| 5 julio 2024

Cómo proteger documentos de empresa en sistemas de almacenamiento

¿No estás seguro de si los datos de tu empresa están completamente a salvo en los servidores de archivos, los repositorios en la nube o el sistema de almacenamiento de documentos on-premise? Has llegado al artículo correcto para conocer las medidas de seguridad más eficaces enfocadas en proteger el acceso a los documentos. También hablaremos de cuándo se colabora o intercambian documentos fuera del repositorio, interna y externamente, con los empleados y con terceros. Nuestras recomendaciones se basan en más de 10 años de experiencia en seguridad de datos para empresas.

1. Entendiendo los riesgos y las necesidades de seguridad en los sistemas de almacenamiento

Las filtraciones de datos aumentaron un 72% entre 2021 y 2023, según el «Informe sobre brechas de datos 2023 del Centro de Recursos contra el Robo de Identidad (ITRC)», que ha subrayado la importancia de una sólida seguridad en los documentos. Entre los principales riesgos se encuentran los ataques de phishing, las vulnerabilidades Zero-Day, las infecciones de malware como el ransomware, las amenazas internas y un cifrado insuficiente, todo lo cual puede provocar pérdidas financieras significativas, 4,45 millones de dólares de media según el informe de IBM «Cost of a Data Breach Report 2023». Desde 2020, el coste medio de una filtración de datos ha aumentado un 15,3%, pasando de 3,86 millones de dólares. Según esta tendencia, se espera que los costes alcancen los 5 millones de dólares en los próximos años.

Echemos un vistazo más detenidamente a los tipos de amenazas y a la importancia de establecer medidas adecuadas de seguridad de los datos.

1.1 ¿Por qué es vital la seguridad de los documentos para las empresas?

La seguridad de los documentos es primordial para las empresas, ya que protege los activos digitales más valiosos, cuya frecuencia y gravedad de los robos ha aumentado. Desde que los ciberdelincuentes han descubierto nuevas formas de lucrarse, no han dejado de evolucionar, y saben que los datos son una mina de oro. Su principal motivación es acceder a los documentos y datos más confidenciales de las empresas para obtener beneficios.

El coste medio de que una organización detecte y remedie una violación de datos es de 1,58 millones de dólares, según el Informe IBM 2023 sobre el coste de una violación de datos, pero los ciberataques tienen repercusiones financieras aún más considerables: los esfuerzos de remediar todo, los honorarios legales, las multas legales, el robo de propiedad intelectual, la interrupción de las operaciones y el daño a la reputación son varios de los factores que explican el coste total. Estos hechos ponen de relieve el imperativo financiero de unas medidas sólidas de seguridad de los datos. Las estrategias eficaces de seguridad de los documentos no sólo protegen la información confidencial, sino que también mantienen la confianza, lo que resulta inestimable para conservar las relaciones con los clientes y la integridad empresarial. Es importante destacar el papel de los CISO, que se enfrentan constantemente a problemas, retos, riesgos y preocupaciones relacionados con la seguridad de los datos para sentar las bases de una resistencia y adaptabilidad duraderas.

1.2 Tipos de amenazas: La seguridad de los datos en el sistema de almacenamiento de documentos

Los datos en reposo en los sistemas de almacenamiento de documentos se enfrentan a diversas amenazas:

Infiltración en la red a través de phishing: Acceso no autorizado a los datos de la empresa a través de credenciales robadas, 15% de las brechas o infiltraciones. Esta es la violación de datos más común y el vector inicial, representa el 16% de todas las violaciones según el informe de IBM Cost of a Data Breach.
Malware, ransomware: Ataques en los que los archivos son encriptados, robados y utilizados para extorsionar a la organización. Las víctimas de ataques de ransomware aumentaron un 128,17% entre 2022 y 2023, según se detalla en el informe de Security Affairs Ataques de ransomware en 2023. Según el informe de IBM Cost of a Data Breach, un ataque de ransomware le cuesta a una empresa 5,13 millones de dólares de media, constituyendo el 24% de los ciberataques maliciosos y el 62% de los incidentes de violación de datos con motivación financiera, Informe 2024 Data Breach Investigations de Verizon. Conoce aquí el impacto real del ransomware en las empresas.
Amenazas internas: En estos casos, los empleados roban información crítica para su beneficio, pueden venderla o utilizarla para trabajar para otra empresa que puede estar interesada en desarrollar nuevos productos, ampliar el negocio o realizar mejoras. Los actores de amenazas internas representaron el 35% de los incidentes en 2024, lo que supone un aumento significativo con respecto a años anteriores, según el DBIR 2024 de Verizon.
Incidentes en terceros: Los ciberdelincuentes también pueden acceder a tus datos críticos aprovechando los privilegios de acceso de tus socios. Un informe reciente de SecurityScorecard revela que la explotación de terceros de confianza es también una importante preocupación en materia de seguridad. Las investigaciones muestran que el 29% de las brechas de datos han sido causadas por ataques de terceros.
Vulnerabilidades: Algunos ataques pueden iniciarse desde una vulnerabilidad conocida no parcheada o incluso de un Zero-day que afecta a un proveedor de servicios o a un software específico para penetrar en la red con libre acceso a toda la documentación. El 14% de las violaciones implicaron la explotación de vulnerabilidades como paso inicial de acceso, casi el triple que en el informe de 2023, tal y como refleja el Informe de Verizon sobre investigaciones de brechas de datos (DBIR) de 2024.

