Filtración de datos: qué es y cómo afecta a la seguridad de la identidad

¿Qué significa la filtración de datos​?

Una filtración de datos, también conocida como data breach, es un incidente de ciberseguridad en el que datos sensibles, confidenciales, privados o protegidos quedan expuestos, exfiltrados, dañados o utilizados por una parte no autorizada. Las filtraciones de datos son especialmente graves porque pueden tener consecuencias importantes tanto para las personas (robo de identidad, fraude y pérdidas económicas) como para las organizaciones (daño reputacional, sanciones regulatorias, costes legales y multas).

El término filtración de datos suele utilizarse erróneamente como sinónimo de ciberataque. Sin embargo, una filtración de datos es un tipo específico de incidente de seguridad cuyo resultado es el compromiso de información confidencial. Además, aunque normalmente asociamos las filtraciones de datos con la información digital, el concepto incluye datos almacenados en soportes físicos, como documentos en papel, unidades flash, ordenadores portátiles, dispositivos móviles o discos duros externos. Un ciberataque puede provocar una filtración de datos, pero también puede tener otros objetivos, como dejar inoperativos los sistemas con un ataque de denegación de servicio distribuido (DDoS).

Cualquier organización, independientemente de su tamaño o sector, puede sufrir una filtración de datos: desde pequeñas empresas hasta grandes corporaciones, hospitales, centros educativos, administraciones públicas e incluso particulares. La información que suele verse afectada incluye:

• Información financiera (p. ej., información de cuentas bancarias, números de tarjetas de crédito)
• Información de salud personal (PHI) (p. ej., historiales médicos, resultados de pruebas de laboratorio)
• Información de identificación personal (PII) (p. ej., números de seguro social, números de permiso de conducir)
• Secretos comerciales (p. ej., código fuente, fórmulas)
• Otra información confidencial (p. ej., información del cliente, documentos legales).

En una filtración de datos, la información puede copiarse o transmitirse sin dañar necesariamente la fuente original. Sin embargo, también pueden producirse pérdidas de acceso a los datos debido a robo o ransomware, o incluso su destrucción deliberada para causar interrupciones graves en la actividad de la organización.

¿Qué causa una filtración de datos?

Comprender las causas de las filtraciones de datos ayuda a las organizaciones a optimizar sus medidas de seguridad y mitigar los riesgos relacionados con la información confidencial. Las causas comunes de las filtraciones de datos incluyen las siguientes:

Ciberataques

• Hackeo: ataques por parte de ciberdelincuentes que utilizan técnicas sofisticadas para explotar vulnerabilidades de software o hardware
• Malware: instalación de software malicioso(p. ej., virus, gusanos, troyanos y ransomware) en el sistema de una víctima para robar datos, monitorear las acciones del usuario o obtener el control del equipo
• Ataques de intermediario (MitM): un atacante intercepta y potencialmente modifica de forma encubierta las comunicaciones entre dos partes que creen que están interactuando directamente entre sí
• Phishing: tácticas engañosas de ingeniería social utilizadas para obtener datos confidenciales (p. ej., credenciales, datos personales e información financiera) haciéndose pasar por una entidad legítima en comunicaciones electrónicas o en sitios web
• Ransomware: software malicioso que cifra los datos de una organización con posteriores exigencias de pago para descifrarlos
• Inyección de SQL: inserción de código SQL malicioso en bases de datos a través de campos de entrada de formularios web para manipular o robar datos de una aplicación

Amenazas internas

• Exposición accidental: usuarios autorizados exponen inadvertidamente información confidencial mediante un manejo inadecuado de los datos, como enviarlos al destinatario equivocado o configurar incorrectamente las bases de datos
• Eliminación inadecuada: eliminación inadecuada de hardware (p. ej., ordenadores y unidades antiguas) y documentos impresos que contienen datos confidenciales
• Dispositivos perdidos: extravío de portátiles, teléfonos inteligentes, dispositivos de almacenamiento o documentación física con información sensible.
• Insiders maliciosos: usuarios autorizados (empleados, contratistas, socios) que roban, filtran o venden datos de forma intencionada, ya sea por beneficio económico, venganza u otros motivos.

