Prevención de fuga de datos: que la información sensible no salga de tu empresa

La prevención de fuga de datos, conocida como DLP (Data Loss Prevention), es un conjunto de políticas corporativas que controlan por dónde puede salir la información sensible de tu empresa. No se trata de observar personas: se trata de proteger datos. La política dice, por ejemplo, que un archivo con números de cédula o datos bancarios de clientes no puede copiarse a una memoria USB ni enviarse a un correo personal, y el sistema lo hace cumplir en los computadores de la empresa.

La mayoría de las fugas no vienen de un atacante sofisticado. Vienen de lo cotidiano: una base de clientes que alguien se lleva en una USB al cambiar de trabajo, un archivo de nómina enviado por error a la persona equivocada, un contrato subido a un servicio de almacenamiento personal para 'trabajarlo desde la casa'. En Colombia, además, la Ley 1581 de 2012 obliga a quien trata datos personales a protegerlos con medidas técnicas y administrativas. Una política de DLP es una de esas medidas técnicas y te ayuda a demostrar que la tomaste.

Trabajamos con Acronis Data Loss Prevention (DLP), parte de Acronis Cyber Protect Cloud. Según el fabricante, controla más de 70 canales de salida: memorias USB y discos externos, impresoras, correo, mensajería, servicios para compartir archivos, redes sociales y transferencias web. Su diferencia es cómo se arma la política: primero corre en modo de observación, aprende cómo circula la información en tu operación normal y propone reglas basadas en ese comportamiento, en lugar de obligarte a escribir cientos de reglas desde cero.

Nuestro trabajo es convertir eso en un proceso que tu empresa entienda y apruebe. Durante la fase de observación, que suele tomar algunas semanas, no se bloquea nada. Luego nos sentamos con una persona de tu empresa que conozca los procesos (no hace falta que sea técnica), revisamos juntos lo que el sistema encontró y validamos qué flujos son legítimos. Solo después activamos la política. A partir de ahí revisamos los incidentes, ajustamos las reglas cuando cambia un proceso y te entregamos un reporte mensual.

Si tu empresa no tiene área de TI, lo operamos por completo y la decisión de negocio (qué se permite y qué no) queda en manos de tu gerencia. Si tienes equipo de TI, trabaja sobre la misma consola que nosotros: ve los incidentes, participa en el ajuste y mantiene el control, mientras nosotros aportamos la configuración inicial, el afinamiento y el acompañamiento cuando aparece un incidente.

La prevención de fuga de datos se complementa con la protección de equipos, que detiene el malware, y con la seguridad de correo, que frena el phishing. Y para ser claros sobre lo que no hacemos: DLP no lee conversaciones personales ni hace seguimiento de la productividad de nadie. Es una herramienta para cumplir las políticas de información que tu empresa ya debería tener escritas; si aún no las tiene, te ayudamos a redactarlas.