2. Evaluando de los sistemas actuales de almacenamiento de documentos

Los sistemas actuales de almacenamiento de documentos muestran a menudo puntos débiles en la encriptación, el control de accesos y la vulnerabilidad a las amenazas internas, lo que pone de manifiesto una insuficiencia en las medidas de seguridad de los datos. La falta de un cifrado robusto expone los documentos a accesos no autorizados, mientras que los controles de acceso inadecuados aumentan los riesgos de fugas de datos. Las amenazas internas explotan aún más estas vulnerabilidades, dando lugar a posibles incidentes.

¿Sabías que la criptografía desempeña un papel fundamental en la era digital actual? Explora aquí los diferentes tipos de cifrado.

Aquí surge otra preocupación, cuando los usuarios descargan archivos del sistema de almacenamiento de documentos o los comparten, aumenta el riesgo de que se produzcan filtraciones de datos. Esta acción puede exponer inadvertidamente información sensible a personas no autorizadas debido a una encriptación insuficiente o a protocolos de intercambio seguro. La información sensible se clasifica en diferentes niveles, desde las identidades personales hasta los datos de alto riesgo.

3. Mejores prácticas de seguridad en el almacenamiento de documentos

Como expertos en seguridad de datos, sabemos que es esencial mantenerse al día de las últimas directrices para una seguridad sólida en el almacenamiento de documentos. He aquí una lista de las mejores prácticas que deberían tenerse en cuenta:

Implementa la encriptación avanzada: Asegúrate de que todos los documentos almacenados están encriptados con algoritmos potentes para proteger los datos en reposo. En caso de cualquier incidente, tus documentos deben estar a salvo de cualquier acceso no autorizado, disponiendo de una capa adicional de protección. Conoce aquí quién debe cifrar los datos en tu empresa, qué documentos y sus ventajas.
Impón la autenticación multifactor (MFA): Añada una capa de seguridad extra exigiendo MFA para el acceso al sistema a fin de evitar la infiltración con credenciales robadas y poner las cosas más difíciles a los ciberdelincuentes.
Actualiza periódicamente los derechos de acceso: Revisa y ajusta los permisos periódicamente para minimizar el riesgo de accesos no autorizados. A lo largo de los años, los empleados pueden ampliar sus permisos de acceso incluso a documentos que actualmente no necesitan. Recuerda seguir el principio del menor privilegio (PoLP), como parte del modelo de seguridad de confianza cero con internos y externos, en el que un usuario sólo tiene acceso a datos concretos y necesarios para completar sus tareas. Elimina el acceso a los socios con los que no colabora más o a los ex empleados. Explore aquí el modelo de seguridad de confianza cero.
Emplea la encriptación de extremo a extremo para compartir: Protege los documentos en tránsito con una encriptación de extremo a extremo para evitar interceptaciones o técnicas como el man-in-the-middle.
Realiza auditorías de seguridad y comprobaciones de cumplimiento periódicas: Realiza un seguimiento de las vulnerabilidades y garantiza el cumplimiento de las políticas de seguridad.
Forma a los empleados en la concienciación sobre la seguridad: Educa al personal sobre el phishing y los ataques de ingeniería social para reducir las amenazas internas.
Utiliza copias de seguridad seguras: Mantén copias de seguridad periódicas y seguras de los documentos para evitar la pérdida de datos por incidentes cibernéticos. También es útil contra los ataques de ransomware al restaurar toda la documentación al estado anterior.
Invierte en herramientas avanzadas de protección de datos: Utiliza herramientas que proporcionen monitorización en tiempo real y detección de amenazas para el acceso a los documentos, como las soluciones de gestión de derechos digitales. No confíes en absoluto en tu perímetro, si es penetrado tus datos estarán indefensos y perderás el control de quién puede acceder a ellos y qué puede hacer con ellos.

