Caracasdigital Caracasdigital

  
 RUN RUN TECNOL脫GICO
Invitaci贸n, martes 18 de mayo, CASETEL webinar Transformaci贸n Digital

El 17 de mayo se celebra el D铆a Mundial de las Telecomunicaciones y de la Sociedad de la Informaci贸n, tambi茅n se...Leer m谩s


Publicado en Gaceta Oficial nuevo Reglamento sobre el Servicio Universal de Telecomunicaciones y su Fondo

En aras de minimizar las desigualdades que impiden un adecuado acceso a los servicios de telecomuni...Leer m谩s


驴Alertan sobre estafas mediante correos falsos del Ministerio P煤blico?

Es verdadero. Recientemente usuarios de las redes sociales denunciaron que estaban recibiendo corre...Leer m谩s


LG abandona la l铆nea de Celulares para impulsar su l铆nea de Tv
La muestra la dej贸 ver en la reciente feria global CES 2021, donde su principal innovaci贸n la bas贸 en su l铆nea de Te...Leer m谩s

Telef贸nica vende a m煤ltiplos r茅cord la divisi贸n de torres de Telxius a American Towers por 7.700 millones de euros
Telef贸nica ha informado que su filial Telxius Telecom, S.A. (sociedad del Grupo Telef贸nica participada minoritariament...Leer m谩s

IBM de Venezuela est谩 de aniversario

Todo comenz贸 el 18 de enero de 1938, cuando CA WATSON de M谩quinas Comerciales, abri贸 sus puertas...Leer m谩s


Wikipedia comenz贸 como una idea ambiciosa...

...Para crear una enciclopedia libre, escrita por voluntarios, para todos en el mundo. Parec铆a imp...Leer m谩s


China prepara una lista negra de empresas estadounidenses

China anunci贸 el establecimiento de una 鈥渓ista de entidades no fiables鈥, que 鈥渄a帽en graveme...Leer m谩s


Movistar estrena nueva imagen en su p谩gina web

- El nuevo dise帽o responde una estrategia global de la compa帽铆a de homolog...Leer m谩s


:::::::::::::::::::::::::::::::: Agregar Nuevo
===================Ver Todo

Opinan los Expertos

Lo que todo CIO debe conocer de su Centro de Datos
Paola Boccia
Directora Ejecutiva de Banesco Banco Universal

Lenovo y la revoluci贸n del software
Lorenzo Rub铆n
Sales & Operations Manager Venezuela, Bolivia, Uru

TECH: Nuestra fiel compa帽era
Rodolfo Carrano
Vice Presidente Comercial de Directv Venezuela

Rumbo a la era del IPv6
Agustin Speziale
Product Manager, Connectivity, Media & IP Level 3

La Ciudad Digital ser谩 el n煤cleo del progreso y el desarrollo d
Manuel Moreno
Gerente Regional de Marketing para Banda Ancha Ina
===================Ver Todo

SOLUCI脫N Prevenci贸n Fugas de Informaci贸n y DLP


En la actualidad donde estamos en un mundo interconectado, las amenazas de criminales se centran cada vez m谩s, en obtener datos confidenciales con el uso de medios tecnol贸gicos, hace un tiempo atr谩s para sustraer una informaci贸n confidencial se deb铆a llevar el original, fotocopiar o transcribir; en la actualidad los datos est谩n en la red, disponibles o no, pero est谩n, solo hay que acceder a ellos, y con el uso de los dispositivos m贸viles que permiten fotografiar y enviar de manera inmediata documentos y pantallas de estaciones de trabajo, uso de correos electr贸nicos, dispositivo de almacenamiento v铆a USB, y muchos m谩s que las tecnolog铆as nos est谩n permitiendo.


