Pérdida de Datos

La pérdida de datos es la destrucción, eliminación, corrupción o indisponibilidad de la información. Lo decisivo es la accesibilidad: un archivo que sigue en un disco dañado y que nadie puede leer está perdido para la empresa. Los datos pueden seguir existiendo, pero la organización ya no puede usarlos, ni siquiera su propietario legítimo.

La pérdida suele confundirse con una fuga de datos y con una violación de datos. En una fuga, los datos siguen intactos, pero llegan a manos equivocadas. La violación es el término más amplio y abarca cualquier acceso, alteración o destrucción no autorizados. Una regla práctica: en una fuga, otra persona tiene tus datos; en una pérdida, nadie los tiene.

Muchas pérdidas empiezan con errores cotidianos, no con ataques. La sincronización en la nube puede propagar un borrado a todos los dispositivos y cuentas. Las causas habituales son:

• Un usuario borra o sobrescribe el archivo equivocado. Sin control de versiones ni copia de seguridad, los datos se pierden.
• Una falla de disco, un arreglo degradado o un medio dañado vuelven ilegibles los datos.
• Una actualización defectuosa, la corrupción de una base de datos o una escritura interrumpida dañan los registros.
• El ransomware y el malware destructivo cifran o borran datos a gran escala.
• Un empleado malintencionado borra archivos o la única copia de los registros antes de irse.
• Una laptop o una memoria USB perdida o robada guarda datos que no existen en ningún otro lugar.

La respuesta sigue un orden fijo. Cada paso responde a una pregunta de la que depende el siguiente.

1. 1

   Determinar qué se perdió

   Identifique los registros perdidos y revise si existe una copia limpia en algún lugar.

2. 2

   Restaurar desde una copia

   Recupere lo que sea posible desde copias de seguridad, historial de versiones o réplicas.

3. 3

   Reconstruir el evento

   Use los registros para ver quién manejó los datos, desde qué dispositivo y cuándo.

4. 4

   Cerrar la brecha

   Cambie la regla de acceso, el control de dispositivos o la política DLP que permitió la pérdida.

La pérdida de datos provoca paros operativos y la pérdida permanente de registros y de propiedad intelectual. También genera exposición regulatoria cuando los datos que deben entregarse a auditores, tribunales o reguladores ya no pueden proporcionarse. Que exista una copia limpia en otro lugar decide si el incidente es una molestia o un daño irreversible.

Una copia de seguridad y un sistema DLP protegen contra partes distintas de la misma pérdida. La copia devuelve los datos cuando ya desaparecieron. Un sistema DLP bloquea o registra las operaciones que sacan los datos del control de la organización antes de que ocurra la pérdida.

Anexet no es un sistema de copias de seguridad y no recupera datos. Ayuda a bloquear las operaciones no autorizadas y mantiene los registros de eventos y las pistas de auditoría dentro de la infraestructura de la propia organización:

Los controles se dividen en tres grupos. Los controles de recuperación, como la copia de seguridad, el control de versiones y la replicación, restauran los datos después de una pérdida. Los controles de prevención, como la gestión de accesos, el control de dispositivos y las políticas DLP, reducen la probabilidad de pérdida, por ejemplo al bloquear una copia masiva a una memoria USB. Las medidas sobre las personas, como un proceso ordenado de baja de empleados y la concienciación del personal, atienden las causas humanas.

En la consola, cada regla personalizada muestra su número de incidentes, así que una regla contra la fuga de datos revela con qué frecuencia se activa. Las estadísticas de dispositivos muestran la copia de archivos a memorias USB a lo largo del tiempo. Ambas vistas son el punto de partida para la investigación de incidentes.

1 / 2

• 
• 

Empiece por los datos que no se pueden reconstruir y luego revise los canales por los que realmente salen: memorias USB, correo, almacenamiento en la nube y mensajería. Conserve al menos una copia que ningún usuario o dispositivo pueda borrar, y trate la prevención como segunda capa, no como sustituto de la copia de seguridad.

Lectura recomendada: Sistemas DLP — qué son y cómo funcionan.