La seguridad de datos es la práctica de proteger la información digital de acceso no autorizado, corrupción o robo en todo su ciclo de vida.

Es un concepto que abarca todos los aspectos de la seguridad de la información, desde la seguridad física del hardware y los dispositivos de almacenamiento hasta los controles administrativos y de acceso, así como la seguridad lógica de las aplicaciones de software. También incluye políticas y procedimientos organizacionales.

Cuando se implementan correctamente, las estrategias sólidas de seguridad de datos protegerán los activos de información de una organización contra las actividades de los ciberdelincuentes, pero también protegen contra las amenazas internas y los errores humanos, que sigue siendo una de las principales causas de brechas de seguridad de datos en la actualidad.

La seguridad de los datos implica la implementación de herramientas y tecnologías que mejoran la visibilidad de la organización sobre dónde residen sus datos críticos y cómo se utilizan. Idealmente, estas herramientas deberían poder aplicar protecciones como el cifrado, el enmascaramiento de datos y la redacción de archivos confidenciales, y deberían automatizar los informes para agilizar las auditorías y cumplir con los requisitos regulatorios.

Desafíos empresariales

La transformación digital está alterando profundamente todos los aspectos de cómo operan y compiten las empresas de hoy.

El gran volumen de datos que las empresas crean, manipulan y almacenan está creciendo y genera una mayor necesidad de gestión de datos. Además, los entornos informáticos son más complejos de lo que eran antes, y habitualmente abarcan la nube pública, el centro de datos empresarial y numerosos dispositivos de borde, que van desde sensores del Internet de las cosas (IoT) hasta robots y servidores remotos.

Esta complejidad crea una superficie de ataque expandida que resulta más difícil de supervisar y proteger.

Al mismo tiempo, está aumentando la conciencia de los consumidores sobre la importancia de la privacidad de los datos. Impulsada por la creciente demanda pública de iniciativas de protección de datos, recientemente se han promulgado múltiples regulaciones de privacidad nuevas, incluida la Regulación General de Protección de Datos (GDPR) de Europa y la Ley de Protección al Consumidor de California (CCPA).

Estas reglas se unen a disposiciones de seguridad de datos de larga data, como la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA), que protege los registros médicos electrónicos, y la Ley Sarbanes-Oxley (SOX), que protege a los accionistas de empresas públicas de errores contables y fraudes financieros.

Con multas máximas de millones de dólares, cada empresa tiene un fuerte incentivo financiero para garantizar que mantiene la conformidad.

El valor empresarial de los datos nunca ha sido tan grande como hoy. La pérdida de secretos comerciales o propiedad intelectual (PI) puede afectar las innovaciones y la rentabilidad futuras. Por lo tanto, la confiabilidad es cada vez más importante para los consumidores, y el 75 % informa que no comprará a empresas en las que no confía para proteger sus datos.  

Cifrado

Al utilizar un algoritmo para transformar caracteres de texto normales en un formato ilegible, las claves de cifrado codifican los datos para que solo los usuarios autorizados puedan leerlos.

Las soluciones de cifrado de archivos y bases de datos  sirven como una última línea de defensa para volúmenes de datos confidenciales al ocultar su contenido mediante cifrado o tokenización. La mayoría de las soluciones también incluyen funcionalidades de gestión de claves de seguridad.

Eliminación de datos

Más seguro que el borrado de datos estándar, la eliminación de datos utiliza software para sobrescribir completamente los datos en cualquier dispositivo de almacenamiento. Asegura que los datos sean irrecuperables.
 
Enmascaramiento de datos

Al enmascarar los datos, las organizaciones pueden permitir que los equipos desarrollen aplicaciones o capaciten a las personas con el uso de datos reales. Enmascara la información de identificación personal (PII) cuando sea necesario para que el desarrollo pueda ocurrir en entornos que mantienen la conformidad.

Resiliencia de datos

La resiliencia está determinada por qué tan bien una organización aguanta o se recupera de cualquier tipo de falla, desde problemas de hardware hasta cortes de energía y otros eventos que afectan la disponibilidad de los datos (PDF, 256 KB). La velocidad de recuperación es fundamental para minimizar el impacto.

Las herramientas y tecnologías de seguridad de datos deben abordar los crecientes desafíos inherentes a la seguridad de los entornos informáticos complejos, distribuidos, híbridos y/o multinube de hoy.Estos incluyen comprender dónde residen los datos, realizar un seguimiento de quién tiene acceso a ellos y bloquear actividades de alto riesgo y movimientos de archivos potencialmente peligrosos.

Las soluciones integrales de protección de datos que permiten a las empresas adoptar un enfoque centralizado para la supervisión y aplicación de políticas pueden simplificar el trabajo.

Descubrimiento y clasificación de datos

La información confidencial puede residir en repositorios de datos estructurados y no estructurados, incluidas bases de datos, almacenes de datos, plataformas de big data y entornos de nube. Las soluciones de clasificación y descubrimiento de datos automatizan el proceso de identificación de información confidencial, así como la evaluación y reparación de vulnerabilidades.

Supervisión de actividad de datos y archivos

Las herramientas de supervisión de actividad de archivos analizan los patrones de uso de datos, lo que permite a los equipos de seguridad ver quién está accediendo a los datos, detectar anomalías e identificar riesgos. También se pueden implementar alertas y bloqueos dinámicos para patrones de actividad anormales.

Herramientas de evaluación de vulnerabilidades y análisis de riesgos

Estas soluciones facilitan el proceso de detección y mitigación de vulnerabilidades, como software desactualizado, configuraciones incorrectas o contraseñas débiles, y también pueden identificar fuentes de datos con mayor riesgo de exposición.

