Cifrar Datos en Medios Extraíbles
Descripción
Cifrar datos en medios extraíbles.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de gobernanza de datos y cumplimiento con DLP, protección de información, etiquetas de sensibilidad y gestión de riesgo interno
Microsoft · Suscripción por usuario (E5/independiente)
Prevención de pérdida de datos empresarial que cubre endpoint, red, almacenamiento y canales en la nube con inspección de contenido basada en políticas
Broadcom · Licencia empresarial
Plataforma de seguridad centrada en datos con DLP en endpoint, red, nube y correo electrónico con protección adaptativa al riesgo
Forcepoint · Suscripción por usuario
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Brecha de Datos por Unidad USB o Medio Externo Perdido
ConfidencialidadUna unidad USB sin cifrar, disco duro externo o cinta de respaldo que contiene datos sensibles se pierde o roba, exponiendo todo el contenido a quien lo encuentre.
Ataque de Intercambio Malicioso de Medios
IntegridadUn atacante intercambia un dispositivo de medios extraíbles legítimo por uno que contiene datos modificados, comprometiendo la integridad de los datos cuando el medio alterado se usa para transferencia de datos o restauración de respaldo.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Medios Extraíbles Sin Cifrar
Los dispositivos de almacenamiento extraíbles usados para transportar o respaldar datos sensibles carecen de cifrado, lo que significa que la posesión física equivale a acceso total a los datos.
Sin Política que Regule el Cifrado de Medios Extraíbles
Sin requisitos obligatorios de cifrado para medios extraíbles, los usuarios toman decisiones ad hoc sobre si cifrar, generalmente optando por no cifrar.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |