Sus datos están siendo robados 😳 Realice un seguimiento de cada carga de archivos (método oculto)

Escriba la política antes de ver cualquier cosa

La supervisión sin una política escrita es la forma en que un administrador termina en una disputa en lugar de resolverla. Mantenga la política en una sola página: máquinas de la empresa, datos de la empresa, qué se registra, quién puede leer los registros y durante cuánto tiempo se conservan.

Informe al personal (en una reunión y por escrito) antes de que comience el registro, no después del primer incidente, y conserve la política firmada con los archivos de registro. Si alguna vez se cuestiona un registro, la política es su respuesta.

Activar el seguimiento de archivos de endpoints

El punto final es la única capa que ve el archivo en sí. Las plataformas de gestión de terminales de la clase DLP pueden registrar operaciones de archivos: qué archivo, cargado por qué usuario, a qué hora, a qué destino. Ese récord es la diferencia entre "2 GB quedaron en esta PC" y "la lista de precios dejó esta PC".

Confirme que haya un agente instalado y que informe en cada PC que desee cubrir: una PC sin un agente es invisible para toda esta capa. Habilite el seguimiento de archivos o la auditoría de la actividad de los archivos para cargas, carpetas de sincronización en la nube y medios extraíbles.

Envíe los registros a la consola central o a una carpeta de registros protegida, no solo a la propia PC; los registros que se encuentran en la máquina que se está revisando se pueden eliminar de esa máquina.

Activar el registro del Firewall de Windows

Cada PC con Windows ya tiene un registro de conexión en espera de ser habilitado. El registro del firewall no nombrará los archivos, pero demuestra con qué direcciones externas habló una PC, en qué puertos y cuándo: la evidencia que corrobora todo lo demás.

En el Firewall de Windows Defender con seguridad avanzada, abra las Propiedades del perfil y configure Registro para registrar las conexiones exitosas. O configúrelo desde un símbolo del sistema elevado:

netsh advfirewall set allprofiles logging logallowedconnections enable

The log lands here — raise its size limit so a busy week does not overwrite the evidence:

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

Establezca una alerta que realmente importe

Registrar todo y alertar sobre nada es un archivador, no un sistema de vigilancia. Una buena alerta supera a cincuenta ignoradas.

Alerta sobre cargas grandes a destinos fuera de tu lista aprobada: comienza con generosidad y baja el tono a medida que aprendas que es normal en tu oficina. Espere falsas alarmas: las copias de seguridad en la nube, las cargas de CCTV y las videollamadas generan datos reales, así que aprenda las firmas normales antes de tratar cualquier alerta como un caso.

Cierre cada alerta con un motivo escrito de una línea. Una alerta sin resultado registrado no le enseña nada a nadie.

Revise como un auditor, no como un espía

El objetivo de este sistema es que los datos dejen de fluir, no que usted cree un expediente sobre sus colegas. Mantenga la rutina aburrida, regular y documentada.

Compare las capas antes de concluir nada: el registro del archivo del punto final, el destino del firewall y el nombre DNS deberían contar la misma historia. Una línea de registro es una pregunta, nunca un veredicto: hable con el usuario, busque un motivo laboral y escriba lo que encontró.

Vuelva a comprobar la política cada pocos meses: nuevas herramientas, nuevos servicios en la nube, nuevo personal... la lista de vigilancia debe coincidir con la oficina que realmente tiene.