Robo físico

• Robo de dispositivos: sustracción de ordenadores portátiles, smartphones, discos duros u otros dispositivos que almacenan información confidencial.
• Documentos físicos: robo de documentos, expedientes o medios físicos que contienen datos sensibles.
• Acceso físico no autorizado: entrada a instalaciones o áreas restringidas donde se almacenan datos sin la debida autorización.

Prácticas de seguridad deficientes

• Medidas de seguridad insuficientes: ausencia de soluciones de seguridad integrales (antimalware, antivirus, cortafuegos, sistemas de detección y prevención de intrusiones).
• Falta de cifrado: datos almacenados o transmitidos sin cifrar, lo que facilita su lectura si un atacante logra acceder a ellos.
• Controles de acceso inadecuados: falta de control de accesos por rol (RBAC), exceso de privilegios o demasiados usuarios con acceso innecesario a información confidencial.
• Almacenamiento en la nube mal configurado: servicios en la nube con permisos abiertos o configuraciones incorrectas que exponen información al público.
• Sistemas obsoletos: software y sistemas sin actualizar ni parchear, que conservan vulnerabilidades conocidas.
• Contraseñas débiles: uso de contraseñas fáciles de adivinar o predeterminadas, reutilización de claves o ausencia de políticas robustas.

Credenciales robadas

• Robo de credenciales: robar nombres de usuario y contraseñas mediante phishing, malware o ataques de ingeniería social
• Ataques de contraseña: usar ataques de fuerza bruta, ataques de diccionario o robo de credenciales para descifrar contraseñas débiles

¿Qué se pretende con las filtraciones de datos online?

En una filtración de datos, los atacantes se centran en información valiosa y sensible. El tipo de datos objetivo depende de sus motivaciones (financieras, políticas, competitivas, etc.). Entre las categorías más frecuentes se incluyen:

Información corporativa

Los atacantes buscan esta información para espionaje corporativo, obtener ventaja competitiva, exigir rescates o dañar la reputación y situación financiera de la empresa. Por ejemplo:

• Planes de negocios
• Bases de datos de clientes
• Informes financieros
• Comunicaciones internas
• Detalles de fusiones y adquisiciones
• Planes estratégicos
• Secretos comerciales

Registros educativos

Se explotan para robo de identidad o fraude académico. Incluyen:

• Información académica
• Información de préstamos
• Datos de investigación
• Registros estudiantiles

Información financiera

Objetivo típico para fraude económico o venta de datos en la web oscura:

• Datos de cuentas bancarias
• Números de tarjetas de crédito
• Estados financieros

Información gubernamental y militar

Se intenta acceder a ella como parte del espionaje de estados-nación adversarios o grupos terroristas

Información relacionada con:

• Operaciones clasificadas
• Infraestructura
• Planes militares
• Seguridad nacional
• Seguridad pública

Información sanitaria

Se usa para fraude de seguros, obtención de medicamentos con receta o extorsión:

• Detalles del seguro
• Información médica
• Historiales de pacientes
• Datos de tratamiento

Propiedad intelectual y secretos comerciales

Interesan especialmente a competidores o estados que buscan ventaja tecnológica o industrial:

• Fórmulas
• Planes de fabricación
• Patentes
• Recetas
• Información de investigación y desarrollo
• Planes estratégicos

Credenciales de inicio de sesión

Se intenta acceder a ellas para obtener acceso no autorizadoh a los sistemas para su posterior explotación, o para comprometer cuentas adicionales mediante ataques de relleno de credenciales

• Tokens de autenticación
• Contraseñas
• Nombres de usuario

Información de identificación personal (PII)

Se explota para el robo de identidad digital de una persona, fraude y otras actividades maliciosas:

• Direcciones
• Fechas de nacimiento
• Números de identificación
• Nombres
• Números de la seguridad social

¿Qué sucede cuando las organizaciones sufren una filtración de datos?

Durante una filtración de datos, actores no autorizados obtienen acceso a información confidencial, sensible o protegida a través de distintos vectores. Aunque cada incidente es diferente, el patrón suele seguir estas fases:

Intrusión: Una filtración de datos suele comenzar cuando un atacante encuentra una vulnerabilidad en la organización objetivo. Esta puede ser un fallo de software, prácticas de seguridad inadecuadas, credenciales comprometidas o incluso debilidades de seguridad física. La vulnerabilidad se explota para acceder a la red o los sistemas de la organización objetivo.

