Un administrador de seguridad está implementando una solución DLP para evitar la exfiltración de datos confidenciales de clientes. ¿Qué debería hacer primero el administrador?

Para implementar eficazmente una solución DLP, el primer paso es clasificar los datos. Esto implica identificar qué datos son confidenciales (como los datos de clientes) y asignarles un nivel de sensibilidad. Sin esta clasificación, la solución DLP no sabría qué datos proteger ni qué políticas aplicar. Bloquear el acceso a sitios web de almacenamiento en la nube o los archivos adjuntos de correo electrónico salientes antes de clasificar los datos podría resultar en un bloqueo excesivo de información no sensible o, lo que es peor, en la falla de protección de datos críticos. Eliminar todos los permisos de usuario es una medida drástica que afectaría la operatividad y no es el primer paso en la implementación de DLP, que se centra en la identificación y protección de datos específicos.