¿Qué es la Prevención de Pérdida de Datos (DLP)? [Definición Completa]

Con el big data sirviendo como el paradigma principal para los negocios modernos, la prevención de pérdida de datos se ha convertido en una preocupación crítica para los científicos de datos y expertos en seguridad.

¿Qué es la prevención de pérdida de datos? Es la colección de tecnologías y políticas utilizadas para prevenir el robo, corrupción o divulgación no autorizada de información confidencial fuera de los límites de la infraestructura de TI de una organización.

¿Qué es la “Pérdida de Datos”?

La pérdida de datos es el daño, destrucción o divulgación de información de tal manera que se vuelve ilegible, inutilizable o ya no es adecuada para su propósito previsto.

Esta definición aborda algunas de las complicaciones de la pérdida de datos. En su mayor parte, los datos son difíciles de “perder” simplemente porque las copias son fáciles de hacer, y si es necesario, podemos recuperar datos de las computadoras con las herramientas adecuadas. 

Sin embargo, los datos pueden “perderse” porque se muestran o se eliminan a una ubicación externa, son vistos por personas no autorizadas o se corrompen. Algunas de las formas más comunes de pérdida de datos incluyen:

• Amenazas Externas (Extrusión): La forma más directa de pérdida de datos es cuando una parte externa intenta tomar el control de los datos y moverlos fuera de los sistemas de una empresa. Por ejemplo, cuando un hacker roba un volcado de una base de datos corporativa, la copia local de la base de datos puede permanecer en los servidores de la empresa, aunque los hackers hayan creado su copia externamente. Esto todavía se considera pérdida de datos.
• Amenazas Internas: De igual manera, si un individuo “dentro” de una empresa trabaja con un externo para robar información, casi siempre se irán con una copia de los datos sin destruirla. Esta forma de espionaje se considera pérdida de datos. 
• Divulgación Accidental: A veces, ocurren accidentes. Un empleado adjunta accidentalmente un archivo confidencial a un correo electrónico o se lleva una laptop de trabajo. Aunque estos son accidentes, todavía se consideran formas efectivas de pérdida de datos que pueden causar dolores de cabeza significativos en cuanto a seguridad y cumplimiento cuando se permiten acumular con el tiempo.
• Alteración o Destrucción: Contrario a la creencia popular, los datos no son eternos. Las fallas de hardware son comunes, al igual que las fallas que provienen de automatización incorrecta o software mal configurado. En los principales sistemas en la nube sin medidas de DLP implementadas, es relativamente fácil que los datos se corrompan, alteren o destruyan simplemente como parte de las operaciones diarias. 

La prevención de pérdida de datos es la serie de tecnologías, prácticas y políticas orientadas a prevenir la pérdida de datos debido a pérdida accidental, pérdida de integridad o ataque malicioso. Específicamente, estos sistemas DLP impactarán la infraestructura de datos que contiene datos confidenciales o críticos para la misión. En este contexto, los datos confidenciales incluyen:

• Información Personal Identificable (PII): Cualquier información que pueda usarse para identificar a un usuario fuera del sistema. PII puede incluir números de teléfono, números de Seguro Social, información de dirección, información familiar, etc.
• Información de Salud Protegida (PHI): Cualquier información relacionada con la provisión de atención médica, atención mental o el pago de servicios de atención con un proveedor o asociado comercial. 
• Información Fiscal Federal (FTI): Cualquier información, incluida la PII, vinculada a transcripciones fiscales específicas, registros o declaraciones. 
• Datos No Clasificados Controlados (CUI): Cualquier información generada por contratistas que trabajan dentro de la cadena de suministro del Departamento de Defensa (DoD) en asociación con agencias de defensa. Esta información no se clasifica como un secreto militar, pero aún representa información gubernamental sensible. Para proteger el CUI, los proveedores que realizan negocios con el DoD deben cumplir con los requisitos de práctica de Nivel 2 en Certificación de Madurez de Ciberseguridad (CMMC) 2.0. 
• Propiedad Intelectual (IP): La propiedad intangible de un individuo u organización, incluidos patentes, marcas registradas y secretos comerciales.

