Prevención de Fugas Información: Fundamentos, estrategia empresarial, soluciones y futuro

La información circula constantemente por el correo electrónico, los servicios cloud, los equipos de trabajo, las aplicaciones colaborativas, los dispositivos USB, los repositorios de código y las herramientas de inteligencia artificial. Esta movilidad facilita la actividad de las empresas, pero también aumenta el riesgo de que datos personales, documentación interna, propiedad intelectual o información confidencial terminen en manos equivocadas.Este libro ha sido concebido para ayudar a quienes desean implantar un sistema de prevención de fugas de información -DLP, por sus siglas en inglés- en su empresa, pero no saben por dónde empezar. Su objetivo es ofrecer una guía ordenada y comprensible que permita pasar de una necesidad general de proteger los datos a un programa realista, progresivo y adaptado a las características de cada organización.A lo largo de la obra se explican los fundamentos del DLP, la identificación y clasificación de la información, los principales métodos de detección y los canales por los que pueden producirse las fugas. También se aborda cómo analizar riesgos, definir casos de uso, seleccionar una solución, calcular su coste total, diseñar políticas, realizar una prueba de concepto y preparar una implantación gradual.El lector aprenderá por qué no conviene comenzar bloqueando, cómo utilizar la auditoría y la simulación para conocer el comportamiento real de la empresa y de qué manera pueden ajustarse los controles para reducir falsos positivos. Se estudian igualmente la gestión de excepciones, las advertencias a los usuarios, la investigación de alertas, la protección de la privacidad y la coordinación con identidad, endpoints, cifrado, seguridad cloud y respuesta ante incidentes.La obra mantiene un enfoque práctico e independiente de fabricantes. No se limita a describir funciones técnicas, sino que analiza las decisiones organizativas necesarias para que el sistema funcione: quién debe participar, qué responsabilidades deben asignarse, cómo implicar a los propietarios de la información, qué métricas utilizar y cómo resolver los conflictos entre seguridad y operación.El libro está dirigido a responsables de seguridad, administradores de sistemas, consultores, auditores, profesionales de privacidad, equipos SOC, pequeñas y medianas empresas y estudiantes que necesiten construir una estrategia DLP desde sus primeras etapas. No es necesario disponer previamente de una gran estructura ni de un equipo especializado: es posible comenzar con unos pocos casos de uso prioritarios, aprender de los resultados y ampliar la protección de manera controlada.Porque implantar DLP no consiste solamente en adquirir una herramienta o activar reglas. Consiste en conocer los datos de la organización, comprender cómo se utilizan, decidir qué riesgos son inaceptables y construir un sistema capaz de proteger la información sin impedir el funcionamiento legítimo de la empresa.