Los desafíos de la administración de datos confidenciales
Contoso Ltd. sigue ampliando su uso de servicios en la nube, herramientas de colaboración y aplicaciones de inteligencia artificial. A medida que la información confidencial se distribuye entre distintas plataformas, la protección de esos datos se vuelve más complicada. Los equipos de seguridad se enfrentan a cantidades crecientes de datos, almacenados en varias ubicaciones y cambios constantes en el modo en que los usuarios comparten y acceden a la información.
La administración de datos confidenciales requiere una visibilidad clara, directivas coherentes y un control seguro en los sistemas de la organización.
El panorama de datos en expansión
La información confidencial ya no permanece en los servidores locales. Se distribuye entre plataformas en la nube, puntos de conexión, herramientas de inteligencia artificial y aplicaciones de colaboración. Aunque estos servicios fomentan la productividad, también introducen riesgos de seguridad.
- Los datos están en todas partes: los correos electrónicos, el almacenamiento en la nube, los servicios de inteligencia artificial y las herramientas de trabajo remoto crean un entorno de datos distribuido, lo que dificulta el control del acceso y evita pérdidas.
- Los usuarios colaboran en varias plataformas: los archivos se comparten dentro y fuera de la organización, lo que aumenta el riesgo de exposición accidental o no autorizada.
En 2025, se espera que los volúmenes de datos globales alcancen 175 zettabytes, un aumento de diez veces desde 2016. A medida que los datos estructurados y no estructurados siguen creciendo, las organizaciones necesitan estrategias de clasificación y detección de datos sólidas para mantener la información confidencial segura y compatible.
Equilibrio de la seguridad con facilidad de uso
Las directivas de seguridad deben proteger los datos confidenciales sin interrumpir las operaciones empresariales. Cuando los controles son demasiado restrictivos, es posible que los empleados intenten omitirlos para realizar el trabajo, lo que crea brechas de seguridad.
- Seguridad frente a facilidad de uso: los controles de seguridad deben alinearse con los flujos de trabajo empresariales. Los empleados necesitan herramientas de colaboración seguras que admitan la productividad mientras se protegen los datos confidenciales.
El desafío de la visibilidad de los datos
Muchas organizaciones tienen dificultades para realizar un seguimiento de dónde residen los datos confidenciales, cómo se accede a ellos y quién tiene permisos. Sin visibilidad clara, aumentan los riesgos de seguridad y cumplimiento.
Falta de visibilidad: la investigación muestra que muchas organizaciones se enfrentan a desafíos en la detección y protección de datos confidenciales:
El 88 % de organizaciones no están seguras de que pueden detectar o evitar la pérdida de datos confidenciales.
Más de 80% de datos corporativos permanecen sin clasificar y desprotegidos, a menudo denominados "datos oscuros".
Sin visibilidad clara, las organizaciones tienen dificultades para aplicar directivas de seguridad, lo que aumenta el riesgo de infracciones y errores de cumplimiento.
¿Por qué las organizaciones deben abordar estos desafíos?
Si no se administran datos confidenciales, se puede producir lo siguiente:
- Daños financieros y de reputación frente a infracciones de datos.
- Sanciones normativas para no cumplir los requisitos de cumplimiento.
- Interrupciones operativas causadas por incidentes de seguridad y pérdida de datos.
Para reducir estos riesgos, las organizaciones necesitan un enfoque estructurado para identificar, proteger y gobernar datos confidenciales.