Wikipedia nos indica que Seguridad de la informaci贸n, es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnol贸gicos que permiten resguardar y proteger la informaci贸n buscando mantener la confidencialidad, la disponibilidad e integridad de la misma. As铆 mismo la confidencialidad es la propiedad que impide la divulgaci贸n de informaci贸n a personas o sistemas no autorizados. A grandes rasgos, asegura el acceso a la informaci贸n 煤nicamente a aquellas personas que cuenten con la debida autorizaci贸n.


La principales fugas de informaci贸n confidencial est谩n orientadas a bases de datos de clientes, n煤meros de tarjetas de cr茅dito, usuarios contrase帽as, proyectos, desarrollos, propiedad intelectual, datos personales entre los cuales pueden estar las direcciones de habitaci贸n, veh铆culos, n煤meros de tel茅fonos, y cualquier otro dato que pueda ser utilizado para obtener beneficios y lucro.


Para evitar estas fugas de informaci贸n confidencial o no, se han creado soluciones y pol铆ticas que intentan evitarlo, la prevenci贸n de p茅rdida de datos (DLP) es una estrategia para asegurarse de que los usuarios finales no env铆an informaci贸n sensible o cr铆tica fuera de la red corporativa.


Los productos existentes en el mercado tienen como objetivos principales identificar el usuario infractor, monitorizar la infraestructura y proteger los datos, los cuales siempre son utilizados mediante estaciones de trabajo.


Empleados descontentos o que buscan ganancias ilegales con el uso de los datos privilegiados de la empresa, y que pueden ocasionar da帽os graves en la reputaci贸n, proceso de negocios, entre otros, se necesita que sean detectados con una visi贸n objetiva y lo mas r谩pido posible, antes que el impacto salga de control.


Las estad铆sticas actuales del Centro CERT de Estado de Estados Unidos de la Encuesta de Delito Cibern茅tico del a帽o 2014 arrojan que el 75% de los delitos de informaci贸n privilegiada no fueron procesados ni inform贸 a la Polic铆a, 36% de las empresas carecen de pruebas o informaci贸n suficiente para acusar al infractor.


Obtener esta informaci贸n que permita castigar al delincuente puede hacerse de varias maneras, una de ellas es con una amplia plantilla de capital humano que este monitorizando el flujo de datos y verificar cu谩l de ellas es sospechosa para despu茅s convertirla en evidencia, otra manera es con la instalaci贸n de software de que haga el trabajo, que recopile datos sobre las acciones y comunicaciones de los empleados supervisados, present谩ndola de forma clara, f谩cil de entender el formato y ricas en contexto, que le permitan ahorrar tiempo, aumentar la seguridad para la toma de decisiones y reducir el riesgo en caso de que la investigaci贸n se lleve hasta en la acci贸n de juicio, se corre el riesgo de que los acusados puede litigar, con la soluci贸n esto no es posible ya que proporciona las pruebas fiables y los resultados defendibles.


InteliCorp, empresa Venezolana con amplia trayectoria en el 谩rea de la Seguridad de la Informaci贸n tiene las mejores soluciones del mercado mundial como Veriato, que tiene las siguientes caracter铆sticas:


* Recopilan la actividad del usuario y el comportamiento de datos detallados de todas las comunicaciones de la empresa.


* La instalaci贸n es sigilosa y no perceptible, el empleado no saben que est谩n siendo investigados; las personas se comportan de manera diferente cuando saben que est谩n siendo observados.


* La presentaci贸n de las evidencias son f谩ciles y r谩pidas de usar y de mostrar.


* Tambi茅n ayudan a mejorar la productividad con la implementaci贸n del monitoreo al empleado dise帽ada para proporcionar informaci贸n precisa, oportuna y confiable que ayuda a resolver problemas antes de que afecten negativamente a la empresa.


* La detecci贸n de Anomal铆as en los empleados, cuando se desv铆an de los patrones establecidos de comportamiento, que est谩 alertado para que pueda actuar y evitar el robo de informaci贸n confidencial, exfiltraci贸n de datos, robo de propiedad intelectual, las fugas de datos, y las violaciones de pol铆ticas y realizar como m铆nimo las siguientes actividades:


Seguimiento de documentos, conocer cuales se est谩n moviendo a trav茅s de la red, incluyendo cuando se imprimen o transfieren a almacenamiento extra铆ble o soluciones en la nube como Dropbox personales.


