b'\n_START_ARTICLE_\nSoftware de prevenci\xc3\xb3n de p\xc3\xa9rdida de datos\n_START_PARAGRAPH_\nUna soluci\xc3\xb3n de prevenci\xc3\xb3n de p\xc3\xa9rdida de datos (PPD) es un sistema que est\xc3\xa1 dise\xc3\xb1ado para detectar potenciales brechas de datos/ transmisiones de datos y prevenirlos a trav\xc3\xa9s de monitoreo, detecci\xc3\xb3n y bloqueo de informaci\xc3\xb3n sensible mientras est\xc3\xa1 en uso (acciones de extremos), en movimiento (tr\xc3\xa1fico de red) y en reposo (almacenamiento de datos). En incidentes de filtraci\xc3\xb3n de datos, informaci\xc3\xb3n sensible es divulgada a personal no autorizado, ya sea con intenciones maliciosas o por un error inadvertido. Dichos datos sensibles pueden ser informaci\xc3\xb3n de compa\xc3\xb1\xc3\xadas, propiedad intelectual (PI), informaci\xc3\xb3n financiera, datos de tarjetas de cr\xc3\xa9dito y otra informaci\xc3\xb3n dependiendo del negocio y la industria. _NEWLINE_Los t\xc3\xa9rminos "p\xc3\xa9rdida de datos" y "filtraci\xc3\xb3n de datos" est\xc3\xa1n cercanamente relacionados y son com\xc3\xbanmente usados indistintamente, a pesar de que son diferentes en cierto sentido.\xe2\x80\x8b Los incidentes de p\xc3\xa9rdida de datos se convierten en incidentes de filtraci\xc3\xb3n de datos en los casos donde el medio que contenga informaci\xc3\xb3n sensible sea perdido y subsecuentemente adquirido por un grupo no autorizado. Sin embargo, una filtraci\xc3\xb3n de datos es posible sin que haya p\xc3\xa9rdida de datos. Otros t\xc3\xa9rminos asociados con la prevenci\xc3\xb3n de filtraci\xc3\xb3n de datos son detecci\xc3\xb3n y prevenci\xc3\xb3n de filtraci\xc3\xb3n de datos, prevenci\xc3\xb3n de filtraci\xc3\xb3n de informaci\xc3\xb3n, monitoreo y filtrado de contenido, protecci\xc3\xb3n y control de informaci\xc3\xb3n, y sistema de prevenci\xc3\xb3n de extrusi\xc3\xb3n, que se opone a un sistema de prevenci\xc3\xb3n de intrusos.\n_START_SECTION_\nCategor\xc3\xadas de software de PPD\n_START_PARAGRAPH_\nLos medios tecnol\xc3\xb3gicos empleados para lidiar con incidentes de filtraci\xc3\xb3n de datos pueden ser divididos en las siguientes categor\xc3\xadas: medidas est\xc3\xa1ndar de seguridad, medidas de seguridad avanzadas o inteligentes, control de acceso y encripci\xc3\xb3n y sistemas PPD designados.\xe2\x80\x8b\n_START_SECTION_\nMedidas est\xc3\xa1ndar de seguridad\n_START_PARAGRAPH_\nMedidas est\xc3\xa1ndar de seguridad, como firewalls, sistemas de detecci\xc3\xb3n de intrusos y software de antivirus, son mecanismos que est\xc3\xa1n com\xc3\xbanmente disponibles y que resguardan computadoras en contra de ataques externos al igual que de ataques internos. El uso de firewall, por ejemplo, limita el acceso de externos a la red interna y un sistema de detecci\xc3\xb3n de intrusos detecta intrusiones realizadas por externos. Los ataques internos pueden ser evitados a trav\xc3\xa9s de escaneos realizados por antivirus que detectan Troyanos instalados en PC\'s que env\xc3\xadan informaci\xc3\xb3n confidencial y a trav\xc3\xa9s del uso de lo clientes ligeros que operan en una arquitectura cliente-servidor sin personal o informaci\xc3\xb3n sensible almacenada en la computadora del cliente.