Informes de cumplimiento automatizados

Las soluciones integrales de protección de datos con funciones automatizadas de generación de informes proporcionan un repositorio centralizado para las pistas de auditoría de conformidad de toda la empresa.

Una estrategia integral de seguridad de datos involucra personas, procesos y tecnologías.

Establecer controles y políticas adecuados es tanto una cuestión de cultura organizacional como de la implementación del conjunto adecuado de herramientas. Esto significa que la seguridad de la información deber ser la prioridad en todas las áreas de la empresa.

Seguridad física de servidores y dispositivos de usuario

Independientemente de si sus datos se almacenan en las instalaciones, en un centro de datos corporativo o en la nube pública, debe asegurarse de que las instalaciones estén protegidas contra intrusos y que cuenten con medidas adecuadas de extinción de incendios y controles climáticos. Un proveedor de nube asumirá la responsabilidad de estas medidas de protección por usted.

Controles y gestión de acceso

El principio de "acceso con privilegios mínimos" debe seguirse en todo el entorno de TI. Esto significa otorgar acceso a la base de datos, la red y la cuenta administrativa a la menor cantidad de personas posible, y solo a aquellos que realmente lo necesitan para realizar su trabajo.

Descubra más acerca de la gestión de accesos

Aplicación de seguridad y parches

Todo el software debe actualizarse a la última versión tan pronto como sea posible después de que se publiquen parches o nuevas versiones.

Copias de seguridad

El mantenimiento de copias de seguridad utilizables y probadas minuciosamente de todos los datos críticos es un componente central de cualquier estrategia sólida de seguridad de datos. Además, todas las copias de seguridad deben estar sujetas a los mismos controles de seguridad físicos y lógicos que rigen el acceso a las bases de datos primarias y los sistemas centrales.

Descubra más acerca de la copia de seguridad y recuperación de datos

Capacitación de empleados

Capacitar a los empleados sobre la importancia de las buenas prácticas de seguridad y la higiene de las contraseñas y enseñarles a reconocer los ataques de ingeniería social los transforma en un "firewall humano" que puede desempeñar un papel fundamental en la protección de sus datos.

Supervisión y controles de seguridad de redes y puntos finales

La implementación de un conjunto completo de herramientas y plataformas de gestión, detección y respuesta de amenazas en su entorno local y plataformas en la nube puede mitigar los riesgos y reducir la probabilidad de una brecha.

IA

La IA amplifica la capacidad de un sistema de seguridad de datos, porque puede procesar grandes volúmenes de datos. La Computación Cognitiva, un subconjunto de la IA, realiza las mismas tareas que otros sistemas de IA, pero lo hace simulando los procesos de pensamiento humano.

En la seguridad de datos, esto permite una rápida toma de decisiones en momentos de necesidad crítica.

Descubra más acerca de la IA para la ciberseguridad
 
Seguridad multinube

La definición de seguridad de datos se ha ampliado a medida que crecen las funcionalidades de la nube. Ahora las organizaciones necesitan soluciones más complejas, ya que buscan protección no solo para los datos, sino también para las aplicaciones y los procesos comerciales patentados que se ejecutan en nubes públicas y privadas.

Conozca más acerca de la seguridad en la nube

Tecnología cuántica

La tecnología cuántica, una tecnología revolucionaria, promete dar un vuelco exponencial a muchas tecnologías tradicionales. Los algoritmos de cifrado serán más multifacéticos, más complejos y más seguros.

Lograr seguridad de datos de nivel empresarial

La clave para aplicar una estrategia de seguridad de datos efectiva es adoptar un enfoque basado en el riesgo para proteger los datos en toda la empresa.

Al principio del proceso de desarrollo de la estrategia, los stakeholders deben identificar una o dos fuentes de datos que contengan la información más confidencial y comenzar por ahí, teniendo en cuenta los objetivos comerciales y los requisitos regulatorios.

Después de establecer políticas claras y estrictas para proteger estas fuentes limitadas, pueden extender estas mejores prácticas al resto de los activos digitales de la empresa de manera priorizada. La implementación de funcionalidades de protección y supervisión de datos automatizadas pueden hacer que las mejores prácticas sean mucho más escalables.

Seguridad de datos y la nube

Asegurar las infraestructuras basadas en la nube requiere un enfoque diferente al modelo tradicional de ubicar las defensas en el perímetro de la red.

Exige herramientas integrales de clasificación y descubrimiento de datos en la nube, además de una supervisión continua de la actividad y gestión de riesgos. Las herramientas de supervisión en la nube pueden ubicarse entre la solución de base de datos como servicio (DBaaS) de un proveedor de nube y supervisar los datos en tránsito o redirigir el tráfico a su plataforma de seguridad existente.

Esto permite que las políticas se apliquen de manera uniforme, independientemente de dónde residan los datos.

Seguridad de datos y BYOD

El uso de computadoras personales, tablets y dispositivos móviles en entornos informáticos empresariales va en aumento a pesar de las preocupaciones fundadas de los líderes de seguridad sobre los riesgos que esta práctica puede representar.

Una forma de mejorar la seguridad de Traiga su propio dispositivo (BYOD) consiste en exigir a los empleados que usan dispositivos personales que instalen software de seguridad para acceder a las redes corporativas, mejorando así el control centralizado y la visibilidad del acceso y movimiento de datos.

Otra estrategia es desarrollar una mentalidad de seguridad en toda la empresa, alentando a los empleados a utilizar contraseñas seguras, autenticación multifactor, actualizaciones de software periódicas y copias de seguridad de dispositivos, junto con el cifrado de datos, enseñándoles el valor de estas acciones.