En la actualidad, la evolución del entorno laboral hacia modelos híbridos, junto con el uso masivo de aplicaciones en la nube y la creciente movilidad de los datos, han creado un cambio radical en el campo de la ciberseguridad. Los métodos tradicionales de protección de datos, basados en la mera inspección de contenido, se han quedado cortos, asegura Cyberhaven. La compañía defiende que ha llegado el momento de adoptar el concepto de «data lineage» o linaje de datos como componente esencial en cualquier estrategia de defensa moderna.
El linaje de datos, sin embargo, no es un término homogéneo, y Cyberhaven advierte que muchas soluciones en el mercado están ofreciendo una visión incompleta. Lo que algunos proveedores califican como «linaje local» no proporciona el nivel de visibilidad que las organizaciones precisan para proteger sus datos más valiosos.
Durante años, la inspección de contenido ha sido la norma para detectar información sensible a través de patrones, como números similares a tarjetas de crédito o direcciones de correo electrónico. Sin embargo, esta técnica tiene sus límites al no funcionar con contenido cifrado, generar numerosos falsos positivos y carecer de contexto sobre el origen o manipulación de un dato.
Ante estos desafíos, el linaje global de datos se presenta como la solución más completa al proporcionar contexto sobre el origen del dato, su transformación, los actores involucrados y las herramientas utilizadas. Esta visión integral es crucial para evaluar riesgos y prevenir incidentes antes de que ocurran.
En este marco, es importante diferenciar entre linaje local y global. El primero se centra en las interacciones particulares entre una persona o dispositivo y un archivo, pero ignora el recorrido del dato en el sistema. Por el contrario, el linaje global ofrece una reconstrucción exhaustiva de la trayectoria del dato, incluyendo todas sus interacciones en diferentes plataformas y usuarios, lo que ofrece una protección real frente a fugas o usos indebidos.
Una ilustración puede ser útil para entender las diferencias: un archivo con datos de clientes descarga desde Snowflake y pasa por varias etapas, desde correos electrónicos hasta Google Sheets y Dropbox personal. Un sistema de linaje local solo detectaría los pasos finales, mientras que uno global seguiría el flujo completo desde su creación, todas las modificaciones realizadas y cualquier indicio de acciones no autorizadas.
Para ofrecer tal nivel de visibilidad, Cyberhaven ha desarrollado una base de datos de grafos que supera a las soluciones comerciales que enfrentan problemas al escalar con datos complejos y distribuidos. Cyberhaven propone preguntas clave para evaluar la eficacia de una solución de linaje: ¿Puede trazar el flujo del dato desde su origen? ¿Identificar transformaciones? ¿Clasificar según la historia en lugar del contenido? ¿Rastrear el movimiento entre aplicaciones?
El linaje global de datos no sustituye a otras medidas de seguridad, pero las complementa significativamente. Ayuda a evitar exfiltraciones, mejora las auditorías e investigaciones y se adapta al mundo interconectado en que vivimos.
Cameron Galbraith, Director de Marketing de Producto en Cyberhaven, resume: «El linaje global de datos no es una característica adicional, es el nuevo estándar para proteger datos en organizaciones modernas. Si una herramienta no puede ver el conjunto, fallará en algún momento».
Para las organizaciones preocupadas por los riesgos internos, protección de datos y cumplimiento legal, la conclusión es clara: sin un contexto adecuado proporcionado por un linaje global, no hay verdadera seguridad para los datos.
