COMO SE UTILIZA

ESTA TECNOLOGÍA PERMITE CONOCER CÓMO SE UTILIZA Y CÓMO SE TRANSMITE NUESTRA INFORMACIÓN Y PROTEGERNOS FRENTE A SU USO INDEBIDO POR PARTE DE LOS USUARIOS

 El 2008 ha sido sin duda el año de la aparición con fuerza de las soluciones de prevención de fuga de información. Dado que este es el problema que más preocupa hoy en día a los administradores de seguridad TI, y dada la madurez demostrada por las soluciones líderes, cabe esperar que 2009 sea el año de su consolidación. Pero, ¿qué debe pedirse a este tipo de soluciones? Cada día hay más organizaciones que se convierten en víctimas de fugas de alto valor que empezaron con un simple clic al botón Enviar o una inofensiva conversación a través de un programa de mensajería instantánea. Las fugas de información pueden ser muy costosas, pueden traducirse en multas para la compañía e indemnizaciones a los afectados, sin olvidarnos del coste de recuperar la confianza en una empresa cuya seguridad ha sido sorteada. La tecnología de DLP (Data Loss Prevention) permite conocer cómo se utiliza y cómo se transmite nuestra información sensible, lo que nos permite protegernos frente al uso indebido de esta información por parte de los usuarios. Además, estas tecnologías también permiten que conozcamos el uso que se hace de la información sensible en la compañía, permitiéndonos detectar posibles procesos no malintencionados pero que comprometen la seguridad de esta información: usuarios que envían esta información a su correo personal para trabajar con ella desde casa, usuarios que envían a foros piezas de código buscando ayuda, pero exponiendo al público código interno, etc. Las soluciones de Prevención de Fuga de Información se basan en la protección de la información.

No importa si quien intenta sacar la información lo hace de un modo intencionado, aprovechando un fallo del sistema o accediendo de forma ilícita: la información sólo irá donde debe ir. Esto hace que esta tecnología haga frente de modo efectivo al problema, y ese es el motivo de que sea ahora cuando la prevención frente a la fuga de información constituye un mercado emergente. La primera revolución de este mercado apareció a principios del año 2007 y se ha hecho patente durante el año 2008: las grandes firmas de seguridad se han lanzado a la compra de tecnologías de DLP, buscando una posición en este segmento. El futuro dirá cuales de estas tecnologías adquiridas son finalmente integradas en una solución completa de seguridad de la información. Las soluciones de DLP aportan múltiples valores diferenciales frente al resto de enfoques que han tratado de ofrecer una prevención de fuga de información. El primero de ellos es la filosofía de la solución, que se basa en la protección de la información, no de los documentos ni de los repositorios: protege el contenido, sin importarle el contenedor. Obviamente, este enfoque no es posible si no se dispone de una tecnología capaz de identificar la información de forma precisa y unívoca. Las tecnologías de creación de huella digital o “fingerprint” tienen la capacidad de generar una huella digital de la información y sus partes, de modo que podamos detectar 100 nº 29 febrero 2009 Industria de la Seguridad Prevención de Fuga de Información Websense Las soluciones de DLP aportan múltiples valores diferenciales frente al resto de enfoques que han tratado de ofrecer una prevención de fuga de información esta información clasificada donde quiera que esté, y como quiera que esté siendo transmitida. Es requisito fundamental que esta tecnología sea precisa y no genere falsos positivos. Y además debe tenerse en cuenta que una buena solución DLP ha de ser independiente del repositorio donde se encuentra la información, y debe ser capaz de extraerla de los diferentes formatos de repositorios: documentos, directorios departamentales, bases de datos o gestores documentales.