CrowdStrike · Data Protection
¿Sabes por dónde salen tus datos?
No suelen salir por un ataque. Salen por un correo a la dirección equivocada, un archivo subido a una nube personal, o alguien que renunció y se llevó la base de clientes.
Con la Ley 21.719 en vigencia, no basta con que no ocurra: hay que poder demostrar que existían controles.
Las señales
Cómo se ve este problema en la práctica
- No tienes claro dónde están los datos personales que tratas
- Cualquiera puede copiar información sensible a un dispositivo extraíble
- Se usan nubes personales para archivos de trabajo
- Cuando alguien renuncia, no sabes qué se llevó
- Si el regulador pregunta qué controles tienes, la respuesta es incómoda
Qué resuelve
Descubrimiento y clasificación
Dónde está la información sensible que tratas — el inventario que la ley te va a exigir y que casi nadie tiene.
Control de salida
Qué se puede sacar, por dónde y quién: correo, dispositivos extraíbles, nube y SaaS.
Bloqueo y alerta
Desde avisar al usuario —que además educa— hasta bloquear la acción según criticidad.
Evidencia
Registro de qué se intentó, qué se bloqueó y qué se autorizó. Esto es lo que convierte una política escrita en cumplimiento demostrable.
El diferenciador
La consola no es el servicio
| Qué hacemos | Por qué importa |
|---|---|
| Descubrimiento | Dónde están hoy tus datos sensibles. |
| Clasificación | Definida con tus áreas de negocio, no impuesta por TI. Una clasificación que nadie entiende no se respeta. |
| Políticas graduales | Partimos en modo observación para entender el flujo real antes de bloquear nada. |
| Gestión de excepciones | Siempre las hay. Lo importante es que queden documentadas y con dueño. |
| Evidencia para cumplimiento | Reportes que sirven ante auditoría y ante fiscalización. |
| Operación | Ajuste continuo a medida que cambian los procesos. |
Un ejemplo hipotético
Una planilla que intenta salir
Una planilla con datos de clientes se adjunta a un correo personal. Así se ve el recorrido cuando el control existe.
- Documento clasificado
- Política de salida
- Intento por correo personal
- Aviso al usuario
- Bloqueo
- Registro para auditoría
Sin clasificación no hay política que aplicar; sin registro no hay evidencia que mostrar.
Cómo se integra con el resto
Los módulos rinden más juntos, y todos operan mejor con alguien detrás.
El ángulo regulatorio
La ley no exige que nunca ocurra una fuga. Exige diligencia demostrable.
La diferencia es enorme en la práctica: ante un incidente, una organización con controles documentados, evidencia de operación y capacidad de determinar el alcance está en una posición completamente distinta a una que solo tiene una política guardada en un documento.
Preguntas frecuentes
¿Frena la operación diaria?
¿Cubre correo, nube y aplicaciones SaaS?
¿Sirve para cumplir la Ley 21.719?
¿Y el trabajo remoto?
¿Es legal monitorear a los trabajadores?
Empecemos por saber dónde están tus datos
Es la primera pregunta que hace un fiscalizador, y la que casi ninguna empresa puede responder hoy.
Que funcione. Y que puedas demostrarlo.