Cómo Cyera protege la propiedad intelectual

La propiedad intelectual ocupa una posición cada vez más central en las economías estadounidense y global. Según un informe de 2022 de la Oficina de Patentes y Marcas de Estados Unidos, las industrias con alta intensidad de propiedad intelectual en diversos sectores económicos representaron 7,8 billones de dólares del PIB estadounidense y más del 40 % del empleo en el país. Además, según la consultora estratégica Deloitte, los activos de propiedad intelectual pueden llegar a constituir hasta el 80 % del valor de algunas empresas.

Precisamente por eso, la propiedad intelectual se ha convertido en un objetivo más atractivo para los ciberdelincuentes, y el robo de propiedad intelectual mediante ciberdelitos y espionaje corporativo está teniendo un impacto cada vez mayor en las empresas estadounidenses. Según la empresa de ciberseguridad Cybereason, con sede en Boston, un único grupo de ciberdelincuentes respaldado por China, Winnti APT, ha logrado sustraer billones de dólares en activos de propiedad intelectual de 30 empresas multinacionales en los últimos quince años.

Y el problema no hará más que empeorar. La adopción generalizada de la computación en la nube y la explosión absoluta de datos en diversas plataformas y servicios han hecho que a las empresas les resulte cada vez más difícil saber qué datos poseen y dónde se almacenan, por no hablar de protegerlos de agentes externos o amenazas internas.

La nube y la explosión de datos están exponiendo los riesgos de la propiedad intelectual.

De Cybersecurity Insiders 2024 DSPM Informe de adopción

La respuesta a estas tendencias ha sido adoptar técnicas de endurecimiento de redes y dispositivos, incluyendo: Herramientas de prevención de pérdida de datos Diseñado para evitar que datos valiosos escapen del perímetro de la red. Sin embargo, una implementación exitosa de DLP presupone que la empresa ya ha realizado un descubrimiento y una clasificación completos y precisos de sus activos de datos. De lo contrario, las reglas de DLP no se ajustarán a las necesidades de la organización, lo que provocará que los equipos del SOC se vean desbordados por falsas alarmas o que reduzcan los umbrales de alerta y no logren detener la fuga o filtración de datos valiosos.

Aquí es donde entra Cyera. Cyera es una plataforma unificada de seguridad de datos basada en IA, capaz de descubrir y clasificar los datos de las empresas con mayor rapidez y precisión que cualquier otra herramienta del mercado. La ventaja de Cyera reside en su diseño nativo de IA, que le permite ir más allá del simple reconocimiento de tipos de datos, para comprender realmente qué son los datos y por qué son importantes. Esto significa que Cyera puede clasificar datos no estructurados con mucha mayor precisión, aprender esquemas de clasificación adaptados específicamente a los entornos de sus clientes y combinar estos conocimientos para tomar decisiones de clasificación de archivos mucho más precisas.

Analicemos esto, empezando por el problema de los datos no estructurados. Los datos estructurados se ajustan a un formato predeterminado (por ejemplo, hojas de cálculo con nombres de clientes, tarjetas de crédito e historiales de pedidos) y suelen almacenarse en una base de datos relacional, lo que facilita su búsqueda. Por otro lado, los datos no estructurados no siguen un formato consistente. Peor aún, constituyen una gran y creciente mayoría de todos los datos generados en los últimos años. Las especificaciones técnicas de un nuevo modelo de coche, una receta de galletas escrita a mano e incluso las notas generadas por IA de una reunión de guionistas son ejemplos de tipos de datos no estructurados que se han multiplicado a medida que las industrias con alta dependencia de la propiedad intelectual y las herramientas basadas en IA han cobrado mayor importancia.

La naturaleza de los datos no estructurados

La naturaleza de los datos no estructurados dificulta su búsqueda y etiquetado preciso. Como resultado, muchas empresas no logran localizar datos no estructurados que podrían contener propiedad intelectual. Estos datos contribuyen al aumento de la superficie de ataque de la organización, pero quedan fuera del alcance de las políticas de prevención de pérdida de datos (DLP). Sin embargo, con Cyera, identificar y clasificar correctamente los datos no estructurados es sencillo.

Una importante empresa de biotecnología expresó su escepticismo ante la posibilidad de que alguna herramienta aprendiera no solo a reconocer diagramas de compuestos moleculares desarrollados por sus equipos de I+D, sino también a distinguir las moléculas patentadas de las de dominio público y comprender qué las hace sensibles: una capacidad esencial para evitar una avalancha de falsas alarmas. Cyera aceptó el reto y ahora esa empresa es cliente, confiando en Cyera para proteger sus inversiones mientras trabajan para lanzar esas ideas al mercado.

Una de las principales ventajas que permite a Cyera clasificar datos no estructurados con mayor precisión que sus competidores es su capacidad para aprender esquemas de clasificación únicos para cada cliente. Cada empresa cuenta con procedimientos operativos estándar, reglas de negocio e incluso jerga propia que conforman su cultura corporativa. Si bien estas características suelen ser resultado de operar en un sector determinado y estar sujetas a marcos regulatorios específicos, también son, al menos en parte, propias de cada organización. El motor de clasificación de Cyera, basado en IA, puede aprenderlas. Hemos observado que aproximadamente el 40 % de los datos confidenciales que Cyera identifica y clasifica pertenecen a uno de estos esquemas de clasificación avanzados.

Gracias a la capacidad de Cyera para escanear y clasificar datos, independientemente de si están estructurados o no, y aplicar categorías específicas al entorno operativo de cada cliente, Cyera logra una clasificación mucho más precisa de los datos de los clientes a nivel de archivo. Por ejemplo, durante una llamada telefónica con un ejecutivo del sector sanitario, Jason Clark, director de seguridad de Cyera, le pidió que anotara algunas ideas sobre una hipotética estrategia de fusiones y adquisiciones. El documento de una página hacía referencia a objetivos como la protección de la propiedad intelectual y posibles objetivos de adquisición, pero no indicaba que fuera confidencial. Jason le pidió a su amigo que fotografiara la nota y se la enviara por correo electrónico.

La empresa DLP Aunque no lo detectaron a tiempo, Cyera reconoció y clasificó inmediatamente el documento como una estrategia de fusiones y adquisiciones de un ejecutivo del sector sanitario. Lo etiquetó como altamente confidencial. Con Cyera, este documento habría estado a la vista y protegido.

Ejemplos como este son potencialmente innumerables. Para finales de este año, el mundo habrá generado tantos bytes de datos como estrellas hay en el universo. La mayor parte de esos datos no estarán estructurados y muchos consistirán en propiedad intelectual potencialmente valiosa. Pero no se puede proteger lo que no se ve. Sin Cyera, las empresas que dependen de su propiedad intelectual operan a ciegas. Con Cyera, el alcance y los contornos de la superficie de ataque se hacen evidentes. Con este conocimiento, las empresas pueden minimizar el riesgo de una brecha de seguridad y optimizar los recursos dedicados a proteger sus activos más valiosos.