Qué abarca la información sensible
La información sensible es todo contenido cuya divulgación no autorizada causaría un daño. Incluye los datos sensibles, como números de identificación o de tarjeta, pero también documentos, correos, chats y conocimiento que nunca se registró en ningún sistema.
Gran parte de ella son datos no estructurados. Por eso la definición se apoya en el contenido y el contexto, no en un campo de base de datos ni en una etiqueta. El mismo texto puede ser rutinario en un lugar y dañino en otro.
Términos relacionados
Estos términos relacionados se diferencian por su alcance:
| Término | Alcance | Punto clave |
|---|---|---|
| Datos sensibles | Tipos estructurados, como identificadores, historiales médicos o números de tarjeta | Se reconocen por formato o patrón |
| Información sensible | Datos estructurados, documentos, correos, chats y conocimiento no registrado | Su sensibilidad depende del contenido y el contexto |
| Información clasificada | Esquema formal con niveles definidos y reglas obligatorias de manejo | Toda información clasificada es sensible, pero no al revés |
Qué se considera información sensible
La sensibilidad depende del contenido y del contexto. Un borrador de contrato enviado por correo entre compañeros no lleva ninguna marca, pero sigue siendo sensible. Las categorías más comunes son:
- Información personal y de salud: nombres, números de identificación, datos de contacto, historiales médicos y de seguros.
- Información financiera: datos de cuentas, transacciones, precios y márgenes.
- Propiedad intelectual: diseños de productos, código fuente, resultados de investigación, secretos comerciales.
- Información empresarial confidencial: contratos, posiciones de negociación, planes de M&A, estrategias, informes internos.
- Credenciales y secretos: contraseñas, claves privadas, tokens.
- Contenido de trabajo sin marcar: borradores, notas de reuniones, correspondencia de proyectos, sensibles solo por el contexto.
Por qué es más difícil protegerla
La mayor parte de la información sensible no está estructurada. Vive en archivos y mensajes, no en campos de bases de datos, así que no hay un esquema que revisar y, a menudo, tampoco una etiqueta que leer.
La sensibilidad también depende del contexto. La misma tabla de cifras es rutinaria en un informe y mueve el mercado en otro.
A diferencia de un registro almacenado, la información sensible viaja. Los empleados la envían, suben, imprimen y copian a diario como parte de su trabajo, así que la exposición suele producirse por los canales habituales y no por un ataque a una base de datos. Protegerla exige reconocer el contenido sensible mientras se mueve, no solo vigilar los datos en reposo.
Cómo se revisa una transferencia
Cuando un contenido sale de una estación de trabajo, la revisión sigue siempre la misma secuencia. El bloqueo basado en contenido compara el contenido con las reglas que aplican al canal:
- 1
Detectar la transferencia
El agente ve la transferencia en su canal: un correo, una subida de archivo, un trabajo de impresión o un pegado.
- 2
Analizar el contenido
El contenido se compara con diccionarios de palabras clave, patrones, etiquetas de confidencialidad y huellas digitales de documentos.
- 3
Aplicar la regla
La regla que coincide permite, bloquea, pone en cuarentena para revisión o lanza una alerta.
- 4
Registrar el evento
El evento se guarda con usuario, hora, canal y clasificación del contenido.
Cómo la protegen las organizaciones
Las organizaciones suelen combinar varios controles. Las herramientas de prevención de pérdida de datos (DLP) inspeccionan el contenido en movimiento: reconocen diccionarios de términos sensibles, etiquetas formales y huellas digitales de documentos, de modo que incluso un archivo sin etiqueta puede detenerse al salir de la organización. Los controles habituales son:
| Control | Qué hace |
|---|---|
| Descubrimiento y clasificación | Localiza la información y valora su sensibilidad |
| Etiquetado | Marca el contenido con etiquetas formales |
| Restricción de acceso | Define quién puede abrir o compartir la información |
| Cifrado | Protege el almacenamiento y las transferencias |
| Formación de empleados | Enseña a manejar el contenido sensible |
| Inspección DLP | Revisa el contenido en movimiento, incluso sin etiqueta |
Cómo se ve en Anexet
En la consola de Anexet DLP el administrador elige los diccionarios y los tipos de condición que revisa una regla de bloqueo. La condición de texto ofrece opciones listas para usar, como número de tarjeta bancaria y expresiones regulares, y la pestaña de etiquetas de confidencialidad reconoce las etiquetas aplicadas por otras herramientas.
1 / 2
Por dónde empezar
Empiece por los datos que más dañarían si salieran y luego identifique los canales que realmente usan. Las políticas escritas para todos los archivos a la vez terminan bloqueando el trabajo normal y se desactivan, mientras que un solo canal pasado por alto suele ser el origen de una fuga de datos.
Revise las reglas después del primer mes de tráfico. Las transferencias reales muestran qué contenido importa en su organización y qué reglas solo generan ruido.
Lectura recomendada: Auditoría de acceso a datos sensibles y control de acceso discrecional; ¿Cómo puedo mantener seguros mis Datos Personales?.
La información sensible rara vez sale en un momento dramático. Sale como un adjunto cualquiera, en un día de trabajo cualquiera.
Anexet TeamCómo lo resuelve Anexet
Anexet aborda la información sensible determinando su sensibilidad a partir del contenido en el momento de la transferencia, incluido el contenido que no lleva etiqueta ni clasificación formal:
Clasificación basada en el contenido
Los tesauros de seguridad reconocen términos sensibles en texto no estructurado, los patrones detectan identificadores estructurados, los bancos de hashes y las bibliotecas de huellas digitales coinciden con documentos específicos y sus variantes, y la integración de etiquetas de confidencialidad respeta las etiquetas ya aplicadas, así las transferencias se evalúan por lo que contienen, y no solo por su destino.
Cobertura completa de canales
Los agentes de endpoint supervisan el correo, la web, las aplicaciones de almacenamiento en la nube, los mensajeros, los dispositivos extraíbles, la impresión y el portapapeles, los canales cotidianos por los que la información sensible sale de la organización.
Aplicación de bloqueos
Las políticas pueden bloquear una transferencia, ponerla en cuarentena para revisión, registrarla o lanzar una alerta, según la clasificación del contenido y su gravedad.
Arquitectura on-premise
Las reglas de detección, el contenido capturado y los registros de auditoría permanecen en la propia infraestructura de la organización, la información sobre la información sensible se queda dentro.
Anexet DLP
Más información