Implantación de data loss prevention "DLP" aplicada al proceso de envío de correos electrónico de la Universidad Católica de Cuenca con herramientas libres
Cargando...
Fecha
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Resumen
Descripción
La información es actualmente considerada como el principal activo de las empresas, por este motivo debería pensarse en implementar métodos y tecnologías que apoyen a la protección de los datos considerados sensibles para evitar que sean divulgados y/o sustraídos por personas mal intencionadas internas o externas que busquen usufructuar de su uso o intenten dañar el prestigio institucional.\nUn método muy utilizado en la actualidad para poder prevenir la divulgación de la información es “Data Loss Prevention” DLP, que apoyado por herramientas o soluciones desarrolladas por reconocidas marcas de la Industria relacionada a seguridad informática permiten que se puedan desplegar en las empresas, sin embargo es imperativo primero realizar un trabajo dentro de la Institución que implica mucho esfuerzo que al final lo que se busca es tener un inventario de activos críticos de información y de ser posible sus riesgos relacionados para poder tratarlos convenientemente y en mutuo acuerdo con los dueños de dicha información. Otro pilar fundamental a tener en cuenta que debe ser tratado de especial forma es el recurso humano ya que de esto puede depender el éxito o fracaso del despliegue de una solución DLP para lo que es necesario definir un plan de socialización.\nLa Universidad al tener que proteger mucha información relacionada a evaluación Institucional constante del CEAACES, Patentes de Investigación, etc. se perfila como un buen candidato para adoptar una solución DLP, por lo que se ha visto la necesidad de presentar en el presente trabajo de investigación los conceptos más relevantes y las recomendaciones para que la Universidad pueda pensar en el futuro la posibilidad de poner en práctica las recomendaciones aquí descritas. Uno de los servicios de TI que más contribuye con la pérdida de información accidental o intencional es el correo electrónico por lo que se pondrá especial énfasis en éste servicio. Para poder tener una idea más clara del funcionamiento de una herramienta en un entorno real se preparará un ambiente aislado para una prueba de concepto.
Palabras clave
Data Loss Prevention, Erramienta Libre Dlp (MYDLP), ANÁLIS De Riesgos
