Proteja sus valiosos datos de las amenazas internas con DLP

NetDocuments lanzó recientemente su capacidad de prevención de pérdida de datos (DLP) para disponibilidad general; pero, ¿qué es esta característica exactamente?

DLP es una estrategia de gobierno de la información basada en riesgos que tiene como objetivo proteger sus activos de información de las amenazas internas. Si bien DLP es una estrategia, también es una etiqueta que describe una categoría de herramientas de software utilizadas para hacer cumplir dicha estrategia, que es lo que NetDocuments ha desarrollado: un producto DLP que protege la información confidencial almacenada en sus repositorios de NetDocuments.

DLP mitiga los riesgos que provienen de diversas amenazas internas, incluidos los empleados descuidados, ingenuos o malintencionados. Y, si bien es posible que no se sienta inclinado a pensar que estas amenazas son comunes en su lugar de trabajo, los datos muestran lo contrario.

Según la American Bar Association, El 26% de los bufetes de abogados sufrió violaciones de datos en 2018. De esas empresas, el 87% ya había utilizado herramientas de ciberseguridad. Los ataques internos también están aumentando rápidamente, con un 2019 que muestra un aumento del 11% año tras año y un aumento del 67% durante cinco años. Al mismo tiempo, la frecuencia de las violaciones de información privilegiada está aumentando, al igual que el costo promedio de una violación de datos. Según la consultora Ponemon, el costo promedio de subió a $ 11.45 millones en los últimos dos años.

Entonces, ¿cómo ayudamos a las empresas a mitigar estos riesgos? Las políticas de prevención de pérdida de datos de NetDocuments restringen las acciones que un usuario authorized puede realizar en un documento dentro de la plataforma NetDocuments. En otras palabras, los derechos asignados a un usuario declaran si está autorizado para ver, editar, compartir o administrar un documento, pero la política de DLP limita si puede imprimirlo, adjuntarlo a un correo electrónico o copiarlo en un CollabSpace.

Además de una mayor seguridad, una de las partes más importantes de DLP es que su implementación es muy flexible y puede adaptarse a sus necesidades. Las políticas las crea su administrador de NetDocuments, quien puede agregar reglas que restrinjan acciones específicas por parte de usuarios específicos. Las políticas se pueden aplicar directamente a nivel de gabinete, contra un atributo de perfil como un cliente o asunto, o a nivel de documento por un usuario que tiene derechos de administrador sobre el documento. Alternativamente, se pueden crear clasificaciones de documentos, con cada clasificación asignada a una política de DLP. Esto es particularmente útil si su organization ya está acostumbrada a un conjunto específico de clasificaciones de documentos, como Público, Privado o Confidencial.

Entonces, ¿cómo puede ayudar DLP a su organization y su función? A continuación, describimos algunas de las muchas formas.

Para los CIO, la prevención de pérdida de datos ayuda a:

• Fortalezca su estrategia de seguridad mejorando las herramientas disponibles para su organization para restringir el acceso y el intercambio de información.
• Limite las opciones a los piratas informáticos para la exfiltración de información si atraviesan las defensas del perímetro
• Se adapta bien a otras tecnologías como parte de un enfoque holístico de la seguridad de los datos.

Para los directores de gobierno de la información, disfrutará de DLP porque:  

• Aborda el apetito por el riesgo de la organización y proporciona estrategias de mitigación
• Mitiga el riesgo de amenazas internas
• Permite a la empresa cumplir con los requisitos reglamentarios con respecto a las limitaciones en el acceso, uso o transferencia de información.

Para el practicante legal:

• Las políticas de DLP permiten ofrecer una protección significativa sin obstaculizar los flujos de información críticos para su trabajo.
• Mejore las prácticas operativas aplicando diferentes políticas de DLP, por ejemplo:

NetDocuments Data Loss Prevention es una solución flexible para proporcionar seguridad adicional a proteger contra amenazas internas a sus datos, y mitigar los riesgos de filtración maliciosa, descuidada o accidental de información de su repositorio.

Para más información, haga clic aquí o llame al (866) 638-3627.