![\"C\u00f3mo](\"https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/Holger-Huegel.jpg\" "\\"C\u00f3mo")
<\/h3>\nSi echamos un vistazo a los procesos empresariales actuales de principio a fin, nos daremos cuenta de que la mayor\u00eda de ellos ya no se limitan a una aplicaci\u00f3n o plataforma tecnol\u00f3gica espec\u00edfica y a menudo se basan en modelos operativos diferentes o h\u00edbridos.<\/p>\n
Vincular a la perfecci\u00f3n estas aplicaciones y plataformas es sin duda un reto clave en el contexto de la transformaci\u00f3n digital, pero no hay que descuidar la seguridad de los datos para que los nuevos procesos automatizados no sean v\u00edctimas de los ciberataques cotidianos.<\/p>\n
Las empresas activas a escala mundial, en particular, ofrecen una gran superficie de ataque para los piratas inform\u00e1ticos con una amplia variedad de motivaciones para acceder a los datos. Sin embargo, en un mundo inform\u00e1tico interconectado, es pr\u00e1cticamente imposible garantizar la seguridad de los datos \u00fanicamente mediante cortafuegos y canales de comunicaci\u00f3n cifrados.<\/p>\n
Los piratas inform\u00e1ticos siempre encuentran un punto d\u00e9bil para penetrar en los per\u00edmetros de seguridad y, si los datos que hay detr\u00e1s se comparten y procesan sin protecci\u00f3n, son presa f\u00e1cil.<\/p>\n
Microsoft tambi\u00e9n lo ha reconocido y ha adaptado en consecuencia su estrategia interna de seguridad inform\u00e1tica. Como fabricante de software empresarial, proveedor de la nube y operador de sus propios sistemas inform\u00e1ticos, Microsoft tiene un amplio abanico de perspectivas en cuanto a la seguridad de los datos.<\/p>\n
La protecci\u00f3n de sus propios usuarios y datos desempe\u00f1a un papel tan importante como la protecci\u00f3n de los datos de los clientes y el cumplimiento asociado de las normativas internacionales, como el nuevo GDPR de la UE.<\/p>\n
Microsoft tambi\u00e9n utiliza internamente aplicaciones SAP para sus procesos corporativos globales, que est\u00e1n muy integrados con otros sistemas sat\u00e9lites no SAP.<\/p>\n
Adem\u00e1s, los datos se exportan diariamente desde SAP en forma de diversos documentos de Office y se procesan en fases posteriores del proceso. El control de acceso a estos datos sensibles est\u00e1 garantizado dentro de SAP con el concepto de autorizaci\u00f3n existente.<\/p>\n
Sin embargo, la transferencia de datos o la descarga de archivos los elimina del sistema de protecci\u00f3n SAP y ya no existe un control t\u00e9cnico suficiente sobre qui\u00e9n est\u00e1 autorizado a acceder a estos datos y en qu\u00e9 medida.<\/p>\n
La simple distribuci\u00f3n de documentos de Office, por ejemplo por correo electr\u00f3nico, ampl\u00eda r\u00e1pidamente el c\u00edrculo de posibles accesos, lo que imposibilita el control de la transferencia de datos personales previsto en el GDPR.<\/p>\n
Junto con Secude, Microsoft ha adaptado por tanto su concepto de seguridad a los datos de SAP. Ten\u00eda sentido utilizar Azure Information Protection (AIP) como soluci\u00f3n para la gesti\u00f3n de derechos de informaci\u00f3n y el cifrado de archivos de la cartera de productos de Microsoft tambi\u00e9n para SAP.<\/p>\n
La soluci\u00f3n de seguridad Halocore de Secude, especialista en seguridad SAP, garantiza la integraci\u00f3n perfecta y automatizada de Microsoft AIP en los sistemas SAP.<\/p>\n
<\/h3>\nPor un lado, el reto consist\u00eda en controlar las distintas funciones de exportaci\u00f3n de datos del est\u00e1ndar SAP para que ning\u00fan dato pudiera salir del sistema SAP sin autorizaci\u00f3n.<\/p>\n
Por otro lado, no hab\u00eda que perjudicar a los usuarios ni a los procesos, lo que exig\u00eda un alto grado de automatizaci\u00f3n, sobre todo a la hora de clasificar los datos.<\/p>\n
S\u00f3lo entonces podr\u00e1 aplicarse la protecci\u00f3n AIP adecuada (etiqueta) sin intervenci\u00f3n del usuario de SAP. En funci\u00f3n de los requisitos de protecci\u00f3n, el archivo de exportaci\u00f3n tambi\u00e9n debe cifrarse autom\u00e1ticamente.<\/p>\n
