Resumen de Methodology for Data Loss Prevention Technology Evaluation for Protecting Sensitive Information

Gabriel López Castro, Neil Richardson, Jorge Fausto Carvajal Andrade

• Resumen: El presente trabajo de investigación propone una metodología para la evaluación de un sistema que previene la fuga de información sensible para una organización. La metodología posee un ámbito para abarcar tanto software libre como comercial en instituciones públicas o privadas. La propuesta de metodología está basada en buenas prácticas de la ISO 27001, investigaciones relacionadas, y características de tecnología líder en prevención de fuga de información. El propósito principal de artículo académico es cubrir el faltante de una investigación que proponga una evaluación integral de la tecnología de DLP utilizando el método científico, y además relacionarlo con las leyes ecuatorianas referentes a la privacidad y la nueva matriz productiva del buen vivir de la República del Ecuador.Abstract: This investigation proposes a methodology for the evaluation of Data Loss Prevention Systems in order to secure sensitive information for the organizations. The methodology will be able to cover open source and commercial software in public or private institutions. The methodology proposal is based on the recommendations of the ISO 27001, related investigations, and characteristics of leading technology in data loss prevention (DLP). The main contribution of the academic paper is to cover the flaw of the state of the art in DLP technology evaluation, since no other investigation related specifically to this topic has used the scientific method. Also, the criteria used to develop the proposed methodology in this paper is based on the Ecuadorian laws related to information privacy and the new productive matrix of the Republic of Ecuador.