{"id":785247,"date":"2023-06-02T11:27:37","date_gmt":"2023-06-02T11:27:37","guid":{"rendered":"https:\/\/teknomers.com\/es\/la-importancia-de-administrar-su-postura-de-seguridad-de-datos\/"},"modified":"2023-06-02T11:27:37","modified_gmt":"2023-06-02T11:27:37","slug":"la-importancia-de-administrar-su-postura-de-seguridad-de-datos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/la-importancia-de-administrar-su-postura-de-seguridad-de-datos\/","title":{"rendered":"La importancia de administrar su postura de seguridad de datos"},"content":{"rendered":"


\n<\/p>\n

\n
\"Postura<\/div>\n

La seguridad de los datos se est\u00e1 reinventando. A medida que salen al mercado nuevas soluciones de gesti\u00f3n de posturas de seguridad de datos, las organizaciones reconocen cada vez m\u00e1s la oportunidad de proporcionar seguridad basada en evidencia que demuestre c\u00f3mo se protegen sus datos. Pero, \u00bfqu\u00e9 es exactamente la postura de seguridad de datos y c\u00f3mo se administra? <\/p>\n

Gesti\u00f3n de postura de seguridad de datos<\/a> (DSPM) se generaliz\u00f3 luego de la publicaci\u00f3n de Gartner\u00ae Cool Vendors\u2122 en Data Security\u2014Secure and Accelerate Advanced Use Cases. En eso informe<\/a>, Gartner1 parece haber iniciado el uso popular del t\u00e9rmino gesti\u00f3n de postura de seguridad de datos y la inversi\u00f3n masiva en este espacio por parte de cada VC. Desde ese informe, Gartner ha identificado al menos 16 proveedores de DSPM, incluido Symmetry Systems.<\/p>\n

\u00bfQu\u00e9 es la postura de seguridad de datos?<\/h2>\n

Ciertamente, se est\u00e1 comercializando y publicando mucho sobre las propias soluciones de gesti\u00f3n de la postura de seguridad de datos, pero primero quer\u00edamos profundizar en \u00bfqu\u00e9 es la postura de seguridad de datos? <\/p>\n

Symmetry Systems define la postura de seguridad de datos como “… el estado actual de las capacidades requeridas para proteger los datos del acceso no autorizado, la destrucci\u00f3n o la alteraci\u00f3n. La postura de seguridad de datos es una evaluaci\u00f3n del almac\u00e9n de datos de una organizaci\u00f3n o de objetos de datos individuales:<\/p>\n

Superficie de ataque de datos<\/strong>: Un mapeo de los datos a las identidades, vulnerabilidades y otras configuraciones err\u00f3neas que pueden usarse como puntos de entrada para acceder a ellos.<\/p>\n

Efectividad del control de seguridad de datos:<\/strong> Una evaluaci\u00f3n basada en la evidencia de los controles de privacidad y seguridad de datos frente a las mejores pr\u00e1cticas de la industria y la pol\u00edtica de la organizaci\u00f3n.<\/p>\n

Radio de explosi\u00f3n de datos:<\/strong> Una evaluaci\u00f3n cuantificable de los datos en riesgo o el m\u00e1ximo impacto potencial de una violaci\u00f3n de seguridad de una sola identidad, almacenamiento de datos, vulnerabilidad o mala configuraci\u00f3n. Esto incluye identificar los tipos y vol\u00famenes de datos que podr\u00edan verse afectados, as\u00ed como los costos estimados y las consecuencias previstas en funci\u00f3n de la efectividad del control actual. <\/p>\n

En general, una s\u00f3lida postura de seguridad de los datos de la organizaci\u00f3n implica un enfoque integral para administrar la seguridad de los datos de una organizaci\u00f3n, incluido el inventario y la clasificaci\u00f3n continuos de los datos, la evaluaci\u00f3n y mejora continuas de los controles de seguridad de los datos, el dimensionamiento proactivo del acceso a los datos y el compromiso de monitoreo y respuesta al uso inusual de datos”.<\/p>\n

Para mantener una buena postura de seguridad de datos, las organizaciones deben hacer lo siguiente:<\/p>\n

