La prevención de pérdida de datos (DLP) tiene como objetivo evitar que la información confidencial se filtre fuera de su organización. Sencillo, ¿verdad? Antes lo parecía. Ya no.
Los equipos comparten externamente todo el día, todos los días: contratos, facturas, archivos de recursos humanos, documentos de clientes, paquetes de acuerdos, hojas de cálculo llenas de datos “temporales” que de alguna manera se vuelven permanentes. Y el mayor canal de riesgo sigue sin ser algún truco sofisticado de hackers, sino lo más normal del mundo:
un archivo adjunto de correo electrónico que se envía, se reenvía, se descarga y luego permanece en lugares que no puedes ver ni controlar.
Los sistemas DLP tradicionales funcionan bien antes de que un documento salga de la plataforma (escaneo, advertencia, cuarentena, bloqueo). La parte más difícil, con la que muchas organizaciones tienen dificultades, es lo que sucede después de enviar el documento. Ahí es donde entra en juego Document GPS de ShelterZoom: se trata de mantener el control del documento en sí, no solo de inspeccionar el canal por el que viajó.
El correo electrónico es donde se hacen negocios. Es rápido, familiar y todo el mundo lo usa. Pero los archivos adjuntos siguen generando fallos predecibles en la prevención de pérdida de datos (DLP):
Envías un archivo a la persona correcta, luego se reenvía (a veces sin mala intención) y, de repente, tus reglas de acceso son... bueno, ninguna.
Una vez descargado un archivo, duplicarlo es muy fácil. Las copias aparecen en ordenadores de escritorio, unidades compartidas, carpetas personales en la nube, y en cuestión de horas se pierde la cuenta.
Cuando se ve comprometida una cuenta de correo electrónico, los atacantes no solo envían correos de phishing. También revisan el historial. Los mensajes antiguos con archivos adjuntos pueden ser una mina de oro.
Aunque funcione la recuperación del correo electrónico (que a menudo no funciona), es posible que el archivo adjunto ya se haya abierto, guardado o capturado en una captura de pantalla.
Por eso, una estrategia moderna de DLP no puede limitarse a "escanear y bloquear". Debe abordar el ciclo de vida de un documento después de que se comparte.
ShelterZoom Document GPS está diseñado para modernizar la experiencia de adjuntar archivos por correo electrónico. En lugar de enviar un archivo sin formato que se convierte instantáneamente en una copia de otra persona, Document GPS está diseñado para que el documento permanezca vinculado a permisos, seguimiento y control.
En términos de DLP, eso supone un cambio importante:
Y eso importa porque la pérdida de datos en el mundo real no siempre es maliciosa. Suele ser accidental, precipitada o simplemente "así es como siempre lo hemos hecho".
Un programa DLP eficaz necesita visibilidad. No buenas vibras. Visibilidad.
Las funcionalidades de prevención de pérdida de datos (DLP) para empresas de ShelterZoom están diseñadas para detectar cuándo se comparte información confidencial, de modo que pueda responder con rapidez en lugar de descubrir el problema más tarde, cuando ya se haya propagado.
Mejor aún: la identificación no sirve de nada si es lenta o está oculta. La prevención de pérdida de datos (DLP) solo importa cuando conduce a la acción.
Document GPS está diseñado en torno al uso compartido controlado. Esto generalmente significa que puede establecer reglas como:
Esto supone una ventaja muy práctica para la prevención de pérdida de datos (DLP), ya que aborda el problema de las "copias no controladas" que generan los archivos adjuntos normales.
DLP no se trata solo de detenerse. También se trata de saber qué sucedió.
Document GPS se centra en el seguimiento del acceso y la actividad para que pueda responder preguntas como:
Eso es lo que da confianza a los equipos de seguridad y cumplimiento normativo, porque no hay que adivinar durante un incidente.
Aquí es donde fallan la mayoría de los flujos de trabajo clásicos para adjuntar archivos: te alertan, pero no te dan una palanca que puedas accionar.
Document GPS se basa en la idea de que deberías poder cambiar los permisos o revocar el acceso después de que el documento se haya compartido. Así, si un archivo llega al destinatario equivocado (sucede), no te quedarás con la opción de "bueno... esperar que lo borren".
La contención se convierte en una acción, no en una petición cortés.
Si puedes revocar el acceso después del envío, conviertes uno de los escenarios de vulneración más comunes (envío erróneo) en algo manejable. Este es el tipo de control que hace que la prevención de pérdida de datos (DLP) se sienta real, no teórica.
