Las amenazas avanzadas, la fragmentación de los sistemas de información y los requisitos reglamentarios requieren un nuevo modelo de seguridad, un nuevo enfoque. Para restaurar la visibilidad, el control y la capacidad de respuesta a los riesgos, la gestión de la postura de seguridad de datos (DSPM) se convierte en la base de la gobernanza de seguridad ágil.
La forma en que las empresas administran y aseguran su información evoluciona rápidamente, por buenas razones. Si bien el contenido confidencial se distribuye entre las tiendas de datos en el sitio, las aplicaciones en la nube y las herramientas de colaboración, los modelos de control de acceso tradicionales alcanzan sus límites. Los datos están más difundidos que nunca, y según el informe de IBM, el 35 % de los compromisos en 2024 elementos preocupados almacenados en ubicaciones desatadas, llamados «datos ocultos». Es en este contexto que Gestión de postura de seguridad de datos (DSPM) adquiere su significado completo.
El DSPM es una estrategia de seguridad emergente diseñada para ayudar a las organizaciones a descubrir, clasificar y proteger permanentemente los datos confidenciales, donde sea que estén. Si es parte de la continuidad de la gobernanza de acceso (DAG), va más allá al ofrecer visibilidad dinámica en toda la postura de seguridad: qué accede a qué, cómo se usan estos recursos y dónde pueden sobreexpuestos. En otras palabras, el DSPM monitorea activamente los riesgos y ayuda al equipo de TI a corregirlos en tiempo real, lo que constituye un paso adicional en comparación con el DAG tradicional.
¿Por qué la transición al DSPM?
Varias tendencias aceleran esta necesidad de transición. Primero, los entornos de datos se han vuelto mucho más complejos. La adopción de aplicaciones y servicios en la nube, trabajo remoto y el aumento de las herramientas de IA generativas significa que la información confidencial se crea, se comparten y almacena constantemente en plataformas que ni siquiera formaban parte del panorama informático hace unos años. Para las organizaciones, es más difícil mantener una comprensión en tiempo real de la impresión de sus activos.
Además, las amenazas son hoy más sofisticadas y más accesibles, ya sea phishing impulsada por IA o ransomware como ofertas de servicio. Estos ataques, combinados con un mayor monitoreo regulatorio, hacen que sea esencial adoptar un enfoque de seguridad más contextual y flexible, capaz de adaptarse a las realidades complejas de los entornos actuales. Con este rápido crecimiento, Gartner planea que más del 20 % de las organizaciones implementarán DSPM para 2026, impulsado por la necesidad de localizar puntos de referencia de datos desconocidos y reducir su exposición al riesgo.
Sin embargo, muchas organizaciones espontáneamente no consideran el uso del DSPM. La necesidad se hace evidente cuando se dan cuenta de que no saben dónde están todos sus datos confidenciales o que descubren que demasiados empleados tienen acceso excesivo a información crítica. Pero esto también puede manifestarse al preparar auditorías de cumplimiento o evaluaciones de seguridad, frente a los límites de las licencias o las herramientas de Microsoft, al iniciar iniciativas en IA que requieren un control de datos riguroso, o en una transición a la nube que causa pérdida de visibilidad.
Optar por una estrategia DSPM duradera
La implementación del DSPM no debe ser una tarea laboriosa. En realidad, las estrategias más efectivas comienzan con una pregunta simple: «¿Sabemos dónde están nuestros datos confidenciales y cuál puede acceder a él?» Dependiendo de la respuesta que el proceso se implementa.
Un socio tecnológico de confianza puede ayudar a una organización a tomar las medidas correctas descubriendo y mapeo de datos estructurados y no estructurados en sus entornos en el sitio y en la nube. A partir de ahí, puede clasificar la información confidencial y analizar los controles de acceso para identificar usuarios demasiado autorizados y contenido sobreexpuesto. Estos datos permiten a los equipos priorizar las acciones correctivas de acuerdo con su sensibilidad y nivel de exposición.
El objetivo no es resolver todo al mismo tiempo, sino desarrollar una hoja de ruta práctica y progresiva que comience con altas ganancias de impacto y aumenta gradualmente la madurez de una compañía de seguridad de datos. Con las evaluaciones correctas y los buenos consejos, muchas organizaciones encuentran mejoras significativas en el espacio de solo 90 días.
Elija las herramientas DSPM correctas
Sin embargo, frente a la multitud de herramientas de seguridad disponibles en la actualidad, la elección de una buena tecnología para admitir una estrategia DSPM puede ser compleja. Entonces se trata de centrarse en soluciones que ofrecen una amplia visibilidad en todo el ecosistema de datos. Una poderosa herramienta DSPM debe ser capaz de:
* Analizar datos estructurados y no estructurados en nubes, SaaS y entornos en el sitio;
* Clasifique automáticamente la información confidencial;
* Monitorear las violaciones de las políticas y las anomalías de comportamiento;
* Aplicar reglas para tratar constantemente nuevos riesgos tal como aparecen;
* Proporcionar información utilizable que lo ayude a priorizar los riesgos y remediarlo de manera efectiva.
Ciertas herramientas de DSPM ofrecen un período de rentabilidad rápido al incluir evaluaciones simples de implementar, que no interrumpen las operaciones de la empresa. Por ejemplo, un análisis simple de Active Directory o una auditoría de acceso a la nube puede revelar rápidamente cuentas sobreautorizadas, datos confidenciales expuestos y deficiencias en términos de cumplimiento. Esto permite identificar áreas de alto riesgo antes de participar en una iniciativa de seguridad más grande. Estos primeros resultados crean una dinámica y ayudan a sentar las bases para una estrategia DSPM más completa y duradera.
DSPM completa las herramientas existentes
El DSPM no reemplaza las inversiones existentes en DAG, la gestión de las identidades y el acceso (IAM) y la gestión de los privilegios (PAM). Por el contrario, los mejora al agregar visibilidad y contexto, lo que proporciona un medio más preciso y más proactivo para gestionar todos los riesgos relacionados con la seguridad de los datos.
Por ejemplo, si bien DAG puede saber quién tiene acceso a un archivo, el DSPM indica si este archivo contiene datos confidenciales, si el acceso es apropiado y qué riesgo crea de acuerdo con el comportamiento del usuario o las configuraciones en la nube.
Por lo tanto, a medida que los datos continúan creciendo y moviéndose fuera de los perímetros tradicionales, mantenerse por delante de los riesgos requiere un nuevo nivel de visibilidad y control. El DSPM ofrece un camino a seguir, que no se contenta con reaccionar a los problemas, pero lo que los hace aparecer y los reduce activamente antes de que empeoren. Ya sea que el objetivo es prepararse para nuevas regulaciones, administrar mejor su huella en la nube o simplemente mejorar su postura de seguridad, el DSPM ofrece la visión necesaria para actuar con confianza.
____________________________
Par Farrah GamboaDirector Senior de Gestión de Productos Chez Netwrix
Leer también:
Serie «cero Day»: Realidad contra la ficción …
DSPM y seguridad de datos en la nube: el caso de las empresas francesas
Cómo activar Copil libre de Copil Microsoft para sus datos
¡Cómo los atacantes desvían la lógica uniforme de las aplicaciones para convertirlo en un vector de ataque!
ITDR: ¿El futuro de la protección de las identidades digitales?
[
