Qué abarca la categoría
Los servicios de mensajería electrónica son los canales que transportan mensajes y archivos adjuntos entre personas: correo corporativo y webmail, chat interno, plataformas de colaboración, mensajeros de consumo y SMS. Cada uno mueve los datos de forma distinta, así que una política pensada para el correo rara vez sirve para los demás.
Para la protección de datos, esta categoría importa porque el mensaje es la vía más común por la que la información sale de una organización sin que nadie lo pretenda. El contenido de esos canales lo cubre la prevención de pérdida de datos (DLP), y el lado de los archivos del mismo problema lo cubren los servicios de intercambio de archivos.
Categorías de servicios de mensajería
La mensajería empresarial funciona con varios tipos de servicio. Cada uno transporta datos de forma distinta y exige una atención propia.
| Servicio | Qué significa para los datos |
|---|---|
| Correo corporativo | Registro de la comunicación externa y origen de la mayoría de incidentes |
| Plataformas de colaboración empresarial | Compartición rápida, con públicos menos acotados que en el correo |
| Mensajeros de consumo | Usados para trabajar sin importar la política, cifrados de extremo a extremo |
| SMS y mensajería móvil | Bajo volumen, alta exposición, a menudo en dispositivos personales |
| Aplicaciones de voz y vídeo | Chat y archivos durante las llamadas, a menudo olvidados en la política |
| Correo web | Buzones personales abiertos desde el navegador corporativo parecen tráfico web normal |
Por qué la mensajería es el principal canal de fuga
La mensajería está diseñada para la acción que la protección de datos intenta controlar: enviar contenido a otra persona. Cuatro características agravan el riesgo. El canal se usa todo el día, así que solo el volumen garantiza errores. La selección del destinatario es propensa a fallos, porque el autocompletado y los nombres parecidos provocan divulgaciones sin intención. Los adjuntos llevan documentos completos en un clic. Y en un equipo compartido, un archivo enviado a un chat personal en lugar del canal del equipo ya salió de la organización.
El uso deliberado sigue los mismos caminos. El lado accidental se describe en divulgación inadvertida y el deliberado en exfiltración de datos. Por eso el canal no se puede simplemente confiar ni bloquear, porque bloquearlo detiene el negocio.
El problema del cifrado
El cifrado de extremo a extremo oculta el contenido del mensaje en tránsito y al proveedor del servicio, así que la inspección de red y de pasarela solo ve metadatos: quién escribió a quién, cuándo y de qué tamaño era el adjunto. De ello se desprenden dos consecuencias. El control de contenido debe funcionar donde el contenido todavía es legible, en el endpoint, antes del cifrado o después del descifrado, que es la función del DLP de endpoint. Y la organización no puede confiar en que el proveedor conserve un registro de lo enviado, algo que pesa en las investigaciones y en las obligaciones de retención.
Cómo se gobierna la mensajería
Cinco controles juntos cubren el canal, desde la política hasta el contenido protegido. Cada uno falla por separado: una política sin inspección es solo un documento, y la inspección sin reglas de destinatario no detecta el error de dirección. Las reglas que combinan contenido con destino unen los controles, como se describe en control de flujo de datos.
| Control | Qué hace | Brecha típica |
|---|---|---|
| Política de canales | Define servicios, datos y dispositivos aprobados, y nombra alternativas | Los usuarios pasan a herramientas no aprobadas si no se indica una alternativa |
| Inspección de contenido | Revisa mensajes y adjuntos según las reglas de clasificación | Solo ve el contenido que todavía es legible |
| Reglas de destinatario | Restringe dominios externos y marca a los destinatarios nuevos | No puede determinar si un destinatario conocido debería ver los datos |
| Retención y archivo | Conserva la comunicación de negocio durante el plazo que exige la normativa | Añade trabajo de almacenamiento y revisión para el equipo |
| Cifrado y protección de derechos | Protege el mensaje en sí, así que reenviarlo no lo expone | El destinatario necesita software que abra el archivo protegido |
Controles de mensajería y correo web en la consola
En la interceptación de mensajeros de Anexet, cada mensajero web tiene su propio interruptor, así que el administrador decide servicio por servicio qué conversaciones se inspeccionan. El correo web funciona igual. El correo corporativo lo gestiona la interceptación de correo electrónico, mientras que un buzón personal abierto en el navegador de la empresa se configura por separado.
1 / 2
Dimensión de cumplimiento y monitoreo de empleados
Los registros de mensajería suelen estar sujetos a obligaciones legales: reglas de conservación en servicios financieros y del sector público, solicitudes de acceso a datos personales conforme a la normativa de protección de datos y presentación de pruebas en litigios. La comunicación en servicios de consumo no aprobados es difícil de entregar a pedido, lo que convierte la política de canales en un asunto de cumplimiento además de seguridad.
El monitoreo de la comunicación de los empleados también está regulado en muchas jurisdicciones. La gobernanza suele combinar controles técnicos con aviso, proporcionalidad y, cuando se exige, acuerdo con los representantes de los trabajadores. Revise la normativa local antes de activar la inspección de cualquier canal.
Por dónde empezar
Empiece por los datos cuya filtración más dañaría, y luego revise los canales que esos datos usan de verdad. Las políticas escritas para todos los archivos en todos los servicios a la vez terminan bloqueando el trabajo y se desactivan. Una lista corta de contenido protegido y de dos o tres canales aprobados funciona mejor que una larga lista de prohibiciones.
Lectura recomendada: Sistemas DLP — qué son y cómo funcionan; Ingeniería social vs. sistemas DLP: cómo proteger a tu empresa de las fugas de datos.
Las fugas por mensajería rara vez parecen ataques. Parecen una tarde ocupada, una respuesta tras otra.
Anexet TeamCómo lo resuelve Anexet
Anexet supervisa la mensajería donde el contenido sigue siendo legible, en el terminal , de modo que los servicios cifrados quedan cubiertos igual que el correo corporativo:
Interceptación de correo
el correo corporativo y el correo web se inspeccionan, incluidos los adjuntos, con acciones que van del registro al bloqueo.
Cobertura de mensajeros
los agentes del terminal capturan mensajes y transferencias de archivos en mensajeros y plataformas de colaboración de uso extendido, incluidos los servicios con cifrado de extremo a extremo, porque la inspección ocurre en el lado del cliente.
Políticas con análisis de contenido
mensajes y adjuntos se evalúan con tesauros de seguridad (170 diccionarios preconstruidos), reglas de patrones para identificadores estructurados, bancos de hashes para coincidencias exactas de archivos, bibliotecas de huellas digitales para plantillas de documentos y etiquetas de confidencialidad.
Condiciones de destinatario y canal
las reglas combinan contenido con destino, de modo que las direcciones externas y personales pueden tratarse de forma distinta que las internas.
Pista de auditoría y arquitectura on-premise
cada evento de mensajería se registra con usuario, marca de tiempo, servicio, destinatario, clasificación y acción tomada, y todo el contenido capturado permanece en la infraestructura de la propia organización.
Anexet DLP
Saber más