Prevención de pérdida de datos (DLP)

Una política de DLP es precisamente lo que parece: define el alcance y la naturaleza de su estrategia de DLP, incluyendo:

• Qué datos hay que proteger y por qué
• Los riesgos a los que se enfrentan los datos
• Medidas de cumplimiento de la normativa, si procede
• Las herramientas que utilizará para proteger esos datos
• Políticas y procesos
• Funciones y responsabilidades
• Planificación de la respuesta a incidentes

Desarrollar una política de DLP eficaz:

Conseguir el apoyo de la dirección: Al igual que con cualquier iniciativa, el primer paso, y posiblemente el más importante, es conseguir el apoyo de la dirección de la organización. Cada jefe de departamento debe tener voz y voto en la definición de la estrategia de DLP y en cómo se aplica a sus datos. 

Evalúe todo: esto incluye su infraestructura, recursos internos, inventario de hardware, almacenes de datos y más. Una buena higiene de los datos es crucial, así que elimine los silos de datos.

Identificar y priorizar: Determine los diferentes tipos y clasificaciones de datos presentes en su organización. Asigne un valor prioritario a cada uno de ellos en función de su criticidad y del daño que causarían en caso de pérdida o robo.

Establezca un marco de clasificación: Esto permitirá a su solución de DLP orquestar y clasificar los datos de su organización con precisión.  

Definir y documentar: Defina inmediatamente sus políticas y procesos, y asegúrese de que la documentación sea accesible y comprensible para todos los que la necesiten. Asegúrate de establecer lo siguiente:

• Marco de evaluación de proveedores de DLP
• Una política de uso aceptable para los empleados
• Las normas y requisitos específicos que rigen el flujo de datos
• Métricas de éxito
• Controles de uso de datos
• Material de formación para empleados

Implemente la tecnología de DLP: Una vez que haya elegido y desplegado su solución de DLP, intégrela con sus herramientas de ciberseguridad. La DLP y la ciberseguridad van de la mano, y ambas son cruciales para la continuidad de la empresa. En cuanto a su tecnología de DLP, asegúrese de tener cubiertos los siguientes casos de uso: 

• Copias de seguridad
• Controles de acceso y uso
• Registros de auditoría
• Almacenamiento seguro
• Orquestación de datos
• Supervisión

Mantenga un diálogo continuo. Proporcione a los empleados formación y orientación periódicas sobre sus políticas y soluciones de DLP. Asegúrese de que todo lo que implante no interrumpa ni obstaculice los flujos de trabajo.

• Protección adicional para sus datos más sensibles
  
• Visibilidad completa de cómo utilizan y comparten los datos sus empleados.
• Prevención más eficaz de las amenazas internas
• Protección más eficaz de la propiedad intelectual

La prevención de la pérdida de datos y la prevención de la fuga de datos suelen considerarse intercambiables. En muchos casos, lo son: cualquier solución diseñada para evitar la fuga de datos también suele detener la pérdida de datos. Dicho esto, existen algunas pequeñas diferencias entre ambas. 

En situaciones de pérdida de datos, los datos en cuestión han quedado completamente inaccesibles. Esto puede deberse a un fallo del hardware, malware/ransomware, un desastre natural o un acto intencionado de sabotaje. La protección contra la pérdida de datos suele requerir una combinación de planificación de la continuidad del negocio y ciberseguridad.  

Por otro lado, la fuga de datos se refiere a la transmisión no autorizada de datos fuera de una organización. Esto puede ser intencionado (un actor de amenazas que exfiltra la propiedad intelectual de una empresa) o no intencionado (un empleado que reenvía un archivo adjunto sensible al correo electrónico equivocado). La prevención de la fuga de datos suele ser más compleja que la prevención de la pérdida de datos, ya que requiere una comprensión profunda de los flujos de datos y controles sobre el intercambio de datos.