3.1 Normas y estándares para el almacenamiento seguro de documentos

Adopta la norma ISO/IEC 27001: Se trata de la principal norma internacional para los sistemas de gestión de la seguridad de la información (SGSI). Conoce los requisitos para aplicar un enfoque integral a la protección de datos y la ciber resiliencia.
Adhiérete a los principios de la GDPR: Para las organizaciones que operan en la Unión Europea o manejan datos procedentes de ella, es crucial seguir las estrictas directrices de protección de datos y privacidad del Reglamento General de Protección de Datos.
Adopta los marcos del NIST: El Instituto Nacional de Normas y Tecnología proporciona marcos integrales para mejorar la ciberseguridad de las infraestructuras críticas, aplicables a las estrategias de almacenamiento de documentos. Obtén más información sobre el CMMC y el NIST aquí.
Integra el cumplimiento de la directiva NIS2: La reciente actualización de la directiva sobre redes y sistemas de información, conocida como NIS2, amplía los requisitos esenciales en materia de ciberseguridad a varios sectores. Es vital alinearse con estas normas en evolución para garantizar una infraestructura resistente y unas prácticas sólidas de protección de datos. La incorporación de NIS2 ayuda a protegerse contra las amenazas emergentes y refuerza la postura general de seguridad. Consulta aquí todo lo que debes saber sobre la Directiva NIS2.

3.2 Protegiendo los documentos en reposo en tu sistema de almacenamiento

Proteger los documentos en reposo dentro de los sistemas de almacenamiento es fundamental para evitar las filtraciones de datos y los incidentes relacionados con ellos. La piedra angular de este enfoque reside en la adopción de un modelo de seguridad centrado en los datos. Esta perspectiva da prioridad a la protección de los propios datos en lugar de centrarse únicamente en el perímetro. He aquí las prácticas clave para garantizar la seguridad de tus documentos en reposo:

Cifrar todo los documentos: La encriptación transforma tus documentos en formatos ilegibles para usuarios no autorizados, proporcionando una sólida capa de seguridad. La utilización de estándares de encriptación avanzados garantiza que, aunque se penetre en el sistema de almacenamiento, los datos sigan siendo incomprensibles para los usuarios no autorizados.
Aplica políticas de seguridad persistentes: Las políticas de seguridad que siguen a los datos -independientemente de dónde se muevan o se almacenen- ofrecen una protección continua incluso más allá del repositorio.
Actualiza regularmente los controles de acceso: Los controles de acceso deben ser estrictos y actualizarse periódicamente para reflejar los cambios en las funciones y responsabilidades. Implementar el acceso con menor privilegio garantiza que los individuos sólo tengan el acceso necesario para sus funciones, lo que reduce significativamente el riesgo de amenazas internas.
Supervisa y audita los registros de acceso: Mantener registros detallados de quién accede a tus documentos y cuándo lo hace proporciona información valiosa para identificar actividades sospechosas. La auditoría regular de estos registros ayuda a detectar anomalías a tiempo y puede contribuir a una respuesta rápida ante posibles infracciones.
Implementa soluciones de backup seguras: Las copias de seguridad seguras y cifradas protegen contra la pérdida de datos debida a fallos del sistema, ataques de ransomware y otros incidentes. Las copias de seguridad evaluadas periódicamente garantizan que los documentos críticos puedan recuperarse rápidamente, manteniendo la continuidad de la empresa.

La adopción de un enfoque centrado en los datos para la seguridad de los documentos en reposo permite a las organizaciones proteger eficazmente sus activos más valiosos. Eleva el énfasis hacia los propios datos, garantizando una protección integral que se alinea con el panorama cambiante de las ciber amenazas.

