La creciente movilidad de los equipos, la adopción masiva de la nube y la IA, así como el uso cada vez mayor de aplicaciones no autorizadas, amplifican las vulnerabilidades de los sistemas de TI. Aquí hay un recordatorio útil de los 5 riesgos principales que conducen a la pérdida de datos y sus 5 soluciones para evitarlos…
Las TI han remodelado profundamente el panorama profesional, en particular gracias a las innovaciones y la transición de aplicaciones e infraestructuras a la nube. Esta transición es también una palanca esencial para cualquier empresa que aspire a una expansión global. Cada año, una gran parte del presupuesto de TI se dedica a la compra de soluciones de seguridad destinadas a evitar la pérdida de datos. El principal desafío para estas empresas reside en la fragmentación de los datos, a menudo dispersos en varios lugares, en múltiples formatos, estructurados o no estructurados, y almacenados en diferentes tipos de archivos. Por tanto, para evitar cualquier pérdida, accidental o intencionada, las empresas deben asegurarse de mantener el control de todos los canales de circulación de sus datos, ya sean correos electrónicos, terminales, nubes… e incluso memorias USB.
Aunque las amenazas a la nube han aumentado en un 288%, un estudio reciente de la Universidad de Stanford encontró que aproximadamente El 88% de las filtraciones de datos se deben a errores humanos cometidos por los empleados. Es evidente que, ya sea desde casa o en movimiento, con un dispositivo móvil o en la oficina, las empresas ahora deben contar con equipos cada vez más móviles. Para 2025, se espera que el volumen de datos almacenados en la nube aumente de 33 a 175 zettabytes, con el 95% de las cargas de trabajo en la nube. Por lo tanto, priorizar la seguridad de los datos en la nube se está convirtiendo en una prioridad esencial para las empresas.
A continuación se presentan 5 riesgos de pérdida de datos confidenciales y 5 formas de remediarlos de forma eficaz según los motivos que los provocan:
1 – Pérdida de datos accidental y negligente
A veces los empleados son descuidados a la hora de procesar datos. Muy a menudo, la pérdida de datos no se debe a un comportamiento malicioso per se, sino a una búsqueda de comodidad, al deseo de ser más productivo, a una negligencia o incluso a una falta de conocimiento. del programa de seguridad de datos de la empresa. Por ejemplo, un empleado puede cargar datos en una aplicación en la nube no autorizada o copiar información a un espacio de almacenamiento personal en línea en lugar de seguir cuidadosamente los procesos aprobados por la empresa. Educar a los empleados sobre la importancia de identificar y proteger datos confidenciales ayuda a fortalecer la seguridad dentro de la empresa.
La clave para resolver este problema esintegrar a los usuarios finales en el programa de protección de datos utilizando herramientas de automatización del flujo de trabajo. Estas herramientas permiten que el equipo de seguridad se mantenga en constante comunicación con los usuarios. Sin embargo, es formándolos como obtendremos un verdadero valor añadido.
2 – BYOD
En el entorno profesional actual, Cada vez es más habitual que subcontratas y terceros (autónomos, trabajadores temporales, etc.) utilicen sus dispositivos personales para acceder a los datos de la empresa. Anteriormente, TI proporcionaba un dispositivo empresarial a los miembros temporales del equipo para mantener el control total sobre su acceso a los datos. Hoy en día, es mucho más sencillo y eficiente permitir que estos empleados utilicen sus propios dispositivos para trabajar. Sin embargo, este enfoque moderno del trabajo introduce riesgos adicionales. Por ejemplo, puede ocurrir que un tercero acceda a una web peligrosa, o que guarde un documento que le parezca interesante para consultarlo más tarde. La pregunta que surge entonces es cómo promover la productividad sin que los datos de la empresa permanezcan almacenados en el portátil de un empleado una vez finalizado su contrato o proyecto.
En este caso, la mejor solución es aislar el navegador. Entonces, si el empleado necesita acceder a Salesforce, por ejemplo, el departamento de TI puede brindarle acceso a través de un navegador en la nube en lugar de permitirle conectarse directamente a la aplicación. Esta solución le permitirá consultar los datos que necesita para realizar su trabajo en su terminal personal, pero es el equipo informático el que seguirá teniendo el control de los datos que podrá utilizar en el navegador.
