Ransomware: una alerta para la administración empresarial de datos

Ransomware: una alerta para la administración empresarial de datos
Dar soporte a la exportación y borrado de datos personales de todas las fuentes de datos.Agustín Palacios, director de Commvault para México y América Latina Hispana

Es esencial cumplir con las nuevas regulaciones de privacidad de datos, así como el uso de toda esta información para generar negocios.

Commvault señaló que con la transformación digital, una vez considerada una realidad en el ambiente corporativo, las empresas están siendo forzadas a tomar una estrategia centrada en los datos, ya no en infraestructura.

Esto debido al hecho de que los datos han cobrado cada vez más importancia estratégica en las organizaciones públicas y privadas, y es fácil de entender por qué los profesionales en seguridad de la información están preocupados acerca de los ataques de ransomware, ya que vuelven inaccesible los datos del sistema violado, liberándolos solo por un pago de rescate.

En diciembre de 2017, el ISC – instituto enfocado en educación y certificación profesional en Seguridad de la Información y Ciberseguridad – dio a conocer la investigación GISWS (Estudio de Información Global de la fuerza de trabajo de Seguridad) que informa que los ataques de ransomware representan la preocupación principal de los profesionales de la seguridad de la información en América Latina (44%).

No es coincidencia ese sentimiento, desde que en 2017 vimos que ransomware como WannaCry y Petya hicieron mucho daño, y las empresas voltearon los ojos hacia la importancia de la seguridad de la información.

Dado este escenario, es imperativo que los gerentes sepan que, tan importante como que el CEO sepa en dónde están los activos de la compañía, es tener acceso a los datos de sus empresas fácil y rápidamente.

¿Qué quiere decir esto? Significa que para una eficiente administración de datos las empresas necesitan tener visibilidad sobre ellos, saber en dónde están, quién los usa, por qué existen, cómo son administrados, y si hay copias y cuántas.

Bajo este contexto, Agustín Palacios, director de Commvault para México y América Latina Hispana, señaló que para obtener la mejor administración posible de los datos, es esencial llevar a cabo algunos pasos en este proceso:

  1. Identificar la presencia de datos personales en todos los sitios.
  2. Automatizar el manejo de información especial con políticas de información estándar, como un control de acceso, seguridad, encriptación y retención.
  3. Dar soporte a la exportación y borrado de datos personales de todas las fuentes de datos.
  4. Detectar y borrar copias innecesarias de datos personales.
  5. Mantener una cadena de custodia auditable sobre los datos personales de los individuos.
  6. Comprender el riesgo de fugas de datos y acelerar el análisis preventivo de brechas de datos.

Finalmente, el ejecutivo señaló que es importante para los gerentes tener en mente que, conforme su negocio se convierte en una moderna compañía digital, emergerán nuevos retos y uno de los retos principales es respecto a las políticas de gestión de datos dirigidas a mejorar la prevención y recuperación contra ciberataques.

Ultimas Noticias

Dejar su comentario sobre esta nota

Su direccion de correo no se publica. Los datos obligatorios se encuentran identificados con un asterisco (*)