La Guía Definitiva Sobre Seguridad Datos

• Introducción

Parte I

• Los muros se desmoronan
• Nuestro camino hacia el presente
• Los viejos hábitos no sirven en nuestro nuevo mundo

Parte II

• Encontrar las cuatro principales brechas
• La brecha del Comportamiento
• La brecha de la Visibilidad
• La brecha del Control
• La brecha del Tiempo de Respuesta

Parte III

• La mejor defensa: Seguridad de Datos
• Seguridad enfocada en el dato para un mundo sin fronteras
• Seguridad para datos en cualquier momento y lugar
• Cómo Fortra mejora la Seguridad de Datos
• Información de contacto

No conoce lo que no conoce.

Sus políticas y procesos de Seguridad de Datos tienen brechas, lugares por los que la información sensible puede fugarse y acabar en las manos equivocadas.

Para la mayoría de las empresas, la Seguridad de Datos actual consiste en una serie de muros metafóricos: protecciones y defensas levantadas alrededor de aplicaciones, dispositivos, redes e identidades online. Más allá de esos muros, contamos con que cada uno de los empleados cumpla con las políticas como si fueran una extensión virtual de estas forticaciones.

La buena noticia es que nos hemos convertido en expertos en la construcción de defensas alrededor de las aplicaciones y las redes: Seguridad basada en el perímetro, autenticación fuerte, encriptación, gestión de dispositivos móviles y contenedores seguros. Todas estas soluciones ofrecen protecciones vitales.

Pero cuando fallan —cuando hay una brecha en nuestras defensas— intentamos reforzar las barreras que ya tenemos. No nos adaptamos. Y eso no funciona.

Los datos son la materia vital de las empresas, pero para proteger las joyas de la corona, es necesario modicar nuestra estrategia de Seguridad y proteger lo que verdaderamente importa: los datos en sí mismos. Si bloquea todo, el Negocio se paraliza.

Construir muros más altos y defensas perimetrales más resistentes puede hacerle sentir más seguro durante un tiempo. Sin embargo, esta estrategia no puede ofrecer una protección duradera por dos razones:

Los muros se están desmoronando. Las fronteras físicas y los perímetros de la red se están disolviendo. Cuanto más complejo sea el entorno de IT, más difícil será proteger los sistemas, los dispositivos, las personas y las redes que operan la información corporativa. La información sensible se escapa a través de las brechas en las defensas.

El Negocio está rompiendo los muros, de dentro hacia fuera. La información aporta valor cuando la utilizan tanto empleados como personas ajenas a su organización, con dispositivos y aplicaciones que usted no puede controlar.

Los datos son la materia vital del Negocio, pero para proteger y controlar nuestras joyas de la corona (propiedad intelectual o información regulada) cuando están en manos de socios de Negocio o colaboradores, no es posible confiar en los muros.

Tenemos que cambiar las medidas de Seguridad centradas en la infraestructura a enfoques centrados en los datos para proteger lo que realmente importa: los datos en sí mismos.

Si su equipo está teniendo dificultades para proteger la información sensible en un mundo en el que las fronteras no están bien definidas, necesita cambiar su enfoque y entender

• Por qué construir muros más grandes alrededor de los datos, los dispositivos, las redes y las aplicaciones ya no funciona
• Cómo encontrar y detectar las cuatro principales brechas en su arquitectura de Seguridad de Datos
• Cómo cerrar esas brechas protegiendo los datos en uso

Muros más altos y resistentes

Grandes mentes y empresas innovadoras llevan décadas abordando los retos de la Seguridad de Datos. A medida que las tecnologías cambian y exponen las vulnerabilidades, aparecen nuevas soluciones que añaden capas de Seguridad para proteger a las personas, los lugares y los dispositivos que gestionan la información de las organizaciones.

Hace tiempo, un entorno mainframe consistía en un único punto de acceso, una red y solo unas pocas cuentas privilegiadas que proteger. Los administradores controlaban los inicios de sesión en la computadora central y la mantenían encerrada en una ciudadela segura y con temperatura controlada. La propia computadora central se encargaba del resto.

Luego, el perímetro comenzó a expandirse y las defensas se volvieron más complejas.

La arquitectura cliente/servidor multiplicó los sistemas y redes que necesitan protección. Las computadoras se multiplicaron. Los clientes se multiplicaron. Sin embargo, la mayoría de los empleados seguían operando dentro de las redes corporativas.

Con la expansión de los sistemas de información a la nube, los inicios de sesión se multiplicaron. Los dispositivos móviles proliferaron a un ritmo sin precedentes.

Este volumen tecnológico en expansión se refleja en las estructuras de las empresas. Gracias a una conectividad y movilidad constantes, personas de todo el mundo pueden colaborar entre sí. Equipos y organizaciones virtuales se reúnen y se dispersan para trabajar en proyectos específicos.

