¿Por qué un enfoque integral de la seguridad de los datos es mejor que uno parcial?
Los datos se han vuelto más omnipresentes y ubicuos en los últimos 10 años. La incesante expansión de los datos ha hecho imposible pasar por alto el hecho de que salvaguardarlos de forma segura es más crucial que nunca.
Las terroríficas violaciones de datos son una de las principales tendencias en el mundo de la ciberdelincuencia. Las empresas están perpetuamente agobiadas por la protección de datos sensibles de clientes, empleados, negocios y propiedad intelectual frente a fugas o robos. En el lado positivo, no se está dejando de abordar la urgente necesidad de mantener la seguridad de los datos. Los CISO y los expertos en seguridad de la información siempre están mirando hacia delante para encontrar mejores formas de resolver los problemas de seguridad que conducen a la pérdida de datos, tanto si se produce por medio de intenciones deliberadas como de acciones negligentes.
De hecho, en la era de la nube y la transformación digital, los CISO tienen la tarea de implementar una estrategia completa de ciberdefensa para poner a sus organizaciones a prueba del futuro frente a los interminables peligros de la fuga de datos. Dicho esto, las soluciones de protección de datos en las que han confiado hasta ahora los CISO y los equipos de seguridad de la información sólo resuelven una parte del problema.
Los enfoques heredados sólo proporcionan una prevención parcial de la Pérdida de datos
La mayoría de las empresas disponen hoy en día de tres tipos comunes de soluciones de Protección de datos empresariales. Para la mayoría, estas Soluciones de prevención de pérdida de datos (DLP) o bien no son aplicables porque están diseñadas sólo para grandes empresas, o bien proporcionan una protección limitada debido a una amplia gama de capacidades que son demasiado complejas, requieren mucho tiempo y recursos para su uso y mantenimiento. Profundicemos un poco más:
DLP heredado: Nacidas de la tecnología creada hace más de una década, la mayoría de estas soluciones funcionan en las instalaciones, lo que obliga a los equipos de seguridad informática a instalar infraestructura y soportar elevados costos operativos. Se requieren demasiados procesos manuales para configurar y mantener las Soluciones de DLP heredadas, lo que cuesta tiempo y dinero a las empresas al tiempo que introduce riesgos indebidos de error humano. Para complicar aún más las cosas, estas soluciones exigen tecnologías superpuestas que se añaden a la sobrecarga operativa necesaria para mantener la solución de DLP principal.
DLP integrado: Estas soluciones existen dentro de puntos de control de seguridad únicos, o canales, como el correo electrónico, las aplicaciones en la nube y los repositorios públicos en la nube. Aunque las soluciones de DLP integradas son indiscutiblemente más fáciles de adoptar que la DLP heredada, y sin duda más rentables, plantean un problema peculiar: La mayoría protegen sólo un canal de datos dejando decenas sin protección. Esto nos lleva a ...
DLP múltiple incrustado: La implementación de una solución de DLP integrada para proteger un único canal de datos no es, obviamente, óptima. Así pues, las empresas se ven obligadas a implementar toda una serie de múltiples soluciones de DLP integradas para proteger los múltiples canales de Datos empresariales. Imagine la pesadilla administrativa que suponen para los equipos de seguridad informática las múltiples soluciones que cubren varios canales de datos: Cada solución tiene su propia consola de administración, su propio lenguaje de políticas y su propio sistema de clasificación de datos.
La transformación digital requiere un enfoque holístico de la seguridad de los datos
A medida que se embarcan en sus viajes de transformación digital y en la nube, lo que más necesitan las empresas hoy en día es una estrategia de seguridad de datos completa y consolidada, que haga que todos los datos sensibles y confidenciales sean más fáciles de administrar y más fáciles de proteger, independientemente de dónde vivan o por dónde fluyan. Una estrategia integral de seguridad de los datos transforma cómo, cuándo y dónde se emplea la DLP basándose en estos principios:
El principio de cobertura integral: Los datos se almacenan, comparten y transmiten desde todas partes, ya sea el tráfico de red de los dispositivos que utilizan sus usuarios o las distintas aplicaciones SaaS y UCaaS a las que acceden. Aparte de su propio centro de datos, varias plataformas de nubes públicas también almacenan y comparten datos confidenciales. Una estrategia integral de seguridad de datos permite el uso de una solución de DLP empresarial completa e integrada en todos los puntos de control para todas las ubicaciones de datos con un servicio de aplicación central, un lenguaje de políticas y su sistema de clasificación de datos. La cobertura integral permite cómodamente el cumplimiento de las estrictas normativas de seguridad y privacidad de los datos en toda la organización en las instalaciones, en las plantillas remotas e híbridas y en la nube.
El principio de protección coherente: Los datos no sólo existen en todas partes, sino que también viajan a través de muchos canales diferentes: servidores de correo, aplicaciones para compartir archivos, correo electrónico en la nube, redes sociales, unidades USB y dispositivos móviles. Adoptar una estrategia de seguridad de datos de nueva generación significa emplear una solución de Enterprise DLP que garantice que las mismas políticas de seguridad de datos funcionarán en todos los canales de transmisión de datos y se sincronizarán automáticamente para lograr un enfoque coherente de la protección de datos. Además, una detección de amenazas precisa ahorra tiempo a los equipos de seguridad en la clasificación de falsos positivos, optimiza la administración de incidentes y garantiza la continuidad del negocio.
El principio de la detección de datos de gran precisión: Un DLP de primera clase debería escanear muchos documentos y tipos de archivos, e incluso extraer información de formatos gráficos como capturas de pantalla e imágenes mediante algoritmos avanzados de reconocimiento óptico de caracteres (OCR). Además, debe aprovechar Exact Data Matching (EDM) para tomar huellas digitales y detectar datos sensibles específicos. Debe permitir el uso seguro de aplicaciones de colaboración modernas como Slack, Microsoft Teams, Confluence y muchas otras entre todos los usuarios, independientemente de su ubicación, mediante la detección del contexto de los datos basados en conversaciones utilizando métodos de detección en tiempo real basados en el procesamiento del lenguaje natural. También son importantes el etiquetado de documentos basado en el usuario y la clasificación de datos. Cuando esté disponible, la DLP debe ser capaz de detectar dicha clasificación, leer las propiedades del documento y aplicar acciones de protección basadas en políticas.
El principio de fácil implementación: Una estrategia de seguridad de datos de nueva generación emplea una solución de DLP empresarial en la nube que se integra de forma nativa en todos sus puntos de control existentes en la red y en la nube para ampliar rápidamente el alcance de su programa de protección de datos en todos los lugares en los que los datos viven y fluyen. Al hacerlo, elimina la necesidad de invertir en nuevo software de DLP, servidores, bases de datos y dispositivos proxy, y reduce los costos administrativos junto con la sobrecarga de mantenimiento. La ventaja de la que disfruta es una reducción drástica del costo total de propiedad a cambio de una seguridad de los datos notablemente convincente y rentable.
Una solución DLP de nueva generación puede proteger los datos de su empresa, independientemente de dónde se encuentren.
