Desenmascarando los 3 mitos principales sobre DLP
Si bien el aumento de las regulaciones de protección de datos, como el GDPR en Europa y HIPAA, FISMA y NIST en los Estados Unidos (US) ha llevado a una mayor conciencia de la necesidad de la Prevención de Pérdida de Datos para garantizar el cumplimiento, muchas empresas todavía dudan en emplearlas porque no son víctimas a algunos de los mitos comunes que plagan el software DLP desde su infancia.
Aquí están los tres cargos más frecuentes presentados contra las herramientas DLP y por qué son infundados:
1. Mata la productividad
Un mito que ha perseguido persistentemente a la DLP es su impacto negativo en la productividad. Se le atribuye la responsabilidad de hacer que las tareas que suelen ser fáciles consuman mucho tiempo, lo que dificulta la eficiencia de los empleados y aumenta sus frustraciones. Como todos los mitos, esta información errónea comenzó a partir de un grano de verdad: es un remanente de las deficiencias anteriores de las herramientas DLP de primera generación que, como cualquier nueva tecnología que se estaba desarrollando, aún era difícil de implementar en sus primeras etapas. Sin embargo, uno no juzga las capacidades de un Windows 10 según las cualidades de un Windows XP.
Desde que DLP se desarrolló por primera vez como una forma de combatir el robo y la pérdida de datos hace más de una década, ha madurado, se ha vuelto cada vez más granular y se ha abordado problemas cada vez más complejos relacionados con los datos que enfrentan las organizaciones. Sus políticas pueden ajustarse a la estructura y necesidades particulares de una empresa, lo que permite múltiples niveles de autorización para usuarios y departamentos, así como para computadoras y dispositivos. Estas opciones para personalizar los derechos de grupos e individuos eliminan los problemas planteados por las reglas de toda la empresa aplicados a todos los empleados de manera indiscriminada.
2. Las pequeñas empresas no se benefician de DLP
Como soluciones complejas, las herramientas de DLP a menudo se ven como el tipo de software implementado sólo por grandes organizaciones que tienen muchas más amenazas internas al miedo y muchos más datos en juego que las PYMES. Sin embargo, regulaciones como la GDPR han dejado claro que el tamaño de la empresa no importa cuando se trata de sus estrictos requisitos de protección de datos. Después de todo, en la era de Internet, la cantidad de datos a los procesos de la empresa no refleja necesariamente su tamaño. Un inicio de 2 personas puede desarrollar una aplicación exitosa utilizada por millones de usuarios en todo el mundo.
Otras categorías de información sensible tampoco están relacionadas con el tamaño de la organización. Dependiendo del campo, los datos relativos a nuevos productos, investigación o datos financieros están todos en riesgo si no se cuenta con políticas y herramientas de protección de datos adecuadas. Y aunque algunas herramientas de DLP pueden parecer innecesariamente complejas para las necesidades modestas de una pequeña empresa, varios desarrolladores de software de DLP ofrecen opciones modulares que pueden combinarse y adaptarse a las necesidades de la organización.
3. Implementación larga y difícil
Como un fantasma que atormenta muchas tecnologías, las dificultades de implementación han entrado en la lista de los mayores temores de las compañías como consecuencia de los sistemas heredados y las onerosas transiciones de BPM. Debido a que las herramientas de DLP generalmente se implementan en todo el sistema, las principales preocupaciones son la compatibilidad, la complejidad y el marco de tiempo necesario para implementarlas por completo. Si bien no todo el software de DLP se crea igual, muchas soluciones, como Endpoint Protector, ofrecen un alto nivel de flexibilidad que garantiza que la solución esté en funcionamiento en menos de 30 días.
La mayoría de las ideas erróneas sobre el software DLP se basan en problemas obsoletos que han sido resueltos por los desarrolladores. La necesidad de políticas de protección de datos es obligatoria, en muchos países por ley y en otros a través del sentido común, las empresas deben dejar de lado esos malentendidos y ver lo que realmente es DLP: una herramienta esencial para la protección de datos confidenciales dentro y fuera de la empresa.
