Clasificación de datos y activos ciberseguridad por google

Clasificación de datos y activos

Proteger las operaciones comerciales y los activos de una organización contra amenazas, riesgos y vulnerabilidades de seguridad es crucial. Previamente, aprendiste lo que significa tener una mentalidad de seguridad. Esa mentalidad puede ayudarte a identificar y reducir los riesgos de seguridad y posibles incidentes.

En esta lectura, aprenderás sobre los tipos de clasificación de datos y la diferencia entre los activos de nivel bajo y alto de una organización.

Clasificación por seguridad

Los profesionales de seguridad clasifican los tipos de datos para ayudar a proteger adecuadamente a una organización de los ciberataques que afectan de manera negativa las operaciones comerciales. A continuación, se mencionan los tipos de datos más comunes:

• Datos públicos

• Datos privados

• Datos sensibles

• Datos confidenciales

Datos públicos

Esta clasificación de datos no requiere de protecciones de seguridad adicionales. Los datos públicos ya son accesibles al público y representan un riesgo mínimo para la organización si son vistos o compartidos por otras personas. Si bien estos datos están abiertos, necesitan protegerse contra ataques de seguridad. Algunos ejemplos de datos públicos incluyen comunicados de prensa, descripciones de empleos y materiales de marketing.

Datos privados

Este tipo de clasificación de datos posee un nivel de seguridad más alto. Los datos privados son información que debe mantenerse alejada del público. Si una persona obtiene acceso no autorizado a datos privados, ese evento tiene el potencial de representar un riesgo grave para una organización. 

Algunos ejemplos de datos privados pueden incluir direcciones de correo electrónico de la empresa, números de identificación del personal y datos de investigación de una organización. 

Datos sensibles

Esta información debe ser protegida de cualquier persona que no tenga acceso autorizado. El acceso no autorizado a datos sensibles puede generar un daño significativo a las finanzas y reputación de una organización. 

Los datos sensibles incluyen información de identificación personal (PII), información de identificación personal sensible (SPII) o información médica protegida (PHI). Algunos ejemplos de estos tipos de datos son los números de cuentas bancarias, nombres de usuario y contraseñas, números de seguridad social (que los ciudadanos estadounidenses usan para informar sus ingresos al gobierno), contraseñas, números de pasaporte e información médica. 

Datos confidenciales

Este tipo de clasificación de datos es importante para las operaciones comerciales de una organización. Con frecuencia, a los datos confidenciales solo tienen acceso un número limitado de personas. El acceso a los datos confidenciales a veces implica la firma de acuerdos de confidencialidad (NDA), contratos legales que obligan a dos o más partes a proteger la información, para asegurar aún más la confidencialidad de los datos. 

Algunos ejemplos de datos confidenciales incluyen información patentada, como fórmulas comerciales, registros financieros y datos gubernamentales sensibles.

Clasificación de activos

La clasificación de activos implica etiquetarlos en función de su sensibilidad e importancia para una organización. Esta clasificación abarca desde activos de bajo hasta alto nivel. 

Los datos públicos son considerados activos de bajo nivel, ya que están fácilmente disponibles para el público y no tendrán un impacto negativo en la organización en caso de quedar comprometidos. Por otro lado, los datos sensibles y los datos confidenciales son catalogados como activos de alto nivel. Estos pueden tener un impacto significativamente negativo en la organización si se divulgan públicamente. Ese impacto puede derivar en la pérdida de la ventaja competitiva de la empresa, así como en la erosión de su reputación y la confianza de sus clientes. Por ejemplo, la dirección del sitio web de una empresa se considera un activo de bajo nivel, mientras que un correo electrónico interno de la compañía que aborde información confidencial representa un activo de alto nivel. 

Conclusiones clave

Cada empresa cuenta con su propia política de clasificación de datos, que identifica el tipo de datos que corresponde a cada categoría. Familiarizarte con esta política será clave para tu éxito como profesional de seguridad. Comprender los diversos tipos de clasificación de datos y activos es esencial, ya que te permite priorizar la protección de los datos más críticos. Además, te ayuda a identificar qué activos requieren niveles más elevados de seguridad y cuáles necesitan una protección mínima.