3 – Aplicaciones de IA generativa
Desde que la IA generativa se convirtió en un tema central de los debates profesionales a finales de 2022, las empresas y sus empleados han estado probando sus aplicaciones. Dada su evidente capacidad para mejorar la productividad, estas herramientas atraen a muchos usuarios que las adoptan para trabajar de forma más eficiente. Por otro lado Para los departamentos de TI, este es otro ejemplo de una aplicación no autorizada que podría resultar en la pérdida de datos confidenciales..
Por lo tanto, las empresas deben implementar un plan estructurado para combatir la pérdida de datos. Una vez más, como se señaló anteriormente en el caso de BYOD, aislar el navegador parece ser el enfoque de seguridad preferido. Es posible que los usuarios puedan usar la aplicación, pero el departamento de TI de la empresa monitorea la sesión de IA para garantizar que los datos confidenciales no se almacenen de una manera que sea accesible para todos. Las herramientas de inspección DLP ofrecen un valor añadido real gracias a sus políticas automatizadas. Son capaces de detectar si algo, como el código fuente, está destinado a una aplicación de IA generativa y bloquearlo si es necesario.
4 – Almacenamiento USB y móvil
En muchos casos, los usuarios todavía encuentran útil copiar información en una memoria USB. Pero es probable que abandonen la empresa, compartan información o incluso recuperen esa memoria USB en una feria comercial. Por lo tanto, es importante que una empresa pueda controlar los flujos entre dispositivos, ya sea una memoria USB, una red compartida o incluso aplicaciones para compartir archivos como Dropbox o Google Drive. Si bien es posible ganar eficiencia, esto puede dejar un verdadero agujero en la red, lo que explica la frecuencia de los ataques exitosos de los ciberdelincuentes contra estas aplicaciones de nivel 1.
Aquí es donde'una herramienta DLP física para endpoints realmente puede demostrar su utilidad : le permite configurar controles físicos alrededor del DLP. La gestión de flujos de datos en puntos finales, como conexiones USB, recursos compartidos de red o almacenamiento personal, puede proteger eficazmente los datos confidenciales contra el riesgo de pérdida.
5 – Actores internos maliciosos
Si bien el espionaje industrial y los ataques externos, a menudo acompañados de filtraciones de datos o demandas de rescate, representan sólo una parte del problema, Cada vez es más común que un empleado que abandona la empresa intente apropiarse de datos a su salida.. Estos podrían ser CV para solicitudes de empleo, bases de datos de marketing o incluso documentos que contengan información sobre las mejores prácticas y procesos que desean mantener. En todos los casos, estos datos se utilizan efectivamente de forma indebida.
Para evitar este tipo de situaciones, los equipos de seguridad deben poder detectar, analizar y detener comportamientos internos sospechosos. Una herramienta de análisis del comportamiento de usuarios y entidades (UEBA) es una solución eficaz para monitorear el comportamiento de usuario inusual o riesgoso porque utiliza inteligencia artificial para identificar actividades sospechosas y alertar a los equipos en consecuencia. Por ejemplo, si un usuario descarga un archivo de 6 GB a las 3 am, lo cual es relativamente inusual para ese empleado, UEBA informará a TI que el incidente merece una mayor investigación. Gracias a este sistema de alerta temprana, los equipos de TI están mejor informados sobre los riesgos y pueden neutralizarlos antes de que provoquen una pérdida de datos y así evitar tener que reparar el desorden.
¿Cómo protegerse mejor contra la pérdida de datos?
Las empresas con configuraciones de seguridad complejas que integran múltiples soluciones incompatibles corren el riesgo de perder datos a largo plazo si no revisan su enfoque. Para evitar que sus equipos de TI se queden estancados constantemente, deben simplificar las herramientas que protegen sus datos a toda costa. Deben ser capaces de comprender todo el entorno organizacional de forma unificada y coherente. Quienes elijan una plataforma de seguridad en la nube estarán mejor posicionados para inspeccionar eficazmente datos estructurados y no estructurados en todos los canales. Una estrategia que fortalecerá su seguridad general y reducirá el riesgo de pérdida de datos.
____________________________
Par Steve GrossenbacherResponsable de marketing de producto en zscaler
Lea también:
IA generativa: la gran filtración de datos personales
Ciberseguridad: una necesidad de previsión para seguir el ritmo de la innovación
“Nuestra misión es asegurar, simplificar y apoyar”
IA generativa y ética: el dilema de la gestión de datos…
Comprender y prevenir las fugas de datos…
[
