Oportun aumenta la precisión del descubrimiento de datos confidenciales en un 95 % con Amazon Macie

Oportun es una organización impulsada por una misión que brinda servicios financieros responsables y económicos, a gran escala, a millones de personas en los Estados Unidos que, a menudo, reciben un mal servicio por parte de las compañías de servicios financieros tradicionales. La base de su avanzado motor de toma de decisiones crediticias es la capacidad de Oportun para procesar e interpretar grandes volúmenes de datos de consumidores, incluida la información de identificación personal, de fuentes dispares. La seguridad e integridad de esos datos son absolutamente esenciales. La organización de seguridad de datos de Oportun dedica una gran cantidad de tiempo y dinero a trabajar de forma multidisciplinaria con otros equipos para crear conciencia sobre la seguridad de los datos de PII y solucionar los problemas cuando los encuentran. Aun así, el equipo siempre busca mejores herramientas para ayudar a reducir el riesgo de Oportun. Así fue como Oportun descubrió Amazon Macie a finales de 2021.

Para cumplir sus objetivos de seguridad, además de cumplir con los requisitos reglamentarios y las exigencias de privacidad de los miembros, Oportun necesitaba una solución que no agobiara a su equipo de seguridad con falsos positivos al escanear los datos. Otras soluciones que Oportun probó requirieron importantes inversiones en tecnología y, aun así, no lograron alcanzar los objetivos de precisión. “La precisión es clave”, afirma Carlos. “Y hemos descubierto que Amazon Macie tiene una precisión del 95 por ciento en cuanto a los atributos críticos que analizamos, incluidos los números de la seguridad social y los números de identificación fiscal”.

Es fundamental que los equipos técnicos de Oportun puedan expresar el impacto financiero de los problemas de riesgo ante una audiencia no técnica. Para ello, la empresa utiliza una combinación de servicios de AWS para identificar, evaluar y comunicar los riesgos en toda la empresa. Oportun usa Amazon Macie para identificar datos confidenciales y, después, utiliza Amazon Athena, un servicio de consultas interactivas que facilita el análisis de datos en Amazon S3 mediante SQL estándar, para evaluarlos. “Escaneamos los buckets de Amazon S3 con Amazon Macie, devolvemos los resultados a Amazon S3 y utilizamos Amazon Athena para leer el resultado”, afirma Cruz. “Luego, utilizamos herramientas internas para identificar registros únicos en muchos archivos a fin de calcular el riesgo de los datos”.

Dentro de su nueva solución, Oportun hace un uso intensivo de Amazon Macie, un descubrimiento de datos automatizado para identificar los buckets de Amazon S3 con información de identificación personal potencial de forma rentable y escalable. Con el descubrimiento de datos automatizado, Oportun no tiene que escanear todos los buckets de Amazon S3 por completo. En cambio, puede identificar y priorizar qué buckets de Amazon S3 deben corregirse para acelerar la reducción del riesgo. La organización de seguridad de datos trabaja con un mapa térmico de los buckets prioritarios para solucionarlos. En función del mapa térmico, el equipo de seguridad de los datos involucra a otros equipos en metas ágiles para corregir rápidamente los datos potencialmente peligrosos. El aumento de la visibilidad de la exposición ha facilitado la alineación de la organización en torno a la seguridad de los datos. El equipo también utiliza Amazon QuickSight, un servicio que proporciona a las organizaciones basadas en datos una inteligencia empresarial unificada a hiperescala, para facilitarles a todos los miembros de la organización la comprensión de los datos.

El objetivo principal era reducir el riesgo en la medida de lo posible para que la PII de los miembros estuviera más segura en caso de acceso involuntario. Oportun se enorgullece del trabajo que ha realizado para lograr ese objetivo. “Con Amazon Macie, creo que estamos ampliando los límites del espacio de la tecnología financiera”, afirma Carlos. “Tenemos una mejor idea de dónde están nuestros datos en varias fuentes”.

Oportun desarrolla continuamente soluciones innovadoras de protección de datos para mantenerse a la vanguardia, tanto de las amenazas, como de la competencia. A continuación, la empresa utilizará las capacidades de AWS para complementar su proceso actual y agregar funciones, como la observabilidad y las alertas, a fin de mejorar la monitorización de los riesgos y la respuesta. Además de desarrollar herramientas nuevas, el equipo impulsará la optimización para reducir su costo total de propiedad. Debido a la naturaleza tan cambiante de los datos de los miembros, las medidas de seguridad de datos de Oportun tienen efectos de gran alcance. “Cuando empezamos a usar Amazon Macie, el tiempo de escaneo pasó de demorar días o semanas a horas, e incluso alcanzaba los 30 minutos para los buckets de Amazon S3 más pequeños de menos de 1 TB”, afirma Carlos. “Y vimos que estos hallazgos eran válidos”.

La empresa se siente cómoda liderando el camino con nuevas ideas. “Estamos encantados de colaborar con el equipo de AWS en el trabajo de prueba de concepto para nuevas tecnologías”, afirma Carlos. “Queremos hacer más, y el uso de Amazon Macie lo hace más sencillo”.