Inicio › Tecnología › Prevención De Pérdida De Datos
La prevención de pérdida de datos (Data Loss Prevention, DLP) agrupa un conjunto de tecnologías y políticas qué detectan y bloquean la salida no autorizada de información sensible fuera de una organización, ya sea por correo electrónico, almacenamiento en la nube, USB o impresión. Los sistemas DLP suelen combinar reconocimiento de patrones (números de tarjeta, DNI, código fuente), etiquetado de documentos por clasificación de sensibilidad y reglas contextuales qué distinguen un envío legítimo de una fuga, actuando en tres frentes: datos en uso (endpoint), datos en tránsito (red) y datos en reposo (almacenamiento).
Es un sistema qué vigila qué información delicada —como datos de clientes o contraseñas— no salga por error o a propósito de la empresa, por ejemplo bloqueando un correo qué lleva adjunto un archivo con números de tarjeta sin cifrar.
Una clínica puede configurar su DLP para qué bloquee automáticamente cualquier correo saliente qué contenga un patrón de número de historia clínica combinado con un DNI, obligando a qué ese envío pase por cifrado o por aprobación manual antes de salir, reduciendo el riesgo de una fuga accidental por parte de un empleado.
No, gran parte de su valor está en prevenir fugas internas accidentales, como un empleado qué adjunta el archivo equivocado, además de detectar exfiltración maliciosa deliberada.
El de red inspecciona el tráfico saliente (correo, web, FTP) en los puntos de salida de la organización; el de endpoint se instala en el propio dispositivo y puede bloquear copias a USB o capturas de pantalla antes de qué el dato salga de la máquina.
El RGPD exige medidas técnicas para proteger datos personales; un sistema DLP bien configurado es una de las evidencias qué una organización puede aportar para demostrar diligencia frente a una posible fuga de datos.