3.3 Garantizando el acceso a los documentos y su uso compartido

Garantizar el acceso seguro y el uso compartido de los documentos es crucial para mantener la productividad al tiempo que se protege la información confidencial. Las estrategias de seguridad eficaces deben mejorar, y no obstaculizar, la capacidad de los miembros del equipo para colaborar y realizar sus tareas con éxito. He aquí las prácticas clave para optimizar tanto la seguridad como la experiencia del usuario:

Implementa el control de acceso basado en roles (RBAC): Asigna el acceso a los documentos en función de los roles dentro de una organización para garantizar que los empleados tengan los permisos necesarios para cumplir con sus obligaciones sin comprometer la seguridad. Este enfoque probado minimiza el riesgo y simplifica la gestión.
Utiliza herramientas de colaboración seguras: Opta por plataformas probadas y seguras para compartir documentos y colaborar. Estas herramientas deben ofrecer un cifrado de extremo a extremo y el cumplimiento de la normativa sobre protección de datos, garantizando que la información permanezca protegida durante la transmisión y el acceso.
Educa y forma a los empleados: Educa continuamente a tus empleados sobre las mejores prácticas para la seguridad de los documentos, incluidos los protocolos de manipulación e intercambio seguros. La formación periódica mejora la concienciación y el cumplimiento de las políticas de seguridad sin afectar a la productividad.
Habilite el acceso seguro a distancia: Con el aumento del trabajo remoto, es esencial proporcionar un acceso seguro a los documentos. Utiliza repositorios o aplicaciones seguras que permitan a los empleados acceder a los documentos de forma segura desde cualquier dispositivo, garantizando la productividad desde cualquier lugar sin comprometer la integridad de los datos.
Supervisa y audita el acceso y uso compartido de documentos: La supervisión y auditoría continuas proporcionan información sobre el acceso a los documentos y los patrones de uso. Esto ayuda a identificar los posibles riesgos de seguridad de forma proactiva y garantiza el cumplimiento de las normativas internas y externas.

La incorporación de estas estrategias puede mejorar significativamente la seguridad de los documentos al tiempo que favorece una colaboración dinámica y eficaz en toda su organización. Este enfoque equilibrado no sólo protege los datos confidenciales, sino que también respalda el flujo de trabajo natural de los equipos, garantizando que las operaciones empresariales sean a la vez seguras y ágiles.

4. Tecnologías para mejorar la seguridad de los documentos en los depósitos

La implantación de tecnologías de seguridad sólidas en los repositorios de documentos es esencial para proteger los datos. Estas tecnologías deben mejorar la seguridad sin comprometer la productividad de los usuarios, garantizando un acceso y una colaboración sin trabas. A continuación, describimos las tecnologías clave:

Cifrado tradicional: Garantiza que los datos sólo puedan ser leídos por los usuarios autorizados que posean la clave, incluso en caso de brecha. Proporciona una capa fundamental de seguridad para los documentos almacenados en repositorios, manteniendo la confidencialidad y la integridad.
Gestión de identidades y accesos (IAM): Controla quién tiene acceso a los documentos de su organización, garantizando que sólo las personas autorizadas puedan verlos o editarlos. Agiliza el acceso de los usuarios, mejora la seguridad mediante la autenticación multifactor (MFA) y reduce el riesgo de accesos no autorizados.
Prevención de pérdida de datos (DLP): Supervisa y controla las transferencias de datos, impidiendo que la información confidencial salga del perímetro seguro. Ofrece una seguridad proactiva identificando y bloqueando posibles infracciones o incidentes de pérdida de datos, garantizando el cumplimiento de la normativa.
Gestión de derechos digitales (EDRM): Protege los documentos a lo largo de su ciclo de vida, incluso más allá del repositorio después de que hayan sido descargados o compartidos. Permite controlar quién puede ver, editar, copiar o imprimir documentos, aplicando las políticas de seguridad directamente en el propio documento. También te permite acceder a la trazabilidad, las alertas de intentos y a funciones de auditoría. Combina lo mejor de la gestión de identidades y accesos + encriptación + gestión de permisos + monitorización. Aquí desarrollamos una guía completa sobre cómo desplegar un EDRM con éxito.
Sistemas de detección de anomalías: Utilizan el aprendizaje automático para detectar patrones de acceso inusuales o modificaciones en los documentos que puedan significar una amenaza para la seguridad. Proporciona una alerta temprana de posibles incidentes de seguridad, lo que permite una respuesta rápida para mitigar los riesgos.

Elegir la tecnología adecuada requiere un equilibrio entre seguridad, eficacia y facilidad de uso. Al considerar detenidamente el valor y los beneficios de cada opción, las organizaciones pueden aplicar medidas de seguridad eficaces que protejan los documentos confidenciales de los repositorios sin obstaculizar el acceso de los usuarios ni su capacidad de colaboración.

