará ni divulgará y se toman todas las medidas posibles para mantener la confidencialidad’.
Recomendación de Aguas AndinasJuan Francisco recomienda a sus colegas avanzar con soluciones para la clasificación y procesamiento de información. Destaca que la futura regulación de protección de datos en Chile, basada en la norma europea, requerirá la aplicación de muchos controles. Integrar herramientas como Kriptos con un CASB y DLP facilitará el cumplimiento avanzado de la ley.