\n_START_SECTION_\nMedidas de seguridad avanzadas\n_START_PARAGRAPH_\nLas medidas de seguridad avanzadas emplean el aprendizaje de m\xc3\xa1quinas y algoritmos de razonamiento temporal para detectar accesos anormales a datos (bases de datos o sistemas de recuperaci\xc3\xb3n de informaci\xc3\xb3n) o intercambio anormal de emails, honeypots para detectar al personal autorizado sin intenciones maliciosas y actividad basada en verificaci\xc3\xb3n (din\xc3\xa1mica de reconocimiento de pulsaciones de teclado) y monitoreo de actividad de usuario para detectar acceso anormal a datos.\n_START_SECTION_\nSoluciones designadas PPD\n_START_PARAGRAPH_\nLas soluciones designadas PPD detectan y previenen intentos no autorizados de copiado o env\xc3\xado de informaci\xc3\xb3n sensible, intencional o no intencionalmente, sin autorizaci\xc3\xb3n, principalmente por personal autorizado a acceder dicha informaci\xc3\xb3n. Para clasificar cierta informaci\xc3\xb3n como sensible, estas soluciones usan mecanismos, tales como igualaci\xc3\xb3n de datos, informaci\xc3\xb3n estructurada de huellas dactilares, m\xc3\xa9todos estad\xc3\xadsticos, igualaci\xc3\xb3n de expresiones regulares y reglas, lexicograf\xc3\xada publicada, definiciones conceptuales y palabras clave.\xe2\x80\x8b\n_START_SECTION_\nRed PPD (informaci\xc3\xb3n en movimiento)\n_START_PARAGRAPH_\nT\xc3\xadpicamente, es una soluci\xc3\xb3n de software o hardware que es instalada en el puerto de egreso de una red cerca del per\xc3\xadmetro. Analiza el tr\xc3\xa1fico de red para detectar informaci\xc3\xb3n sensible que est\xc3\xa1 siendo enviada violando las pol\xc3\xadticas de seguridad de informaci\xc3\xb3n.\n_START_SECTION_\nPPD de extremos (informaci\xc3\xb3n en uso)\n_START_PARAGRAPH_\nDichos sistemas corren en estaciones de trabajo de usuarios o servidores en la organizaci\xc3\xb3n. Como los sistemas basados en red, los sistemas basados en extremos pueden direccionar comunicaciones internas y externas y, en consecuencia, pueden ser utilizados para controlar el flujo de informaci\xc3\xb3n entre grupos o usuarios(pared china). Tambi\xc3\xa9n pueden controlar comunicaciones v\xc3\xada email o mensajer\xc3\xada instant\xc3\xa1nea antes de que sean almacenados en el registro corporativo, de esta manera, una comunicaci\xc3\xb3n bloqueada(una que nunca se haya enviado y por lo tanto no se le aplican reglas de retenci\xc3\xb3n) no ser\xc3\xa1 identificada en una situaci\xc3\xb3n de descubrimiento legal subsecuente. Los sistemas de extremo tienen la ventaja de poder monitorear y controlar el acceso f\xc3\xadsico a dispositivos(dispositivos m\xc3\xb3viles con capacidad de almacenamiento de datos) y en algunas casos pueden acceder a informaci\xc3\xb3n antes de ser encriptada. Algunos sistemas basados en extremos, proveen aplicaciones de control para bloquear intentos de transmisi\xc3\xb3n de informaci\xc3\xb3n confidencial y proveen retroalimentaci\xc3\xb3n inmediata al usuario. Tienen la desventaja de necesitar ser instalados en cada estaci\xc3\xb3n de trabajo en la red, no pueden ser utilizados en dispositivos m\xc3\xb3viles(celulares y PDAs) o en lugares donde pr\xc3\xa1cticamente no pueden ser instalados, por ejemplo, una estaci\xc3\xb3n de un caf\xc3\xa9 internet.