Tipos de filtrado de archivos: clasificación, control de acceso y protección de datos

Los tipos de filtrado de archivos permiten seleccionar, bloquear, supervisar o analizar archivos según criterios como la extensión, el contenido, la ubicación, los permisos, la fecha, el tamaño, el formato o el nivel de riesgo. En entornos informáticos, el filtrado puede aplicarse a carpetas compartidas, servidores, clientes FTP, bases de datos, servicios de correo electrónico, navegadores, sistemas de búsqueda y repositorios de información.

El filtrado de datos consiste en seleccionar un subconjunto de datos de un conjunto mayor utilizando criterios o condiciones específicas. Filtrar significa aplicar reglas o filtros para obtener solo la información relevante para el procesamiento.

El filtrado de datos ayuda a eliminar información innecesaria y a centrarse en las partes más importantes de los datos. El filtrado de datos puede mejorar la eficiencia al limitar la cantidad de datos analizados, facilitando su tratamiento.

Qué es el filtrado de archivos

El filtrado de archivos es un mecanismo que aplica reglas a los archivos para determinar si pueden guardarse, copiarse, visualizarse, transferirse, procesarse o compartirse. Estas reglas pueden basarse en grupos de archivos, extensiones, nombres, rutas, tamaños, permisos, fechas o características del contenido.

En el nodo Administración del filtrado de archivos del complemento MMC del Administrador de recursos del servidor de archivos, puede realizar las siguientes tareas:

Crear filtros de archivos para controlar los tipos de archivos que los usuarios pueden guardar y generar notificaciones cuando los usuarios intenten guardar archivos no autorizados.
Definir plantillas de filtrado de archivos que puedan aplicarse a nuevos volúmenes o carpetas y que pueden utilizarse en toda una organización.
Crear excepciones de filtrado de archivos que amplíen la flexibilidad de las reglas de filtrado de archivos.

El administrador de filtrado es un complemento del rol del Administrador de recursos del servidor de archivos el cual nos permite crear parámetros para definir el tipo de archivos que cada usuario puede usar en sus máquinas.

Principales criterios para filtrar archivos

El filtrado puede organizarse según distintos criterios, dependiendo del objetivo y del sistema en el que se aplique. Los criterios más habituales son el tipo de archivo, el nombre, la ubicación, el tamaño, los permisos, la fecha, el contenido y el usuario.

Criterio	Aplicación
Tipo de archivo	Permite restringir archivos ejecutables, de audio, vídeo, texto, temporales u otras categorías.
Nombre	Permite bloquear nombres concretos o patrones como .DS_Store, Thumbs.db o archivos cuyo nombre comienza por ._.
Tamaño	Permite seleccionar o excluir archivos según su tamaño.
Permisos	Permite filtrar archivos según los permisos asociados.
Ruta	Permite aplicar reglas a carpetas, volúmenes, ubicaciones remotas o rutas concretas.
Fecha	Permite seleccionar archivos de acuerdo con un período temporal.
Contenido	Permite localizar información relevante o sensible dentro de documentos y otros formatos.

Tipos de filtrado de archivos por finalidad

Filtrado preventivo

El filtrado preventivo bloquea la creación, copia, transferencia o almacenamiento de archivos que no cumplen las reglas definidas. Se utiliza para impedir que archivos ejecutables, archivos de sistema, contenido malicioso o información no autorizada lleguen a una carpeta compartida o a un equipo.

Una de las grandes novedades que tenemos en Windows Server 2016 es la posibilidad de administrar el tipo de archivos que los usuarios pueden instalar o guardar en sus máquinas o en alguna carpeta compartida los cuales puede generar problemas de seguridad, inicio de ataques o problemas de rendimiento de la arquitectura establecida.

Por ejemplo con este administrador podemos evitar que los usuarios de un determinado grupo guarde archivos .exe, pero al mismo tiempo podemos crear una excepción para que el coordinador de esa área si tenga ese permiso.

Filtrado de supervisión

El filtrado de supervisión permite registrar o notificar los intentos de utilizar archivos no autorizados sin impedir necesariamente la operación. Es apropiado cuando una organización necesita observar el comportamiento de los usuarios, evaluar el impacto de una política antes de bloquearla o detectar tendencias de riesgo.

Cuando una plantilla es pasiva nos emite advertencias acerca de los intentos de copia de archivos no autorizados.

