Evitar la fuga de información, uno de los mayores riesgos para las empresas

La fuga de información es uno de los mayores riesgos para las empresas. Implantar protocolos de protección de datos y medidas correctoras es imprescindible para su prevención.

Nuestra empresa se encuentra en riesgo por el mero hecho de realizar un almacenamiento de datos. Un acceso no autorizado a esta información puede hacer que nuestros datos puedan ser dañados o robados.

Dado que los datos se almacenan en equipos informáticos, que pueden encontrarse en nuestra organización, o en equipos de terceros, debemos establecer las medidas adecuadas para garantizar su seguridad. Es imprescindible que el personal de nuestra organización debe responsabilizarse de la contención y evitar la fuga de estos datos.

Cuando los datos se encuentren delegados a terceros o se realicen transferencias de datos por redes no seguras como Internet, tendremos la obligación de asegurarnos que esas empresas dispongan de los protocolos y medidas adecuadas de seguridad.

Estos datos que estamos mencionando pueden ser tomar la forma de:

• Lista de clientes.
• Listados de empleados.
• Propiedad intelectual.
• Tarifas o ofertas para nuestros clientes.
• Planes estratégicos de nuestra empresa.
• Nómina.
• Cuentas bancarias.
• Otros.

Tecnología y seguridad

Tecnología y seguridad son dos términos que pueden ser complicados de equilibrar para un entorno de trabajo ágil. Si se establecen demasiadas restricciones de seguridad, entorpeceremos el trabajo del usuario final. En cambio, si somos muy laxos en la seguridad, los datos podrían llegar a ser accesibles des de una red externa. Este equilibrio debe preservar y proteger la confidencialidad, la disponibilidad e integridad de la información.

El problema se encuentra en el momento de implantar las medidas que la L.O.P.D. exige. El sistema operativo de los escritorios de trabajo de la mayoría de las empresas españolas, Windows, no puede implementar parte de los requisitos de forma que pueda ser inspeccionado de forma ágil.

Contención de datos

Con el fin de facilitar esta tarea a los administradores de sistemas, en Edorteam hemos desarrollado ET Seguridad para cubrir las necesidades de confidencialidad, según el nivel de protección necesario para cada caso:

• Requisito de identificación al ejecutar programas determinados, ideal para entornos con equipos compartidos.
• Supervisión de acceso a documentación en entornos compartidos. Des de una ubicación compartida, conozca que archivos están siendo accedidos des de que usuario y que equipo se está utilizando para realizar el acceso.
• Restricción de uso de dispositivos USB. En los equipos que sea necesario, bloquee el acceso a dispositivos extraíbles USB para evitar una fuga de datos.
• Capturas de pantalla para el control de la actividad de los usuarios.
• Registro de actividad en aplicaciones, captura el nombre de la ventana activa para la obtención de un registro de actividad global.

Con la aplicación de todos estos puntos de control en sus sistemas informáticos podrá prevenir la fuga de datos del interior de su empresa u organización.

Protección de datos, disponibilidad e integridad

Es importante disponer de un plan de copias de seguridad para garantizar la disponibilidad e integridad de los datos en nuestro entorno empresarial. Si se produce cualquier tipo de ataque o desastre, es importante priorizar la protección de datos.

En Edorteam le podemos proporcionar este con el software ET Backup, con opción a un periodo de prueba de 45 días. Este le permite:

• Mecanismos de recuperación en caso de daño en los datos. Ya sea por interacción humana o un error en el sistema de almacenamiento de datos de nuestras aplicaciones.
• Configurar múltiples equipos bajo una misma cuenta
• Disponer de una copia remota replicada con todas las garantías de recuperación de sus datos.
• Copia de la mayoría de sistemas de información
  • Sistema de archivos
  • SQL Server
  • MySQL
  • Oracle
  • Máquinas virtuales
  • Servidores y/o buzones Exchange
• Compatible con Linux, Mac OS y Windows, con lo que todos sus sistemas de información se mantienen protegidos
• Máxima seguridad, copias de seguridad cifradas y comprimidas.
• Poco volumen de transferencia de datos. Los datos se comprimen y tan sólo se transfieren las modificaciones, siendo una copia incremental.