¿El resultado? Más aplicaciones, más datos, más redes y más inicios de sesión. Las cifras siguen creciendo.

Hace una década, el departamento de IT podía rastrear las redes, las conexiones y los perímetros que estaban relacionados con la información sensible. Hoy en día, todo se conecta con todo, las fronteras han desaparecido y la complejidad del entorno sigue aumentando exponencialmente.

En su Índice de Redes Virtuales (Virtual Networking Index, VNI), Cisco predijo que habrá 4.800 millones de usuarios de Internet en 2022, frente a los 3.400 millones de 2017. Y el tráfico IP continuará disparándose. Predicen que, en 2022, por las redes mundiales transitará más tráfico IP que en los primeros 32 años desde la creación de Internet.

Los Viejos Hábitos No Sirven En Nuestro Nuevo Mundo.

En cada nueva etapa, la industria de la Seguridad ha desarrollado nuevas soluciones y muros más altos para fortificar los sistemas, asegurar las identidades online, defender las redes y proteger la información.

1. Medidas de Seguridad de red como los firewall, los rastreadores, el escaneo de vulnerabilidades y la detección de intrusiones, protegen el perímetro.
2. Las soluciones de Gestión de Identidades y Accesos (IAM) aseguran, centralizan y gestionan la autenticación de los usuarios.
3. Los sistemas de Prevención de Pérdida de Datos (Data Loss Prevention, DLP) rastrean la información sensible que sale de las redes corporativas o se transfiere dentro de ellas.
4. La Gestión de Derechos Digitales (Digital Rights Management, DRM) restringe el acceso a la información que es propiedad de la empresa.
5. Las soluciones de FTP Seguro rastrean y gestionan la transferencia de archivos entre redes y entidades.
6. El almacenamiento seguro de documentos protegen el contenido en sectores muy regulados, como el de la salud y los servicios financieros.
7. Las soluciones de Gestión de Dispositivos Móviles (Mobile Device Management, MDM) aplican políticas a los smartphones y tablets corporativos.
8. Los Agentes de Seguridad de Acceso a la Nube (Cloud Access Security Brokers, CASB) gestionan las políticas de Seguridad relacionadas con el acceso a los recursos basados en la nube.
9. Las soluciones de sincronización y colaboración segura crean entornos para intercambiar y compartir información de forma segura

En 2015, Gartner estimó que las empresas gastaron 75.000 millones de dólares en Seguridad. Luego, Gartner predijo que en 2021 el gasto en Seguridad y gestión de riesgos superaría los 150.000 millones de dólares. Y sin embargo, incluso con esa inversión, el número de fugas de datos sigue en aumento. A pesar de esta inversión, ¿cómo es posible seguir teniendo tantos problemas?

Hemos descuidado los datos. Hemos asegurado la infraestructura (aplicaciones, dispositivos, redes e identidades), pero no la información sensible en sí durante todo su ciclo de vida. Estamos construyendo castillos diseñados para un asedio, no para el comercio. Un estudio de Ponemon muestra que, aunque más de la mitad de las organizaciones envían información sensible a la nube, solo el 37% tiene alguna estrategia de encriptación consistente. Este es el problema de construir más muros: hay demasiados huecos por los que se cuela la información.

Nuestros muros dejan al descubierto cuatro brechas de Seguridad críticas. Cada una de las soluciones de Seguridad mencionadas anteriormente cumple un rol importante, pero a medida que el entorno se vuelve más complejo, la información sensible encuentra los huecos en cada capa de defensa.

La Mayoría De Las Organizaciones Tienen Estas Cuatro Brechas Críticas En Común:

1. La brecha del Comportamiento: La diferencia entre lo que los usuarios deberían hacer y lo que realmente hacen cuando se enfrentan a un muro
2. La brecha de la Visibilidad: Dónde viaja su información sensible y quién accede a ella una vez que sale de sus fronteras
3. La brecha del Control: La imposibilidad de recuperar el acceso a los archivos perdidos o a la información filtrada
4. La brecha del Tiempo de Respuesta: El tiempo que transcurre entre un comportamiento nuevo y arriesgado, y la capacidad de su equipo para corregirlo

La brecha del Comportamiento

“Ninguno de nuestros empleados utiliza las herramientas de Seguridad que les hemos proporcionado”.

Para entender la Brecha del Comportamiento, analicemos la historia de una compañía de medios cticia, Pageantry Media.

En los Negocios de medios de comunicación y entretenimiento, el capital creativo y los activos creativos impulsan los ingresos y el crecimiento. Pageantry Media guarda cuidadosamente las tramas y los guiones antes del lanzamiento de sus cciones, para que la competencia no pueda ver lo que se avecina.

