La gobernanza de datos o data governance y la gestión de la postura de seguridad de los datos (DSPM) son dos enfoques cruciales en el panorama actual de la ciberseguridad y digitalización de los datos. Por un lado, cada vez se producen más fugas de datos, de forma cada vez más frecuentes y costosa, y, por otro lado, cada vez hay más datos digitalizados en las organizaciones y la nube.
Este contexto ha hecho que la gestión de datos se haya convertido en un activo estratégico crucial para las empresas. Y, sin embargo, según un informe de Gartner, hasta el 80 % de las organizaciones no lograrán los resultados comerciales deseados cuando intenten acometer una estrategia de gobernanza de datos efectiva en toda su empresa.
Y es que acometer una estrategia de data governance requiere, entre otras cosas, un firme compromiso de análisis de la situación, alinear las medidas tecnológicas a los objetivos de negocio, cuantificar los beneficios o enumerar los riesgos de la inacción. Por eso muchas organizaciones cometen errores al implementar políticas de data governance, lo que puede llevar a una pérdida de confianza, decisiones erróneas y, en última instancia, a un impacto negativo en los resultados comerciales.
A continuación, analizamos los cinco errores más comunes y cómo evitarlos:
Falta de visibilidad y estrategia clara
Según HubSpot, una pequeña empresa almacena una media de 47,8 TB de datos; una compañía mediana gestiona unos 162,3 TB de datos; mientras que una gran corporación puede albergar unos 347,5 TB de datos. Esto hace que muchas organizaciones realmente no tengan una visibilidad clara del inventario completo de sus activos en sus sistemas y/o en la nube, lo que dificulta identificar y proteger los datos confidenciales. A ello se suma la circunstancia de que muchas empresas procesan y almacenan muchos más datos de los que necesitan y no existe una estrategia clara sobre cómo aprovecharlos o cómo gestionar y hacer más eficiente todo el ciclo de vida del dato.
La solución pasa por desarrollar una estrategia de data governance que defina los objetivos de la empresa en relación con la seguridad y protección de los datos, los roles y responsabilidades, los permisos de acceso y los procesos necesarios para alcanzar esos objetivos. También será recomendable contar con herramientas de descubrimiento de activos para poder clasificar los datos según su tipología y sensibilidad.
Incapacidad para determinar la calidad del dato
Una entidad financiera que no tiene un inventario completo de los datos que almacena, una tienda de comercio electrónico que almacena muchos datos para perfilar los gustos de los clientes, una empresa de marketing utiliza datos de clientes duplicados e incompletos para crear campañas publicitarias, lo que resulta en una baja tasa de conversión … Cada vez más empresas almacenan datos sin tener clara la utilidad o el valor de la información que procesan y almacenan. Pero sobre todo sin una política específica de gestión del ciclo de vida del dato lo que dificulta identificar y proteger la información sensible de los clientes.
Para evitar este problema conviene realizar un inventario detallado de los datos, incluyendo su origen, formato, ubicación y calidad, aprovechando las funcionalidades de las herramientas de clasificación de datos. También es importante implementar procesos de limpieza y validación de datos, como la depuración de datos, la estandarización y la resolución de duplicados.
Falta de cultura de datos
Según un estudio de ESG sólo el 4 % de las organizaciones puede recibir tendencias y percepciones de sus datos en tiempo real. Para el 45 % de las organizaciones, esa toma de decisiones basada en datos puede llevar incluso varias semanas. Y es que la falta de cultura de datos en la empresa o la falta de colaboración y comunicación entre los departamentos de una empresa pueden suponer un riesgo para la gobernanza de datos. Es más, los empleados de una empresa que no valoran la importancia de los datos y no comparten información de manera colaborativa, pueden derivar en el incumplimiento normativo, por ejemplo, del Reglamento General de Protección de Datos (RGPD).
Para evitar estos daños económicos y de reputación por el incumplimiento normativo, se hace necesario fomentar una cultura de datos a través de programas de capacitación, la creación de comunidades de práctica y el reconocimiento de los logros en el uso de datos. Adicionalmente, las empresas deben mantenerse actualizadas sobre las regulaciones aplicables y realizar evaluaciones de impacto en la protección de datos (DPIA) para identificar y mitigar los riesgos.
Priorización insuficiente de riesgos
No todas las vulnerabilidades representan el mismo nivel de riesgo para la protección y seguridad de los datos de una compañía.
Por ejemplo, una empresa puede centrarse en proteger un sistema obsoleto, porque siempre se ha hecho así, en lugar de un sistema más reciente que almacena datos financieros sensibles.
Priorizar incorrectamente puede llevar a invertir recursos en áreas menos críticas y, por tanto, demorar la respuesta ante incidentes. Según un estudio de Swimlane el 55 % de las organizaciones aún carece de un sistema integral para la priorización de vulnerabilidades. Mientras que el 45 % aprovecha un enfoque híbrido que combina procesos manuales y automatizados, muchos confían en herramientas como la gestión de la postura de seguridad en la nube (71 %) para la detección de vulnerabilidades.
La solución para no caer en estos errores pasa por utilizar análisis de riesgos basados en datos para identificar las amenazas más probables y perjudiciales. Además, hay que automatizar los procesos de detección y respuesta a incidentes, y establecer equipos de respuesta rápida.
Configuración incorrecta de la solución DSPM
Como suele ocurrir con muchas otras tecnologías y herramientas, uno de los errores habituales de la gobernanza de datos es realizar una configuración incorrecta de la solución DSPM que puede generar falsas alertas o no detectar amenazas reales. En otras ocasiones, no se trata de una mala configuración si no de una falta de inversión en herramientas y tecnologías por limitaciones presupuestarias.
En este caso, para prevenir el error hay tres recomendaciones básicas. En primer lugar, trabajar con expertos en seguridad para garantizar que la solución esté configurada de manera óptima y alineada con las políticas de seguridad de la organización. En segundo lugar, escoger soluciones que sean escalables y personalizables, de forma que se puedan adaptar y configurar a las necesidades de la empresa y no se queden configuradas en una versión estándar. Por último, desde el punto de vista de los costes, apostar por soluciones flexibles de licenciamiento. Por ejemplo, en nuestro caso, frente a soluciones de otros grandes competidores en las que sólo se aprovecha el 30 % de las funcionalidades de sus herramientas, el licenciamiento de Arexdata DSPM se calcula por usuario con acceso a la información y no por el número total de empleados, elementos de hardware o directorios.
Cómo aprovechar Arexdata DSPM
Una estrategia de data governance efectiva es esencial para el éxito de cualquier organización. Al evitar estos errores comunes, las empresas pueden mejorar la calidad de sus decisiones, proteger sus datos y cumplir con las regulaciones.
En la compleja estrategia de data governance, una de las ventajas de Arexdata DSPM, es que proporciona una única plataforma que no sólo permite gestionar y activar una política de gobernanza de datos, sino que también facilita evaluar el estado actual de la seguridad de los datos. Para ello identifica posibles riesgos y vulnerabilidades, aplica controles de seguridad para mitigar estos riesgos, supervisa y actualiza periódicamente la postura de seguridad para garantizar que sigue siendo eficaz.
Si quiere conocer más sobre las ventajas de nuestra solución de permission management o sobre cómo evitar los errores frecuentes del data governance, contacta con algunos de nuestros expertos para evaluar las necesidades de tu organización y probar algunas de las funcionalidades de nuestra plataforma Arexdata DSPM para implantar una política de gobernanza de datos con éxito.
