Protección, Control y Trazabilidad de Datos con CARLA
¡NOVEDAD! – Carla para dispositivos móviles y macOS
-problema-
LOS DATOS: UN PILAR CLAVE EN EL PROCESO DE TRANSFORMACIÓN DIGITAL
Los datos son la llave del nuevo mundo digital y un pilar clave en el proceso de transformación digital. El volumen de datos en las organizaciones crece sin límite y se utiliza a diario para tomar decisiones importantes y almacenar conocimiento crítico para la organización.
Hoy en día, los datos se encuentran distribuidos más que nunca: En repositorios internos de la organización, en equipos de usuarios debido al trabajo remoto, en las redes de proveedores y colaboradores, etc.
50% - Datos de las organizaciones está almacenado en la nube. (Gartner)
2x - El volumen de datos de las organizaciones se dobla cada año. (Box)
73% - De los equipos trabajarán en remoto en los próximos 6 años. (Upwork).
… Y ESTÁN AMENAZADOS CADA DÍA
Las organizaciones deben estar preparadas frente a los nuevos riesgos de seguridad sobre los datos en el proceso de transformación digital. Exfiltraciones por ransomware, amenazas internas, abuso de privilegios, etc.
10x
de incremento de fugas de datos por ransomware en los últimos 2 años.
96%
de las fugas tienen motivaciones de origen financiero.
#1
de los factores que incrementan el coste de fuga son las fugas de datos en terceros con los que se colabora.
-solución-
¿QUÉ ES CARLA?
CARLA es la solución del CCN-CERT para la protección y trazabilidad del dato:
La protección acompaña al dato de forma persistente
Permite trazabilidad y visibilidad
sobre los datos
sobre los datos
Controla los permisos y acciones sobre los datos
Capacidad para revocar el acceso si es necesario
-beneficios-
¿QUÉ BENEFICIOS APORTA?
#1 Minimiza la probabilidad de sufrir fugas de datos
derivadas de acciones inapropiadas por parte de empleados, ya sea de forma accidental o maliciosa. La documentación se mantiene protegida en todo momento y en cualquier sitio.
#2 Facilita la colaboración segura
La información se comparte con terceros protegida y bajo control, pudiendo controlar los permisos y revocar el acceso si es necesario.
#2 Facilita la colaboración segura
La información se comparte con terceros protegida y bajo control, pudiendo controlar los permisos y revocar el acceso si es necesario.
#3 Facilita el cumplimiento de regulaciones
EU-GDPR, ENS y otras regulaciones donde se requiere mantener datos sensibles auditados en todo momento y bajo control.
#4 Protege frente a brechas en la red
Ataques de ransomware, APTs, y otras amenazas que una vez dentro de la red corporativa exfiltran datos hacia el exterior.
#4 Protege frente a brechas en la red
Ataques de ransomware, APTs, y otras amenazas que una vez dentro de la red corporativa exfiltran datos hacia el exterior.
-dscripción del funcionamiento-
¿CÓMO FUNCIONA?
Protección del fichero
de forma manual o automática. Asigne qué personas pueden acceder y con qué permisos (ver, ver y editar, imprimir, etc.).
Compartición del fichero
por email, nube, carpetas compartidas, etc. La protección acompaña fichero.
Acceso al fichero protegido
por parte de usuarios y colaboradores con Office, Adobe y herramientas estándar.
Trazabilidad y control de accesos
conociendo quién accede, accesos bloqueados, etc. y pudiendo revocar accesos a los ficheros en tiempo real.
-instalación y despliegue-
DESPLIEGUE Y MODALIDADES
El servicio se ofrece a través de las siguientes modalidades:
The service is offered through the following modalities:
Servidores en la nube bajo el control de CCN-CERT
Instalación en un data-center local de la organización.
El software de protección se instala en los equipos de los usuarios para permitir la protección de la documentación. Igualmente, se disponen de módulos para automatizar la protección de documentación en servidores de ficheros y gestores documentales, de forma que los ficheros se protegen simplemente cuando son movidos o copiadas a una carpeta. La autenticación puede ser integrada con AD/LDAP para usuarios internos, permitiendo a usuarios externos un autorregistro desatendido.
-servicios-
¿QUÉ SE INCLUYE EN UN DESPLIEGUE DE CARLA?
1. Asesoramiento para identificar información sensible a proteger
Sin la necesidad de adquirir herramientas de identificación de información sensible le ayudamos a priorizar las carpetas o ficheros que debe proteger.
2. Recomendaciones en la creación de políticas de seguridad
Siguiendo la filosofía Zero-Trust y principios de mínimo privilegio de acceso le guiamos a la hora de establecer políticas de protección centrada en los datos para su organización.
3. Solución CARLA para tener protegidos y bajo control sus ficheros importantes en cualquier ubicación.
Incluyen funcionalidades de auditoría de accesos a ficheros protegidos, control de permisos de acceso (ver, editar, imprimir, etc.) capacidades de revocación, controles de acceso por fecha, IP, etc.
-partners-
PARTNERS CERTIFICADOS
La solución CARLA se ofrece y contrata a través de partners certificados, donde el partner da el servicio de Nivel 1. El coste va asociado al servicio o soporte de Nivel 2 y depende del volumen de usuarios y opciones contratadas. Adicionalmente está el coste de los servicios de despliegue, implantación y Nivel 1 ofrecidos por el partner.
-recursos-
Recursos sobre CARLA
Hoja de Producto CARLA
Ventajas de un enfoque de Seguridad centrado en los datos
Abstract – Trazabilidad del dato en el contexto del ENS
Infografía CARLA
CARLA ABS y Cumplimiento de μCeENS
Infografía CARLA ABS
Videos CARLA
Hoja de Producto CARLA + LORETO
Hoja de Producto CARLA y LibreOffice
-contacto-
¿Quieres conocer más?
Déjanos tus datos y contactaremos contigo lo antes posible