Seamos sinceros: si bloqueas las descargas, la gente hace capturas de pantalla. Es el truco más antiguo que existe.
Los controles a nivel de documento que desalientan las capturas de pantalla (y las marcas de agua que permiten rastrear las filtraciones) añaden una capa de disuasión que las políticas DLP habituales a menudo no pueden proporcionar de una manera fácil de usar.
Muchas organizaciones consideran que la prevención de pérdida de datos (DLP) solo se aplica a la gestión de datos salientes, pero la gestión de datos entrantes también es problemática. Los clientes y socios suelen enviar archivos confidenciales de la forma menos segura posible.
Un método de carga segura le proporciona una vía de recepción más limpia y segura para documentos confidenciales (y reduce la costumbre de "simplemente enviarlo por correo electrónico").
Los archivos adjuntos maliciosos pueden provocar la pérdida de datos por una posible vulneración de la seguridad, no solo por una simple filtración. Analizar los archivos subidos e impedir que se abran los documentos infectados ayuda a reducir ese riesgo sin que los usuarios tengan que ser expertos en seguridad.
Firmar un documento suele ser el momento en que se vuelve aún más delicado. Si la copia firmada se descarga y se reenvía, tendrás un problema.
Mantener la firma dentro de un entorno controlado significa que el resultado firmado puede seguir rigiéndose por las mismas reglas que el documento original.
Document GPS suele destacar en sectores donde los archivos adjuntos de correo electrónico son constantes y las consecuencias son graves:
Documentos confidenciales de clientes, privilegios, contrapartes y mucha información compartida externamente. Un reenvío erróneo puede ser un desastre.
Datos regulados, requisitos de auditoría y una gran necesidad de seguimiento, además de una rápida contención cuando se producen errores.
Información del paciente, estricta confidencialidad y una necesidad evidente de controlar y supervisar el acceso más allá del envío inicial.
Registros de estudiantes, expedientes académicos, investigaciones e intercambio regular de información con organizaciones externas que no pertenecen al mismo ecosistema informático.
Transacciones que se desarrollan con rapidez, muchos terceros involucrados e intercambio constante de contratos y documentos de identidad (a menudo todavía por correo electrónico).
La prevención de pérdida de datos (DLP) fracasa cuando va en contra de los objetivos del negocio. La gente siempre elegirá el camino más rápido, a menos que el camino seguro también sea fácil.
Aquí tienes un enfoque de implementación que suele funcionar:
Seleccione 2 o 3 flujos de trabajo donde la pérdida de datos sea más perjudicial:
La configuración predeterminada importa más que las políticas que la gente no lee. Para envíos externos, comience con:
Entonces, amplíe el acceso de forma intencionada, no casual.
Antes de adoptar una postura estricta, averigua dónde se comparte información confidencial. Los datos de comportamiento te sorprenderán, siempre lo hacen.
Escribe qué hace el equipo cuando:
La clave es la rapidez. "Investigaremos" no es un plan de contención.
No necesitas 30 paneles de control. Monitorea algunas señales claras:
A veces las complementa, otras veces reduce la necesidad de depender únicamente del bloqueo. Si el principal riesgo son los archivos adjuntos de correo electrónico y el intercambio externo, el control a nivel de documento puede ser la clave.
Esa es la esencia del modelo: el documento permanece bajo control, de modo que se puede responder después de compartirlo en lugar de quedarse con la idea de que "el daño ya está hecho".
Intentar bloquearlo todo de inmediato frustra a la gente y luego busca soluciones alternativas. El mejor enfoque es compartir de forma controlada, con visibilidad y una respuesta rápida.
Esto puede reducir el impacto, ya que los archivos confidenciales no tienen por qué permanecer como archivos adjuntos sin procesar en el historial de la bandeja de entrada para siempre, y el acceso se puede revocar rápidamente si algo parece incorrecto.
Si su estrategia DLP se limita a "escanear y bloquear en el momento del envío", seguirá expuesto a la compleja realidad empresarial: reenvíos, descargas, comparticiones y buzones de correo comprometidos.
ShelterZoom Document GPS está diseñado para esa realidad. Trata el documento como un activo que usted controla, con permisos, seguimiento y la posibilidad de revocar el acceso cuando más importa. Es, básicamente, una solución DLP que sigue funcionando incluso cuando los archivos adjuntos tradicionales dejan de ser gestionables.
Contacte hoy mismo con nuestros expertos para hablar sobre las soluciones de ShelterZoom.