La intervenci\u00f3n en las funciones de descarga de SAP es el primer paso y el decisivo, ya que, de lo contrario, un usuario de SAP puede exportar todos los datos que est\u00e1 autorizado a visualizar en SAP, siempre que disponga de la autorizaci\u00f3n de descarga (S_GUI), que s\u00f3lo puede asignarse de forma general.<\/p>\n
El registro de auditor\u00eda normal de SAP (SAL) o soluciones de supervisi\u00f3n similares no ayudan en este caso, ya que s\u00f3lo miran al pasado y no pueden comprobar el propio archivo de exportaci\u00f3n.<\/p>\n
Los especialistas de Secude pueden recurrir a sus muchos a\u00f1os de experiencia en el campo de la seguridad SAP para construir una soluci\u00f3n t\u00e9cnica que pueda implantarse sin grandes esfuerzos y que controle el proceso de descarga de SAP independientemente de las aplicaciones empresariales de SAP o de los propios desarrollos del cliente.<\/p>\n
La informaci\u00f3n contextual de SAP ayuda a determinar autom\u00e1ticamente la clasificaci\u00f3n de datos adecuada al mismo tiempo y a incluirla como metainformaci\u00f3n en el archivo de exportaci\u00f3n.<\/p>\n
Este proceso de control sincronizado de Secude genera descargas SAP protegidas sin que el usuario note ninguna diferencia en el proceso de descarga. Esto supone una ventaja decisiva frente a las soluciones tradicionales de prevenci\u00f3n de p\u00e9rdida de datos (DLP), que analizan el contenido de los archivos de exportaci\u00f3n de forma as\u00edncrona o requieren la interacci\u00f3n del usuario para determinar la clasificaci\u00f3n adecuada.<\/p>\n
\"Halocore proporciona una clasificaci\u00f3n y protecci\u00f3n eficaz de los datos sensibles mediante el control de las exportaciones de SAP y el cifrado de los documentos extra\u00eddos con Azure Information Protection\"<\/em><\/p>\n explica Shalini Gupta, principal responsable de privacidad de Microsoft IT.<\/p>\n Adem\u00e1s, Microsoft AIP garantiza la protecci\u00f3n en cualquier dispositivo y ubicaci\u00f3n de almacenamiento, incluso m\u00e1s all\u00e1 de los l\u00edmites de la empresa, ya que no se requiere ning\u00fan agente DLP para el cumplimiento de la seguridad de los datos.<\/p>\n El archivo cifrado con Microsoft AIP determina autom\u00e1ticamente la autorizaci\u00f3n de acceso del usuario que desea abrir el archivo a trav\u00e9s de Azure Active Directory. Este proceso funciona para todos los formatos de archivo habituales, no solo para los archivos nativos de Office.<\/p>\n Microsoft y Secude tambi\u00e9n colaboran para dar soporte a formatos especiales, como los utilizados en CAD, de forma que se mantenga la facilidad de uso.<\/p>\n \"Secude comparte la visi\u00f3n de Microsoft de proteger los datos sensibles de los clientes. Por ello, vemos Halocore como un puente natural entre Microsoft Azure Information Protection y los mecanismos de seguridad de datos de las aplicaciones SAP\"<\/em><\/p>\n subraya Gagan Gulati, responsable de gesti\u00f3n de productos de Azure Information Protection en Microsoft.<\/p>\n \"El uso de la soluci\u00f3n Halocore de Secude en Microsoft nos ayuda a mantener nuestra organizaci\u00f3n segura y conforme a la normativa\"<\/em><\/p>\n a\u00f1ade Shalini Gupta.<\/p>\n S\u00f3lo si los nuevos procesos digitales son tambi\u00e9n seguros podr\u00e1 garantizarse la viabilidad futura de la empresa. Sin embargo, esto tambi\u00e9n significa que la seguridad inform\u00e1tica es una parte integral de cada agenda de nivel C.<\/p>\n En \u00faltima instancia, el director general tambi\u00e9n debe ser consciente de que los procesos empresariales digitales siempre exigen un precio por minimizar los riesgos de seguridad inform\u00e1tica.<\/p>\n Empresas globales como Microsoft, que utilizan SAP como plataforma central para sus procesos empresariales, tambi\u00e9n procesan datos cr\u00edticos fuera de SAP en la mayor\u00eda de los casos.<\/p>\n Para proteger la propiedad intelectual y garantizar el cumplimiento del GDPR en el caso de los datos personales, la seguridad de los datos debe establecerse en todas las aplicaciones y plataformas e implementarse al ritmo de la transformaci\u00f3n digital.