En el día a día, se dan diferentes escenarios donde resulta fundamental limitar y conocer los accesos a la información corporativa y disponer de mecanismos que permitan no perder el control de la documentación compartida. Por este motivo, el Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia, ha desarrollado CARLA
, una nova solució que neix amb l'objectiu que les organitzacions tinguin la seva informació i documents sempre protegits i baix control en qualsevol ubicació.
La protecció que ofereix CARLA és dinàmica i pot modificar-se en temps real, per la qual cosa l'usuari podrà impedir l'accés a un document, encara que aquest ja hagi estat compartit i es trobi en una xarxa o equip fos del control de l'entitat. Així mateix, la solució ofereix una completa auditoria d'accés a la informació, oferint visibilitat sobre qui ha accedit a un document i amb quins permisos, i monitorant intents d'accés bloquejats.
D'aquesta forma, i donades les diferents funcionalitats de CARLA, es pot establir una col·laboració segura/segura. Entre les característiques de la solució, destaquen les següents:
- Evita fugides de dades derivades d'accions inadequades per part d'empleats, ja sigui de forma accidental com a intencionada.
- Facilita la col·laboració segura/segura, fent que la informació es comparteixi amb tercers protegida i sota el control, podent revocar accessos en temps real.
- Ajuda al compliment de regulacions com la de protecció de dades (EU-RGDP), ja que la informació roman xifrada i els accessos auditats, independentment d'on estiguin els documents.
- Protegeix enfront de bretxes de seguretat a la xarxa que suposin una possible exfiltración de dades. Encara que els fitxers s'extreguin, aquests estaran xifrats i baix control.
- Facilita un treball remot segur a través d'un enfocament de seguretat centrada en les dades, l'amo dels documents té la capacitat de tenir traçabilitat sobre els accessos i controlar les seves dades.
- Incrementa la seguretat en el núvol aplicando cifrado a los datos se puede garantizar que estos están seguros tanto si se almacenan en una nube privada o pública como si el usuario los ha descargado en su equipo.
En cuanto a su funcionamiento, la solución se puede ofrecer como un servicio gestionado en la nube, de forma que se minimice la instalación de componentes de servidor y la gestión requerida. Además, dispone de dos modalidades: CARLA, pensada para un servicio limitado a un subconjunto de usuarios de la organización; y CARLA-GLOBAL, dissenyada per al seu desplegament en tota l'organització i amb tots els mòduls opcionals.