Haga un inventario de sus datos: <\/strong>Un inventario de datos, que es una lista completa de todos los almacenes de datos y la sensibilidad de los datos dentro de ellos, es un primer paso esencial para determinar el estado actual de las capacidades. <\/p>\n

Monitoree la actividad de datos y los flujos de datos:<\/strong> Un pr\u00f3ximo paso importante es asegurarse de tener visibilidad de la actividad y el flujo de sus datos, ya que mejora su capacidad para detectar y responder a cualquier anomal\u00eda o indicador de compromiso a medida que mejora su postura de seguridad de datos.<\/p>\n

Evaluar los controles de seguridad de datos: <\/strong>Una vez que tenga esta visibilidad y conocimiento de sus datos, puede realizar una evaluaci\u00f3n basada en evidencia de sus controles de seguridad de datos. Esto debe incluir la determinaci\u00f3n del nivel de encriptaci\u00f3n de los datos, la validez del hashing y la tokenizaci\u00f3n de los datos en ciertos entornos y, lo que es m\u00e1s importante, la validaci\u00f3n de las configuraciones de la nube y los controles de acceso, incluida la autenticaci\u00f3n necesaria para acceder a los datos.<\/p>\n

Reduzca la superficie de ataque de datos: <\/strong>Las organizaciones deben tener procesos implementados para usar los resultados de este an\u00e1lisis para identificar y reducir de manera proactiva la superficie de ataque de datos. Esto debe incluir garantizar que se requiera autenticaci\u00f3n multifactor para todas las identidades con acceso a datos confidenciales y almacenes de datos que contienen datos confidenciales y eliminar cuentas inactivas del entorno. <\/p>\n

Minimizar el radio de explosi\u00f3n: <\/strong>Las organizaciones deben evaluar constantemente el volumen de datos en riesgo y priorizar los pasos pragm\u00e1ticos para minimizar el impacto potencial de una violaci\u00f3n de seguridad de una sola identidad, almacenamiento de datos, vulnerabilidad o configuraci\u00f3n incorrecta. Esto debe incluir la eliminaci\u00f3n de datos confidenciales de entornos inapropiados, la identificaci\u00f3n y eliminaci\u00f3n de configuraciones incorrectas y la minimizaci\u00f3n de datos al archivar o eliminar datos o al eliminar privilegios no utilizados de cuentas activas.<\/p>\n

La soluci\u00f3n Symmetry DataGuard<\/h2>\n

Symmetry DataGuard es una plataforma de gesti\u00f3n de posturas de seguridad de datos especialmente dise\u00f1ada. Symmetry DataGuard no solo aumenta las plataformas SaaS existentes con clasificaci\u00f3n de datos para reclamar la cobertura de DSPM; en cambio, fue dise\u00f1ado desde cero para maximizar la protecci\u00f3n de datos. La plataforma generalmente se implementa dentro del entorno de nube del cliente como una forma de garantizar que los datos nunca dejen el control del cliente. Este modelo de implementaci\u00f3n es muy adecuado para manejar datos, independientemente de la confidencialidad y las diversas regulaciones de cumplimiento.<\/p>\n

En esencia, la plataforma Symmetry DataGuard tiene un gr\u00e1fico detallado de objetos de datos, identidades y todos los permisos y acciones que se realizan en los objetos de datos. Este gr\u00e1fico interconectado se utiliza para proporcionar los elementos necesarios para que las organizaciones administren su postura de seguridad de datos. Revisamos Symmetry Solution para ver c\u00f3mo ayuda a las organizaciones a abordar algunas \u00e1reas clave.<\/p>\n

Inventario de datos<\/h2>\n

Una vez instalado y configurado, Symmetry DataGuard recopila informaci\u00f3n de los entornos de nube. Esto se hace m\u00e1s f\u00e1cil al instalarlo dentro del entorno de nube del cliente, pero siempre que Symmetry DataGuard tenga los permisos adecuados para consultar los datos, puede agregar informaci\u00f3n a trav\u00e9s de sus entornos de nube. Para evitar tarifas de salida de datos innecesarias, Symmetry Systems recomienda implementar Symmetry DataGuard en cada entorno de nube (es decir, AWS, Azure, etc.). El descubrimiento sin agentes recopila r\u00e1pidamente informaci\u00f3n sobre:<\/p>\n