5. Implantación de una estrategia de almacenamiento seguro de documentos

Establecer una estrategia de almacenamiento seguro de documentos es crucial para proteger los datos sensibles de las empresas frente a las ciber amenazas y las infracciones de normativas. A continuación encontrarás algunas recomendaciones valiosas y prácticas que las empresas pueden aplicar para garantizar una sólida seguridad de los documentos:

Desarrolla una política de seguridad integral: Crea una base sólida para todas las medidas de seguridad. Articula claramente las expectativas y responsabilidades en materia de manipulación de documentos, almacenamiento y controles de acceso a todas las partes interesadas, lo que reduce la probabilidad de que se produzcan contratiempos de seguridad.
Clasifica los datos en función de su sensibilidad: Asigna eficazmente los recursos para proteger los datos en función de su criticidad. Garantiza que los documentos altamente sensibles reciban el máximo nivel de seguridad, facilitando la protección.
Implementa fuertes controles de acceso: Restringe el acceso a los documentos únicamente al personal autorizado. Minimiza el riesgo de exposición o alteración de los datos por amenazas tanto internas como externas, garantizando el mantenimiento de la integridad y la confidencialidad.
Utiliza soluciones de cifrado: Protege la confidencialidad y la integridad de los documentos, y ten en cuenta la tríada CIA. Incluso si los datos son interceptados o se accede a ellos de forma indebida, la encriptación hace que la información sea ilegible e inutilizable para personas no autorizadas.
Actualiza y parchea regularmente los sistemas: Mantén los sistemas de seguridad actualizados con las últimas protecciones. Reduce las vulnerabilidades que podrían explotar los ciber atacantes, manteniendo una defensa sólida contra las amenazas emergentes.
Empleados concienciados y formados: Mejora el elemento humano de tus defensas de seguridad. Reduce los riesgos asociados al error humano, que sigue siendo una de las principales causas de las violaciones de seguridad, al garantizar que todos los empleados comprenden y cumplen los protocolos de seguridad de tu organización.
Supervisa y audita el acceso y el uso: Proporciona una visibilidad continua del estado de seguridad de los sistemas de almacenamiento de documentos. Identifica la actividad potencialmente maliciosa en una fase temprana, lo que permite tomar medidas correctivas inmediatas, manteniendo así una protección continua de los documentos.
Implementa un plan fiable de recuperación en caso de incidente: Garantiza la continuidad de la empresa en caso de pérdida de datos. La restauración rápida y eficaz de las copias de seguridad de los datos minimiza el tiempo de inactividad y las interrupciones operativas, manteniendo la productividad y la reputación de tu organización.

5.1 Pasos para crear y aplicar un plan de almacenamiento seguro de documentos

Encuentra aquí una guía práctica paso a paso que cualquier organización puede seguir para mejorar sus medidas de seguridad documental:

Evalúa la postura de seguridad actual: Identifica las vulnerabilidades y los puntos fuertes existentes. Proporciona un punto de partida claro y prioriza las áreas que necesitan atención inmediata, garantizando que los recursos se asignan de forma eficaz. Identifica y clasifica tus datos más sensibles con una gestión de la postura de seguridad de los datos.
Define los objetivos de seguridad: Alinea las iniciativas de seguridad con los objetivos empresariales. Garantiza que la estrategia de seguridad respalda los objetivos empresariales generales e impulsa el valor, fomentando la alineación organizativa.
Clasifica y priorizar documentos: Diferencia los documentos en función de su sensibilidad e importancia. Permite adoptar medidas de seguridad a medida que proporcionan niveles de protección adecuados para distintos tipos de documentos, optimizando tanto la seguridad como el uso de los recursos.
Selecciona las tecnologías de seguridad adecuadas: Utiliza soluciones tecnológicas probadas para la protección de documentos. Mejora la seguridad de los documentos mediante herramientas de seguridad avanzadas como la encriptación y los controles de acceso, reduciendo el riesgo de accesos no autorizados o brechas de datos. Ten en cuenta tu presupuesto y da prioridad a los que te proporcionen más seguridad con menos inversión, los que te ofrezcan seguridad para todas las amenazas y casos de uso.
Desarrolla políticas y procedimientos: Establece directrices claras para la gestión de documentos. Garantiza la aplicación coherente y eficaz de las prácticas de seguridad, minimizando los riesgos asociados a los errores humanos.
Forma y educa al personal: Aumenta la concienciación sobre la seguridad de los datos en toda la organización. Capacita a los empleados para actuar de forma segura y responsable, reforzando significativamente el aspecto humano de la seguridad de los documentos.
Implanta e integra las soluciones: Introduce con éxito las medidas de seguridad en los sistemas existentes. Mantén la continuidad operativa al tiempo que mejoras la seguridad de los documentos, garantizando que las nuevas medidas de seguridad no impidan el rendimiento empresarial. Asegúrate de que las nuevas implantaciones no perturban la operatividad ni presentan problemas con los sistemas actuales.
Supervisa y audita el cumplimiento: Supervisa continuamente las prácticas de seguridad. Detecta y aborda con prontitud los incumplimientos o los gaps de seguridad, garantizando la mejora continua y la adaptación de la estrategia de seguridad.
Revisa y actualiza periódicamente: Mantén al día el plan de almacenamiento de documentos ante la evolución de las amenazas. Adáptate a las nuevas amenazas y a las condiciones cambiantes del negocio, garantizando que los documentos de la organización permanezcan seguros frente a los retos emergentes.