Instalación: Una vez dentro, los atacantes pueden instalar software o herramientas maliciosas para mantener el acceso, recopilar más información o encubrir sus rastros. A menudo, los atacantes utilizan malware para desplazarse lateralmente dentro del sistema o red vulnerada y acceder a repositorios de datos más valiosos.

Descubrimiento y exfiltración: Tras obtener acceso suficiente, los atacantes identifican datos de alto valor, como información personal, propiedad intelectual, datos financieros o secretos corporativos. A continuación extraen esa información desde la red de la organización y la transfieren a un entorno bajo su control mediante técnicas de exfiltración.

Los ciberdelincuentes utilizan una variedad de tácticas para exfiltrar datos, a menudo combinando varias para aumentar sus probabilidades de éxito y reducir la detección. Algunas tácticas habituales son:

• Uso de herramientas y scripts automatizados que realizan transferencias cuando el tráfico de red es bajo.
• Compresión y cifrado de los datos para reducir el tamaño de los archivos y enmascarar su contenido.
• Contrabando de datos y esteganografía para ocultar información confidencial dentro de otros archivos (p. ej., imágenes o vídeos).
• Tunelización DNS mediante consultas y respuestas al sistema de nombres de dominio.
• Uso de servicios de mensajería instantánea y redes sociales.
• Exfiltración física mediante dispositivos USB u otros medios extraíbles.
• Utilización de protocolos seguros (HTTPS, FTP seguro, VPN) para camuflar el tráfico malicioso entre el tráfico legítimo.

El coste de una fuga de datos

Una fuga de datos genera costes tangibles e intangibles. Los primeros incluyen pérdidas económicas directas, mientras que los segundos se relacionan con daños reputacionales o pérdida de confianza y oportunidades comerciales.

En la práctica, ambos tipos de impacto suelen producirse a la vez. Por ejemplo, un ataque de ransomware puede obligar a la organización a pagar un rescate elevado para recuperar el acceso a sus sistemas, además de provocar un importante deterioro de la reputación cuando la filtración se hace pública.

Hay muchos otros costes relacionados con una filtración de datos, que incluyen:

• Interrupciones en las operaciones que afectan a las cadenas de producción y suministro
• Identificar, contener, evaluar y remediar la infracción junto con las auditorías, notificaciones y cambios necesarios en los procesos y la tecnología para prevenir incidentes futuros
• Perder clientes debido a preocupaciones sobre la capacidad de la organización para proteger información confidencial

Los gastos comerciales adicionales relacionados con una filtración de datos incluyen:

• Honorarios de abogados
• Multas por infracción de cumplimiento que tengan que ver, por ejemplo, con el RGPD.
• Notificaciones a los clientes
• Caída del precio de las acciones de las empresas públicas
• Aumentos de primas de seguros
• Pérdida de propiedad intelectual
• Costes de relaciones públicas

En última instancia, los costes de una filtración de datos dependen del tamaño y tipo de organización y de la causa de la filtración.

¿Por qué ocurren las filtraciones de datos?

Las motivaciones para una filtración de datos pueden ser:

• Financieras: robar dinero o activos valiosos para venderlos
• Geopolíticas: causar daño o molestias a un político o gobierno objetivo
• Personales: vengarse en respuesta a una acción negativa real o percibida
• Ganar notoriedad: mostrar destreza técnica (p. ej., piratear un sistema de alto nivel)

En el caso de los ciberdelincuentes, la principal motivación suele ser el beneficio económico. A menudo venden o intercambian en la web oscura la información confidencial robada. Con estos datos pueden:

• Solicitar prestaciones del gobierno.
• Presentar declaraciones de impuestos falsas para obtener devoluciones.
• Generar documentos falsificados (p. ej., permisos de conducir y pasaportes).
• Abrir y utilizar nuevas tarjetas de crédito.
• Retirar dinero de cuentas bancarias o de inversión.

Cómo se producen las filtraciones de datos

Hay varias formas en que puede ocurrir una filtración de datos. A continuación se muestran ejemplos de vectores utilizados habitualmente.