Cientos de personas trabajan con la propiedad intelectual: diseñadores, artistas, profesionales de marketing que trabajan con focus groups y desarrolladores de juegos. Todos quieren utilizar sus propias herramientas y todos trabajan con plazos muy ajustados. Presionados por la necesidad de tener que hacer el trabajo, los usuarios encuentran formas de sortear los sistemas de Seguridad, y esas preciosas líneas argumentales pueden ltrarse.

No importa a qué sector pertenezca, esta historia probablemente le resulte familiar. La información sensible entra en la Brecha del Comportamiento.

¿Por qué existe la Brecha del Comportamiento?

Las empresas están conformadas por personas. Somos humanos, no programables. Y queremos encontrar la forma más rápida y ecaz de hacer nuestro trabajo.

La mayoría de los empleados quieren hacer lo correcto con la información sensible, pero lo más importante es que necesitan hacer su trabajo. A las personas se las evalúa y se les paga según los objetivos cumplidos. Cuando la Seguridad diculta su trabajo, se genera un conicto. Cuando las personas tienen que saltar demasiados obstáculos, es probable que busquen otro camino.

La usabilidad es el talón de Aquiles de las soluciones de Seguridad de Datos. Cuando las herramientas de Seguridad son difíciles de utilizar, las personas buscan alternativas:

• Meter archivos sensibles en una memoria USB para poder trabajar en otro dispositivo
• Evitar el servidor FTP Seguro y enviarse a sí mismos archivos como adjuntos para poder trabajar en dispositivos personales
• Copiar y pegar información de un archivo seguro en un documento no seguro “por comodidad”

Estas acciones ponen en riesgo la información sensible.

¿Por Qué Existe Esta Brecha?

Las personas no suelen contar cómo usan mal la información, así que tendrá que adivinarlo.

Estos son algunos signos de que su Brecha del Comportamiento puede ser mayor de lo que cree:

• ¿Su servicio de soporte a los usuarios está saturado de llamadas de personas que tratan de averiguar cómo hacer las cosas en su entorno seguro? Aquellos que no obtienen respuesta probablemente encuentren un camino mejor.
• ¿Las personas hacen más trabajo los fines de semana, desde casa, que en la oficina utilizando sistemas seguros?
• ¿Las personas expresan alguna vez su frustración con las aplicaciones o los procesos?

Si contesta afirmativamente a una de estgas preguntas, usted puede tener una Brecha del Comportamiento significativa.

Las credenciales comprometidas fueron responsables del 20% de las fugas de datos de todo el mundo. IBM Security’s Cost of a Data Breach Report (2021)

La brecha de la Visibilidad

"No puedo saber dónde, cuándo o cómo se utiliza mi información"

Todo el mundo en Turret Financial Services comprende lo importante que es proteger la información financiera y de los clientes para cumplir con las normas SEC, FDIC, SOX y otras regulaciones. Pero Turret Financial debe colaborar con auditores externos, abogados, clientes e inversores. Al equipo de IT le preocupa cómo sus socios e inversores utilizarán la información sensible de la empresa. A los responsables de Cumplimiento les preocupa lo siguiente:

• ¿Se ha divulgado prematuramente información financiera importante?
• ¿Se han enviado las estrategias de inversión a los competidores?
• ¿Quién accede a la información de nuestros clientes? Una vez que los archivos salen de los sistemas y servidores de Turret, caen en la Brecha de la Visibilidad.

La Brecha de la Visibilidad incluye todo lo que no se puede ver. Es el territorio no gestionado por el que fluye la información cuando sale de los dispositivos, redes y aplicaciones que usted controla directamente. Los datos cruzan la Brecha de la Visibilidad cuando su empresa colabora con socios de Negocio o entidades externas. A menudo, el verdadero trabajo se lleva a cabo fuera de su campo de visión.

¿Por qué existe esta brecha?

Cuando un archivo enviado como adjunto de correo electrónico sale del dominio que usted gestiona, queda totalmente expuesto. Lo mismo ocurre cuando alguien copia información confidencial en un archivo de Evernote o guarda un archivo en un USB personal. Desaparece de su vista.

Esta brecha crece en proporción a la complejidad del entorno de los datos. Usted solo ve algunas de las piezas del rompecabezas, mientras que los empleados pueden acceder a un número casi ilimitado de dispositivos y aplicaciones. Lo que no conoce puede hacerle daño. Si la información están regulada, usted es responsable de ella, aunque no pueda verla.

¿Cuán grande es su Brecha de la Visibilidad?

Por definición, la Brecha de la Visibilidad es difícil de ver. La información en la brecha queda fuera de sus tecnologías de monitoreo, auditoría y seguimiento.

Pero se puede detectar su trayectoria, como la estela que deja un gran barco.

• ¿En qué lugar vive su información?
• ¿Es seguro?
• ¿Quién tiene acceso a él?
• ¿Con qué frecuencia se envían archivos e información fuera de su organización?
• ¿Con cuántos socios de Negocio externos colabora?
• ¿Qué tipo de información envía a los consultores y contratistas externos?
• ¿Puede rastrear y auditar quién accede a la información, incluso cuando no está dentro de sus servidores o en sus dispositivos?

Seguridad centrada en los datos para un mundo sin fronteras

Proteger la información durante todo su recorrido, dondequiera que viaje

¿No estoy protegiendo ya mis datos?

Casi todas las organizaciones han realizado inversiones en Seguridad. Pero, con demasiada frecuencia, han aplicado un enfoque tradicional que se centra en la Seguridad de una infraestructura que está en constante cambio. El mejor enfoque consiste en proteger la información a lo largo de todo su recorrido, desde su creación hasta su destino.

Para usted, ¿cuál de estas brechas de Seguridad es prioritario resolver?

• La brecha del Comportamiento: Necesita herramientas intuitivas que pueda implementar y poner en marcha fácilmente, y que los usuarios realmente adopten.
• La brecha de la Visibilidad: Necesita mejores funcionalidades de detección, monitoreo, seguimiento y auditoría de sus datos, tanto en reposo dentro de su red como cuando se reciben y se comparten. Y también necesita poder proteger esa información.
• La brecha del Control: Necesita un control total sobre la Seguridad de sus datos: etiquetarla de forma útil, inspeccionarla cuando entra en su red, asegurarla y controlar quién puede acceder a ella una vez que sale.
• La brecha del Tiempo de Respuesta: Es necesario equipar a los usuarios y a los equipos de Seguridad con las políticas, los procesos y las herramientas que necesitan tanto para conocer los problemas de Seguridad de forma inmediata como para responder a ellos.

Seguridad para datos en cualquier momento y lugar

Fortra ofrece potentes soluciones de Seguridad de Datos por capas de protección

Dondequiera que vaya, su información necesita protección. Podemos ayudar. Fortra ofrece una completa y potente suite de Seguridad de Datos diseñada para la realidad actual de los entornos híbridos de IT. Trabajamos junto con las organizaciones para proporcionar una protección de la información por capas en donde más se necesita.

Desde conocer los datos que tiene hasta controlar su acceso y su transferencia segura, podemos ayudar a minimizar las amenazas y cumplir normativas de Seguridad, independientemente de dónde se almacenen o a dónde se muevan. Nuestra completa suite de soluciones incluye Clasificación de Datos, DLP, Seguridad de email, Transferencia Segura de Archivos (MFT), encriptación y Gestión de Derechos Digitales (DRM) para implementar la mejor Seguridad enfocada en los datos mediante un único proveedor de confianza.

Cómo Fortra mejora la Seguridad de Datos

La mejor forma de conocer cómo podemos ayudarlo es contactando con nosotros para hablar de sus necesidades específicas y mostrarle cómo funcionan nuestras soluciones.

Sin embargo, a continuación le mostramos algunos puntos importantes de cómo nuestros productos pueden ayudar a cerrar las brechas de Seguridad de Datos en su organización:

• Trabajamos junto con usted para implementar nuestras soluciones de forma que se ajusten a sus objetivos de Negocio, ya sea cumplir con los requisitos de nuevos socios de Negocio, prepararse para una auditoría de Cumplimiento o proteger información legal. Diseñamos soluciones intuitivas y fáciles de usar que pueden integrarse en su ecosistema de Seguridad para mejorar las inversiones existentes.
• Sabemos que los CISOs y los profesionales de IT necesitan más visibilidad, y lo tenemos en cuenta en nuestros paneles de control, auditorías, reportes y mucho más. El marcado flexible de los datos ayuda a las organizaciones a etiquetar la información según su sensibilidad, y a aplicar tantas etiquetas como necesiten para proteger la información de forma eficaz. Las interfaces web facilitan la gestión de las transferencias de datos, la encriptación y la gestión de derechos.
• Los datos ya no lo controlan. Usted controla a los datos: desde añadir etiquetas y marcas visuales para saber lo que tiene, hasta restringir el acceso cuando sale de la organización. En cada punto del viaje de la información hacia dentro o hacia el exterior, nuestra tecnología está ahí para protegerla.
• Desde las notificaciones hasta las alertas por correo electrónico, nos aseguramos de que las personas adecuadas estén informadas cuando algo va mal —ya sea una infracción de las políticas, una amenaza que llega por email o un error en una transferencia de archivos—, además de ayudar a reducir los falsos positivos y priorizar lo que realmente requiere su atención.