Elimine las brechas en su sistema de gobierno de acceso a datos con una gestión eficiente de identidades y accesos (IAM)

Para asignar acceso a datos confidenciales, es imprescindible comprender primero el tipo de datos y para qué se utilizan. Para esto, es esencial involucrar al propietario de los datos y otras partes interesadas. Por ejemplo, sería mejor si se obtiene la aprobación de un gerente de finanzas antes de elevar los permisos de lectura de un usuario final en los registros financieros. Las soluciones de DAG más populares no tienen ningún mecanismo de aprobación para validar una solicitud de acceso antes de asignar el acceso requerido al usuario apropiado. 

Si bien la mayoría de las soluciones comerciales de DAG se centran en quién tiene qué nivel de acceso a los datos compartidos, a menudo se olvidan de identificar quién tiene acceso al dispositivo que almacena los datos críticos. Los administradores con acceso a un servidor de archivos crítico pueden tener control total sobre todos los archivos en ese sistema, independientemente de sus permisos compartidos. Por ejemplo, Raymond, un desarrollador de software que tiene acceso a los servidores de producción, puede ver todos los archivos ubicados en ellos sin necesidad de este acceso. Una parte importante de las violaciones de datos se atribuyen a los infiltrados que tienen acceso directo a los dispositivos que almacenan datos críticos. Es importante tener en cuenta los derechos a nivel de sistema para que su proceso DAG sea exitoso.

Es crucial evaluar los permisos existentes de carpetas y archivos importantes, así como determinar si alguna carpeta tiene un recurso compartido abierto. Sin embargo, en la red de permisos enredados, el uso de herramientas nativas para tratar de evaluar manualmente qué usuario tiene qué nivel de acceso a qué carpeta, puede ser un proceso engorroso y propenso a errores. Lo que realmente necesita es un sistema de informes que escanee periódicamente todas sus carpetas y muestre los permisos de cada usuario privilegiado. 

Si bien la protección de datos confidenciales es esencial, también lo es el monitoreo continuo para identificar y controlar contratiempos de seguridad. Imagínese si tuviera un sistema implementado que pudiera registrar fácilmente quién realizó cambios en su base de datos de empleados. Identificar de manera proactiva si la integridad de un archivo o carpeta se ha visto comprometida ayuda a prevenir una violación de datos.  

Identificar el comportamiento inusual de los usuarios y generar alertas inmediatas puede ayudarlo a prevenir una violación de seguridad potencial o continua. Supongamos que Susan, una usuaria final, ha pasado mucho más tiempo que su media hora típica viendo archivos que contienen detalles del cliente. Esta es una desviación de su comportamiento normal y podría indicar que podría estar copiando información confidencial. Si su organización cuenta con un sistema de análisis de comportamiento, puede identificar fácilmente tales anomalías y tomar el curso de acción requerido. La mayoría de las soluciones de DAG no proporcionan análisis de comportamiento y no pueden ayudarlo con la detección automatizada del comportamiento extraño del usuario.  

Si bien es útil contar con medidas proactivas como la supervisión de la integridad de los archivos y los mecanismos de detección del comportamiento del usuario, estas medidas son ineficaces si no existe un mecanismo de alerta. Esto se debe a que usted, como administrador, no puede sentarse frente a su monitor todo el día esperando que tenga lugar un acceso a archivos anormal o no autorizado. La obtención de notificaciones en tiempo real sobre actividades inusuales, permisos de acceso y cambios de archivos es vital cuando está abrumado con muchas responsabilidades.  

¡Por ejemplo, Alex, un nuevo empleado que trabaja en el turno de noche, intentó varias veces acceder a un archivo que contiene la receta secreta de su famosa salsa de búfalo! Si tiene un mecanismo de alerta establecido para ese archivo, recibirá notificaciones en su teléfono o sistema de escritorio sobre los numerosos intentos fallidos de acceso.