Preservar la integridad y confidencialidad de la informaci\u00f3n es un desaf\u00edo constante para los negocios, y que ha crecido de forma alarmante en los \u00faltimos a\u00f1os. La integridad asegura la preservaci\u00f3n del dato, mientras que la confidencialidad, si as\u00ed lo desea, garantiza la privacidad del mismo para personas o instituciones autorizadas.<\/p>\n
El desaf\u00edo de garantizar la integridad de la informaci\u00f3n a lo largo del tiempo, ya sea almacenada, o en tr\u00e1nsito, ha hecho que el mercado se especialice en crear herramientas para minimizar la fuga de informaci\u00f3n. Esto no es una realidad para todos los negocios, pero cada vez m\u00e1s empresas han desarrollado directrices digitales para asegurar su informaci\u00f3n.<\/p>\n
Existen diversas tecnolog\u00edas para minimizar los incidentes de seguridad, y una de las metodolog\u00edas m\u00e1s aplicadas y recomendadas es tratar la defensa en profundidad, a\u00f1adiendo varias capas para proteger la informaci\u00f3n.<\/p>\n
Entre las tecnolog\u00edas que han ganado espacio a lo largo del tiempo, se puede destacar la Data Loss Prevention<\/strong> (DLP), que es nada m\u00e1s que tecnolog\u00edas que permiten actuar directamente en la prevenci\u00f3n de fugas o p\u00e9rdida de informaci\u00f3n por parte de las empresas. Es un concepto amplio, en el que sus aplicaciones pueden ser muy espec\u00edficas de acuerdo con la necesidad de cada negocio, respetando lo que se desea proteger.<\/p>\n En este post traeremos de forma m\u00e1s amplia las buenas pr\u00e1cticas involucradas para empresas que desean iniciar su entendimiento en cuanto al tema, ayudando as\u00ed en el proceso de construcci\u00f3n de conocimiento hasta la implantaci\u00f3n de la soluci\u00f3n.<\/p>\n Antes de hablar espec\u00edficamente de Data Loss Prevention<\/strong>, es fuertemente recomendado que se tenga el entendimiento de los variados tipos de datos existentes, posibilitando la determinaci\u00f3n del tipo de soluci\u00f3n m\u00e1s adecuada para cada necesidad.<\/p>\n En l\u00edneas generales la literatura detr\u00e1s de 3 tipos, que est\u00e1n relacionados no s\u00f3lo al almacenaje, sino como est\u00e1n representados y accedidos en el tiempo. El primero trata de *datos en uso* que son frecuentemente utilizados por servidores, laptops y etc, vinculados a una actividad recurrente de colaboradores.<\/p>\n El segundo tipo son los *datos en tr\u00e1nsito o en movimiento*, utilizados en las redes de computadoras. En este caso las soluciones de Data Loss Prevention<\/strong> deben ser capaces de interpretar la ocurrencia a nivel de red, adem\u00e1s de clasificar y ejecutar las acciones de acuerdo con la pol\u00edtica implantada en la empresa.<\/p>\n El tercer tipo son aquellos datos que quedan almacenados en base de datos o servidores de archivos, que la literatura especializada acaba mencionando como datos en reposo.<\/p>\n Lo m\u00e1s importante es entender que los tipos de datos requieren estrategias y muchas veces soluciones diferentes para asegurar su conformidad. Para datos en uso, es necesario prevenir la evasi\u00f3n a trav\u00e9s de copia en medios externos y similares. Para datos en tr\u00e1nsito, el DLP debe tener la capacidad de analizar los eventos de red en l\u00ednea y los datos en reposo, la soluci\u00f3n debe ser capaz de supervisar puntos sensibles de datos a los que no se debe tener acceso, copiar o cambiar.<\/p>\n Es imposible crear una pol\u00edtica de protecci\u00f3n de la informaci\u00f3n si no hay conocimiento de los tipos de datos existentes en la empresa y clasificarlos en cuanto al criterio de privacidad, riesgo, lugar de almacenamiento (si existe), y otros que se necesitan para distinguir una informaci\u00f3n de la otra.<\/p>\n Por lo tanto, antes de pensar en una soluci\u00f3n de Data Loss Prevention<\/strong>, es necesario hacer la tarea con los art\u00edculos que est\u00e1n siendo abordados por este art\u00edculo con el fin de adquirir un producto que atienda las necesidades del negocio. Implantar una Data Loss Prevention<\/strong> sin tener los datos debidamente clasificados y sin saber lo que se desea proceder, causar\u00e1 naturalmente una incidencia enorme de falsos positivos, que puede inviabilizar el monitoreo y protecci\u00f3n de la infraestructura, as\u00ed como la propia rutina de trabajo.<\/p>\n Muchas soluciones permiten que estas clasificaciones sean facilitadas, barriendo los datos y creando los \u00edndices que permiten clasificar los archivos y otras representaciones electr\u00f3nicas de datos. Pero si no es posible, cree una organizaci\u00f3n m\u00ednima de lo que se pretende proteger.