cerrar
cerrar
Su red del mañana
Su red del mañana
Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.
          Descubra Netskope
          Get Hands-on With the Netskope Platform
          Here's your chance to experience the Netskope One single-cloud platform first-hand. Sign up for self-paced, hands-on labs, join us for monthly live product demos, take a free test drive of Netskope Private Access, or join us for a live, instructor-led workshops.
            Líder en SSE. Ahora es líder en SASE de un solo proveedor.
            Líder en SSE. Ahora es líder en SASE de un solo proveedor.
            Netskope debuta como Líder en el Cuadrante Mágico™ de Gartner® para Single-Vendor SASE
              Protección de la IA generativa para principiantes
              Protección de la IA generativa para principiantes
              Learn how your organization can balance the innovative potential of generative AI with robust data security practices.
                Modern data loss prevention (DLP) for Dummies eBook
                Prevención moderna de pérdida de datos (DLP) para Dummies
                Get tips and tricks for transitioning to a cloud-delivered DLP.
                  Libro SD-WAN moderno para principiantes de SASE
                  Modern SD-WAN for SASE Dummies
                  Deje de ponerse al día con su arquitectura de red
                    Entendiendo dónde está el riesgo
                    Advanced Analytics transforms the way security operations teams apply data-driven insights to implement better policies. With Advanced Analytics, you can identify trends, zero in on areas of concern and use the data to take action.
                        Los 6 casos de uso más convincentes para el reemplazo completo de VPN heredada
                        Los 6 casos de uso más convincentes para el reemplazo completo de VPN heredada
                        Netskope One Private Access is the only solution that allows you to retire your VPN for good.
                          Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                          Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                            Netskope GovCloud
                            Netskope logra la alta autorización FedRAMP
                            Elija Netskope GovCloud para acelerar la transformación de su agencia.
                              Let's Do Great Things Together
                              La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.
                                Soluciones Netskope
                                Netskope Cloud Exchange
                                Netskope Cloud Exchange (CE) provides customers with powerful integration tools to leverage investments across their security posture.
                                  Soporte técnico Netskope
                                  Soporte técnico Netskope
                                  Nuestros ingenieros de soporte cualificados ubicados en todo el mundo y con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, garantizan una asistencia técnica de calidad en todo momento
                                    Vídeo de Netskope
                                    Netskope Training
                                    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube. Estamos aquí para ayudarle a proteger su proceso de transformación digital y aprovechar al máximo sus aplicaciones cloud, web y privadas.

                                      Informe sobre la nube y las amenazas: pongámonos personales (con las instancias)

                                      07 abr 2021

                                      Resumen

                                      La pandemia de COVID-19 provocó un cambio drástico hacia el trabajo a distancia que hizo que muchos de los que antes trabajaban en la oficina lo hicieran en casa junto a sus familias. Vimos un aumento en el uso personal de los portátiles de la empresa, incluyendo la navegación personal por la web, los juegos, el consumo de medios y las compras en línea. En este artículo de blog, echaremos un vistazo al uso personal de los dispositivos gestionados desde un ángulo diferente: la seguridad de los datos. En 2020, el 83% de los usuarios accedieron a instancias de aplicaciones personales desde dispositivos gestionados cada mes. ¿Qué tipo de datos subieron? ¿Era alguno de ellos sensible? 

                                      Este artículo de blog acompaña a la publicación del Informe sobre la nube y las amenazas de febrero de 2021, que analiza las tendencias más interesantes de 2020 en materia de seguridad corporativa en la nube y en la web. Además de destacar el uso de aplicaciones personales, el Informe sobre amenazas en la nube también destaca otras cuatro tendencias:

                                      Instancias de aplicaciones personales

                                      El 83% de los usuarios de la plataforma Netskope Security Cloud acceden a instancias de aplicaciones personales desde dispositivos gestionados cada mes. Las instancias de aplicaciones personales suponen una amenaza para la seguridad de los datos cuando los usuarios cargan en ellas datos sensibles: la organización pierde el control sobre el acceso a los datos, lo que los hace más propensos a la exposición o al uso indebido. En este artículo de blog, cuantificamos el riesgo que introducen las instancias de aplicaciones personales.

                                      En primer lugar, ¿qué es una instancia de aplicación personal? Consideremos el ejemplo de Google Drive. Un usuario puede subir un archivo a Google Drive utilizando su cuenta @gmail.com o su cuenta @acme.com. Su cuenta @gmail.com es una instancia personal, creada y controlada por él, y no gestionada ni supervisada por su organización. Su cuenta @acme.com es una instancia gestionada, que pertenece y es gestionada por su organización, con controles para prevenir y detectar fugas y usos indebidos. Al igual que Google Drive, los usuarios suelen tener instancias empresariales y personales de muchas otras aplicaciones: Microsoft OneDrive, Zoom, Box, DropBox, GitHub, Slack, etc.

