Prevención de pérdida de datos (DLP)

Conjunto de herramientas y estrategias de seguridad orientadas a impedir que datos sensibles sean accedidos, compartidos o filtrados fuera de los canales autorizados. Opera inspeccionando el contenido en movimiento —correo, cargas web, portapapeles, tráfico saliente— y bloqueando o alertando cuando detecta información que no debería salir.

En el curso

Módulo 5 — es término del glosario y la primera medida técnica de la lista para mitigar la IA en la sombra, por delante del filtrado del tráfico de red, los controles de acceso basados en roles, las auditorías del uso de herramientas, la revisión de registros de entrada y salida, los entornos seguros de experimentación y los equipos de gobernanza multifuncionales.

El problema al que responde está cuantificado en el propio módulo, con datos de la encuesta de la National Cybersecurity Alliance y CybSafe (2024) a 7.000 personas: el 38 % de los empleados admite haber compartido datos confidenciales en herramientas de IA sin permiso —46 % en la generación Z y 43 % entre mileniales— y el 52 % no ha recibido capacitación alguna sobre uso seguro de la IA.

El capítulo sobre IA agéntica en navegadores da los casos concretos de lo que el DLP intenta impedir: Samsung prohibió temporalmente la IA generativa en 2023 tras subirse código confidencial a herramientas externas; Apple restringió su uso; JPMorgan bloqueó ChatGPT mientras revisaba políticas. La regla práctica del módulo es tratar la IA basada en navegador como un canal de datos potencialmente saliente mientras no existan protecciones.

Relacionado

IA en la sombra · Gobernanza · Acceso con privilegios mínimos · Exfiltración · Sandboxing · NIST CSF · Implementación por fases