Los tres pilares de la protección de datos
La mayoría de las definiciones de protección de datos se basan en tres objetivos relacionados, pero distintos. Cada pilar protege los mismos datos de una forma diferente, por eso un programa que cubre solo uno de ellos deja huecos. La tabla muestra qué significa cada objetivo en la práctica para los datos sensibles:
| Pilar | Qué garantiza | Controles habituales |
|---|---|---|
| Confidencialidad | Solo personas y sistemas autorizados pueden leer o usar los datos | Controles de acceso, cifrado y monitorización de contenido sensible |
| Integridad | Los datos son exactos y no han sido alterados ni corrompidos | Sumas de verificación, control de versiones y registros de auditoría |
| Disponibilidad | Los usuarios autorizados acceden a los datos cuando los necesitan | Copias de respaldo, redundancia y planes de recuperación ante desastres |
Protección de datos frente a términos relacionados
El término protección de datos se usa a menudo de forma imprecisa, así que conviene distinguirlo de tres términos cercanos:
La seguridad de datos es más restringida. Se refiere a los controles técnicos, como el cifrado, el control de acceso y los cortafuegos, que mantienen los datos confidenciales e íntegros. La protección de datos es más amplia e incluye también el respaldo, la recuperación, la retención y la política de ciclo de vida.
La privacidad de datos se refiere a los derechos que tienen las personas sobre su información personal: qué se recopila, para qué y con quién se comparte. La protección de datos es la disciplina operativa que hace que esos compromisos se cumplan en la práctica.
La gobernanza de datos define las reglas, la titularidad y la responsabilidad sobre cómo se gestionan los datos en la organización. La protección de datos implementa el subconjunto de esas reglas que mantiene los datos seguros.
Medidas técnicas y organizativas clave
Las normativas que exigen protección de datos, como el RGPD europeo o las leyes latinoamericanas de datos personales, no imponen un único conjunto de herramientas. En la práctica, la mayoría de los programas combina los mismos elementos:
- Cifrado de los datos en reposo y en tránsito, para que los datos interceptados o robados sigan siendo ilegibles sin la clave.
- Control de acceso y autenticación, que limita quién puede ver, modificar o exportar datos según su rol y su necesidad.
- Respaldo y recuperación, con copias recuperables para que una falla de hardware, un ransomware o un error humano no provoquen una pérdida permanente.
- Prevención de pérdida de datos (DLP), que supervisa y bloquea los canales por los que los datos sensibles podrían salir del control de la organización, por error o a propósito.
- Clasificación de datos y descubrimiento, para aplicar los controles donde realmente está el contenido sensible, y no de forma uniforme o en ningún lugar.
- Política de retención y eliminación, que conserva los datos solo el tiempo necesario y luego los sanea o destruye.
Quién responde por la protección de datos en la empresa
La protección falla cuando nadie es dueño de las decisiones. Las amenazas internas agravan el problema, porque el personal que ya tiene acceso legítimo también puede exponer datos.
| Rol | Responsabilidad | Acceso |
|---|---|---|
| Propietario de los datosResponsable de la unidad de negocio | Decisiones de clasificación y retención | Completo, para sus propios datos |
| Custodio de los datosAdministrador de TI | Almacenamiento, copias de respaldo y controles técnicos | Solo acceso técnico |
| Usuario de los datosEmpleado | Manejo de datos dentro de las reglas aprobadas | Solo lo que exige su rol |
Cómo se ve en Anexet
En la consola de Anexet, los diccionarios de palabras clave definen qué tipos de contenido sensible reconoce el sistema, como números de tarjeta, números de seguridad social o términos financieros. Después, una regla de bloqueo decide qué ocurre cuando ese contenido aparece en una transferencia. Ambas cosas se configuran en Anexet DLP, y la lógica de aplicación se describe en bloqueo de transferencias de datos.