Los ataques de filtración de datos dirigidos se centran en personas u organizaciones específicas para obtener información confidencial. Las tácticas incluyen:

• Fuga o exposición accidental de datos
• Skimmer de tarjetas e intrusión en puntos de venta
• Ataques de denegación de servicio distribuidos (DDoS)
• Error humano
• Dispositivos perdidos o robados
• Personas internas maliciosas
• Malware
• Adivinar la contraseña
• Phishing
• Infracción de seguridad física
• Ransomware
• Registrar pulsaciones de teclas
• Ingeniería social
• Phishing selectivo
• Inyección de SQL (lenguaje de consulta estructurado)
• Credenciales robadas o comprometidas
• Explotaciones de vulnerabilidades

Independientemente del vector, los ciberdelincuentes suelen seguir un patrón de ataque similar para ejecutar una filtración de datos correctamente. Los pasos clave de un plan de filtración de datos incluyen:

1. Observar a los objetivos potenciales.
   Los ciberdelincuentes comienzan su proceso de ataque encontrando objetivos y luego identificando vulnerabilidades técnicas, como sistemas de seguridad débiles, puertos abiertos o protocolos accesibles. En otros casos, planifican campañas de ingeniería social que pueden dirigirse a grandes grupos (phishing) o individuos (phishing selectivo) que tienen acceso privilegiado a los sistemas.
2. Ejecutar una brecha de seguridad.
   El atacante crea con éxito una brecha de seguridad y obtiene acceso a sistemas y redes.
3. Asegurar el acceso.
   Si el sistema objetivo no proporciona el acceso deseado, los ciberdelincuentes utilizan el movimiento lateral a través de las redes y la escalada de privilegios para acceder y comprometer otros sistemas y cuentas de usuario.
4. Completar la filtración de datos.
   Una vez identificados los datos confidenciales deseados, los atacantes los extraen para sus fines maliciosos, como venderlos en el mercado negro o la web oscura, o retenerlos para pedir un rescate.

Ejemplos de data breaches​

Existen numerosas vías para que se produzca una filtración de datos. Algunos ejemplos ilustrativos son:

• En un ataque dirigido a una cadena minorista, los atacantes accedieron a datos sensibles a través de las cajas registradoras. La red utilizaba un cifrado débil y los ciberdelincuentes lograron descifrar la red inalámbrica. Desde allí se movieron desde los sistemas de punto de venta hasta los sistemas administrativos y, como resultado, se comprometieron más de un cuarto de millón de registros de clientes.
• En otro incidente, se expusieron nombres, fechas de nacimiento, direcciones de correo electrónico y contraseñas de miles de millones de personas. Los atacantes explotaron una vulnerabilidad en el sistema de cookies de la organización, que no se había corregido pese a la existencia de un parche disponible.
• En un tercer caso, los atacantes aprovecharon el sistema de monitorización de red de una organización para distribuir malware de forma encubierta a sus clientes. Utilizaron esa posición para infiltrarse en los sistemas de los clientes y acceder a información confidencial.
• Otra organización fue comprometida a través de la contraseña de un empleado, comprada previamente por ciberdelincuentes en la web oscura. Esa única credencial sirvió para vulnerar la red y lanzar un ataque de ransomware que costó millones de euros a la empresa.
• Un fallo en el proceso de hash empleado por otra compañía para cifrar las contraseñas de usuario obligó a cientos de millones de usuarios a restablecer sus claves para remediar la vulnerabilidad.
• En otro incidente, una referencia directa a objeto (IDOR) mal implementada dejó expuestos casi mil millones de documentos confidenciales. El diseño del sitio web pretendía que un enlace solo estuviera disponible para una persona concreta, pero el enlace quedó accesible públicamente, exponiendo la documentación.

Prevención de filtraciones de datos

Los programas eficaces de prevención de filtraciones de datos se basan en un enfoque de defensa en profundidad que combina tecnología, procesos y concienciación. Entre los componentes clave de una estrategia defensiva se incluyen:

Educación y formación

En muchos incidentes, la filtración de datos comienza con un vector humano. Dado que las personas son el eslabón más débil de la cadena de seguridad, la formación continua es esencial. Los empleados deben aprender a reconocer intentos de phishing y otros ataques de ingeniería social, así como buenas prácticas para manejar información confidencial y evitar fugas accidentales.

Detección y respuesta a amenazas de puntos finales

Las soluciones de detección y respuesta en endpoints (EDR o ETDR) aportan visibilidad y protección en los dispositivos de usuario. Combinan monitorización continua, recopilación de datos de actividad, análisis avanzado y respuesta automatizada para detectar y neutralizar ciberataques antes de que desemboquen en una filtración de datos.