* Seguimiento del archivo, registrar cada archivo transferido mediante el control de las transferencias HTTP, FTP, servicios en la nube, y de archivos P2P.


* Supervisar el Email, con Vanguardistas capacidades de grabaci贸n de correo electr贸nico que est茅n dise帽ados para asegurarse de que tiene un registro completo de todo el correo electr贸nico y webmail (incluidos los archivos adjuntos) que han sido enviados y recibidos.


* Tener un Registro de Actividad Red, conociendo cuando las aplicaciones se conectan a Internet y a la direcci贸n de Internet a que se conectan, los puertos utilizados, y el ancho de banda consumido.


* Conocer las aplicaciones usadas por el empleado, registrar todo uso de las aplicaciones, que incluya nombre de la aplicaci贸n, activa, el enfoque y el tiempo total de uso.


* Conocer el estatus de usuario, eventos como login / logout, el rat贸n y la actividad del teclado y activa frente al tiempo inactivos est谩n registrados.


* Realizar la captura de pantalla, que es la manera visualmente m谩s poderosa para grabar y revisar la actividad. Al igual que una c谩mara de vigilancia se apunta directamente a cada ordenador de la red de la empresa de filmar toda la actividad inform谩tica.


* Grabar todas las conversaci贸n es de Chat / IM, y poder ver ambos lados de mensajer铆a.


* Conocer toda su actividad en la Web, es conocer m谩s all谩 de lo que ofrece el historial del navegador, y que le proporciona detalles importantes, incluyendo: el tiempo de la 煤ltima visita, la duraci贸n de la visita, el tiempo de actividad en el lugar, el n煤mero total de visitas al sitio, t铆tulo de la p谩gina, entre otras.


La Perdida de datos y fuga de informaci贸n en la empresa expone a la misma no solo a la 鈥渟imple perdida de datos鈥, sino que esto afecta de igual manera la reputaci贸n y la suma de ambas en dinero e ingresos, dinero por el pago de proyectos o trabajos que van a destinos desconocidos e ingresos porque clientes y usuarios perder铆an la confianza en la empresa que ha perdido sus datos.


Logrando el grabado y supervisi贸n de:


- Grabadora de Correos Electr贸nicos .


- Grabador de P谩ginas Web.


- Grabadora de b煤squedas en l铆nea.


- Grabaci贸n de Chat / Mensajer铆a Instant谩nea.


- Grabador de pulsaciones de teclado.


- Grabador de actividades de Programas.


- Grabador de Actividad de usuario.


- Grabaci贸n de Transferencia de Archivo.


- Registro de Seguimiento de Documentos y archivos.


- Gradaci贸n de Capturas de Pantalla.


- Registro de Actividad del usuario / grabador de inactividad.


- Detecci贸n y generaci贸n de informes con uso de Palabra clave.


Fuente: Intelicorp Seguridad

SOLUCI脫N Prevenci贸n Fugas de Informaci贸n y DLP
Env韊 este art韈ulo a un amigo Imprima este art韈ulo   

Comentarios


Comentar



Esta nota/art韈ulo ha sido originalmente publicado por www.caracasdigital.com, el 28 de Abril de 2016..

Caracas Digital no se hace responsable por los juicios de valor emitidos por sus colaboradores y columnistas de opini髇 y an醠isis.

Aceptamos colaboraciones previa evaluaci髇 por nuestro equipo editorial, estamos abiertos a todo tipo o corriente de opiniones, siempre y cuando a nuestro juicio est閚 dentro de valores 閠icos y morales razonables.

Usted puede reproducir, reimprimir, y divulgar este art韈ulo a trav閟 de los medios audiovisuales e Internet, siempre que identifique a la fuente original, http://www.caracasdigital.com