Brecha, fuga y exfiltración de datos
Los tres términos se solapan mucho y a menudo se usan como sinónimos, aunque cada uno pone el acento en algo distinto.
Brecha de datos es el término legal y regulatorio. Significa que falló un control de seguridad y que los datos protegidos salieron del límite previsto. Esa falla puede desencadenar una evaluación y, con frecuencia, una notificación exigida por la ley.
Fuga de datos es el término técnico más amplio. Abarca cualquier exposición no autorizada, sea cual sea la causa. Toda brecha es una fuga, pero no toda fuga alcanza el umbral legal de una brecha que deba notificarse, por ejemplo cuando se contiene antes de que alguien vea realmente los datos.
Exfiltración de datos es la extracción deliberada y encubierta de datos por un insider o por un atacante que ya tiene acceso. Es uno de los mecanismos por los que puede producirse una brecha. Siempre es intencionada, mientras que una brecha puede deberse a una simple negligencia.
Los textos regulatorios suelen definir la brecha de datos personales de forma lo bastante amplia como para incluir los tres. El artículo 4, apartado 12, del RGPD la describe como una violación de la seguridad que provoca la destrucción, pérdida, alteración o comunicación no autorizada de datos personales, o el acceso a ellos, de forma accidental o ilícita. La causa puede ser un atacante externo, un empleado descuidado o un insider malintencionado.
Causas comunes de una brecha de datos
Las causas se agrupan según su origen, dentro o fuera de la organización. En la práctica, muchas brechas combinan ambos. Por ejemplo, un atacante externo usa una credencial obtenida por phishing o comprada, es decir, el acceso de un empleado que alguien de fuera se apropió.
El uso indebido por un insider es parte de los programas contra amenazas internas. La divulgación accidental es el caso de la divulgación involuntaria, en el que nadie quiso causar daño, pero los datos salieron igualmente de su límite.
| Causa | Qué ocurre |
|---|---|
| Ataque externo | Explotación de fallos de software, malware o credenciales robadas |
| Phishing e ingeniería social | Un empleado es engañado para revelar credenciales o ejecutar código malicioso |
| Uso indebido por un insider | Quien tiene acceso legítimo copia o retira datos más allá de su función |
| Divulgación accidental | Correo mal dirigido, bucket de nube público o enlace sin caducidad |
| Dispositivos perdidos o robados | Una laptop, teléfono o disco sin cifrar con datos protegidos |
| Exposición por terceros | Brecha de un proveedor que expone datos de los que sigue siendo responsable |
La dimensión legal y regulatoria
Lo que distingue una brecha de datos de un incidente puramente técnico es la capa de obligaciones legales que conlleva. La mayoría de los marcos de protección de datos exigen a las organizaciones evaluar qué datos estaban implicados, cuántas personas se ven afectadas y qué riesgo probable corren. También exigen informar a la autoridad de control, comunicarlo a las personas afectadas cuando el riesgo es alto y llevar un registro interno de cada brecha.
Los plazos son ajustados, y no cumplirlos es en sí mismo una falla de cumplimiento, sea cual sea la gravedad de la brecha. La tabla resume las obligaciones principales.
El registro interno también importa. Los reguladores pueden pedirlo en una auditoría, incluidas las brechas que quedaron por debajo del umbral de notificación.
| Requisito | Aplica a | Estado |
|---|---|---|
| Notificación a la autoridad de control | RGPD, dentro de 72 horas desde que se conoce un riesgo probable | Obligatoria |
| Comunicación a las personas afectadas | Brechas que probablemente impliquen un alto riesgo para las personas | Riesgo alto |
| Aviso sin demora injustificada | La mayoría de las leyes estatales de EE. UU. sobre brechas | Obligatorio |
| Registro interno de la brecha | Toda brecha, incluidas las menores | Requerido |
Impacto de una brecha de datos
Una brecha afecta a varios frentes. Las multas del RGPD son solo uno de ellos, y HIPAA, CCPA, LGPD y marcos similares tienen sus propias estructuras de sanciones.
