¿Qué es Data Security Posture Management (DSPM)?

La Gestión de la Postura de Seguridad de Datos (Data Security Posture Management – DSPM) es un enfoque para asegurar que los datos sensibles siempre tengan la postura de seguridad correcta sin importar si se han movido o duplicado.

Como ejemplo, si tenemos una buena postura de seguridad para los datos en la nube, protegiéndolos detrás de un firewall, sin acceso público y con controles de IAM limitando el acceso adecuadamente, pero un desarrollador replica esos datos en un entorno con seguridad inferior, la postura de seguridad se pierde y los datos quedan protegidos únicamente por la postura de seguridad del entorno inferior. Si este entorno está expuesto o mal asegurado, los datos sensibles también quedan en riesgo.

El DSPM resuelve este problema asegurando que la postura de seguridad viaje junto con los datos y ayudando a remediar posibles problemas. Para lograrlo, una solución de DSPM debe hacer, al menos, tres cosas:

• Descubrir todos los datos, incluidos los datos ocultos que no se utilizan o supervisan
• Comprender la postura de seguridad que se supone que los datos deben tener en función de su criticidad
• Priorizar las alertas según la sensibilidad de los datos y ofrecer planes de remedio contextualizados

Estos puntos son clave ya que las herramientas de descubrimiento y clasificación de datos ya existían, pero carecían de la capacidad de ofrecer contexto. Para el equipo de seguridad no es de gran ayuda si se encuentra un dato sensible pero no se sabe si es crítico para el negocio o no y tampoco se entiende su postura de seguridad.

Para entender qué datos son sensibles, un buen DSPM debe ser capaz de identificar más allá de datos obviamente sensibles, como números de seguridad social o información de tarjetas de crédito, y etiquetar el tipo de datos sensibles que encuentra. También debe integrarse con catálogos de datos para comprender quién es responsable de los datos y debe ser capaz de escalar para analizar grandes cantidades de datos de diferentes fuentes.

Es importante destacar que la Gestión de la Postura de Seguridad en la Nube (Cloud Security Posture Management – CSPM) se enfoca en asegurar la infraestructura en la nube, mientras que el DSPM se enfoca en los datos. DSPM identifica vulnerabilidades de los datos como sobreexposición, controles de acceso, flujos de datos y anomalías, y conecta los puntos entre los datos y la seguridad de la infraestructura.

En conclusión, el DSPM es cada vez más relevante debido a la adopción de la nube pública. Antes, asegurar los datos significaba proteger el centro de datos con un firewall. Ahora, los datos sensibles viajan constantemente a través de diferentes entornos con diferentes posturas de seguridad. El DSPM garantiza que la seguridad viaje junto con los datos en la nube, lo que ayuda a minimizar los riesgos de seguridad y prevenir grandes filtraciones de datos causadas por la replicación y el traslado de datos sin la debida postura de seguridad.