¿Qué es una investigación de seguridad de datos?
Una investigación de seguridad de datos se centra en comprender qué datos intervienen en un problema de seguridad, cómo se usaron los datos y qué riesgo presenta. El objetivo no es detectar actividad ni generar alertas, sino determinar el ámbito real y el riesgo de un posible problema de seguridad de datos.
Por ejemplo, una alerta podría mostrar que se descargó un archivo. Una investigación basada en actividades pregunta quién la descargó y cuándo. Una investigación de seguridad de datos pregunta: ¿El archivo es confidencial? ¿De dónde vino? ¿La actividad creó riesgo o era un comportamiento esperado?
Existe una investigación de seguridad de datos para cerrar esa brecha.
Diferencias entre las investigaciones de seguridad de datos y la investigación basada en actividades
La investigación de seguridad tradicional suele comenzar con la actividad. Una alerta se desencadena, un usuario realiza una acción o una señal indica algo inusual. Desde allí, la investigación se centra en escalas de tiempo, indicadores y comportamiento.
Una investigación de seguridad de datos comienza desde un lugar diferente. Se centra en los propios datos.
En lugar de preguntar solo lo que ha ocurrido, una investigación de seguridad de datos pregunta:
- ¿Qué datos están involucrados?
- ¿Dónde residen esos datos?
- ¿Qué sensible es?
- ¿Quién accedió o lo manejó?
- ¿Los datos crean riesgos en este contexto?
Este cambio es importante porque no todas las actividades que implican datos son arriesgados y no toda la actividad de datos de riesgo es obvia de las alertas por sí solas.
Lo que una investigación de seguridad de datos le ayuda a comprender
Una investigación de seguridad de datos está diseñada para ayudar a responder a preguntas como:
- Si se han expuesto datos confidenciales o de alto valor
- Si el ámbito de exposición es pequeño y contenido o amplio y sistémico
- Si la situación requiere corrección, escalación o ninguna acción en absoluto
Estas respuestas respaldan decisiones fundamentadas. Ayudan a evitar tanto la reacción insuficiente ante riesgos reales como la reacción exagerada al ruido.
Dónde encajan las investigaciones de seguridad de datos
Las investigaciones de seguridad de datos de Microsoft Purview proporcionan una experiencia de investigación dedicada para este tipo de análisis. Reúne el contexto de datos, las señales de actividad y el análisis asistido por IA para que las investigaciones puedan centrarse en el impacto de los datos, no solo en los eventos.
Al centrar las investigaciones sobre la confidencialidad y la exposición de los datos, los equipos pueden evaluar el riesgo con mayor precisión y decidir cuándo se requiere realmente la acción.