La prevención de pérdida de datos (DLP) impide que la información confidencial salga de una organización. Monitorea el destino de los datos: archivos adjuntos de correo electrónico, cargas a la nube, unidades USB e impresiones. Un sistema DLP identifica el contenido confidencial mediante patrones y etiquetas, y luego bloquea o alerta sobre las transferencias que infringen las políticas. Una hoja de cálculo con números de tarjetas de crédito de clientes no debería enviarse a una cuenta personal de Gmail. El motor DLP reconoce el patrón y detiene el envío.

Implementar correctamente la prevención de pérdida de datos (DLP) es complejo. Los falsos positivos molestan a los usuarios y generan fatiga por exceso de alertas. Los falsos negativos permiten la filtración de datos. Los archivos e imágenes cifrados dificultan la inspección de contenido. Los empleados encuentran soluciones alternativas, como fotografiar la pantalla o pegar datos en una aplicación de notas personal. Una DLP eficaz combina tecnología con políticas y capacitación. Etiquete los datos confidenciales al crearlos. Clasifíquelos para que el motor de DLP sepa qué proteger. Restrinja los puertos USB cuando sea necesario. Supervise las cargas a la nube. La mayoría de las filtraciones implican la salida de datos a través de un canal que alguien olvidó controlar. La DLP cierra esos canales, pero solo si la organización define qué se considera confidencial y aplica las reglas de forma consistente.

Canales DLP a monitorizar

• Correo electrónico: archivos adjuntos y mensajes salientes
• Almacenamiento en la nube: cargas a cuentas personales
• Soportes extraíbles: unidades USB y discos externos
• Impresión: los documentos salen en formato papel.
• Web: envío de formularios y carga de archivos

La protección contra pérdida de datos (DLP) es un obstáculo, no una barrera infranqueable. Un empleado decidido encontrará la manera de burlarla. El objetivo es detectar a los descuidados y frenar a los malintencionados.