6. Presentamos SealPath AutoVault Protection para sistemas de almacenamiento

En el blog, mencionamos la tecnología EDRM como una buena opción para elevar la seguridad de tus datos almacenados en repositorios, así que aquí profundizaremos en sus capacidades, concretamente en la solución que hemos estado desarrollando durante los últimos 10 años, SealPath.

En pocas palabras, SealPath es una combinación de gestión de identidades y accesos y encriptación, pero con mayor flexibilidad. Ofrece una protección avanzada que viaja con los archivos allá donde vaya. Los datos permanecen encriptados en 3 estados: en reposo, en tránsito y en uso. Es conocido por sus avanzados permisos granulares, que bloquean usuarios o acciones no autorizados.

En concreto, hemos desarrollado un producto específico para sistemas de almacenamiento que funciona de forma automática, AutoVault. Sin intervención del usuario, eliges las carpetas que deseas proteger y con qué restricciones, de forma que cada vez que se cargue un documento, éste queda protegido.

Así es como destaca nuestra solución:

Control de accesos permanente: Restringe el acceso a los archivos controlando qué usuarios pueden acceder, qué pueden hacer y cuándo y desde dónde.
Protección automática y transparente: Habilita una protección aplicada a los archivos cada vez que se copien, muevan o carguen en carpetas, sin necesidad de acciones manuales continuas.
Detección e identificación de amenazas: Visualiza qué usuarios acceden a la información y su actividad para una trazabilidad completa. Recibe alertas con accesos sospechosos y analice informes detallados.
Respuesta y remediación inmediatas: Revoca el acceso a los usuarios en cualquier momento o bloquee un documento concreto en caso de acciones sospechosas. Cambia los permisos sobre la marcha.
Protección sincronizada de carpetas: SealPath puede leer los permisos de las carpetas y detectar cambios en tiempo real, para actualizar automáticamente la configuración de la protección aplicada a esa carpeta.
Acceso nativo web o local: Facilita el acceso a los documentos protegidos a través de la web sin necesidad de agentes adicionales o en las instalaciones con las herramientas habituales.

7. Recomendaciones y conclusiones

Un enfoque integral para proteger la información sensible requiere no sólo protección dentro de un repositorio central, sino una seguridad que viaje con los datos, independientemente de su ubicación. La clave de un sistema eficaz de almacenamiento de documentos reside en su capacidad para integrar a la perfección encriptación y controles de acceso, garantizando que los documentos sólo puedan ser accedidos por quienes tengan permisos explícitos. El objetivo principal es protegerse contra el acceso no autorizado, incluso si los documentos salen del perímetro seguro de la red corporativa. Es indiscutible que en los entornos de trabajo flexibles de hoy en día, la movilidad de los datos es un hecho necesario, más que una excepción.

Para resumir nuestras recomendaciones sobre la mejora de la seguridad de los documentos, es imprescindible incorporar el cifrado, la gestión de identidades y accesos, una monitorización coherente y capacidades de remediación. Estos métodos garantizan la protección de la información sensible, tanto dentro como fuera de los límites de la organización.

No dudes en ponerte en contacto con nosotros si necesitas asesoramiento en la protección de la información de tu organización, nuestro equipo de expertos te ayudará lo antes posible. Accede aquí a nuestro formulario de contacto.

Post original aquí.