1 / 2
El panorama regulatorio
La protección de datos es también un término jurídico. Muchos países han aprobado leyes que convierten algunas de estas medidas de buenas prácticas en obligaciones vinculantes.
El Reglamento General de Protección de Datos de la UE (RGPD) es el ejemplo más influyente. Se aplica a cualquier organización que trate datos personales de residentes en la UE y exige tanto salvaguardas técnicas como una rendición de cuentas demostrable.
Estados Unidos no tiene una única ley federal de protección de datos. En su lugar se aplican normas sectoriales, como la HIPAA para la información sanitaria y la GLBA para los datos financieros, junto con leyes estatales como la CCPA/CPRA en California.
Otras jurisdicciones han adoptado marcos comparables, entre ellos la LGPD brasileña y varias leyes nacionales de protección de datos, muchas inspiradas en parte en la estructura del RGPD.
Estas leyes difieren en alcance y aplicación, pero comparten una estructura común. Definen qué se considera dato protegido, exigen a las organizaciones aplicar salvaguardas adecuadas e imponen sanciones, a menudo multas considerables, cuando los datos quedan expuestos por negligencia.
Por qué la protección de datos es un programa continuo, no un proyecto
La protección de datos suele tratarse como una lista de verificación de cumplimiento puntual. Sin embargo, el riesgo subyacente es continuo: cada día se crean datos nuevos, los empleados cambian de función y de necesidades de acceso, el almacenamiento se traslada a nuevos servicios en la nube y los atacantes desarrollan nuevas técnicas de exfiltración.
Por eso, los programas eficaces combinan tres prácticas permanentes, en lugar de una única auditoría que queda obsoleta enseguida:
- 1
Descubrimiento
Localizar de forma continua dónde están los datos sensibles.
- 2
Monitoreo
Seguir cómo se mueven los datos sensibles por los distintos canales.
- 3
Revisión de accesos
Comprobar periódicamente quién sigue teniendo acceso a ellos.
Por dónde empezar
Empiece por los datos cuya fuga causaría más daño y después mapee los canales por los que realmente circulan. Las políticas escritas para todos los archivos a la vez terminan bloqueando el trabajo cotidiano y acaban desactivadas.
Lectura recomendada: ¿Cómo puedo mantener seguros mis Datos Personales?; Cómo usar Anexet Ultimate DLP para el cumplimiento del RGPD.
Los datos rara vez se filtran en un solo movimiento espectacular. Salen por un correo común, una carpeta de sincronización o una memoria USB.
Anexet TeamCómo lo resuelve Anexet
Anexet contribuye a un programa de protección de datos principalmente a través de su módulo DLP, que aplica la confidencialidad y monitoriza el movimiento de datos en los canales que realmente utilizan los empleados.
Detección basada en contenido
Los tesauros de seguridad, las bases de hashes, las huellas digitales y la integración con etiquetas de sensibilidad identifican contenido protegido, como datos personales, registros financieros o secretos comerciales, allí donde aparezca en las transferencias.
Aplicación en todos los canales
Los agentes de endpoint monitorizan y pueden bloquear el correo electrónico, el tráfico web, las aplicaciones de almacenamiento en la nube, la mensajería, los dispositivos extraíbles, la impresión y el portapapeles. Así se cierran los canales por los que más a menudo se pierden los datos protegidos.
Registro de auditoría para la rendición de cuentas
Cada evento detectado se registra con el usuario, la marca de tiempo, el canal y la acción realizada, lo que respalda los registros de rendición de cuentas que exigen las normativas de protección de datos.
Visibilidad del riesgo interno
La monitorización de actividad y el análisis de comportamiento detectan el factor de riesgo interno, empleados negligentes o malintencionados, que las herramientas basadas solo en el perímetro no ven.
Implementación on-premise
Anexet se despliega dentro de la infraestructura propia de la organización, y el proveedor no tiene acceso a los datos del cliente. Así, el control de los datos protegidos permanece en manos de su propietario.
Anexet DLP
Saber más