• La plataforma de seguridad de datos CipherTrust permite a las empresas detectar, proteger y controlar datos confidenciales en cualquier lugar en una sola plataforma.
•  La nueva solución "todo en uno" elimina las complejidades de seguridad causadas por la evolución de las regulaciones, la creciente adopción de la nube y el aumento de las amenazas.
•  Las operaciones de seguridad de los datos se simplifican y la protección de los datos se refuerza con fuertes controles de acceso y visibilidad a través de la detección, clasificación, cifrado y administración de claves de datos centralizados.

Thales anunció hoy el lanzamiento de CipherTrust Data Security Platform, la primera solución de protección de datos unificada de la industria que permite a las organizaciones descubrir, proteger y controlar sus datos más confidenciales dondequiera que residan. La nueva plataforma ayuda a resolver los desafíos clave que enfrentan hoy. Estos incluyen la complejidad de la seguridad de los datos causada por la adopción de múltiples nubes, la evolución de las regulaciones de privacidad globales y regionales, así como el riesgo de violaciones de datos por amenazas externas e internas.

Tras años de innovación en protección de datos, Thales ha creado la plataforma de seguridad de datos CipherTrust para unificar a la perfección la detección, la clasificación y la protección de datos, junto con fuertes controles de acceso y gestión centralizada de claves. La plataforma "todo en uno" combina lo mejor de las tecnologías Vormetric y SafeNet KeySecure de Thales para brindar a las organizaciones  el poder para mantener seguros los datos confidenciales en las instalaciones o en la nube, mientras se reducen los costes y se mantienen los niveles más altos de garantía de cumplimiento.

 Resolución del problema de la complejidad de los datos

La poblacion activa ampliamente distribuida, las regulaciones y tecnologías en evolución, el crecimiento infinito de los datos y el uso explosivo de servicios de múltiples nubes ponen en riesgo los datos confidenciales y hacen que la seguridad de los datos sea aún más desafiante. Según el Informe sobre amenazas de datos de Thales 2020 - Edición global, las organizaciones utilizan 29 servicios en la nube diferentes de media. La falta de visibilidad y complejidad operativa ha provocado que las organizaciones no sepan dónde se almacenan todos sus datos confidenciales. Esta preocupación por la complejidad (identificada como la barrera número uno para la seguridad por casi el 40% de los encuestados del Thales Data Threat Report-Global Edition de 2020) se simplifica con la plataforma de seguridad de datos CipherTrust.

 Detectar y clasificar datos confidenciales en la nube y en las instalaciones

A medida que más aplicaciones y datos empresariales se trasladan a la nube y las empresas buscan mejorar la escalabilidad y ofrecer capacidades remotas para sus empleados, las organizaciones de TI se enfrentarán al desafío de tener una visión integral de sus datos. Como parte de la plataforma, CipherTrust Data Discovery and Classification permite a las organizaciones descubrir y clasificar datos confidenciales, así como corregirlos, desde un  panel de cristal. Las organizaciones pueden entender los riesgos, descubrir brechas y tomar mejores decisiones a cerca del intercambio de datos de terceros y la migración a la nube. Además, la solución proporciona un conjunto completo de plantillas de clasificación integradas para las regulaciones de seguridad y privacidad de datos comúnmente solicitadas, como el RGPD y la Ley de Privacidad del Consumidor de California (CCPA), y es lo suficientemente flexible para manejar políticas personalizadas basadas en patrones específicos y algoritmos.

Protección de los datos confidenciales en cualquier lugar con cifrado y tokenización avanzados

Según IDC, para 2025 se crearán más de 175 zetabytes de datos y, en la actualidad, más de la mitad de todos los datos corporativos se almacenan en la nube. Para abordar la complejidad de dónde se almacenan los datos, la plataforma de seguridad de datos CipherTrust ofrece capacidades sólidas para proteger y controlar el acceso a datos confidenciales en bases de datos, archivos y contenedores. Las tecnologías específicas incluyen:

• Cifrado transparente de CipherTrust: cifra los datos en entornos locales, en la nube,   de bases de datos, de archivos y de Big Data con controles integrales de acceso a los datos y registros detallados de auditoría de acceso a los datos que pueden detener los ataques más maliciosos;
• Protección de base de datos CipherTrust: proporciona cifrado transparente a nivel de columna de datos estructurados y confidenciales que residen en bases de datos, como tarjetas de crédito, números de seguridad social, números de identificación nacional, contraseñas y direcciones de correo electrónico;
• Protección de datos de aplicaciones CipherTrust: ofrece API para que los desarrolladores agreguen rápidamente cifrado y otras funciones de cifrado a sus aplicaciones, mientras que SecOps controla las claves de cifrado;
• Tokenización de CipherTrust: ofrece servicios de tokenización de datos a nivel de aplicación en dos soluciones que ofrecen flexibilidad al cliente: Tokenización sin sin encriptar con enmascaramiento dinámico de datos basado en políticas y Tokenización encriptada; y,
• Transformación de datos por lotes de CipherTrust: proporciona servicios de enmascaramiento de datos estáticos para eliminar datos confidenciales de las bases de datos de producción, de modo que se alivien los problemas de cumplimiento y seguridad al compartir una base de datos con terceros para análisis, pruebas u otro procesamiento.

Control y gestión centralizada de claves de cifrado

La incorporación acelerada del cifrado ha llevado a la necesidad de administrar una cantidad mucho mayor de claves de cifrado en los almacenes de datos tradicionales y en múltiples entornos de nube. La gestión adecuada de las claves de cifrado es primordial para la seguridad de los datos porque, si las claves son robadas, el cifrado sería  inútil y, si se pierden, los datos se trituran digitalmente y no se pueden recuperar. Esta es la razón por la que muchas organizaciones luchan por administrar diferentes soluciones de administración de claves. La gestión de claves empresariales de CipherTrust Data Security Platform permite a las empresas gestionar de forma centralizada y establecer controles sólidos sobre las claves y políticas de cifrado para los datos cifrados en las instalaciones y mediante servicios en la nube. Las tecnologías específicas incluyen:

• CipherTrust Manager: centraliza las claves, la administración y las políticas de acceso a los datos para todos los productos de la plataforma de seguridad de datos CipherTrust y está disponible en formatos físicos y virtuales que cumplen con FIPS 140-2 Nivel 3;
• CipherTrust Cloud Key Manager: ofrece la gestión del ciclo de vida de la nube que le proporciona su propia clave (BYOK) para muchos proveedores de infraestructura, plataformas y software como servicio de la nube;
• Servidor CipherTrust KMIP: centraliza la administración de claves para el Protocolo de Interoperabilidad de Administración de Claves (KMIP) estándar que se usa comúnmente en las soluciones de almacenamiento; y,
• Administrador de claves CipherTrust TDE: centraliza la administración de claves para el cifrado que se encuentra en Oracle, SQL y SQL Always Encrypted.

Puede encontrar información y opiniones de la industria sobre las últimas tendencias en seguridad de datos en el blog de Thales. Siga a Thales en Twitter, LinkedIn, Facebook y YouTube.