Gestión de identidades y acceso (IAM)

Las soluciones de IAM son una pieza central para reducir el riesgo de filtración de datos. Incluyen políticas de contraseñas seguras, gestores de contraseñas, autenticación de dos o múltiples factores (2FA/MFA), inicio de sesión único (SSO) y acceso basado en roles (RBAC). Estas capacidades limitan el uso de credenciales robadas, reducen el movimiento lateral y ayudan a aplicar el principio de mínimo privilegio.

Planes de respuesta a incidentes

La preparación es una de las mejores defensas frente a una filtración de datos. Un plan de respuesta a incidentes define qué hacer antes, durante y después de una brecha confirmada o sospechada, incluyendo roles, responsabilidades y procedimientos paso a paso. Contar con un plan probado reduce el tiempo de detección, acorta la recuperación y ayuda a limitar el impacto económico y reputacional.

Autenticación multifactor (MFA)

La MFA refuerza el proceso de inicio de sesión al exigir uno o más factores adicionales además de la contraseña (p. ej., códigos enviados por SMS o correo electrónico, tokens de autenticación, preguntas de seguridad o biometría como huella dactilar o reconocimiento facial). Este enfoque mitiga la debilidad inherente de las contraseñas y dificulta el acceso incluso con credenciales robadas.

Pruebas de penetración

Las pruebas de penetración, también conocidas como piratería ética, ayudan a prevenir una filtración de datos al simular ciberataques para probar sistemas e identificar vulnerabilidades explotables. Los evaluadores de penetración utilizan las mismas herramientas, técnicas y procesos que los ciberdelincuentes para simular ataques del mundo real que podrían desembocar en una infracción.

Actualizaciones de software y parches de seguridad

Las actualizaciones y parches de software y del sistema operativo (SO) siempre deben instalarse cuando estén disponibles. Estas actualizaciones con frecuencia incluyen parches para corregir vulnerabilidades que podrían provocar una filtración de datos.

La importancia de la contraseñas en la filtración de datos

El uso de contraseñas robustas, únicas y difíciles de adivinar elimina uno de los vectores de ataque más frecuentes. Las políticas que obligan a utilizar contraseñas complejas, a no reutilizarlas y a cambiarlas periódicamente, complementadas con un gestor de contraseñas y MFA, fortalecen significativamente la defensa frente a ataques de credenciales.

Enfoque de seguridad de confianza cero

Un enfoque de seguridad de confianza cero supone que no se debe confiar en ningún usuario o sistema, incluso si están dentro de una red. Los componentes clave de un enfoque de seguridad de confianza cero incluyen:

• Autenticación, autorización y validación continuas de cualquier usuario o sistema que intente acceder a una red o a un recurso de red
• Acceso con privilegios mínimos, que permite solo el acceso mínimo necesario para una tarea o función
• Monitoreo integral de toda la actividad de la red

Mitigación de una filtración de datos

Cuando se identifica una filtración de datos, es crucial responder de forma rápida y estructurada. Cinco pasos esenciales son:

1. Minimizar el impacto de la brecha: Detener la propagación aislando sistemas y redes afectadas, bloqueando cuentas comprometidas y revocando credenciales utilizadas para acceder a la información. Esto impide que se sigan exponiendo datos y limita el movimiento lateral del atacante.
2. Realizar una evaluación: Determinar el origen de la intrusión, qué datos se han visto afectados, cuántas personas u organismos impactados y cuál es el posible alcance del daño, tanto operativo como legal y reputacional.
3. Restaurar sistemas y parchear vulnerabilidades: Utiilizar copias de seguridad verificadas y, si es necesario, sistemas nuevos para reconstruir los entornos afectados. En esta fase deben aplicarse todas las actualizaciones de seguridad pendientes y remediar las vulnerabilidades que provocaron la filtración.
4. Notificar a los afectados: Una vez definido el alcance, es obligatorio informar a las partes pertinentes. Dependiendo del sector y la jurisdicción, esto puede incluir a directivos, empleados, clientes, reguladores e incluso al público en general, cumpliendo con la normativa aplicable (como leyes de protección de datos).
5. Documentar las lecciones aprendidas: Registrar todo lo aprendido durante el incidente para mejorar políticas, procesos, tecnología y formación. Esta documentación debe integrarse en la planificación de seguridad y los planes de respuesta futuros.