\n_START_SECTION_\nIdentificaci\xc3\xb3n de datos\n_START_PARAGRAPH_\nSoluciones PPD incluyen varias t\xc3\xa9cnicas para identificar informaci\xc3\xb3n confidencial o sensible. Algunas veces confundida con descubrimiento, la identificaci\xc3\xb3n de datos es un proceso por el cual las organizaciones utilizan tecnolog\xc3\xada PPD para determinar qu\xc3\xa9 buscar y en que datos buscar (en movimiento, en reposo o en uso)._NEWLINE_Los datos son clasificados como  estructurados o no estructurados. Datos estructurados residen en campos fijos dentro de un archivo como una hoja de c\xc3\xa1lculo, mientras que los datos no estructurados se refieren a texto en formato libre como documentos en archivos PDF.\xe2\x80\x8b Se estima que el 80% de datos no son estructurados y el 20% son estructurados.\xe2\x80\x8b _NEWLINE_La clasificaci\xc3\xb3n de datos se divide en an\xc3\xa1lisis de contenido, concentrado en datos estructurados, y an\xc3\xa1lisis contextual que busca en el lugar de origen, la aplicaci\xc3\xb3n o el sistema que gener\xc3\xb3 los datos.\xe2\x80\x8b _NEWLINE_M\xc3\xa9todos para describir datos sensibles en abundancia. Pueden dividirse en dos categor\xc3\xadas m\xc3\xa9todos precisos y m\xc3\xa9todos imprecisos._NEWLINE_M\xc3\xa9todos precisos son, por definici\xc3\xb3n, aquellos que involucran registro de contenido y que no activan casi ning\xc3\xban incidente falso positivo._NEWLINE_Todos los dem\xc3\xa1s m\xc3\xa9todos son imprecisosy pueden incluir: palabras clave, lexicograf\xc3\xadas, expresiones regulares, expresiones regulares extendidas, tags de meta datos, an\xc3\xa1lisis bayesiano, an\xc3\xa1lisis estad\xc3\xadstico tal como aprendizaje m\xc3\xa1quina, etc.\xe2\x80\x8b_NEWLINE_La fortaleza del motor de an\xc3\xa1lisis est\xc3\xa1 directamente correlacionado a su eficacia. La eficacia de la identificaci\xc3\xb3n PPD es importante para disminuir o evitar falsos positivos y negativos. La eficacia puede depender de numerosas variables, algunas pueden depender de la situaci\xc3\xb3n o de la tecnolog\xc3\xada.Las pruebas en busca de eficacia se recomiendan para garantizar que una soluci\xc3\xb3n tiene virtualmente cero falsos positivos o negativos.Tasas altas de falsos positivos causar\xc3\xadan que el sistema fuera DPD no PPD.\n_START_SECTION_\nDetecci\xc3\xb3n de filtraci\xc3\xb3n de datos\n_START_PARAGRAPH_\nAlgunas veces, un distribuidor de datos provee informaci\xc3\xb3n sensible a un conjunto de grupos terceros. Un tiempo despu\xc3\xa9s, una parte de los datos es encontrada en un lugar no autorizado(en internet o en la computadora de un usuario). Entonces, el distribuidor tiene la obligaci\xc3\xb3n de investigar si la filtraci\xc3\xb3n de datos vino de uno o m\xc3\xa1s grupos terceros o si fue juntada independientemente para otros prop\xc3\xb3sitos.\xe2\x80\x8b\n_START_SECTION_\nDatos en reposo\n_START_PARAGRAPH_\n"Datos en reposo" se refiere a informaci\xc3\xb3n vieja almacenada ya sea, en la computadora de un cliente, en una red de almacenamiento o un servidor de datos o incluso en un sistema de respaldo, como un CD o un casete. Est\xc3\xa1 informaci\xc3\xb3n es de gran preocupaci\xc3\xb3n para las empresas e instituciones gubernamentales simplemente porque mientras m\xc3\xa1s tiempo est\xc3\xa9n esos datos almacenados y sin utilizarse, pueden ser obtenidos por individuos no autorizados a tenerlos.\xe2\x80\x8b'