Implantación de un sistema DLP en una clínica dental
Actualmente todas las organizaciones que utilizan sistemas de información se enfrentan a riesgos de fuga de datos, que pueden suponer problemas competitivos, de imagen, y/o legales. Para mitigar este riesgo aparecen las soluciones DLP (Data Loss Prevention). Estas permiten monitorizar las actividade...
| Autor: | |
|---|---|
| Tipo de documento: | dissertação |
| Data de publicação: | 2023 |
| País: | España |
| Recursos: | Universitat Oberta de Catalunya (UOC) |
| Repositório: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/147303 |
| Acesso em linha: | http://hdl.handle.net/10609/147303 |
| Access Level: | Acceso aberto |
| Palavra-chave: | ciberseguridad DLP privacidad cyber security privacy privacitat ciberseguretat Computer security -- TFM Seguretat informàtica -- TFM Seguridad informática -- TFM |
| Resumo: | Actualmente todas las organizaciones que utilizan sistemas de información se enfrentan a riesgos de fuga de datos, que pueden suponer problemas competitivos, de imagen, y/o legales. Para mitigar este riesgo aparecen las soluciones DLP (Data Loss Prevention). Estas permiten monitorizar las actividades realizadas por parte de los usuarios en los sistemas, el tráfico que viaja por la red, y la información en reposo, con el fin de implantar controles de seguridad que monitoricen o impidan la fuga de datos de forma voluntaria o involuntaria. En este trabajo se exploran las características de las herramientas DLP, se comparan varias de ellas, y se selecciona la más idónea para su posterior implementación en el marco de una clínica dental. Se elabora una guía de instalación, configuración y evaluación de un conjunto de controles definidos ad hoc, que representan diferentes casos de uso basados en la limitación de utilización de dispositivos extraíbles, de envío de información sensible a través de correo electrónico u otros programas, encriptación de ficheros que contienen información personal, y escaneo y descubrimiento de información sensible en reposo. A continuación, se realiza un análisis de la contextualización legal a tener en cuenta durante la implantación de este tipo de soluciones para respetar la privacidad de los trabajadores. El principal resultado obtenido es que estas herramientas permiten establecer de forma sencilla y efectiva un gran conjunto de controles de seguridad que cumplen el objetivo de detectar e impedir la fuga de datos antes de que se produzca. |
|---|