No día a día, danse diferentes escenarios onde resulta fundamental limitar e coñecer os accesos á información corporativa e dispor de mecanismos que permitan non perder o control da documentación compartida. Por este motivo, o Centro Criptolóxico Nacional (CCN), adscrito ao Centro Nacional de Intelixencia, desenvolveu CARLA
, una nueva solución que nace con el objetivo de que las organizaciones tengan su información e documentos sempre protexidos e baixo control en calquera localización.
A protección que ofrece CARLA é dinámica e pode modificarse en tempo real, por lo que el usuario podrá impedir el acceso a un documento, aunque este ya haya sido compartido y se encuentre en una red o equipo fuera del control de la entidad. Asimismo, la solución ofrece una completa auditoría de acceso a la información, ofreciendo visibilidad sobre quién ha accedido a un documento y con qué permisos, y monitorizando intentos de acceso bloqueados.
Desta forma, e dadas as diferentes funcionalidades de CARLA, pódese establecer unha colaboración segura. Entre as características da solución, destacan as seguintes:
- Evita fugas de datos derivadas de accións inapropiadas por parte de empregados, xa sexa de forma accidental como intencionada.
- Facilita a colaboración segura, facendo que a información se comparta con terceiros protexida e baixo o control, podendo revogar accesos en tempo real.
- Axuda ao cumprimento de regulacións como a de protección de datos (EU-RGDP), xa que a información permanece cifrada e os accesos auditados, independentemente de onde estean os documentos.
- Protexe fronte a brechas de seguridade na rede que supoñan unha posible exfiltración de datos. Aínda que os ficheiros extráianse, estes estarán cifrados e baixo control.
- Facilita un traballo remoto seguro a través dun enfoque de seguridade centrada nos datos, o dono dos documentos ten a capacidade de ter rastrexabilidade sobre os accesos e controlar os seus datos.
- Incrementa a seguridade na nube aplicando cifrado aos datos pódese garantir que estes están seguros tanto se se almacenan nunha nube privada ou pública coma se o usuario descargounos no seu equipo.
En cuanto a su funcionamiento, la solución se puede ofrecer como un servicio gestionado en la nube, de forma que se minimice la instalación de componentes de servidor y la gestión requerida. Además, dispone de dos modalidades: CARLA, pensada para un servizo limitado a un subconjunto de usuarios da organización; e CARLA-GLOBAL, deseñada para o seu despregamento en toda a organización e con todos os módulos opcionais.
