Métodos en uso
| Método | En qué consiste |
|---|---|
| Adjuntos de correo | Universales, auditados por defecto en el correo corporativo y limitados por tamaño |
| Subidas web | Archivos publicados en cualquier aplicación web: portal, formulario o convertidor |
| Sincronización en la nube | Archivo en carpeta sincronizada que se transfiere sin envío explícito |
| Transferencia gestionada (MFT) | Plataformas con autenticación, cifrado, programación y registro completo |
| Transferencias por protocolo | Endpoints SFTP, FTPS y HTTPS usados por integraciones y scripts |
| Mensajería y colaboración | Archivos enviados dentro de chats, canales o llamadas |
| Uso compartido por enlaces | Servicios que generan una URL utilizable por cualquiera, desvinculada de la identidad |
Transferencia gestionada frente a la ad hoc
La diferencia de seguridad está en la rendición de cuentas. La transferencia gestionada ofrece a la organización endpoints conocidos, cifrado obligatorio, acceso vinculado a la identidad y un registro duradero de qué se envió, cuándo, por quién y si llegó. La transferencia ad hoc, como un adjunto, una subida o un enlace compartido, es rápida, pero no produce nada de eso de forma fiable. La mayoría de las organizaciones usan ambas: flujos gestionados para datos empresariales recurrentes y de gran volumen, y transferencia ad hoc para todo lo demás. Ahí es precisamente donde se concentra la exposición.
Los flujos gestionados son las rutas que el control de flujo de datos puede permitir por nombre, así que la vía aprobada sigue siendo la más sencilla.
Propiedades de riesgo
- Volumen en una sola acción: Un solo envío accidental puede revelar un conjunto completo de registros
- Ambigüedad del destino: Mismo formulario de subida para un portal aprobado y cuentas personales
- Cifrado en tránsito: Protege de interceptaciones, pero oculta el contenido a la inspección de red
- Persistencia de enlaces: Los enlaces sobreviven al motivo de su creación sin caducidad impuesta
- Tratamiento por terceros: El servicio externo fija la retención, el acceso y la jurisdicción
Cómo se controlan las transferencias
El control combina ruta y contenido. Los controles de ruta definen qué métodos y destinos están permitidos para qué datos y usuarios: MFT aprobado para flujos regulados, sincronización personal en la nube bloqueada y uso compartido externo acotado con caducidad. Los controles de contenido evalúan el propio archivo antes de completar la transferencia, con clasificación, diccionarios de palabras clave, patrones de datos estructurados, hashes exactos de archivos y huellas digitales de documentos. Después, permiten, advierten, ponen en cuarentena o bloquean. Como las transferencias tienen doble uso, las acciones graduadas importan aquí más que en ningún otro sitio. Bloquear un canal por completo produce de forma fiable un atajo por otro menos visible.
La revisión del contenido es el núcleo de la Prevención de pérdida de datos (DLP) y se ejecuta antes de que termine la transferencia.
Bloqueo de transferencias en mensajería
Las transferencias de archivos en mensajería están cubiertas por una regla de bloqueo aparte, en la que el objeto de la condición es el tipo de mensajería o sus miembros.
Los servicios de almacenamiento en la nube se controlan uno por uno. En la tabla de control de almacenamiento en la nube, cada servicio tiene su propio ajuste de acceso, auditoría y copia sombra, y cada cliente de sincronización se rige por esos ajustes.
1 / 2
Registros y cumplimiento
Los registros de transferencia son evidencia. Las reglas de retención, las evaluaciones de brechas y las solicitudes de los interesados dependen de poder declarar qué datos fueron a dónde. Las plataformas gestionadas lo producen de forma nativa. En las transferencias ad hoc, el registro debe provenir de la monitorización de endpoints o de gateways. Las restricciones a las transferencias transfronterizas añaden un segundo requisito: conocer el destino, y no solo el destinatario.
Los equipos de cumplimiento pueden tomar este registro directamente de los informes de cumplimiento de seguridad.
Lectura recomendada: Prevención de fugas de datos por parte de superusuarios.
Cada transferencia es una decisión que se toma en segundos, por eso el control tiene que funcionar dentro de esos segundos.
Anexet TeamCómo lo resuelve Anexet
Anexet evalúa las transferencias de archivos por su contenido en el momento en que se inician, en los canales que los usuarios realmente utilizan:
Cobertura de canales
adjuntos de correo, subidas web, aplicaciones de almacenamiento en la nube y sus clientes de sincronización, transferencias por mensajería y plataformas de colaboración, dispositivos extraíbles e impresión.
Evaluación con conocimiento del contenido
cada archivo transferido se inspecciona con tesauros de seguridad (170 diccionarios prefabricados), reglas de patrones para identificadores estructurados, bancos de hashes para coincidencias exactas de archivos, bibliotecas de huellas digitales para documentos y plantillas, y etiquetas de confidencialidad.
Acciones graduadas
permitir, registrar, alertar, poner en cuarentena para revisión del analista o bloquear, con reglas acotadas por usuario, grupo, clase de contenido y destino.
Punto de observación en el endpoint
como la inspección ocurre en el cliente, las transferencias protegidas por TLS o cifrado de extremo a extremo se siguen evaluando por su contenido.
Pista de auditoría completa y atribuible y arquitectura on-premise
cada transferencia queda registrada con usuario, marca de tiempo, canal, destino, archivo, clasificación y acción tomada, y el contenido capturado y los registros permanecen en la propia infraestructura de la organización.
Anexet DLP
Más información