Prevención de Pérdida de Datos en Correo Electrónico (Email DLP)

La prevención de pérdida de datos en correo electrónico (Email DLP) es una estrategia que las organizaciones utilizan para proteger datos confidenciales de divulgación no intencionada o maliciosa a través del correo electrónico. Generalmente, implica el uso de software especializado que monitorea correos electrónicos y otras formas de comunicación en busca de palabras clave y patrones de datos asociados con datos confidenciales o áreas temáticas, y luego aplica reglas o políticas para controlar, poner en cuarentena o alertar al usuario cuando se detectan datos confidenciales. Las estrategias comunes de protección incluyen cifrado, verificación de identidad o autenticación, y filtrado de contenido.

La prevención de pérdida de datos en correo electrónico es diferente de la prevención de pérdida de datos tradicional en el firewall de varias maneras. En primer lugar, el Email DLP se basa en el contenido real y las palabras clave de los usuarios para identificar datos confidenciales, en lugar de simplemente bloquear direcciones IP o puertos específicos. En segundo lugar, el Email DLP puede poner en cuarentena mensajes o archivos antes de que se envíen para asegurar el cumplimiento con las políticas organizacionales, mientras que el DLP basado en firewall solo puede detectar y bloquear comunicaciones maliciosas después de que hayan salido de la red. Finalmente, el Email DLP generalmente tiene una vida útil mucho más larga que el DLP tradicional, ya que a menudo requiere mantenimiento y ajuste regular para asegurar que siga siendo efectivo.

Las empresas necesitan prevención de pérdida de datos en correo electrónico porque les permite proteger sus datos confidenciales de ser mal utilizados o expuestos inadvertidamente. A medida que las tecnologías evolucionan, las organizaciones tienen acceso a más datos confidenciales que nunca, por lo que es importante para ellas asegurar que estos datos se mantengan seguros. El Email DLP también ayuda a las organizaciones a cumplir con varios requisitos regulatorios y legales, así como con estándares de privacidad y seguridad específicos de la industria. Por último, el Email DLP ayuda a las organizaciones a proteger su marca y reputación manteniendo la información confidencial privada.

¿Necesito Prevención de Pérdida de Datos? 3 Casos de Uso Principales para DLP

La prevención de pérdida de datos (DLP) es una tecnología de seguridad que controla y protege la información confidencial. Ayuda a las organizaciones a prevenir pérdidas de datos causadas por personas internas o externos maliciosos.

Los tres casos de uso prominentes de DLP son:

1. Cumplimiento de Seguridad: DLP ayuda a las organizaciones a cumplir con regulaciones legales e industriales controlando quién puede acceder a datos confidenciales como información personal, propiedad intelectual, registros de clientes y datos financieros.
2. Prevención de Fugas de Datos: DLP puede detectar y prevenir el intercambio no autorizado de datos confidenciales dentro y fuera de la organización.
3. Protección de la Privacidad: DLP también puede proteger la información personal de ser compartida públicamente al monitorear la actividad en redes sociales y otras aplicaciones web.

¿Cuáles son los Componentes de una Estrategia de Prevención de Pérdida de Datos?

La necesidad de prevención de pérdida de datos se ha vuelto rápidamente evidente en el mundo de la infraestructura masiva de Big Data basada en la nube. Con terabytes de datos siendo transmitidos, procesados o almacenados en cualquier momento, las oportunidades para la pérdida potencial de datos aumentan exponencialmente.

Entonces, las empresas y otras organizaciones deben tener estrategias amplias de DLP en su lugar para manejar la prevención de pérdidas. Estas estrategias deben ser parte de un plan de prevención de pérdida de datos, típicamente un plan de gobernanza de datos más significativo. El intercambio de datos dentro de los negocios digitales crea riesgos, tanto relacionados con la seguridad como con el cumplimiento. 

Algunos de los componentes de esta estrategia incluyen:

• Protección de Datos en Reposo, en Movimiento y en Uso: El cifrado en reposo y en tránsito es necesario para enfoques adecuados de prevención de datos. El cifrado para la información en una base de datos o moviéndose a través de sistemas en red es una práctica ya común. Aún así, muchas empresas también deben tomar medidas para asegurar la protección de datos mientras se utiliza a través de cifrado de hardware u otros métodos. 
• Protección de Dispositivos de Punto Final: Algunas de las formas más comunes de violación de datos ocurren cuando un dispositivo de punto final (una laptop o dispositivo inteligente con acceso a un sistema de TI seguro) se deja desatendido. Como mínimo, las organizaciones deben asegurar estos dispositivos con autenticación multifactor (idealmente incluyendo biometría) y discos duros cifrados. 
• Controles de Integridad: La integridad mantiene registros de alteraciones e interacciones de datos para evitar la pérdida de datos. Estas herramientas pueden incluir registro de entradas, registro de eventos y transacciones, registros de eventos de archivos y versionado y recuperación de archivos. 
• Sistemas de Detección e Intrusión de Protección: Los sistemas de detección de intrusiones (IDS) y los sistemas de prevención de intrusiones (IPS) permiten a los gerentes y administradores de seguridad identificar cualquier intento de ingresar a un sistema para robar archivos. A mayor escala, la gestión de información y eventos de seguridad (SIEM) puede incluir detección y prevención de intrusiones en una escala más amplia.

¿Cuáles son las Mejores Prácticas para una Prevención de Pérdida de Datos Efectiva?

Las mejores prácticas para DLP son, en muchos casos, aprovechar la tecnología adecuada para cubrir amenazas externas e internas potenciales mientras se monitorean los sistemas para integridad. Sin embargo, para organizaciones más grandes, esto puede volverse lo suficientemente complejo como para hacer que el proceso parezca inviable. 

Es importante mirar el panorama general de la infraestructura de datos de tu organización con algunas de estas prácticas:

• Implementación de Políticas Organizacionales de Prevención de Pérdidas: Implementar una política de prevención de pérdida de datos es una parte no negociable de este proceso. Puede integrarse en un plan de gobernanza de datos o seguridad más extenso. Aún así, debe definir claramente los datos confidenciales que tus sistemas contienen, dónde se mueven esos datos y quién interactúa con ellos, y los controles necesarios para asegurar su integridad y seguridad. 
• Integración del Rol de Director de Seguridad de la Información (CISO): Tradicionalmente, el rol del Director Técnico (CTO) o Director de Información (CIO) manejaría la seguridad e integridad de los datos.
  
  Pero, debido a que el big data se ha vuelto tan complejo pero necesario para la empresa moderna, surgió la oficina del CISO. Los CISOs en estos roles dedicados pueden ayudar a tu organización a tener una visión clara sobre la implementación de políticas y prácticas en toda la empresa.
• Controles de Autenticación y Acceso Claramente Definidos: Una parte vital de la prevención de pérdida de datos es asegurar que solo las personas autorizadas vean esos datos. Como tal, la autenticación y autorización son componentes críticos que deben integrarse sin problemas en toda una organización, idealmente a través de una plataforma centralizada o solución de inicio de sesión único (SSO).
• Uso de SIEM u Otras Herramientas de Monitoreo de Eventos: Las herramientas SIEM son indispensables para monitorear la actividad de archivos. Con una solución SIEM completamente implementada, puedes observar la detección y prevención de intrusiones con una comprensión de todo el contexto de gestión de datos. 

Seguridad Integral y Prevención de Pérdida de Datos con Kiteworks

Cuando se trata de gobernar y asegurar contenido confidencial cuando se intercambia entre individuos y organizaciones, el DLP necesita integrarse tanto para comunicaciones entrantes como salientes. Para las comunicaciones salientes, el DLP identifica PII, PHI, IP y otra información confidencial. Usando la política de contenido de confianza cero en la Red de Contenido Privado de Kiteworks, las organizaciones pueden bloquear archivos para que no se envíen por correo electrónico o se compartan o transfieran mediante el uso compartido de archivos y transferencia de archivos administrada (MFT). Las notificaciones al personal de seguridad pueden enviarse en tiempo real a través de metadatos registrados capturados en syslogs que alimentan los sistemas SIEM en el SOC. 

Los datos consolidados de DLP pueden generarse en informes para satisfacer el cumplimiento normativo. Además de las regulaciones de privacidad de datos como la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA), el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA), y otras, los informes generados por DLP sirven a otras áreas de cumplimiento normativo como CMMC, FISMA (Ley de Gestión de Seguridad de la Información Federal), GLBA (Ley Gramm-Leach-Bliley), y otras. 

Para más información sobre la Red de Contenido Privado de Kiteworks y cómo el DLP se integra en sus capacidades de política de contenido de confianza cero, programa una demostración personalizada hoy mismo.