Con esta plantilla en tipo pasivo vemos que se crea la advertencia pero se habilita la posibilidad de copiar los archivos en la carpeta seleccionada.

Filtrado de exclusión

El filtrado de exclusión evita que determinados archivos se muestren, se lean o se transfieran. Este enfoque resulta útil para ocultar archivos auxiliares creados automáticamente por sistemas operativos y aplicaciones.

Los filtros nos permiten generar capas, tanto en el cliente como en el remoto, de visibilidad de diferentes tipos de archivos. Con ellos, podemos evitar que se vean y, por tanto, se pasen diferentes tipos de archivos, entre otras funciones.

Filtrado por contenido

El filtrado por contenido examina la información contenida en archivos, mensajes, documentos, bases de datos o archivos comprimidos. Su objetivo puede ser identificar datos sensibles, información confidencial, credenciales, información personal o términos relacionados con una organización.

La realidad de las filtraciones es mucho más compleja. Un mismo término puede aparecer en contextos completamente diferentes: una mención legítima en un contrato, una referencia casual en un email irrelevante o un listado en un directorio público.

Distinguir entre estos escenarios exige comprensión semántica del contenido.

Filtrado por metadatos

El filtrado por metadatos utiliza atributos que describen el archivo, como su nombre, ruta, extensión, fecha, tamaño, permisos o propietario. Puede aplicarse sin analizar todo el contenido y suele ser más rápido que el análisis semántico.

Filtrado por grupos de archivos

Los grupos de archivos permiten reunir extensiones o patrones relacionados bajo una categoría común. Esta organización facilita la creación de políticas y evita configurar cada extensión de forma independiente.

En Grupos de archivos podemos ver las diferentes categorías que podemos restringir, como archivos de texto, archivos temporales, archivos ejecutables, audio y vídeo, etc.

Si deseamos crear un grupo definido de archivos podemos usar la opción Crear y agregar los tipos de archivos que deseamos, por ejemplo, *.exe, *.mp3, *.bat etc.

Los grupos pueden incluir archivos ejecutables, archivos multimedia, documentos, archivos temporales, archivos comprimidos o archivos de sistema. La clasificación debe corresponder al riesgo y a la finalidad de la carpeta o del volumen.

Filtrado de archivos en Windows Server

Para gestionar y administrar este tipo de archivos usaremos el Administrador de filtrado de archivos en Windows Server 2016.

Tareas principales

Definir plantillas que pueden ser aplicadas a nuevas carpetas o volúmenes.
Crear y administrar filtros que nos permiten controlar de manera centralizada los archivos que los usuarios guardar.
Generar notificaciones que nos alertan cuando algún usuario está intentando guardar un archivo no autorizado.
Crear excepciones de filtrado para usuarios definidos.

En el nodo Administración del filtrado de archivos del complemento MMC del Administrador de recursos del servidor de archivos, puede realizar las siguientes tareas:

Crear filtros de archivos para controlar los tipos de archivos que los usuarios pueden guardar y generar notificaciones cuando los usuarios intenten guardar archivos no autorizados.
Definir plantillas de filtrado de archivos que puedan aplicarse a nuevos volúmenes o carpetas y que pueden utilizarse en toda una organización.
Crear excepciones de filtrado de archivos que amplíen la flexibilidad de las reglas de filtrado de archivos.

Opciones disponibles

Filtros de archivos

Usando esta opción podemos ver o crear los filtros necesarios para incrementar la seguridad a nivel de usuarios en el dominio.

Plantillas de filtros de archivos

Es posible crear plantillas con los parámetros requeridos para ser implementadas posteriormente a nuevas carpetas o unidades sin necesidad de crear todo paso a paso.

Grupos de archivos

Estos grupos se crean para definir un nombre al grupo de filtro de archivos.

Si pulsamos en las opciones Plantillas de filtros de archivos y Grupos de archivos podemos ver que por defecto ya tenemos valores predefinidos.

En Plantillas de filtros de archivos podemos ver plantillas para el correo electrónico, audio y vídeo, archivos ejecutables, entre otros.

Creación de un filtro

Una vez tengamos definido que tipo de archivos hemos de restringir a los usuarios de la unidad organizativa, en nuestro ejemplo Producción, vamos a seleccionar la opción Filtros de archivos.

Allí seleccionamos la opción Crear filtro de archivos de cualquiera de las siguientes formas:

Clic derecho en Filtros de archivos.
Seleccionando Crear filtro de archivos en el costado derecho.

