Copia (de datos)

En la protección de datos, copiar significa crear una segunda instancia de los datos fuera de su ubicación o formato originales. La copia puede ser un archivo duplicado, una transferencia por el portapapeles o un fragmento pegado en otra aplicación. El original permanece donde estaba, así que nada desaparece visiblemente de la fuente, y por eso las copias pasan inadvertidas.

Copiar forma parte del trabajo diario, y por eso es difícil de controlar. Pegar un texto entre dos ventanas es más rápido que cualquier proceso de aprobación, y la mayoría de las personas no lo considera una transferencia. Para los equipos de seguridad, la pregunta útil no es si los datos se copiaron, sino qué contiene la copia y adónde irá después. Esta es una tarea central de la prevención de pérdida de datos.

La mayoría de las copias forman parte del trabajo normal. Adoptan algunas formas comunes:

La clasificación de datos y los controles de acceso suelen estar asociados al contenedor: el archivo, el repositorio, la base de datos o el registro de la aplicación. Al copiar, el contenido viaja, pero el contenedor se queda con su etiqueta, sus permisos y su contexto de auditoría. Un párrafo pegado desde un documento clasificado en un mensaje no lleva ninguna señal de que alguna vez estuvo clasificado.

Cada copia se convierte en una instancia separada y sin gobierno del mismo contenido sensible. Las copias se expanden más allá del público para el que se creó el original, y así empieza la difusión incontrolada de datos.

La copia importa porque es el primer paso de la mayoría de las fugas, deliberadas o accidentales. Como suele ocurrir en el endpoint, parece actividad normal de una aplicación hasta que se inspecciona el propio contenido.

Una fuga deliberada puede parecerse a una amenaza interna, en la que alguien reúne datos en pequeñas porciones sin activar los controles de descarga de archivos. Las fugas accidentales son más frecuentes: un fragmento de hoja de cálculo con datos de clientes pegado en un chat público, o una «copia de trabajo» compartida fuera de una carpeta restringida. En ambos casos el recorrido es el mismo:

1. 1

   Seleccionar el contenido

   El usuario selecciona datos de clientes, el borrador de un contrato o un fragmento de código en una aplicación gestionada.

2. 2

   Copiarlo

   El contenido pasa al portapapeles, y su etiqueta, sus permisos y su contexto de auditoría se quedan atrás.

3. 3

   Pegarlo en otro lugar

   La copia termina en un correo personal, en una ventana de chat o en un documento fuera de la empresa.

4. 4

   Enviarlo o guardarlo

   La copia sale de la organización, y el archivo original no deja ningún rastro de la transferencia.

El control eficaz se centra en el contenido y no solo en la operación de copiar. Inspeccione lo que llega al portapapeles o se pega, compárelo con las reglas de clasificación y con las huellas digitales de los documentos protegidos y, después, permita, advierta o bloquee según la política.

El control del portapapeles usa los mismos métodos de inspección que los demás canales: diccionarios temáticos, bancos de hash, huellas digitales y etiquetas de sensibilidad. La copia se evalúa por lo que contiene, no solo por el hecho de haber sido copiada.

• Cada evento de copia registra usuario, hora, aplicación y clasificación del contenido.
• Los datos bloqueados pueden guardarse como copia sombra para revisarlos después.
• Las mismas reglas se aplican al portapapeles y a los demás canales, de modo que la política no depende de la vía.
• Ajuste las reglas con eventos reales antes de activar el bloqueo.
• El control del portapapeles funciona en la estación de trabajo, mediante la protección de datos en endpoints, y por eso ve copias que nunca pasan por la red.

Un control solo de red ve los datos cuando salen de la estación. Un copiar y pegar entre dos aplicaciones en la misma computadora nunca cruza esa frontera, por eso la tabla muestra qué enfoque puede ver cada evento:

En la consola de Anexet, el control del portapapeles se activa en cada perfil de agente. El perfil define en qué sentidos se revisa el contenido, qué tipos de contenido se interceptan y si los archivos se auditan y se guardan sus copias sombra. El primer cuadro muestra esa configuración; el segundo, el historial de eventos de copia y pegado en una estación.

1 / 2

• 
• 

Empiece por el contenido cuya fuga causaría más daño y, después, trace las vías de copia que la gente realmente usa, incluido el portapapeles. Las reglas escritas para todos los archivos a la vez terminan bloqueando el trabajo cotidiano y acaban desactivadas.

El control del portapapeles funciona mejor como parte de un programa más amplio: las mismas clases de datos, las mismas reglas y el mismo rastro de auditoría en todos los canales.