Fuga de Informacion

Documento
ISACA



Prevención de fuga de datos

Resumen
La Prevención de fuga de datos (DLP) consiste en un conjunto de tecnologías dirigidas a detener la pérdida de información sensitiva
que ocurre en empresas de todo el mundo. Al concentrarse en la ubicación, clasificación y monitoreo de información en reposo, en
uso y en movimiento, esta solución puede ser una herramienta sumamente útil paraayudar a las empresas a manejar la información
que poseen y a detener las numerosas fugas de información que ocurren día a día. La DLP no es una solución tipo “plug and play”, es
decir que se conecta y se puede usar de inmediato. La aplicación exitosa de esta tecnología supone un alto grado de preparación y el
debido mantenimiento continuo. Empresas que buscan integrar y poner en funcionamiento laDLP deberían prepararse para un esfuerzo
significativo que, si se realiza correctamente, puede reducir de manera considerable el riesgo para la organización. Quienes ponen
en práctica esta solución deben asumir un enfoque estratégico que aborde los riesgos, impactos y pasos de mitigación, junto con las
medidas de garantía y gobierno adecuadas.

Prevención de fuga de datos
ISACA®
Con 95.000miembros en 160 países, ISACA (www.isaca.org) es uno de los principales proveedores del mundo en el área
de conocimiento, certificaciones, comunidad, apoyo y educación en aseguramiento y seguridad de sistemas de información
(SI), gobierno empresarial y gerencia de TI, así como riesgos y cumplimiento relacionados con TI. Fundada en 1969, ISACA,
como ente independiente sin fines de lucro, organizaconferencias internacionales, publica el ISACA® Journal y desarrolla
normas internacionales para el control y la auditoría de sistemas de información, que ayudan a sus miembros a garantizar
la confianza y el valor de los sistemas de información. Asimismo, promueve y certifica destrezas y conocimientos en el
área de TI a través de las siguientes designaciones mundialmente reconocidas: CertifiedInformation Systems AuditorTM
(Auditor Certificado en Sistemas de Información) (CISA®), Certified Information Security Manager® (Gerente Certificado
de Seguridad de la Información) (CISM®), Certified in the Governance of Enterprise IT® (Certificado en Gobierno de
Tecnologías de la Información Empresariales) (CGEIT®) y Certified in Risk and Information Systems ControlTM (Certificado
en Riesgo y Control deSistemas de Información) (CRISCTM). ISACA actualiza continuamente COBIT®, lo que permite a los
profesionales y líderes empresariales en TI cumplir con sus responsabilidades de gestión y gobierno de TI, particularmente en
las áreas de aseguramiento, seguridad, riesgo y control, para agregar valor al negocio.
Descargo de responsabilidad
ISACA ha diseñado y creado Prevención de fuga de datos (el“Producto”), ante todo como un recurso educativo para
profesionales en el área de seguridad, gobierno y aseguramiento. ISACA no asume ninguna responsabilidad en el
sentido de que el uso del Producto garantizará un resultado exitoso. No se debe entender que el Producto incluye toda la
información, procedimientos o pruebas adecuadas o que excluye cualquier otra información, procedimientos y pruebas
queestén razonablemente dirigidos a obtener los mismos resultados. Al determinar la propiedad de cualquier información,
procedimiento o prueba específica, los profesionales en seguridad, gobierno y aseguramiento deberían aplicar su propio
criterio a las circunstancias de control específicas que presenten los sistemas o el ambiente de tecnología de información en
particular.
Reserva de derechos
© 2010ISACA. Derechos reservados. Ninguna parte de la presente publicación se podrá utilizar, copiar, reproducir,
modificar, distribuir, exhibir, almacenar en un sistema de recuperación de datos o transmitida de cualquier manera por
cualquier medio (electrónico, mecánico, fotocopia, grabación o cualquier otro), sin el consentimiento escrito previo de
ISACA. La reproducción y el uso de la totalidad o...