Una vez seleccionemos esta opción se desplegará la siguiente ventana donde debemos indicar la ruta donde se encuentra la carpeta a la cual se aplicará la restricción.

Vemos en el campo “Derivar propiedades de esta plantilla de filtro de archivos” que por defecto está seleccionada la restricción para los archivos de audio y vídeo, si desplegamos hacia abajo podemos ver las diferentes alternativas de restricción.

Seleccionemos para este ejemplo la opción Bloquear archivos ejecutables y veremos lo siguiente:

Notemos que en la parte inferior vemos un resumen de la restricción a aplicar, a que carpeta se ha de aplicar la misma y la forma como se notificará al administrador de dichos eventos.

Verificación de una restricción

Para comprobar que la restricción que hemos creado funciona de manera adecuada vamos a intentar copiar un archivo ejecutable en la carpeta Producción, veremos que se despliega el siguiente mensaje de error:

La prueba de copia permite comprobar si el sistema bloquea el archivo, si registra el intento y si envía la notificación configurada. Esta validación debe realizarse con cada política importante antes de aplicarla a usuarios reales.

Registro en el visor de eventos

Como se ha descrito en el resumen de la restricción, la advertencia que algún usuario ha intentado copiar un archivo, en este caso ejecutable, en la carpeta seleccionada llegará a nuestro correo y al visor de eventos de Windows.

Podemos comprobar esto abriendo el visor de eventos y buscando la advertencia en Registros de Windows / Aplicación:

Podemos ver como el visor de eventos nos brinda una información detallada acerca de que usuario y que tipo de archivo ha intentado copiar y a partir de allí podremos llevar un control centralizado acerca de que usuarios no se están guando por las políticas de la organización.

Plantillas de filtrado de archivos

Las plantillas permiten reutilizar una configuración en distintas carpetas, unidades o volúmenes. Esto resulta especialmente útil cuando una organización necesita aplicar la misma política en varios departamentos o ubicaciones.

Definir plantillas de filtrado de archivos que puedan aplicarse a nuevos volúmenes o carpetas y que pueden utilizarse en toda una organización.

A continuación analizaremos cómo usar las plantillas predeterminadas en el administrador de recursos.

Para este ejemplo vamos a implementar la plantilla para supervisar archivos ejecutables.

Plantillas activas y pasivas

Activo

Cuando una plantilla es activa deniega por completo la posibilidad de copiar algún tipo de archivo a la carpeta seleccionada.

Pasivo

Cuando una plantilla es pasiva nos emite advertencias acerca de los intentos de copia de archivos no autorizados.

Creación y aplicación de una plantilla

Para crear esta plantilla pulsamos clic derecho sobre la plantilla o seleccionamos la opción Crear plantilla de filtro de archivos ubicada en la columna derecha.

En esta ventana debemos definir los parámetros necesarios como:

Nombre de la plantilla.
Tipo de filtrado.
Definir que grupo de archivos serán restringidos.

Si deseamos crear un grupo definido de archivos podemos usar la opción Crear y agregar los tipos de archivos que deseamos, por ejemplo, *.exe, *.mp3, *.bat etc.

En la pestaña Mensaje de correo electrónico podemos definir a quienes llega la notificación de advertencia (Debemos activar la casilla para que se emitan los mensajes).

En la pestaña Registro de eventos podemos activarla para que cada advertencia quede almacenada en el visor de eventos de Windows Server 2016.

Una vez tengamos definidos estos parámetros pulsamos Aceptar.

Podemos ver cómo se ha creado la plantilla Solvetic_Acceso:

Para aplicar esta política a la carpeta que deseemos vamos a pulsar clic derecho sobre la plantilla y seleccionamos la opción “Crear filtros de archivos a partir de una plantilla”.

Vemos que se abre lo siguiente:

Allí debemos seleccionar la carpeta a aplicar la plantilla y pulsamos Crear y podemos ver creada nuestra plantilla creada de manera correcta:

Excepciones de filtrado

Las excepciones permiten ampliar una política sin eliminarla por completo. De esta forma, una regla general puede aplicarse a la mayoría de los usuarios y carpetas, mientras que determinados usuarios, grupos o ubicaciones reciben permisos diferentes.

Crear excepciones de filtrado de archivos que amplíen la flexibilidad de las reglas de filtrado de archivos.