<\/p>\n Un aditivo interesante en la clasificaci\u00f3n es colocar un dato que determine qui\u00e9n es el due\u00f1o, o responsable, por aquella informaci\u00f3n, archivo, carpeta, base de datos, etc. Esto facilitar\u00e1 en la definici\u00f3n de pol\u00edticas del DLP de quien debe ser notificado en caso de no conformidad, descentralizando el control de primera capa del departamento de seguridad o tecnolog\u00eda de la informaci\u00f3n.<\/p>\n Para los tipos de datos, los riesgos presentados y el formato de almacenamiento o presentaci\u00f3n, probablemente habr\u00e1 una pol\u00edtica diferente para el control. Por ello, antes de nada, defina las pol\u00edticas de acuerdo con las capacidades t\u00e9cnicas de la soluci\u00f3n.<\/p>\n Las pol\u00edticas no son m\u00e1s que un conjunto de reglas que determinan un comportamiento esperado de un dato o informaci\u00f3n. Cualquier movimiento diferente de la normalidad, ya sea realizada por usuario o por intervenci\u00f3n directa de alg\u00fan software, las acciones previstas son tomadas.<\/p>\n Cuanto m\u00e1s simples sean las pol\u00edticas y se puedan reflejar la necesidad del negocio, m\u00e1s f\u00e1cilmente se administrar\u00e1 el ambiente. Es interesante siempre iniciar con acciones de monitoreo, de esta forma es posible pasar por un per\u00edodo de adaptaci\u00f3n y entender c\u00f3mo las reglas interact\u00faan con el ambiente. Con el paso del tiempo y la maduraci\u00f3n de las pol\u00edticas, las acciones se pueden cambiar poco a poco para no s\u00f3lo monitorear, sino tomar acci\u00f3n de bloqueo en caso de no conformidad.<\/p>\n Si su empresa decide implementar una soluci\u00f3n de Data Loss Prevention<\/strong>, inicie preferentemente en modo monitor; esto reducir\u00e1 considerablemente el impacto para los usuarios y la organizaci\u00f3n, al tiempo que permitir\u00e1 probar las pol\u00edticas que se han implementado, comprobar cu\u00e1les son las m\u00e1s usadas, lo que es m\u00e1s violado, y hacer los ajustes necesarios para rodar el 100% en conformidad con la necesidad del negocio.<\/p>\n El lado humano es siempre un punto delicado en cualquier cambio, por ello es extremadamente importante que los mismos reciban entrenamiento adecuado del cambio, excepto en los casos en que la soluci\u00f3n est\u00e1 siendo colocada de manera transparente para identificar potenciales problemas que ya est\u00e9n ocurriendo en la instituci\u00f3n.<\/p>\n Es importante que los recursos humanos est\u00e9n debidamente involucrados en este proceso para asegurar de manera correcta los derechos y deberes de los colaboradores con relaci\u00f3n a los datos y que acciones se tomar\u00e1n en caso de violaci\u00f3n de las pol\u00edticas creadas. Este es un paso muy importante, que muchas empresas, especialmente menores, terminan por ignorar.<\/p>\n Es importante contextualizar que las soluciones de Data Loss Prevention<\/strong> no son aplicables solamente para garantizar seguridad frente a fugas pensadas de informaci\u00f3n, en realidad, son grandes aliados de los colaboradores, y de esa manera que deben ser entendidas como herramienta complementaria a su propia seguridad, en el entorno corporativo.<\/p>\n Por su parte, es interesante que una estrategia de Data Loss Prevention<\/strong>, cuando se combina con una soluci\u00f3n de endpoint, informe al usuario de la no conformidad y permita al mismo corregir y continuar con la operaci\u00f3n. Esta es una manera importante de educar y traer a los usuarios para el uso y prop\u00f3sito adecuado de la soluci\u00f3n.<\/p>\n El universo de soluciones de Data Loss Prevention<\/strong> es extremadamente extenso, por su cuenta, antes incluso de pensar en alguna soluci\u00f3n, ver si su negocio est\u00e1 debidamente estructurado con las lecciones b\u00e1sicas tra\u00eddas en este documento, y si es as\u00ed, d\u00e9 los pr\u00f3ximos pasos para hacer una an\u00e1lisis comparativa de las soluciones basadas en la necesidad evidenciada.<\/p>\n","protected":false},"excerpt":{"rendered":" Preservar la integridad y confidencialidad de la informaci\u00f3n es un desaf\u00edo constante para los negocios, y que ha crecido de forma alarmante en los \u00faltimos a\u00f1os. La integridad asegura la preservaci\u00f3n del dato, mientras que la confidencialidad, si as\u00ed lo desea, garantiza la privacidad del mismo para personas o instituciones autorizadas. El desaf\u00edo de garantizar […]<\/p>\n","protected":false},"author":1,"featured_media":12832,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[395],"tags":[],"class_list":["post-4357","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-perimetral"],"yoast_head":"\nLos diversos tipos de datos<\/h2>\n
Data Loss Prevention en la identificaci\u00f3n y clasificaci\u00f3n de datos sensibles<\/h2>\n
Definir pol\u00edticas y monitoreo<\/h2>\n
Educar o entrenar a los usuarios<\/h2>\n