Gestión de la Postura de Seguridad de los Datos

DSPM son las siglas de Data Security Posture Management (gestión de la postura de seguridad de los datos), una tendencia emergente en la categoría de seguridad en la nube. Gartner define el DSPM en su informe Hype Cycle™ for Data Security 2022 como un proceso que ofrece «visibilidad sobre dónde están los datos sensibles, quién tiene acceso a esos datos, cómo se han utilizado y cuál es la postura de seguridad del almacén de datos o de la aplicación».

CSPM y DSPM son dos enfoques diferentes de la seguridad en la nube. El CSPM permite a los equipos identificar y resolver los errores de configuración asociados a la infraestructura o los recursos de la nube, como los recursos informáticos, los almacenes de datos o las bases de datos, etc. Sin embargo, la CSPM (Cloud Security Posture Management) no entiende los datos. La DSPM (Data Security Posture Management), en cambio, es un enfoque de la seguridad en la nube centrado en los datos. Proporciona un contexto completo en torno a los datos en las nubes públicas, que luego se utiliza como base para optimizar los controles en torno al acceso,, la gobernanza y el cumplimiento de los datos sensibles

Una revisión de la postura de seguridad es una evaluación general de las medidas, políticas y controles de seguridad de una organización. Las organizaciones llevan a cabo la revisión para examinar los riesgos y vulnerabilidades con el fin de mejorar la postura de seguridad de sus redes, recursos, activos y datos sensibles.

Existen varias áreas de la seguridad en la nube que las organizaciones deben tener en cuenta a la hora de salvaguardar su entorno y sus datos en la nube. Sin embargo, los siguientes son los componentes comunes pero esenciales que las organizaciones deben tener en cuenta: gestión de la postura de seguridad de los datos, gestión del riesgo de los datos, gobernanza del acceso a los datos y gestión de las infracciones.