Corey Nachreiner, director de investigación de seguridad de WatchGuard Technologies, compartió en su blog algunas cifras sobre pérdida de datos y resumió los principales consejos para evitar de información. Se lo compartimos en esta nota.
El 64% de los encuestados en una de las últimas investigaciones realizadas por WatchGuard, declaro tener políticas de intercambio y uso de datos, sin embargo, sólo el 30% tenía instaladas soluciones de prevención de pérdida de datos. Mientras que las principales amenazas de pérdida incluyen asaltantes maliciosos y hackers criminales, la primera amenaza es la pérdida accidental de datos.
Corey Nachreiner propuso cinco pasos para que Directores de Información y Gerentes de IT puedan proteger los activos de datos críticos de su organización.
1) Haga un inventario de datos: ¿Qué datos sensibles existen en la organización? ¿Dónde se guardan? ¿Por qué necesita la organización estos datos? ¿Quién requiere acceso a ellos? ¿Cómo se utilizan? Usted debe saber todo esto para protegerlos.
2) Cree una política de datos: Una buena seguridad de la información comienza siempre con una bien pensada política de datos. Incluso las mejores tecnologías de seguridad no pueden sustituir a una buena planificación.
3) Aproveche el control de acceso: Puede que ya tenga muchas buenas herramientas tales como un sistema operativo de autenticación, gestión de acceso e identidad, firewalls, redes ACL y otros controles de seguridad; pero, ¿los está usando? El simple hecho de segmentar a los usuarios basados en el rol que desempeñan, puede ayudar.
4) Utilice encriptación: La encriptación puede ser costosa, pero para datos en reposo y en movimiento y documentos sensibles, es de vital importancia, no tiene que cifrar todo, por lo que puede concentrarse en encriptar los datos más importantes de su organización.
5) Adopte tecnología para Prevención de Fugas de Datos (DLP): Los proveedores ofrecen soluciones rentables y fáciles de usar que pueden ayudar a las organizaciones a detectar y bloquear los datos sensibles en reposo, en uso y en movimiento. Considere la posibilidad de soluciones de gestión unificada de amenazas (UTM) que integran la tecnología DLP y permiten su gestión centralizada a través desde una única consola. La tecnología DLP basada en gateways se encuentra en dispositivos UTM y pueden resolver una gran parte del problema por una fracción del costo y son menos complejas que otras soluciones.
Con las debidas precauciones implementadas, no hay excusa para la pérdida accidental de datos. Existen estrategias que se pueden emplear para identificar los datos más críticos de su empresa, técnicas para limitar el acceso a los mismos y soluciones disponibles que reconocerán violaciones y mantendrán seguros sus datos cumpliendo con los estándares de cumplimiento y regulaciones actuales.
Compartir nota:
