Il settore bancario deve rispettare severissime normative sulla sicurezza dei dati. In aggiunta, l’Autorità bancaria olandese – De Nederlandsche Bank (DNB) – prescrive, a tutela dei suoi consumatori, norme e regolamentazioni sulle modalità di archiviazione dei dati, una delle quali impone la trasformazione crittografica (scrambling) di tutti i dati al di fuori dell’ambiente di produzione.

A tutte le società servono dati per i loro ambienti di test e sviluppo e, di fronte alle rigorose norme previste dall’autorità bancaria, tale esigenza può rivelarsi problematica. In altri settori, esiste l’alternativa (comunque non consentita dall’Autorità bancaria) di creare i dati manualmente.

Le banche quindi devono ponderare il rischio e il costo di una non conformità (che potrebbe costare loro la perdita dell’autorizzazione a operare come ente creditizio), la richiesta di una riduzione specifica delle sanzioni o l’individuazione di altre modalità per creare dati di test crittografati per i loro ambienti non legati alla produzione.

In Rabobank, il team aveva redatto un runbook di 94 pagine, con la descrizione dettagliata delle modalità per creare aggiornamenti SAP in conformità alle normative. Il processo richiedeva molto tempo, spazio e risorse e, di conseguenza, la banca non aggiornava i dati con la frequenza che avrebbe voluto, con effetti sulla capacità di eseguire test accurati per progetti e attività a scenario immutato.

Dopo aver effettuato ampie ricerche nel mercato dei dati di test SAP, Rabobank ha investito nella suite di prodotti Data Sync Manager (DSM) di EPI-USE Labs, in particolare Client Sync e le soluzioni Data Secure per i suoi ambienti SAP ECC e SRM. Client Sync viene ora utilizzato per copiare una parte ridotta di dati di produzione SAP, mentre Data Secure è impiegato per crittografare i dati in concomitanza con la costruzione del nuovo client. Rabobank ha innanzitutto formulato preliminarmente le regole relative ai più importanti dataset da rendere indecifrabili, configurate poi in Data Secure sotto forma di policy.

Un processo semplificato e conforme

Il poderoso runbook risulta ora drasticamente ridotto dalle originali 94 pagine a sole quattro, che comprovano come l’automazione integrata in DMS ha risolto la complessità dell’aggiornamento dei dati e del processo di scrambling. Ora Rabobank dispone di un metodo sicuro per creare dati di test nei propri ambienti non produttivi, rispettando al tempo stesso le normative dell’Autorità bancaria.

Un software all'avanguardia

Rabobank ha anche deciso di figurare tra i partner di sviluppo di EPI-USE Labs sulla versione più recente di Data Secure. Rabobank esigeva come requisito chiave la possibilità di crittografare i dati in modo uniforme tra i sistemi SRM ed ERP con un unico processo.

Data Secure 3 consente alle aziende di configurare una policy sulla sicurezza dei dati che copra l’intera infrastruttura SAP, che per Rabobank ha preso la forma di un programma di Disponibilità Controllata.

Tra i vantaggi ottenuti da Rabobank adottando Data Secure 3:

• Riduzione della superficie di attacco per la sua infrastruttura SAP
• Un mascheramento intersistemico e uniforme per tutta l’infrastruttura, attraverso un unico processo
• Un potente motore per elaborare grandi quantità di dati
• Regole e comportamenti di scrambling pronti all’uso di serie con il prodotto.