Por ejemplo, puede hacer lo siguiente:

Garantizar que no se almacenen archivos de música en las carpetas personales de un servidor y, al mismo tiempo, permitir el almacenamiento de tipos concretos de archivos multimedia que admitan la administración de derechos legales o que cumplan las directivas de la compañía.
En el mismo escenario, puede que desee conceder a un vicepresidente de la compañía privilegios especiales para almacenar cualquier tipo de archivos en su carpeta personal.

Las excepciones deben estar claramente documentadas y limitarse al alcance necesario. Una excepción demasiado amplia puede neutralizar la política general y crear una vía para introducir archivos no autorizados.

Notificaciones y auditoría

El filtrado de archivos no solo decide si una operación está permitida. También puede generar información para que los administradores conozcan los intentos de incumplimiento, el usuario implicado, el archivo afectado y la ubicación exacta.

Implementar un proceso de filtrado para enviarle una notificación por correo electrónico cada vez que se almacene un archivo ejecutable en una carpeta compartida, que incluya información del usuario que almacenó el archivo y su ubicación exacta, de modo que puedan tomarse las medidas preventivas pertinentes.

Note Para configurar las notificaciones de correo electrónico y algunas capacidades de informes, primero debe configurar las opciones generales del Administrador de recursos del servidor de archivos.

La auditoría debe conservar información suficiente para reconstruir el evento y detectar patrones repetidos. También puede utilizarse para ajustar las reglas cuando se producen bloqueos legítimos o un número elevado de alertas irrelevantes.

Filtrado de archivos en clientes FTP

Los clientes FTP pueden aplicar filtros locales y remotos para impedir que determinados archivos se visualicen o se transfieran. Esta función es especialmente útil cuando diferentes sistemas operativos crean archivos auxiliares incompatibles o innecesarios para el servidor.

Para configurarlo, abrimos el Filezilla, y nos vamos a View>Filename Filters…

Una vez dentro, le damos al botón Edit filter rules…, que nos llevará a otra pantalla para la edición o creación de nuevos filtros.

Archivos auxiliares habituales

Windows genera automáticamente el archivo Thumbs.db en cada carpeta, archivo que por supuesto, no es tratado por el resto de sistemas operativos, y por tanto molesto.

Mac genera los resource y data fork, uno en cada carpeta, y por cada archivo. Tienen el nombre del archivo que acompañan, con «._» antes (del archivo foto.png, el resource fork sería ._foto.png), además del archivo .DS_Store que almacena datos de las carpetas.

Además de estos archivos, podemos evitar la lectura y grabación de carpetas ocultas, del tipo .fseventsd, .Spotlight-V100 o los ya conocidos .TemporaryItems y .Trashes.

Reglas de filtrado en FileZilla

En la foto que acompaña este texto, podemos observar como tengo generados ya tres filtros: mac, .DS_Store y Thumbs.db.

Para crear uno nuevo, vamos a new, que nos abrirá otra pantalla de edición.

Elegiremos el nombre del filtro, por ejemplo, mac:

El filtro nuevo se genera a la izquierda, mientras que a la derecha tenemos tres columnas para editar las opciones:

Un menú despeglable cuyo valor por defecto es filename.
Un menú desplegable cuyo valor por defecto es contains.
Un input para que escribamos.

Los diferentes valores nos permiten señalar como filtro el nombre del archivo (filename), el tamaño (filesize), los permisos (permission), la dirección (Path) o la fecha (date).

Puesto que queremos que se fije únicamente en el nombre del archivo, lo dejaremos en el valor por defecto filename.

Un menú desplegable cuyo valor por defecto es contains: el valor por defecto tiene como evaluación del filtro que esté contenido.

Otras opciones son is equal to (igual que), begins with (empieza con), ends with (finaliza con), matches regex (concuerda con la expresión regular) y does not contain (no contiene).

Dejaremos para este caso, el valor begins with.

Aquí pondremos el nombre del archivo que queremos que no se vea, la expresión regular, o parte del contenido del mismo.

En este caso, para evitar ver los dichosos archivos fork de IOs, escribiremos «._«, dejando el formulario de la siguiente manera:

Podríamos incluir más condiciones apretando el botón de +, pero para lo que queremos hacer, es suficiente.

Se ha generado el nuevo filtro, que debemos activar al menos en el cliente (puede ser interesante no activarlo en el remoto si tenemos pensado eliminar éstos archivos sobreescribiéndolos).