- Sanciones regulatorias: en el RGPD, hasta 20 millones de euros o el 4% de la facturación mundial anual, lo que sea mayor
- Costos de notificación: avisar a las personas, reforzar las líneas de soporte y ofrecer monitoreo de crédito
- Daño reputacional: las brechas hechas públicas erosionan la confianza, a veces durante años
- Responsabilidad legal: demandas colectivas y acciones regulatorias contra la organización
- Interrupción operativa: contener la brecha y corregir el fallo de control consume tiempo y recursos
Por qué importa detectar rápido
El costo y la exposición legal de una brecha están muy relacionados con el tiempo que se tarda en detectarla y contenerla. Una brecha descubierta en horas, antes de que los datos se vean o se retiren, es un suceso muy distinto de la misma vulnerabilidad explotada durante meses sin ser detectada.
Por eso los programas de respuesta a brechas dan tanto peso a la detección y la investigación como a la prevención. La prevención reduce la frecuencia de las brechas. La detección determina cuánto cuestan cuando se producen.
Anexet registra cada evento junto a una regla de seguridad y un nivel de riesgo, así un analista ve qué reglas se disparan y cuántos incidentes siguen esperando revisión. Ahí empieza la investigación de incidentes.
1 / 2
Prevenir una brecha de datos y prepararse
Ningún control por sí solo elimina el riesgo de brecha, así que los programas eficaces combinan varias capas. La prevención de pérdida de datos (DLP) con análisis de contenido y el control de accesos reducen la frecuencia de las brechas, mientras que el monitoreo, el cifrado y la preparación para incidentes determinan cuánto daño causan.
| Control | Reduce brechas | Limita su costo |
|---|---|---|
| Gobernanza de accesos | ||
| DLP consciente del contenido | ||
| Monitoreo de endpoints y actividad | ||
| Cifrado en reposo y en tránsito | ||
| Preparación para incidentes |
Por dónde empezar
Empiece por la clasificación de datos: defina qué datos perjudicarían más si salieran y luego mapee los canales por los que realmente circulan. Las políticas escritas para todos los archivos a la vez terminan bloqueando el trabajo y se desactivan.
Lectura recomendada: Ingeniería social vs. sistemas DLP: cómo proteger a tu empresa de las fugas de datos; Fuga técnica de información: ¿qué es y cómo protegerse?.
Una fuga rara vez parece un ataque. Parece un día de trabajo normal, una transferencia tras otra.
Anexet TeamCómo lo resuelve Anexet
Anexet no es un producto de perímetro ni antimalware y no afirma detener a un atacante externo que vulnere una red; está diseñado para funcionar junto a un firewall y un antivirus en esa capa. Donde Anexet contribuye directamente es en la porción mayor de brechas que involucran una cuenta legítima: un insider que abusa de su acceso, una credencial comprometida que se comporta de forma anómala, o contenido sensible que sale por un canal cotidiano como el correo o el almacenamiento en la nube.
La arquitectura on-premise significa que la evidencia de la que depende una investigación de brecha; contenido capturado, registros de auditoría e historial de riesgo; permanece dentro de la infraestructura propia de la organización, lo cual importa porque los datos de la investigación son en sí mismos altamente sensibles.
Categoría de riesgo integrada "Fuga de datos"
una de las ocho categorías de riesgo preconfiguradas en las Políticas de Seguridad de Anexet marca automáticamente las transferencias que coinciden con reglas de contenido sensible, señalando eventos candidatos a brecha para su revisión.
Detección basada en contenido
los métodos de clasificación incluyen tesauros de seguridad, bancos de hash para coincidencia exacta de archivos, bibliotecas de huella digital e integración con etiquetas de sensibilidad, de modo que una posible brecha se juzga según qué datos estaban realmente involucrados.
Cobertura completa de canales
los agentes de endpoint cubren correo, web, aplicaciones de almacenamiento en la nube, mensajería, dispositivos extraíbles, impresión y portapapeles; los canales cotidianos por los que ocurren la mayoría de las brechas fuera del perímetro.
Rastro de investigación y auditoría
cada evento relevante se registra con usuario, marca de tiempo, canal y clasificación de contenido, dando al investigador la evidencia necesaria para delimitar una brecha y cumplir un plazo de notificación.
Análisis de Riesgo
la puntuación de riesgo conductual destaca cuentas y actividad que merecen investigación antes de que un incidente pequeño se convierta en una brecha reportable.
Anexet DLP
Saber más