La preparación limita los riesgos de filtración de datos

Las filtraciones de datos se encuentran entre los incidentes de ciberseguridad más frecuentes y costosos. Afectan a organizaciones de todos los tamaños y sectores, sin fronteras geográficas, y pueden provocar consecuencias financieras, legales y operativas a largo plazo.

La mejor defensa contra una filtración de datos es la preparación. Esto incluye contar con sólidas defensas técnicas y basadas en procesos para garantizar una detección y respuesta tempranas.

Se ha demostrado repetidamente que las organizaciones con sistemas de defensa contra filtraciones de datos y planes de respuesta sólidos se recuperan más rápido con daños más limitados.

Además de implementar las herramientas y procedimientos adecuados, es importante probar todos los sistemas. Este enfoque proactivo identifica vulnerabilidades antes de que ocurra una filtración de datos. Tomar medidas para identificar y remediar vulnerabilidades junto con el desarrollo y la aplicación de planes de respuesta contribuye en gran medida a proteger la información confidencial de una filtración de datos.

Preguntas frecuentes sobre las filtraciones de datos

Aquí encontrarás respuestas a algunas preguntas frecuentes sobre filtraciones de datos.

¿Cuál es la definición de filtración de datos?

Una filtración de datos es un tipo de incidente de seguridad en el que se accede, divulga o utiliza información confidencial, protegida o sensible sin autorización.

¿Cuál es un ejemplo de filtración de datos?

Una de las filtraciones de datos más conocidas tuvo como objetivo a una gran agencia de informes crediticios. Notificada por primera vez en septiembre de 2017, expuso la información personal de aproximadamente 147 millones de personas.

Los atacantes explotaron una vulnerabilidad en el framework de la aplicación web Apache Struts, utilizado por la empresa en uno de sus portales de disputas en línea. La vulnerabilidad era pública y existía un parche disponible meses antes de la filtración, pero la organización no aplicó las actualizaciones a tiempo.

A través de esa debilidad, los atacantes obtuvieron acceso no autorizado a los sistemas de la compañía y expusieron información altamente confidencial, incluidos números de seguridad social, fechas de nacimiento, direcciones y, en algunos casos, números de permisos de conducir y tarjetas de crédito.

La gestión del incidente fue muy criticada por los retrasos en la notificación, la respuesta insuficiente y el impacto sobre los consumidores. La filtración derivó en dimisiones, múltiples demandas, un fuerte escrutinio regulatorio y un acuerdo de hasta 700 millones de dólares con la Comisión Federal de Comercio (FTC), la Oficina de Protección Financiera del Consumidor (CFPB) y los fiscales generales de Estados Unidos. La reputación de la empresa se vio gravemente dañada y la confianza de los clientes se resintió.

Este caso subraya la importancia de aplicar parches de seguridad a tiempo, gestionar de forma centralizada las vulnerabilidades y contar con estrategias sólidas de ciberseguridad y protección de datos.

¿Sufrir una filtración de datos es lo mismo que ser hackeado?

Una filtración de datos y un hackeo son conceptos relacionados, pero no idénticos. La distinción radica en la naturaleza del incidente y los métodos empleados. Vale la pena señalar que, si bien todos los incidentes de hackeo que desembocan en un acceso no autorizado a datos pueden considerarse filtraciones de datos, no todas las filtraciones son el resultado de un hackeo.

¿Cómo deberían responder las organizaciones a una filtración de datos?

Es decir, no todos los hackeos implican necesariamente una filtración de datos, y no todas las filtraciones de datos se originan en un hackeo.

¿Cómo deberían responder las organizaciones a una filtración de datos?

La respuesta suele estructurarse en cinco fases principales:

1. Respuesta inmediata

• Detección e identificación: reconocer que ha ocurrido un incidente de seguridad
• Contención: aislar los sistemas afectados, revocar las credenciales de acceso o cerrar temporalmente ciertos servicios para evitar más accesos no autorizados o pérdida de datos
• Evaluación: determinar qué datos se vieron comprometidos, la cantidad de personas afectadas y las posibles consecuencias de la filtración

