La nueva realidad del teletrabajo y la adopción masiva de aplicaciones de nube suponen un incremento en los riesgos de fuga de información así como desafíos importantes en la protección de los usuarios remotos. En la charla veremos cómo Netskope puede apoyar a las organizaciones en la mitigación de dichos riesgos y cuáles son algunas de las técnicas que pueden implementarse.

2. Protección De Los Datos
En La Era Post Datacenter
Hugo Tamayo – Ingeniero de Soluciones
Netskope

3. Internet
INTERNAL APPS
DATA CENTER
Oficinas
Datacenter Tradicional
• Email
• Servicios Web
• Aplicaciones
• Firewalls
• Redes
• Bases de Datos
• Servicios de Identidad
Acceso Remoto
De dónde venimos

4. Internet
WORK FROM OFFICE
La nueva realidad

5. Internet
Caos Digital

6. 6
Problemáticas
- Inspección de SSL
- Shadow IT
- Trabajo Remoto
- Inconsistencia en los controles
- Cómputo para operaciones complejas

7. 7
Confidencialidad
Cifrado en reposo y en tránsito.
Disponibilidad
Los niveles de disponibilidad se
incrementan drásticamente vs la inversión
a realizar.
Integridad
Facilidad de implementación de técnicas
de control de cambios y trazabilidad.
Cifrado en reposo y en tránsito.
D
C I
El Salto a la Nube

8. 8

9. 9

10. Nubes Públicas Data Center
Aplicaciones
Privadas
Remote workers
CLOUD APPS
WEBSITES
Security Cloud
Concentrador VPN
VPN Client

11. APLICACIONES
WAN
Service
Edge
SD-WAN
OPTIMIZATION
QOS
La Nube Más Grande de
“Security Edge”
SSE

12. Servicios de
Seguridad

13. 2021 © Netskope Confidential. All rights reserved.
La problemática del DLP
13

14. 2021 © Netskope Confidential. All rights reserved.
Debra quiere compartir un archivo confidencial
Debra, utiliza tu
cuenta corporativa
Debra, información sensible, no
por correo
Debra, no es posible hacia
destinos no corp
Email: aaa@hotmail.com
Instance: Non-corporate
Email: bbb@mycompany.com
Instance: Corporate
share link: doc.xlsx
Debra, información sensible, por
aquí

15. 2022 © Netskope Confidential. All rights reserved.
Documentos de Identidad, Tarjetas de
Crédito,
Código Fuente, Diseños, Planes Financieros,
Cuentas Bancarias, Contratos, Formularios,
Credenciales, Historias Clínicas,
Email Confidencial,
Sex, Religion
JPEG, PDF
Graphic, Pictures,
Encapsulation, Attachments
Slack Messages, Chat
Online Forms, Screenshots
Spreadsheet, Cad, Post en Redes,
Texto, Presentación, Email, Imágen
Quién, Dónde, Qué, Cómo,
Por qué, Cuándo, A quién,
Con qué, Cuántas veces,
De quién, Qué tanto,
Desde dónde, Hacia dónde
Demasiada Información: ¿Cuáles Datos son Relevantes?
1771 88 3003
Demasiadas Clases
Demasiados Formatos
Fuera de Contexto
Detección Imprecisa→ Falsos Positivos → Fatiga en Infosec → Disrupción del Negocio
0990 11 5555
1122 33 0440

16. 2022 © Netskope Confidential. All rights reserved.
Machine Learning Para Reconocer Datos
OCR: Reconocimiento de texto desde
imágenes.
Clasificación de Imágenes: Entrenamiento
para reconocer imágenes concretas, de
acuerdo a la necesidad.

17. Cloud Phishing y Navegación Riesgosa
17
1 2 3

18. 90% de los Cyber Ataques desde la Web o el Email
18
Vulnerabilidades en el
navegador en aumento
Chrome Browser vulnerabilities on an
upward trend
https://www.cvedetails.com/product/15031/Google-
Chrome.html?vendor_id=1224
Navegación riesgosa se
incrementa con el trabajo
remoto
March 2020 start of
COVID WFH
Risky Web Surfing Increased with
beginning of Work from Home during the
pandemic

19. 2021 © Netskope Confidential. All rights reserved.
Remote Browser Isolation (RBI)
19
Capacidades Importantes:
● Experiencia homogénea de navegación
con “renderización de pixeles” sobre el
contenido del portal.
● El contenido no se ejecuta en los
dispositivos finales.
● Acciones específicas como carga o
descarga de archivos puede ser
bloqueada.
Allow Deny
Isolate
Each user gets a
separate container

20. 2020 © Netskope. All rights reserved.
Nubes Públicas Data Center
Aplicaciones
Privadas
Trabajo Remoto
• Sin “backhauling” o “hairpinning”
• Modelo “Zero Trust” para acceso remoto
• Experiencia homogénea de usuario
• Escalabilidad
• Una Plataforma, Una Consola, Un Cliente

21. 2021 © Netskope Confidential. All rights reserved. 21
Nube Pública
API
Security
Auditorías periódicas de la
configuración de los recursos de
nube pública.
Capacidades de automatización.
Cloud Security Posture Management
CSPM

22. 2021 © Netskope Confidential. All rights reserved.
Consideraciones

23. 2021 © Netskope Confidential. All rights reserved.
The following outlines our product vision and direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied
upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Netskope’s products remains at the sole discretion of Netskope.
¿Y el desempeño?
Latencia añadida (milisegundos)
Desempeño = Experiencia de Usuario
• Alta latencia ocasiona más tiempos de
espera (sin envío de paquetes)
• Reduce dramáticamente el ancho de banda
Ejemplo – Windows 10, 100Mbps, descarga de
100MB
• Con 50ms de latencia
🡪 Cambio a 10Mbps 🡪 Descarga en 80 segundos
• Con 5ms de latencia
🡪 Conserva 100Mbps 🡪 Descarga en 8 segundos
• Mejora de 10x
Milisegundos tienen un gran impacto

24. 2021 © Netskope Confidential. All rights reserved.
Inspección API + En línea = Mejor Juntas
Integración vía
API
Inline Policy Controls
Metadata/Context
from APIs
Users

25. GRACIAS