DLP son las siglas de Data Loss Prevention, que en español significa "prevención de pérdida de datos". Es un software de ciberseguridad que ayuda a detectar y evitar que se filtren datos confidenciales.
Para el cumplimiento de las Normas PCI, durante el 2024, la Gerencia Corporativa de Tecnología adquirió esta tecnología con el propósito de crear políticas y replicarlas hacia agentes instalados en las computadoras de todas las personas trabajadoras del CFBCR.
En una primera instancia, en julio de 2024 se habilitó la herramienta Proofpoint E-mail URL Isolation la cual crea una capa adicional de seguridad en la plataforma de correo electrónico que analiza los sitios web enlsazados (url).
También se habilitó la opción en algunos perfiles para que, cuando el usuario sube o mueve un documento a algún servicio Web o carpeta compartida que contiene información de tarjetas, el DLP lo procesa, analiza y bloquea, como por ejemplo:
Sin embargo, esta herramienta va más allá y muy pronto se activarán controles y políticas específicas para evitar y bloquear la exposición de datos sensibles (datos de titulares y números de tarjetas) que se deseen trasegar por medio de correo electrónico o documentos adjuntos.
RECUERDE, DLP se utiliza para:
• Proteger la información confidencial en sistemas, dispositivos y la nube
• Cumplir con normativas de privacidad
• Garantizar que los usuarios no envíen información sensible fuera del CFBCR
• Identificar accesos no autorizados
• Proteger los datos de un uso indebido
• Reducir los riesgos de la organización