Ciclo de Vida de los Datos y sus Riesgos Asociados
Riesgos de seguridad en cada etapa del dato
Los datos atraviesan distintas etapas desde su creación hasta su eliminación, recolección, almacenamiento, uso, compartición, archivo y destrucción, y cada una de ellas introduce riesgos de seguridad distintos que requieren controles específicos. Durante la recolección, el riesgo es capturar más datos de los necesarios o sin base legal, durante el almacenamiento, la falta de cifrado o control de acceso, durante el uso y la compartición, la exposición a terceros o el uso fuera del propósito original, y durante la destrucción, la eliminación incompleta que deja copias residuales recuperables. Pensar la seguridad de los datos como un ciclo completo, en lugar de enfocarse solo en protegerlos mientras están almacenados, evita puntos ciegos comunes, como datos perfectamente cifrados en la base de datos original pero expuestos sin control en un archivo Excel que un analista exportó para un reporte puntual y nunca eliminó.