2. Investigación y remediación

• Erradicación: eliminar de los sistemas afectados malware o herramientas no autorizadas utilizadas por los atacantes
• Recuperación: recuperarse del impacto de la filtración de datos, incluida la restauración de datos perdidos a partir de copias de seguridad y el restablecimiento de operaciones seguras del sistema
• Remediación: corregir las vulnerabilidades que condujeron a la filtración de datos, lo que incluye parchear el software, cambiar los protocolos de seguridad, mejorar la seguridad de la red o actualizar los sistemas para cerrar las brechas de seguridad y fortalecer las defensas de la organización contra futuros ataques
• Análisis forense: comprender cómo ocurrió la filtración, qué vulnerabilidades se explotaron y si la filtración está completamente contenida

3. Cumplimiento legal y normativo

• Notificación: cumplir con diversas leyes y regulaciones que exigen que las organizaciones notifiquen la filtración de datos a las personas afectadas, a los organismos reguladores y, en ocasiones, al público
• Acción regulatoria: según la jurisdicción y la gravedad de la filtración, las organizaciones pueden enfrentarse a investigaciones, auditorías y sanciones por parte de los organismos reguladores

4. Gestión de la reputación y comunicación

• Comunicación con las partes interesadas: mitigar el daño a la confianza de los clientes, inversores y el público mediante una comunicación eficaz y una gestión transparente de la filtración de datos
• Relaciones públicas: participar en iniciativas de relaciones públicas para gestionar las consecuencias, lo que incluye comunicados de prensa, ruedas de prensa y atención al cliente para abordar las inquietudes y preguntas sobre la filtración de datos

5. Prevención a largo plazo y lecciones aprendidas

• Mejoras de seguridad: revisar y mejorar las prácticas de seguridad, incluyendo la adopción de nuevas tecnologías, la modificación de políticas y el aumento de la capacitación en seguridad
• Mejora continua: revisar periódicamente las prácticas de seguridad para adaptarse a las amenazas en constante evolución
• Vigilancia continua: supervisar los sistemas de forma continua para identificar de forma proactiva actividades sospechosas

¿Qué pueden hacer las organizaciones para prevenir las filtraciones de datos?

Realizar evaluaciones de riesgos
Realizar evaluaciones de riesgos periódicamente para identificar vulnerabilidades en la infraestructura de TI y los procesos de gestión de datos de la organización que podrían provocar una filtración de datos. Las evaluaciones de riesgos también ayudan a priorizar las iniciativas de seguridad en función de las áreas de mayor vulnerabilidad.

Implementar software de seguridad
Las soluciones de seguridad integrales son fundamentales para prevenir las filtraciones de datos. Las soluciones de seguridad, como el software antivirus y antimalware, los cortafuegos y la segmentación de red, los sistemas de detección de intrusiones (IDS), los sistemas de prevención de intrusiones (IPS) y la tecnología de prevención de pérdida de datos (DLP), protegen contra las filtraciones de datos.

Cifrar datos confidenciales
Cifrar datos confidenciales tanto en tránsito como en reposo para que sean ilegibles para usuarios no autorizados, incluso si los datos se interceptan durante una filtración.

Implementar controles de acceso sólidos
Las filtraciones de datos se pueden prevenir mediante el uso de métodos de autenticación sólidos, como la autenticación multifactor (MFA), para restringir el acceso a sistemas y datos confidenciales solo a usuarios autorizados. El empleo de controles de acceso basados en roles (RBAC) también se puede utilizar para restringir el acceso a la información según el rol del usuario dentro de la organización, minimizando el impacto potencial de una cuenta comprometida.

Acceso físico seguro
Controlar el acceso físico a las instalaciones donde se almacenan datos confidenciales para evitar filtraciones de datos. Estos controles incluyen cerraduras seguras, tarjetas de acceso y sistemas de vigilancia para evitar el acceso físico no autorizado a las áreas de almacenamiento de datos.

Supervisar y auditar la actividad de la red
Supervisar continuamente la actividad de la red en busca de comportamientos inusuales o no autorizados que puedan indicar una infracción de la seguridad. Las auditorías periódicas de las prácticas y registros de seguridad ayudan a detectar posibles incidentes de seguridad antes de que desemboquen en la pérdida de datos.

Gestión de riesgos de terceros
Evaluar y administrar las prácticas de seguridad de proveedores de servicios y proveedores externos que tienen acceso a los datos de la organización. Implementar cláusulas de seguridad estrictas en los contratos y realizar evaluaciones periódicas de la seguridad de terceros.