En el día a día, se dan diferentes escenarios donde resulta fundamental limitar y conocer los accesos a la información corporativa y disponer de mecanismos que permitan no perder el control de la documentación compartida. Por este motivo, el Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia, ha desarrollado CARLA
, unha nova solución que nace co obxectivo de que as organizacións teñan a súa información e documentos sempre protexidos e baixo control en calquera localización.
A protección que ofrece CARLA é dinámica e pode modificarse en tempo real, polo que o usuario poderá impedir o acceso a un documento, aínda que este xa fose compartido e atópese nunha rede ou equipo fose do control da entidade. Así mesmo, a solución ofrece unha completa auditoría de acceso á información, ofrecendo visibilidade sobre quen accedeu a un documento e con que permisos, e monitorando intentos de acceso bloqueados.
Desta forma, e dadas as diferentes funcionalidades de CARLA, pódese establecer unha colaboración segura. Entre as características da solución, destacan as seguintes:
- Evita fugas de datos derivadas de accións inapropiadas por parte de empregados, xa sexa de forma accidental como intencionada.
- Facilita a colaboración segura, facendo que a información se comparta con terceiros protexida e baixo o control, podendo revogar accesos en tempo real.
- Axuda ao cumprimento de regulacións como a de protección de datos (EU-RGDP), xa que a información permanece cifrada e os accesos auditados, independentemente de onde estean os documentos.
- Protexe fronte a brechas de seguridade na rede que supoñan unha posible exfiltración de datos. Aínda que os ficheiros extráianse, estes estarán cifrados e baixo control.
- Facilita un traballo remoto seguro a través dun enfoque de seguridade centrada nos datos, o dono dos documentos ten a capacidade de ter rastrexabilidade sobre os accesos e controlar os seus datos.
- Incrementa a seguridade na nube aplicando cifrado aos datos pódese garantir que estes están seguros tanto se se almacenan nunha nube privada ou pública coma se o usuario descargounos no seu equipo.
En canto ao seu funcionamento, a solución pódese ofrecer como un servizo xestionado na nube, de forma que se minimice a instalación de compoñentes de servidor e a xestión requirida. Ademais, dispón de dúas modalidades: CARLA, pensada para un servizo limitado a un subconjunto de usuarios da organización; e CARLA-GLOBAL, deseñada para o seu despregamento en toda a organización e con todos os módulos opcionais.
