La prevención de pérdida de datos no es un concepto reciente, asegura Johnnie Konstantas, directora de Soluciones de Seguridad de Marketing y Desarrollo de negocios de Gigamon; no obstante, se trata de un mercado que valdrá alrededor de 1.7 billones de dólares para 2019 y el cual pueden ser explotado por administradores en beneficio de sus empresas.
El tema trata sobre la eficaz prevención de la pérdida o mal uso de los datos, por diversos medios, entre ellos el descubrimiento y el análisis de contenido, que ayuda a evitar que los usuarios finales compartan accidental o maliciosamente datos sensibles, confidenciales o críticos que puedan poner un negocio en riesgo.
Data Loss Prevention (DLP) permite a los administradores establecer políticas (desde una biblioteca de selectores de contenido predefinida) o, incluso, crear reglas personalizadas para analizar la salida de emails (incluidos los datos adjuntos). Si algo aparece fuera de lugar, se pueden poner los emails en cuarentena para una revisión, solicitar que los usuarios modifiquen los datos, o bloquen los mails y notifiquen a los remitentes.
La directiva ejemplifica con Google: explica que el buscador usa herramientas para encriptar, para el control y administración de dispositivos móviles; y para la autenticación de dos factores a fin de hacer que el correo electrónico sea seguro, además, recientemente anunciaron una capa adicional de protección: DLP para Gmail. “Si el DLP es algo novedoso para Google, tal vez es tiempo de echar un vistazo más de cerca a esta tecnología”, afirma la vocera.
Durante 2007, cuando el tema de la adquisición de Symantec del fabricante Vontu, era reciente, se pensaba que la oferta de Vontu era la respuesta al aumento de otros productos de seguridad. Desafortunadamente, las esperanzas se desvanecieron cuando el producto resultó ser complejo para la práctica en el mundo real.
La ejecutiva asegura que la gente tiende hacia el camino de la menor resistencia; les gusta la simplicidad, mientras que la relación de trabajo y beneficio de Vontu no era muy atractiva para aquel entonces, pues el producto predeterminado era insuficiente (ya sea demasiado permisivo o demasiado restrictivo) y dio lugar a demasiado falsos positivos. Los usuarios perdieron pista de lo que era real y lo que no lo era. Y aunque es imposible ver todo, la complejidad necesaria para crear reglas de infiltrado que aseguraran que la información correcta se recibiera, fue abrumadora.
Ahora, en 2016, para Gigamon el DLP ha resucitado, dadas las cifras de los analistas y que hoy otorga una serie de beneficios empresariales, como el soporte del cumplimiento y la protección de propiedad intelectual. Actualmente, gracias al aumento del poder de la informática, la nube y técnicas de aprendizaje automático, las soluciones DLP son más rápidas a la inspección de contenido, más precisas en las políticas de construcción y ajuste, más eficiente en la gestión de las políticas de violaciones.
Otra gran ventaja de DLP de hoy es la opción de desplegarla en una Plataforma de Seguridad (Security Delivery Platform) en vez de conectarla directamente a la red. La inspección del DLP puede ser informáticamente intensiva.
De esta manera, una plataforma de entrega de seguridad puede reducir las aplicaciones como las de video o de mantenimiento de tráfico de Windows que DLP no necesita ver o analizar. Para la recuperación del tráfico desde cualquier punto de la red, como oficinas remotas y segmentos de la red virtualizados. Una plataforma de seguridad entrega a la organización, mejores probabilidades de que DLP atrape intercambio de información no acreditada.
Por otra parte, existe la opción de tener un poco de sacudida en términos de automatización. Si otro dispositivo de detección, como un IPS o NAC, encuentra una anomalía, DLP puede, a través de las API, instruir a la plataforma de entrega de seguridad para comenzar el envío de correos electrónicos al DLP para una futura inspección.
Compartir nota:
