Las organizaciones internacionales gastaron cientos de millones en el cumplimiento de la normativa sobre protección de datos en 2019. Esto constituye un claro indicador de hasta qué punto ha ganado importancia en la lista de prioridades de las empresas la gestión de los riesgos relacionados con los datos y la privacidad .
No es solo el temor a las multas lo que está impulsando este nuevo enfoque. Un estudio de 2019 reveló que el 69 % de los consumidores evitaría activamente una empresa que hubiera sufrido una filtración de datos.
Por ello, las organizaciones buscan formas de gestionar de manera eficaz el riesgo de filtraciones de datos y las multas por incumplimiento normativo. Sin embargo, deben hacerlo en un contexto en el que los datos circulan por sistemas informáticos cada vez más complejos, la normativa evoluciona y los riesgos de seguridad se agravan. Lamentablemente, muchas de las herramientas actuales no están preparadas para hacer frente a estos retos.
La visibilidad es fundamental
Para garantizar el cumplimiento normativo y gestionar y clasificar los datos de forma responsable, las organizaciones deben responder a algunas preguntas básicas. Para empezar, deben comprender qué tipo de datos poseen, dónde se encuentran en todo momento y cómo están protegidos, si es que lo están. Esto se ha convertido en una tarea cada vez más complicada. Numerosas normativas nuevas en materia de protección de datos, como el RGPD en Europa y la CCPA en California, no solo exigen que los datos se protejan de forma eficaz, sino también que las organizaciones puedan eliminarlos cuando así lo soliciten sus clientes.
Lamentablemente, estas mismas organizaciones tienen dificultades para cumplir con sus obligaciones en materia de riesgos relacionados con los datos y la privacidad debido a la falta de visibilidad sobre los activos de los terminales, lo que puede dar lugar a multas por incumplimiento normativo.
Sin embargo, las herramientas heredadas no están diseñadas adecuadamente para satisfacer estas nuevas exigencias e incluso pueden suponer un riesgo adicional al copiar información confidencial a bases de datos centralizadas.
Afortunadamente, Tanium ofrece un enfoque más eficaz para gestionar los riesgos relacionados con los datos y la privacidad. A continuación le explicamos cómo hacerlo.
1. Haga un índice de todos sus datos confidenciales
La visibilidad de los puntos finales constituye la base sobre la que deben construirse todas las estrategias eficaces en materia de riesgos relacionados con los datos y la privacidad. Las lagunas de visibilidad pueden aumentar el riesgo cibernético al generar importantes puntos ciegos en los sistemas informáticos en los que se encuentran datos sensibles no gestionados.
Tras su instalación, los módulos de la plataforma Tanium de realizan un análisis ligero y distribuido de todos los terminales, aplicaciones y archivos de la empresa. De este modo, los clientes pueden crear un índice exhaustivo de todos sus datos confidenciales y de su ubicación. Por lo general, Tanium detecta hasta un 20 % más de dispositivos finales de los que las empresas creían tener, además de identificar numerosas aplicaciones que no se habían contabilizado.
2. Obtenga información en tiempo real
Los datos obsoletos constituyen otra causa del riesgo cibernético para las empresas. Sin una visión actualizada de su entorno de terminales, las organizaciones no pueden reaccionar con rapidez ante posibles incidentes, reforzar su resiliencia mediante la aplicación inmediata de parches ni proporcionar información precisa a los auditores y a las autoridades reguladoras.
Tanium permite a los usuarios realizar consultas sobre sus datos confidenciales o sus terminales en cualquier momento, con el fin de obtener información en tiempo real sobre el estado de cumplimiento normativo y los riesgos cibernéticos.
3. Busque rápidamente datos que no cumplan con los requisitos
Muchas herramientas tradicionales de gestión de riesgos y privacidad de los datos requieren un nuevo análisis cada vez que el usuario formula una nueva pregunta. Dado que cada análisis requiere una gran capacidad de procesamiento, esto puede tener un impacto significativo en el rendimiento general de la red y de los terminales, y da lugar a respuestas que pueden tener varias semanas de antigüedad.
Tanium supervisa continuamente su entorno de terminales en busca de cambios para garantizar que pueda responder a cualquier consulta, ya sea recurrente o puntual, con precisión, en tiempo real y a gran escala, sin necesidad de realizar un análisis tradicional.
Gracias a Tanium Quick Search, los usuarios pueden introducir cualquier texto —como un nombre, un terminal o un patrón de datos— y localizar las apariciones de dicho texto en cualquier parte de su entorno. Los clientes pueden crear patrones específicos de datos confidenciales para realizar búsquedas, así como conjuntos de reglas personalizados que les ayuden a acotar sus búsquedas.
4. Solucionar rápidamente los problemas en los terminales remotos
Detectar datos y puntos finales que no cumplen con los requisitos es solo la mitad del camino. Las organizaciones también deben actuar con rapidez para solucionar cualquier problema.
Por eso, Tanium ofrece una amplia gama de medidas correctivas para ayudar a los usuarios de TI a resolver cualquier problema detectado con solo unos pocos clics. Esto no solo respalda los esfuerzos por reducir continuamente el riesgo cibernético y mantener el cumplimiento normativo, sino que también contribuye a que el personal pueda dedicarse a tareas de mayor valor.
