Qué documenta un mapa de flujo de datos
Un mapa de flujo de datos registra el mismo conjunto de atributos para cada flujo de datos dentro de la organización:
| Atributo | Qué registra |
|---|---|
| Origen | De dónde provienen, como un formulario de cliente o una fuente de un tercero |
| Sistemas de procesamiento | Aplicaciones, bases de datos y procesos que manejan los datos |
| Almacenamiento | Dónde reposan los datos y durante cuánto tiempo |
| Destinos | Destinatarios internos, socios externos, proveedores de nube o transferencias transfronterizas |
| Categoría de datos y base legal | El tipo de dato involucrado y la razón por la que se procesa |
Cómo se hace el mapeo en la práctica
La mayoría de las organizaciones combina tres métodos, y cada uno cubre un vacío que dejan los demás. La observación técnica solo funciona sobre los sistemas que el descubrimiento ya encontró:
- 1
Entrevistar a los responsables
Recorra cada proceso de negocio para saber qué datos toca y a dónde los envía.
- 2
Inventariar los sistemas
Liste aplicaciones, bases de datos e integraciones, con los datos que maneja cada una.
- 3
Observar el tráfico
Revise el tráfico real y la actividad de archivos, que revela flujos que nadie documentó.
Por qué las organizaciones construyen uno
El mapeo responde sobre todo a obligaciones que exigen demostrar por escrito adónde van los datos:
- Registro de actividades de tratamiento según el artículo 30 del GDPR, que exige documentar los fines, categorías y destinatarios del tratamiento de datos personales.
- Evaluaciones de impacto en la protección de datos (EIPD), que necesitan una imagen precisa de un flujo concreto antes de evaluar sus riesgos.
- Revisiones de riesgo de proveedores y terceros, que dependen de saber qué partes externas reciben realmente los datos, y no solo qué contratos lo mencionan.
- Reglas de transferencias transfronterizas, que solo aplican a flujos que de verdad salen de una jurisdicción, algo que el mapa debe establecer.
En qué se diferencia de conceptos afines
El control de flujo de datos aplica reglas a las transferencias en tiempo real, mientras que el mapa describe los flujos sobre los que actúan esas reglas. La tabla ubica tres términos cercanos en relación con el mapa:
| Concepto | Qué hace | Papel en un mapa de flujo de datos |
|---|---|---|
| Clasificación de datos | Etiqueta los datos según su sensibilidad | Un atributo registrado en cada flujo, no el mapa en sí |
| Linaje de datos (data lineage) | Sigue cómo se transforma un conjunto de datos en pipelines e informes | Una vista más estrecha y técnica; el mapa también cubre procesos de negocio y terceros |
| Control de flujo de datos | Permite, advierte o bloquea transferencias concretas en tiempo real | Actúa sobre los flujos una vez que el mapa los muestra |
Cómo se ve en Anexet
El mapa se dibuja a partir de documentos, pero Anexet Activity muestra qué canales usaron realmente los datos. Las estadísticas siguientes cuentan en el tiempo correos enviados y recibidos, transferencias FTP, dispositivos USB, almacenamiento de red e impresoras, para que cada canal pueda contrastarse con el mapa.
Mantener el mapa actualizado
Un mapa de flujo de datos es una fotografía del momento. Las nuevas aplicaciones, integraciones y proveedores cambian los flujos que describe casi en cuanto se dibuja, y un mapa hecho una sola vez a partir de entrevistas tiende a alejarse de la realidad. Contrastarlo con el tráfico observado lo mantiene útil para el cumplimiento y para responder a una fuga de datos.
Por dónde empezar
Empiece por los flujos que más daño causarían si se filtraran y luego revise los canales que los transportan con la prevención de pérdida de datos. Un mapa que cubre todos los flujos de una vez rara vez se termina, mientras que uno que empieza por los flujos más riesgosos sí se usa.
Lectura recomendada: Fuga técnica de información: ¿qué es y cómo protegerse?.
Un mapa dibujado solo con entrevistas describe intenciones. El tráfico observado muestra lo que realmente ocurre.
Anexet TeamCómo lo resuelve Anexet
Anexet no genera por sí sola diagramas de flujo listos para el cumplimiento ni un registro de actividades de tratamiento. Su monitorización aporta, sin embargo, una visión basada en evidencia de cómo se mueven realmente los datos, útil para construir o validar un mapa frente a la realidad y no frente a supuestos:
Visibilidad completa de canales
los agentes de endpoint observan los datos que se mueven por correo, subidas web, aplicaciones de almacenamiento en la nube, mensajería, dispositivos extraíbles, impresión, portapapeles y recursos compartidos de red, es decir, los canales que un mapa de flujo de datos debe cubrir.
Detección consciente del contenido
los tesauros de seguridad, las bases de hashes y las bibliotecas de huellas digitales identifican qué tipo de dato está presente en una transferencia concreta, de modo que un flujo observado pueda vincularse a una categoría de datos en lugar de quedar genérico.
Detalles de transferencia registrados
cada flujo se registra con usuario, marca de tiempo, canal y destino, lo que ofrece un registro factual de adónde fueron realmente los datos y no solo adónde dice un documento de proceso que deberían ir.
Arquitectura on-premise
los datos de actividad y los registros de auditoría que se usan para validar un mapa de flujo permanecen dentro de la propia infraestructura de la organización.
Anexet DLP
Más información