Software de prevención de pérdida de datos

Las medidas de seguridad estándar, como los cortafuegos , los sistemas de detección de intrusiones (IDS) y el software antivirus , se utilizan ampliamente para protegerse contra ataques tanto externos como internos . ^{[ 7 ]} Los sistemas de detección de intrusiones identifican el uso no autorizado, el mal uso y el abuso de los sistemas informáticos mediante el monitoreo de patrones de comportamiento que difieren de los de los usuarios legítimos. ^{[ 8 ]}

Las medidas de seguridad avanzadas emplean aprendizaje automático , análisis de comportamiento, honeypots, razonamiento temporal y verificación basada en la actividad para detectar patrones de acceso a datos anómalos o no autorizados. Los algoritmos de aprendizaje automático permiten que los sistemas mejoren automáticamente a través de la experiencia, identificando patrones en grandes conjuntos de datos para optimizar las capacidades de detección. ^{[ 9 ]}

Los sistemas DLP con reconocimiento de contenido detectan y previenen intentos no autorizados de copiar, transmitir o publicar datos confidenciales. Estos sistemas utilizan mecanismos como la coincidencia exacta de datos, la identificación de datos estructurados , métodos estadísticos, detección basada en reglas y análisis contextual. ^{[ 10 ]}

Los sistemas de red (datos en tránsito) operan en los puntos de salida y analizan el tráfico en busca de información sensible que se transmita en violación de la política. ^{[ 11 ]} Los firewalls y sistemas de detección de intrusiones de próxima generación a menudo admiten capacidades similares a DLP. ^{[ 12 ] [ 13 ]}

Los sistemas de punto final (datos en uso) supervisan las acciones de los usuarios en ordenadores de escritorio, servidores y dispositivos, lo que permite controles como el bloqueo de copias, impresiones, capturas de pantalla o la transmisión de correo electrónico no autorizada. ^{[ 14 ]}

La DLP en la nube supervisa los datos dentro de los servicios en la nube y aplica controles para hacer cumplir las políticas de acceso y uso. ^{[ 15 ]} La computación en la nube proporciona acceso a la red bajo demanda a recursos informáticos compartidos, lo que permite estrategias de protección de datos escalables y flexibles. ^{[ 16 ]}

Las dos formas principales de DLP en la nube incluyen los agentes de seguridad de acceso a la nube que supervisan los datos en las aplicaciones en la nube, lo que permite aplicar políticas de seguridad de manera más consistente en plataformas dispares ^{[ 17 ]} , y los servicios DLP nativos de la nube que ofrecen descubrimiento y protección de datos mediante el uso de aprendizaje automático para automatizar la identificación de datos confidenciales. ^{[ 18 ] [ 19 ]} Estos sistemas ayudan a mantener la compatibilidad con la infraestructura DLP local existente, al tiempo que abordan problemas que son únicos de los entornos en la nube, como los modelos de responsabilidad compartida, la gobernanza de datos multinube y el descubrimiento de TI en la sombra. ^{[ 20 ]}

Las técnicas de identificación de datos clasifican la información como estructurada o no estructurada. ^{[ 21 ]} Aproximadamente el 80% de los datos empresariales no están estructurados. ^{[ 22 ]}

Las directrices recientes del sector describen la clasificación de datos y la alineación de políticas como elementos fundamentales de los programas DLP eficaces. ^{[ 23 ]} Los proveedores también destacan el papel de la DLP integrada, el análisis y la automatización en las estrategias modernas de protección de datos. ^{[ 24 ]}

Los distribuidores de datos pueden compartir información con terceros, ya sea de forma intencionada o no, y posteriormente dicha información puede encontrarse en ubicaciones no autorizadas. Las investigaciones de DLP (Prevención de Pérdida de Datos) intentan determinar el origen.

Los " datos en reposo " se refieren a los datos almacenados. Las técnicas DLP incluyen controles de acceso, cifrado y políticas de retención de datos . ^{[ 11 ]} El cifrado de datos transforma la información legible en un formato ilegible para proteger la confidencialidad, asegurando que solo las partes autorizadas con la clave de descifrado adecuada puedan acceder a los datos originales. ^{[ 25 ]}

" Datos en uso " se refiere a los datos a los que se está accediendo actualmente. Los sistemas DLP pueden monitorear y señalar la manipulación o transferencia no autorizada de dichos datos. ^{[ 11 ]}

" Datos en movimiento " se refiere a los datos que viajan a través de redes internas o externas. Los sistemas DLP monitorean y controlan este flujo. ^{[ 11 ]}