5. Consolide sus herramientas de gestión de terminales
En los últimos años, las organizaciones han adoptado un número cada vez mayor de soluciones puntuales que les ayudan a mejorar la visibilidad de los terminales y a gestionar el riesgo cibernético. De hecho, en la actualidad las empresas utilizan diversas herramientas de seguridad y operaciones informáticas dispares, lo que supone un aumento de los costes, la complejidad y las lagunas en la visibilidad.
Tanium contribuye a eliminar las soluciones puntuales múltiples al ofrecer capacidades integrales en materia de riesgos relacionados con los datos y la privacidad a través de un único agente ligero que opera desde una única instancia distribuida.
6. Reducir los riesgos relacionados con los datos y el cumplimiento normativo
Las soluciones heredadas suelen suponer un riesgo adicional innecesario al crear nuevas copias de los datos existentes y enviarlas a bases de datos centralizadas, lo que puede entrar en conflicto con la normativa vigente.
Sin embargo, Tanium procesa todas las consultas directamente en cada terminal. La única instancia de Tanium coordina las respuestas a estas preguntas, pero no se copian archivos confidenciales de vuelta a esta ubicación centralizada, lo que elimina los riesgos asociados a la duplicación y el tránsito de datos.
7. Conecte y amplíe su ecosistema de protección de datos
Aunque Tanium reúne una amplia gama de funciones relacionadas con el riesgo de datos y la privacidad en una única plataforma que se ejecuta en un único agente, también ofrecemos integraciones abiertas para ayudar a los clientes a sacar partido de sus inversiones más amplias en otras herramientas de gestión del riesgo de datos y la privacidad.
Tanium se integra con los marcos de gobernanza de datos existentes, como el RGPD, la CCPA, la HIPAA y la norma PCI DSS, para agilizar el cumplimiento normativo. Y por eso ofrecemos API abiertas con numerosos proveedores externos y plataformas de orquestación.
8. Automatice las tareas y los procesos clave
Los equipos de TI y de cumplimiento normativo están trabajando a toda máquina para hacer frente a las exigencias cada vez más complejas y que requieren una gran cantidad de recursos que se les plantean. Por eso, Tanium se ha esforzado por facilitar al máximo la vida a los usuarios incorporando la mayor automatización posible.
Con Tanium, las consultas en los terminales y la difusión de los resultados pueden automatizarse a lo largo del tiempo para agilizar el proceso de detección y corrección de los casos de incumplimiento. Los usuarios también pueden detectar e integrar patrones de datos confidenciales en alertas y flujos de trabajo, así como automatizar la validación de los casos de incumplimiento detectados.
El efecto global consiste en liberar a los equipos internos de las tareas repetitivas, de modo que puedan aportar un valor más estratégico a su empresa.
9. Mantenga una única fuente de información fiable
La arquitectura patentada de Tanium agiliza el proceso de recopilación de datos, reduciendo el tiempo necesario de semanas a segundos, y lo presenta como una única fuente de información fiable. Esto significa que los equipos de corrección y los auditores disponen del mismo conjunto de datos detallados sobre el que basar su trabajo.
Además, estos datos se actualizan continuamente para que los usuarios de TI puedan acceder a respuestas precisas en tiempo real. La arquitectura distribuida y de alto rendimiento de Tanium también permite a las organizaciones prescindir de los cientos o miles de servidores que antes utilizaban para gestionar y proteger los terminales.
10. Elija su enfoque: desde soluciones listas para usar hasta soluciones a medida
Tanium ofrece soluciones de gestión de riesgos y privacidad de datos para las organizaciones más exigentes del mundo. Sin embargo, cada empresa es diferente.
Por eso, aunque Tanium ofrece una amplia gama de soluciones, módulos y flujos de trabajo listos para usar, también hay disponibles opciones más personalizadas. Para aquellos clientes que se enfrentan a retos únicos y especialmente complejos que ninguna solución estándar puede resolver, Tanium ofrece una gama de servicios para empresas.
Poner en orden sus aspectos relacionados con los riesgos de los datos y la privacidad
Las multas multimillonarias por incumplimiento de la Ley de Protección de los Consumidores de California ( ) son suficientes para llamar la atención de cualquier consejo de administración. Sin embargo, las filtraciones de datos y los incidentes relacionados con la privacidad también pueden suponer la pérdida de clientes, gastos legales, costes de TI y de reparación, así como un grave daño a la reputación.
Sin embargo, con las herramientas adecuadas para obtener información y ejercer control allí donde más lo necesita, es decir, en los dispositivos finales, podrá proteger la reputación de su marca y los resultados económicos de su empresa.
Para obtener más información sobre Tanium Data Risk and Privacy, póngase en contacto con nosotros en o vea una demostración de la plataforma Tanium en .
También puede leer mi otra entrada del blog « : 7 formas de minimizar el riesgo relacionado con los datos y mejorar el cumplimiento de la normativa de privacidad».
