DLP: prevención de fuga de datos
La mayoría de las fugas de información no son un ataque: son un empleado que se lleva la base de datos de clientes al irse, un archivo confidencial adjuntado por error al destinatario equivocado, o un USB olvidado en un tren. Ninguna de las tres cosas la detiene un antivirus.
Qué hace un sistema DLP
DLP son las siglas de Data Loss Prevention. La idea es sencilla: identificar qué información es sensible y controlar por dónde puede salir. En la práctica se traduce en vigilar cuatro caminos:
- El correo, que es por donde sale casi todo.
- Los dispositivos extraíbles: USB, discos externos, tarjetas.
- La nube personal: subir a un Drive particular lo que pertenece a la empresa.
- La mensajería y las herramientas de transferencia de archivos.
El error que hace fracasar la mayoría de implantaciones
Empezar bloqueando. Se activa el DLP con reglas estrictas, la gente no puede trabajar, y en dos semanas hay que desactivarlo o se llena de excepciones que lo vacían de sentido.
Nosotros empezamos al revés: primero se observa. Unas semanas registrando qué sale, por dónde y quién, sin bloquear nada. Con esos datos reales se decide qué merece bloquearse, qué merece un aviso al usuario y qué era normal y nadie sabía. Así las reglas nacen de cómo trabaja su empresa y no de una plantilla.
Con qué lo implantamos
Trabajamos con EdorTeam DLP, y también con el módulo de prevención de fuga de datos de Acronis cuando la empresa ya tiene ese ecosistema desplegado. La elección depende de qué haya instalado y de cuánto control se necesite.
Preguntas frecuentes
¿Esto es legal? ¿Puedo controlar a mis empleados?
Se puede monitorizar el uso de medios de la empresa, pero hay requisitos: información previa a la plantilla, proporcionalidad y una política escrita. No somos abogados, así que este punto conviene cerrarlo con su asesoría laboral antes de activar nada. Nosotros nos ocupamos de que la parte técnica se corresponda con lo que se haya acordado.
¿Sirve contra alguien decidido a robar información?
Lo pone difícil y deja rastro, que a menudo es lo determinante. Quien está decidido y tiene conocimientos técnicos siempre encuentra un camino, pero el DLP convierte una salida silenciosa en un incidente registrado.
¿Se puede aplicar solo a cierta información?
Es lo recomendable. Proteger todo por igual es la forma más rápida de que el sistema estorbe. Se empieza por lo que de verdad duele perder.
¿Sabe qué información sale hoy de su empresa?
Casi nadie lo sabe, y ese suele ser el argumento definitivo. Podemos empezar por una fase de observación sin bloquear nada. Llámenos al 911 895 172 o escríbanos.