Propuesta de implementación de seguridad lógica para protección de información, utilizando el software Data Loos Prevention

Abstract

RESUMEN: En la actualidad se ha tenido un gran crecimiento en los sistemas informáticos, esto debido a la necesidad de mantenerse a la vanguardia y modernización de las organizaciones en el amplio mercado global. Pero como sabemos cada sistema puede llegar a tener fallas o vulnerabilidades, las cuales son aprovechadas por delincuentes cibernéticos sacar provecho de manera económica, para presumir o incluso por venganza a las organizaciones. Derivado de esto y como una necesidad ha nacido la seguridad informática, la cual se encarga de cubrir brechas, de mitigar vulnerabilidades e incluso proteger de manera externa e interna la red informática de una organización. A pesar de que muchas organizaciones no lo toman de este modo, la seguridad informática juega un papel importante para el resguardo de información sensible, así como también un resguardo económico ya que las pérdidas por filtrado de información sensible o el robo de datos bancarios es hoy en día una amenaza para las empresas. El presente documento aborda los temas de modelos de comunicación como el modelo OSI y TCP/IP, temas de seguridad informática, pero más importante presenta y da solución a un problema común en las organizaciones que prestan servicios y resguardan datos e información sensible de sus clientes. Se propone la implementación de software Data Loss Prevention, el cual bloquea la salida de documentos con contenido sensible por medio de políticas aplicadas a cada usuario o grupo de usuarios. Con la implementación del software Data Loss Prevention, se probó que la fuga de información se puede reducir notablemente ya que es capaz de bloquear los puertos periféricos de un equipo de cómputo, la salida de documentos por servicios de mensajería instantánea e incluso bloquear la impresión de documentos. Recordando que ninguna herramienta de seguridad nos garantiza al %100 la integridad de nuestra red ni nuestros datos, ya que existen otros factores, como los usuarios sin conocimientos informáticos, ya que algunas veces sin ninguna intención pueden comprometer la red.