<\/p>\n Debido a la complejidad de estos procesos empresariales, la seguridad inform\u00e1tica debe tener siempre un alto grado de automatizaci\u00f3n si no queremos que se considere un obst\u00e1culo para el \u00e9xito de la empresa.<\/p>\n Por tanto, es l\u00f3gico que Microsoft tambi\u00e9n utilice sus propias soluciones de seguridad inform\u00e1tica en las operaciones internas de SAP. Dentro de SAP, los datos est\u00e1n seguros gracias al concepto de autorizaci\u00f3n.<\/p>\n Sin embargo, si los datos tambi\u00e9n se necesitan fuera de SAP y se extraen de SAP mediante las funciones de exportaci\u00f3n correspondientes, Azure Information Protection (AIP) de Microsoft garantiza que los documentos est\u00e9n protegidos y que s\u00f3lo las personas autorizadas tengan acceso a los datos que contienen.<\/p>\n Microsoft utiliza la soluci\u00f3n Halocore de Secude, especialista en seguridad SAP, para la integraci\u00f3n perfecta y automatizada de AIP en SAP. Cada descarga de SAP se clasifica autom\u00e1ticamente con Halocore, el archivo de exportaci\u00f3n recibe la etiqueta AIP adecuada y se abre de la forma habitual para el usuario autorizado. Si es necesario, tambi\u00e9n se evitan las descargas no deseadas bas\u00e1ndose en reglas.<\/p>\n As\u00ed, la protecci\u00f3n de los datos cr\u00edticos de SAP est\u00e1 garantizada independientemente del dispositivo y la plataforma. El alto grado de automatizaci\u00f3n conlleva un alto nivel de aceptaci\u00f3n por parte de los usuarios y garantiza que el concepto tambi\u00e9n funcione en entornos inform\u00e1ticos de gran tama\u00f1o y distribuidos por todo el mundo, como el de Microsoft.<\/p>\n Dado que los procesos empresariales procesan datos a trav\u00e9s de los l\u00edmites de las aplicaciones y las plataformas, los datos tambi\u00e9n deben protegerse en todos los \u00e1mbitos. Utilizando su propio entorno SAP interno, Microsoft muestra la eficacia de Azure Information Protection con la ayuda de Secude.<\/p>","protected":false},"author":355,"featured_media":55321,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[4,26129],"tags":[39,15787,369,59,16983],"coauthors":[23277],"class_list":["post-55320","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management","category-mag-1811","tag-cloud","tag-eu-dsgvo","tag-it","tag-microsoft","tag-sap-daten","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",400,180,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",600,270,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429.jpg",600,270,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2018\/10\/shutterstock_778387429-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":" Da Unternehmensprozesse Daten \u00fcber Anwendungs- und Plattformgrenzen hinweg verarbeiten, sollten Daten auch \u00fcbergreifend gesch\u00fctzt werden. Anhand seiner eigenen internen SAP-Landschaft zeigt Microsoft, wie wirkungsvoll Azure Information Protection mithilfe von Secude dabei ist.<\/p>\n","category_list_v2":"Business-Management<\/a>, MAG 18-11<\/a>","author_info_v2":{"name":"Holger H\u00fcgel, Secude","url":"https:\/\/e3mag.com\/es\/author\/holger-huegel\/"},"comments_num_v2":"0 comentarios","_links":{"self":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/55320","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/users\/355"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/comments?post=55320"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/55320\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media\/55321"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media?parent=55320"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/categories?post=55320"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/tags?post=55320"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/coauthors?post=55320"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Conclusi\u00f3n:\u2009<\/h3>\n
![\"https:\/\/e3mag.com\/partners\/secude-gmbh\/\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2017\/03\/CI-SECUDE.jpg\" "\\"C\u00f3mo")
<\/a><\/p>","protected":false},"excerpt":{"rendered":"