Haríamos lo mismo con cualquier otro filtro, por ejemplo el .DS_Store (‘filename’, ‘is equal to’, ‘.DS_Store’) o el Thumbs.db (‘filename’, ‘is equal to’, ‘Thumbs.db’), así como cualquier otro que queremos que no se cuente.

Filtrado en buscadores y herramientas de búsqueda

La localización de información mediante las diferentes herramientas de búsqueda se realiza fundamentalmente por palabras clave, las cuales simbolizan o representan la esencia de nuestra necesidad.

El filtrado de información es el proceso que permite aplicar uno o varios criterios para seleccionar contenidos digitales en Internet relacionados con el objetivo de la búsqueda.

En síntesis, te permite restringir los resultados según unos criterios concretos, como el tipo de contenido o el período de tiempo.

Para evitar consultas imprecisas, se sugiere aplicar alternativas que optimicen la búsqueda.

Filtros comunes en buscadores

Nota Cada herramienta de búsqueda estudiada (metabuscadores, catálogos en línea, buscadores o motores de búsqueda) tiene filtros propios y comunes.

En todas las herramientas de búsqueda se proveen diferentes filtros que ayudan a optimizar los resultados excluyendo, para ello, información que se considera no pertinente.

Todo

Devuelve todos los resultados obtenidos en la búsqueda de información en Internet.

Incluye cualquier tipo de información multiformato, por ejemplo: texto, audio, vídeo, imágenes, etc.

Esta información puede, o no, estar ordenada por fecha.

Por lo general, se muestra la información que el «buscador» considera más importante.

Imágenes

Si se accede a esta, se mostrarán todas las imágenes que representan o contienen información referente al criterio de búsqueda utilizado.

Este filtro proporciona, además, un conjunto de opciones que te ayudarán aún más a excluir las imágenes que no te interesan.

Tamaño. Se mostrarán imágenes según el tamaño que desea (extragrande, grande, mediano, iconos).
Color. Es posible seleccionar el color o gama de colores que deben tener las imágenes que desea encontrar.
Tipo. Provee filtros relacionados con el tipo de imágenes tales como: GIF, fotografías, trasnparencias, etc.
Fecha. Ofrece la opción de seleccionar un período de tiempo determinado, por ejemplo: cualquier fecha, últimas 24 horas, última semana, y, último mes o año.
Licencia o derechos de uso. Permite seleccionar el tipo de licencia de las imágenes: Licencias Creative Commons, licencias comerciales u otro tipo de licencia.

Por defecto, siempre el filtro de Imágenes ofrece archivos con diferentes tipos de licencia, por tanto, se sugiere verificar este dato para conocer sus limitaciones de uso.

Noticias

Este filtro permite mostrar solo información relacionada con periódicos digitales.

Fechas. Permite escoger determinados períodos de tiempo.
Idioma. Permite decidir si se prefiere buscar en toda la Web o únicamente en páginas en «castellano».
Importancia. Ofrece un orden por importancia de cada noticia.

De igual manera, los filtros internos que facilita la sección de «Noticias» siempre dependerán del buscador utilizado

Vídeos

Ofrece las funcionalidades de buscar y mostrar solo vídeos en los que se encuentre información relacionada con el criterio de búsqueda utilizado.

Duración. Relacionada con la duración del vídeo que puede ser: sin duración, corto, mediano o largo.
Fecha. Ofrece la oportunidad de seleccionar un rango de tiempo determinado.
Resolución o Calidad. Permite seleccionar la calidad del vídeo según el tipo de resolución.
Fuente. Ofrece la opción de seleccionar posibles fuentes (páginas, portales o sitios web) en las que se encuentran los vídeos.

Otros de los filtros que se podrían utilizar, pero que pueden variar en función del buscador son: Precio o Tipo de Búsqueda.

Mapas, Shopping y Vuelos

Mapas. Permite la opción de geolocalizar un lugar determinado mostrando además información de interés que depende, por supuesto, del tipo de buscador utilizado.

Shopping. Ofrece al usuario información relacionada con la comparación de precios.

Vuelos. Muestra al usuario ofertas de vuelo según el criterio de búsqueda. Incluye información de alojamiento.

Por último, existen otros filtros exclusivos de algunos buscadores, tal es el caso de Google, que incluye Libros y Finanzas (Finance, en inglés).

Filtrado en metabuscadores

Los metabuscadores son programas informáticos que facilitan la localización y exposición de información disponible en la Red.

