FILTRACIÓN DE DATOS

La filtración de datos es la transferencia no autorizada de datos desde un ordenador u otro dispositivo.

Puede llevarse a cabo de forma manual, mediante el acceso físico a un ordenador, o como un proceso automatizado, mediante programación maliciosa en Internet o en una red.

La exfiltración de datos también se conoce como: extrusión de datos, exportación de datos, filtraciones de datos, fuga de datos, pérdida de datos y robo de datos.

Si bien los ataques de exfiltración de datos pueden ser llevados a cabo por actores maliciosos, también pueden ocurrir debido a un error humano involuntario. Son tres las formas habituales en que puede producirse la exfiltración de datos:

• Ataque externo: la fuente más habitual de pérdida de datos es el correo electrónico y la técnica más utilizada, el phishing. Estos ataques suelen tener como objetivo acceder a una red o máquina para localizar y copiar determinados datos.
• Pérdida accidental: los empleados y socios comerciales pueden ser responsables de la exfiltración de datos por negligencia o descuido. Por ejemplo, un empleado puede enviar datos empresariales confidenciales a una dirección de correo electrónico incorrecta o copiar un documento confidencial a un dispositivo personal, lo que va en contra de las políticas de seguridad de la empresa.
• Una persona interna descontenta: en contadas ocasiones, personas de dentro de la empresa pueden copiar o enviar por correo electrónico datos confidenciales de forma intencionada para causar daño. Puede hacerlo un empleado descontento o un antiguo empleado que aún tenga acceso a los sistemas de la empresa.

Según un informe anual de IBM, el coste total medio de una violación de datos fue de 3,92 millones de dólares en 2019. En algunos sectores, como la sanidad, esta cifra puede casi duplicarse. Las fugas de datos en Estados Unidos fueron las más caras, con un coste medio de 8,19 millones de dólares. El tamaño promedio de la fuga de datos fue de 25 575 registros.

La pérdida de datos puede causar pérdidas financieras y tener un impacto prolongado en la reputación de una organización.

Estas son algunas de las estrategias que las organizaciones pueden poner en marcha para evitar la exfiltración de datos:

• Implementar la prevención contra la pérdida de datos (DLP). DLP es un conjunto de políticas tecnológicas y empresariales para garantizar que los usuarios finales no envíen datos sensibles o confidenciales fuera de la organización. Un sistema DLP escanea todos los correos electrónicos salientes para buscar patrones predeterminados que revelen la presencia de datos confidenciales, como números de tarjetas de crédito, números de la Seguridad Social y términos médicos de la HIPAA. Los mensajes que contienen este tipo de datos confidenciales se cifran automáticamente o se bloquean para que no se envíen en función de la política.
• Configurar políticas de cifrado. Establezca políticas para cifrar los datos confidenciales mientras están en tránsito. Los mensajes cifrados no pueden ser interceptados ni manipulados por los hackers.
• Evitar los ataques de phishing. Los ataques de phishing son frecuentemente empleados por actores maliciosos en ataques de exfiltración de datos. Para evitar la pérdida de datos es imprescindible invertir en buenas tecnologías antiphishing que detecten y bloqueen los ataques de phishing.
• Revocar el acceso a los datos de los antiguos empleados y contratistas. Las organizaciones deben estar al tanto de quién tiene acceso a sus datos confidenciales y revocar el acceso a los empleados o socios en cuanto termine una relación comercial. Dejar el acceso abierto incluso un solo día más podría causar una grave brecha de seguridad.
• Formar a los empleados. Invierta en educar a sus usuarios para que sepan reconocer los ataques de phishing que pueden conducir a la exfiltración de datos y seguir las políticas internas sobre seguridad de datos. La causa número uno de pérdida de datos es el error humano, así que asegúrese de que sus empleados entienden cómo proteger los datos de la empresa.
• Realizar una copia de seguridad de sus datos. Lamentablemente, algunas organizaciones pueden enfrentarse a una brecha de seguridad que provoque la pérdida de datos. Es importante que las organizaciones estén preparadas y hagan una copia de seguridad de todos sus datos para que puedan restaurar rápidamente los datos perdidos sin que ello afecte negativamente a su actividad empresarial y a su productividad.