La confidencialidad dentro de la tríada CIA
La tríada CIA nombra las tres propiedades que un programa de seguridad busca proteger. Pueden entrar en conflicto entre sí, por eso el diseño de seguridad suele ser un equilibrio y no una maximización de una sola. La confidencialidad es la propiedad que la mayoría de la gente quiere decir cuando afirma que los datos están «seguros», pero un sistema puede tener una confidencialidad perfecta y, aun así, fallar en integridad o disponibilidad.
La confidencialidad es parte de la seguridad de datos. Impide que la información llegue a la persona equivocada, sea cual sea el motivo.
| Propiedad | Qué significa |
|---|---|
| Confidencialidad | Solo las partes autorizadas pueden leer los datos |
| Integridad | Los datos no se han alterado sin autorización |
| Disponibilidad | Las partes autorizadas acceden a los datos cuando los necesitan |
Qué rompe la confidencialidad
Los fallos de confidencialidad tienen un mismo resultado: la información llega a alguien que no está autorizado a tenerla. El daño suele ser el mismo sea cual sea la causa: exposición regulatoria, pérdida de confianza, perjuicio competitivo si se filtran secretos comerciales y, en sectores regulados, posibles multas.
La exposición accidental no necesita ningún atacante, por eso la divulgación involuntaria tiene término propio. Las causas habituales son:
- Ataque externo: alguien ajeno a la organización vulnera un sistema y copia datos mediante credenciales robadas, malware o una vulnerabilidad.
- Divulgación por un interno: un empleado o contratista con acceso legítimo consulta, copia o comparte datos fuera de su finalidad autorizada, un patrón que siguen los programas de riesgo interno.
- Exposición accidental: un correo enviado al destinatario equivocado, un bucket de nube mal configurado, un documento adjunto al mensaje incorrecto o una pantalla visible para alguien no autorizado.
- Eliminación inadecuada: papel, discos o dispositivos desechados que todavía contienen datos legibles.
Controles que hacen cumplir la confidencialidad
Varios controles trabajan juntos. Ninguno basta por sí solo: las reglas de acceso deciden quién puede abrir un archivo, el cifrado protege las copias y la prevención de pérdida de datos vigila los canales por donde una copia podría salir de la organización.
| Control | Qué protege | Dónde se queda corto |
|---|---|---|
| Control de acceso | Quién puede abrir, editar o exportar cada dato | Un usuario autorizado todavía puede copiar lo que tiene permiso para leer |
| Cifrado | Datos almacenados y archivos en tránsito, ilegibles sin la clave | Protege las copias solo mientras la clave siga en secreto |
| Clasificación y etiquetado de datos | Reglas más estrictas para las categorías más sensibles | Las etiquetas solo funcionan si las aplican personas o herramientas |
| Monitorización y prevención de pérdida de datos | Canales de salida como el correo, la subida web, USB e impresión | Solo ve el contenido que puede inspeccionar |
| Mínimo privilegio | Acceso limitado a lo que exige cada rol | Requiere revisión cada vez que cambian los roles |
Cómo Anexet detecta contenido confidencial
El contenido confidencial es difícil de reconocer solo por el nombre del archivo, así que la consola compara el contenido con conjuntos de palabras clave preparados. La lista de tesauros del sistema incluye 35 conjuntos, entre ellos SSN, Credit Card y Financial, cada uno con su número de palabras. Estos conjuntos funcionan dentro de Anexet DLP.
Las etiquetas de sensibilidad son una segunda señal. Una regla puede exigir una etiqueta de Microsoft sobre datos sensibles antes de coincidir, y las etiquetas solo ayudan si las personas las aplican de forma coherente.
1 / 2
Qué ocurre cuando hay coincidencia
Una coincidencia no siempre significa bloqueo. La regla elige la respuesta y el evento queda en el registro para su revisión posterior, el mismo registro en el que se apoya la monitorización de actividad de usuarios.
- 1
Coincidencia
El contenido o la etiqueta cumple una condición de la regla, como un conjunto de palabras clave o una etiqueta de sensibilidad.
- 2
Decisión
La regla bloquea la transferencia, la retiene para revisión o solo la registra, según la clasificación y la gravedad.
- 3
Registro
El evento se guarda con el usuario, el canal y el objeto, para poder reconstruir la actividad.
- 4
Revisión
Un analista revisa los casos importantes y ajusta la regla cuando se activa con demasiada frecuencia o con muy poca.
Confidencialidad frente a privacidad
Confidencialidad y privacidad están relacionadas, pero no son idénticas. La confidencialidad es una propiedad de seguridad que puede aplicarse a cualquier información que una organización quiera restringir, como secretos comerciales, previsiones financieras o código fuente, pertenezca o no a una persona.
La privacidad se refiere al derecho de cada persona a controlar la información sobre sí misma y está regulada por normas específicas, como el RGPD. Proteger los datos personales exige siempre controles de confidencialidad, pero estos también se aplican a muchísima información que no tiene nada que ver con datos personales.
Errores comunes
Muchos programas empiezan con una sola política que cubre todos los archivos a la vez. El resultado es trabajo bloqueado y personas buscando la forma de rodear la herramienta.
Tres errores aparecen en muchos programas:
Una política que bloquea todo desde el primer día suele desactivarse, y entonces nada queda protegido.
- Etiquetar sin hacer cumplir: las etiquetas que nadie revisa no protegen nada.
- Confiar en un solo canal: una política que solo cubre el correo deja abiertos los USB y las subidas a la nube.
- Tratar la confidencialidad como un proyecto terminado: los datos se mueven, así que las reglas necesitan revisión periódica.
Por dónde empezar
Empiece por los datos cuyo filtrado causaría más daño y después mapee los canales que realmente usan. Las reglas construidas sobre estas dos preguntas son más fáciles de explicar al personal y más fáciles de mantener.
Lectura recomendada: Seguridad de la información: definición, requisitos, modelos y etapas.
La confidencialidad rara vez se pierde en un momento dramático. Se pierde una copia corriente cada vez.
Anexet TeamCómo lo resuelve Anexet
Anexet ayuda a las organizaciones a hacer cumplir la confidencialidad controlando y auditando cómo se mueven los datos sensibles, en lugar de depender únicamente de la confianza.
Detección basada en contenido
tesauros de seguridad, patrones de expresiones regulares, bancos de hashes, bibliotecas de huellas digitales y reconocimiento de etiquetas de sensibilidad identifican contenido confidencial (personal, financiero, médico o de propiedad exclusiva) dondequiera que aparezca.
Cobertura completa de canales
los agentes de endpoint monitorizan el correo, el tráfico web, las aplicaciones de almacenamiento en la nube, la mensajería, los dispositivos extraíbles, la impresión, el portapapeles y la captura de pantalla, de modo que el contenido confidencial se evalúa en cada vía por la que podría salir de la organización.
Aplicación mediante bloqueo
las políticas pueden bloquear directamente una transferencia, ponerla en cuarentena para revisión, registrarla o alertar a un analista de seguridad, según la clasificación y gravedad del contenido.
Visibilidad de acceso y actividad
la monitorización de la actividad de usuarios muestra quién accedió, copió o intentó enviar material confidencial, de modo que el acceso no autorizado es visible incluso cuando ninguna transferencia llega a completarse.
Anexet DLP
Más información