                                      Este artículo de blog se centra en un problema específico de seguridad de los datos: los usuarios que suben datos a las instancias personales de las aplicaciones. De media, un usuario sube 20 archivos a instancias de aplicaciones personales al mes. Esto significa que una organización con 1.000 empleados ve una media de 240.000 subidas de datos a instancias de aplicaciones personales cada año. Este artículo de blog proporciona más detalles sobre ese movimiento de datos.

                                      Carga de datos

                                      Comenzamos desglosando las aplicaciones personales a las que los usuarios suben más datos. Según el número de archivos subidos, el siguiente gráfico circular muestra que Gmail de Google es, con diferencia, la aplicación personal más popular para las subidas, seguida de Google Drive. Entre las otras aplicaciones principales se encuentran las aplicaciones de redes sociales y otras aplicaciones de correo web y almacenamiento en la nube. También hay una porción del pastel que representa las otras 107 aplicaciones personales a las que los usuarios suben archivos.

                                      Gráfico circular que muestra las aplicaciones personales a las que los usuarios suben más Datos

                                      Mientras que los tipos de archivos subidos a las redes sociales son predominantemente imágenes y vídeos, los tipos de archivos subidos a otras aplicaciones, especialmente las de almacenamiento en la nube y de correo web, varían. En general, los cinco principales tipos de archivos subidos a las aplicaciones personales en la nube fueron:

                                      1. PDFs
                                      2. Documentos de Office
                                      3. Código fuente
                                      4. Imágenes
                                      5. Archivos de almacenamiento

                                      Amenazas Internas

                                      ¿Suponen algunos de los datos cargados en las aplicaciones personales un riesgo para la seguridad de los datos? Para responder a esta pregunta, consideramos dos puntos de vista diferentes. En primer lugar, nos centramos específicamente en las organizaciones que han implementado políticas de protección de datos para evitar que sus usuarios suban datos sensibles a las instancias de las aplicaciones personales. Por ejemplo, una organización puede establecer una política que impida a los usuarios cargar la propiedad intelectual de la empresa en instancias de aplicaciones personales. Las principales categorías de datos sensibles que nuestras políticas de protección de datos impidieron que los usuarios subieran a las instancias de aplicaciones personales fueron:

                                      • Código fuente
                                      • Información personal
                                      • Registros de salud
                                      • Propiedad intelectual
                                      • Datos cifrados o codificados
                                      • Datos financieros
                                      • Claves secretas, como contraseñas y claves de API

                                      El segundo punto de vista es la procedencia de los datos, es decir, de dónde proceden los datos que los usuarios suben a las aplicaciones personales. En concreto, tenemos en cuenta los archivos que son exclusivos de una organización y que primero se descargaron de una aplicación gestionada y luego se subieron a una aplicación personal—es decir, ficheros que probablemente contengan información sensible. El siguiente diagrama de Sankey muestra las aplicaciones gestionadas a la izquierda y las aplicaciones personales a la derecha. El tamaño de las líneas que conectan las aplicaciones indica el número de ficheros que se descargaron de la instancia gestionada y se subieron a una instancia personal. as instancias gestionadas de OneDrive son, con diferencia, la fuente más popular de archivos que posteriormente se cargan en una instancia de aplicación personal. Esto se debe a que OneDrive es también la aplicación más popular utilizada por las empresas que utilizan la plataforma Netskope Security Cloud. Del mismo modo, Google Drive y OneDrive son las aplicaciones personales de almacenamiento en la nube más populares en la plataforma Netskope Security Cloud y, por tanto, también son las principales instancias de aplicaciones personales a las que se suben estos datos.

                                      El siguiente diagrama de Sankey muestra las aplicaciones gestionadas a la izquierda y las aplicaciones personales a la derecha.

                                      Conclusión

                                      Las instancias de aplicaciones personales se utilizan ampliamente en la empresa. Los datos confidenciales, incluida la propiedad intelectual y el código fuente, se suben a menudo en las instancias de aplicaciones personales. Los datos se descargan a menudo de las aplicaciones gestionadas y luego se cargan en las instancias personales, a menudo de la misma aplicación. El conocimiento de las instancias de Netskope, combinado con las políticas de protección de datos, puede ayudar a evitar que los usuarios suban datos confidenciales a las instancias personales de las aplicaciones.  

                                      El análisis que se presenta en este artículo de blog se basa en datos anonimizados recogidos por la plataforma Netskope Security Cloud en relación con un subconjunto de clientes de Netskope con autorización previa.

                                      author image
                                      Ray Canzanese
                                      Ray es el director de Netskope Threat Labs, que se especializa en la investigación de amenazas centradas en la nube. Su experiencia se centra en el software anti-sabotaje, la detección y clasificación de malware, la seguridad en la nube, la detección secuencial y el aprendizaje automático.
                                      Ray es el director de Netskope Threat Labs, que se especializa en la investigación de amenazas centradas en la nube. Su experiencia se centra en el software anti-sabotaje, la detección y clasificación de malware, la seguridad en la nube, la detección secuencial y el aprendizaje automático.

                                      ¡Mantente informado!

                                      Suscríbase para recibir lo último del blog de Netskope