Prevención de filtraciones de datos

 

El método de compromiso con los clientes recomendado por Dimension Data se basa en un modelo de infraestructura segura y en un enfoque de ciclo de vida, que va desde la evaluación y la planificación hasta la arquitectura, la integración de soluciones y la gestión continua. Este método de compromiso es el resultado de una amplia experiencia y del establecimiento de las mejores prácticas.

 

A continuación puede consultar un ejemplo de compromiso para la prevención de filtración de datos en el que se ilustra la aplicación de este modelo a un caso real:

 

Evaluación:

La evaluación de la prevención de filtración de datos realizada por Dimension Data es un servicio de asesoramiento que proporciona a las organizaciones el conocimiento necesario acerca del modo en que la información delicada viaja por la red corporativa y sale de ella. La metodología de evaluación cuenta con varias fases en las que se identifica rápidamente el lugar donde se almacena la información y la forma en que se utiliza.

 

Es posible que la evaluación incluya las siguientes fases basadas en necesidades individuales:

 

• Revisión de políticas: Comprensión de las políticas actuales de la organización; por ejemplo, la clasificación y retención de datos.

• Perfilado de la información: Consiste en entender cuál es la información relevante para la empresa y saber dónde se encuentra.

• Creación de parámetros de búsqueda: establecimiento de expresiones de búsqueda para obtener información basada en el ejercicio de creación de un perfil.

• Inicio de la detección: búsqueda de información en las redes, repositorios de archivos y sistemas basada en los parámetros establecidos en los límites de búsqueda.

 

Planificación:

Los resultados de la evaluación son analizados con el objetivo de escribir un informe en el que se identifiquen casos de posibles pérdidas de información. Este informe nos permitirá elaborar un plan detallado para hacer frente a los retos que plantea la pérdida de datos en la organización: cuando los datos circulan en la red o a través del perímetro, se almacenan en dispositivos o se utilizan en aplicaciones.

 

Arquitectura

Basándonos en el informe anterior, una vez conozcamos todos los casos potenciales de pérdida de información, podremos determinar si la red necesita o no un nuevo diseño que se ajuste de forma óptima a los objetivos de la organización.

 

Solución: Implementación e Integración

Basándonos en los hallazgos de la evaluación, los requisitos de seguridad y el nivel de desarrollo de la estructura de seguridad de la organización, sugeriremos la implementación de una solución que cubra todos los aspectos y que sea compatible con los requisitos empresariales individuales.

 

Nivel de desarrollo 1: Control táctico
Soluciones recomendadas: Dispositivo cifrado, transferencia segura de archivos

 

Nivel de desarrollo 2: Protección del perímetro
Soluciones recomendadas: Ajustes en el reglamento sobre el contenido de las soluciones de seguridad existentes (Web Proxy, Firewall, etc.), formación del usuario

 

Nivel de desarrollo 3: Gestión del flujo de información interna
Soluciones recomendadas: Conocimiento del flujo de información en la organización por medio de la gestión de dispositivos (dispositivos de almacenamiento USB, Internet inalámbrico, CD/DVD-Rs etc.). Sistema de gestión de acontecimientos y problemas de seguridad (SIEM por sus siglas en inglés)

 

Nivel de desarrollo 4: Gestión del flujo de información externa
Soluciones recomendadas: Tecnología de administración de derechos digitales para gestionar el flujo de información sensible que debe salir de la organización,

 

Resumen:

 

• El conjunto de soluciones de Dimension Data para prevenir la pérdida de datos:

• Es compatible con la política de seguridad y las estrategias de cumplimiento

• Es modular y escalable

• Protege todos los puntos de pérdida electrónicos

• Usa las mejores soluciones

• Utiliza una base de datos de usuarios centralizada

• Proporciona visibilidad global

• Cumple los objetivos primarios de la estrategia contra la pérdida de datos

 

Gestión de operaciones

 

Una vez se haya implementado e integrado una solución para la prevención de la pérdida de datos, Dimension Data puede proporcionarle una serie de servicios gestionados como parte de nuestra oferta de gestión de operaciones que cubre el mantenimiento/asistencia técnica, supervisión, seguridad gestionada y ajuste.

 

Nuestros clientes pueden subcontratar parte de la administración continua de su infraestructura de seguridad, o solicitar recursos y personal in situ. De forma alternativa, podemos proporcionarle asistencia consolidada (contratos) para diferentes proveedores de tecnología en el sector de la prevención de pérdida de datos, lo que con toda probabilidad resultará complejo e incluirá soluciones de varios fabricantes.