Protege Tu Contenido Empresarial Sensible para Prevenir una Filtración de Datos
El contenido de tu empresa está en todas partes. Literalmente en todas partes. En laptops, teléfonos, en servidores locales y en la nube. Los empleados pueden acceder al contenido, gran parte de él sensible, desde cualquier ubicación, permitiéndoles trabajar desde cualquier lugar en cualquier momento. Pero el contenido que está fácilmente disponible también es fácilmente susceptible a una filtración de datos. Sin un cifrado de datos integral y un acceso seguro a los datos en todos los niveles, desde el almacenamiento físico de datos hasta las comunicaciones de red, una violación de datos es prácticamente una conclusión inevitable.
La empresa moderna gasta millones de dólares en ciberseguridad, sin embargo, el CISO moderno no puede decir con detalle específico qué información está entrando y saliendo de la empresa. Si no puedes verlo, no puedes defenderlo. Los flujos de trabajo diarios donde los empleados intercambian información sensible con partes externas exponen a la empresa a amenazas constantes, incluidas filtraciones, phishing, archivos maliciosos y violaciones de cumplimiento. Estas amenazas de flujo de trabajo externo tienen un tema común: un usuario es el actor y un archivo es el agente. La protección completa requiere una defensa que abarque toda la amplitud de la superficie de amenaza asociada: los caminos colectivos de todos los archivos que entran y salen de tu organización.
En mi último artículo del blog, discutí cómo reducir la superficie de amenaza construyendo perímetros externos e internos seguros. Hoy, hablaré sobre reforzar la superficie de amenaza para prevenir el acceso no autorizado a datos sensibles.
Refuerza la Superficie de Amenaza
Cada punto a lo largo de la superficie de amenaza del flujo de trabajo externo debe ser reforzado para proteger contra una violación de datos. La primera tarea debe ser asegurar el acceso a las entradas y salidas que permiten que los archivos entren y salgan de tu organización. El intercambio de archivos externo solo debe permitirse a través de aplicaciones de usuario final aprobadas y repositorios de contenido asegurados por acceso a contenido empresarial.
El acceso debe ser controlado estrictamente mediante integraciones de seguridad con implementaciones estándar de SSO y LDAP, y autenticación multifactor para el contenido más sensible. Todos los repositorios de contenido empresarial deben estar cifrados. Todas las transferencias de archivos deben estar cifradas desde el origen hasta el destino. Los sistemas que gestionan las transferencias de archivos externas también deben estar reforzados y tener acceso severamente restringido.
Elige Sabiamente al Almacenar Datos en la Nube
El almacenamiento en la nube pública presenta un riesgo significativo para almacenar contenido verdaderamente sensible, como documentos legales, registros de salud y propiedad intelectual. No solo expone los datos a accesos no autorizados por terceros desconocidos, sino que la consolidación de datos crea un cebo para los atacantes y aumenta el riesgo de una violación a gran escala.
Dependiendo de la jurisdicción, ese cebo incluso puede atraer al gobierno. Por ejemplo, la Ley de la Nube Federal de EE. UU. de 2018 permite a las fuerzas del orden de EE. UU. obligar a las empresas tecnológicas mediante citación a proporcionar datos almacenados en sus servidores, independientemente de si los datos están almacenados en EE. UU. o en suelo extranjero. En términos sencillos, tus datos sensibles pueden ser recopilados en masa sin tu conocimiento o aprobación. Como resultado, una implementación en la nube privada, local o híbrida para repositorios de contenido debería ser el estándar para información verdaderamente sensible y propiedad intelectual.
En el próximo artículo, discutiré cómo defender la superficie de amenaza contra amenazas internas mediante la aplicación de una gobernanza estricta sobre las transferencias de archivos para prevenir violaciones de datos. A menos que asegures que todos los archivos sensibles estén almacenados en el repositorio de contenido adecuado donde el acceso pueda ser estrictamente gestionado y monitoreado, los archivos sensibles pueden filtrarse sin ser detectados. Los artículos futuros cubrirán conceptos como bloquear ataques maliciosos y construir una defensa holística y proactiva que abarque toda la superficie de amenaza.
Para aprender más sobre cómo reforzar la superficie de amenaza para prevenir el acceso no autorizado a datos sensibles, programa una demostración personalizada de Kiteworks hoy.
ntercambio Seguro de Archivos