Normalmente, a través de otros navegadores conocidos como «buscador de buscadores».

Este tipo de herramientas de búsqueda también ofrecen un conjunto de filtros comunes o específicos según sea el metabuscador.

Metabuscadores turísticos

Alojamiento. Permite buscar diversidad de ofertas de hoteles, pisos de alquiler u hostales.
Destinos o atracciones turísticas. Se ofrecen algunas sugerencias de lugares de interés turístico.
Vuelos. Sugiere vuelos desde un criterio de búsqueda determinado.
Alquileres de coches. Da la oportunidad de contratar este servicio.

Metabuscadores de empleo

Auto completamiento. Este es el principal y primer filtro pues, a medida que escribe en el metabuscador de empleo el tipo de trabajo, este le mostrará nombres de empleos que están presentes en el metabuscador.
Fecha de publicación. Seleccionar las ofertas de empleo en un período determinado.
Tipo de trabajo o Presencia. Seleccionar si la oferta que desea incluye trabajo Remoto o a Distancia.
Salario estimado. Permite filtrar las ofertas según un rango de salario.
Tipo de Contrato. Permite filtrar según la variedad de tipos de empleo, tales como: Jornada Completa, Indefinido, Temporal, Media Jornada, Autónomo, Prácticas sin remuneración, o Beca.
Ubicación. Ofrece la oportunidad de filtrar según una región o localización determinada.
Idioma. Filtra las ofertas según el idioma que exigen a los solicitantes de empleo.

Nota Uno de los filtros que está presente en algunos de estos metabuscadores es Empresa, en el cual se visualizan las ofertas por empresas.

Filtrado en catálogos, repositorios y bases de datos

Otras de las herramientas de búsqueda son las relacionadas con: 1) los catálogos en línea que son páginas, sitios o portales web que muestran productos y servicios en Internet, 2) los repositorios digitales que almacenan contenidos y recursos digitales; y 3) bases de datos científicas.

Los tipos de filtros varían según el tipo de producto o servicio, ya que ofrecen diversidad de contenidos como: libros de literatura, documentos científicos, vídeos, imágenes, entre otros.

Los tipos de filtros comunes pueden agruparse en:

Tipo de fichero o contenido digital. Clasifica la información en diversidad de ficheros, siendo el más común el formato PDF.
Tipos de fuente. Clasifica la información en función de si es un libro, una Tesis Doctoral, un trabajo de grado, un trabajo final de máster, un artículo científico u otro.

Los filtros de información dependen del tipo catálogos en línea, repositorios digitales o bases de datos que se utilicen.

Filtrado de datos estructurados y no estructurados

En la era del big data, las empresas se enfrentan a una avalancha de enormes cantidades de información proveniente de diversas fuentes.

Para tomar decisiones inteligentes, es importante filtrar y hacer que el procesamiento de datos sea seguro.

El filtrado de datos es una técnica que ayuda a los usuarios a centrarse en la información relevante. Además, mantiene la seguridad de los datos y el cumplimiento normativo.

Fuentes de datos para filtrar

Puedes aplicar el filtrado de datos a diversas fuentes de información, incluyendo:

Datos estructurados: son datos que se organizan de una manera específica, lo que los hace fáciles de buscar, analizar y encontrar.
Datos no estructurados: por otro lado, se trata de información que no tiene un formato o una organización predefinida.
Datos semi-estructurados: se sitúan entre los datos estructurados y no estructurados.
Datos en streaming: estos generan y procesan información en tiempo real de forma continua.

Estos datos generalmente se almacenan en bases de datos, hojas de cálculo y archivos CSV, organizados de manera ordenada en filas y columnas.

Los datos no estructurados pueden incluir documentos escritos, correos electrónicos, publicaciones en redes sociales y páginas web.

Algunos ejemplos de datos semi-estructurados son los archivos XML, objetos JSON y archivos de registro.

Normalmente, estos datos son generados por sensores, dispositivos IoT y transacciones en línea, ofreciendo valiosas perspectivas sobre tendencias y patrones actuales.

Filtrado en hojas de cálculo y bases de datos

Filtrado en hojas de cálculo

Supongamos que tienes una hoja de cálculo que contiene datos de clientes.

Muestra solo los clientes de una región específica.

Estos clientes deben haber gastado más de una cantidad especificada en compras.

Abre la hoja de cálculo y selecciona el rango de datos que deseas filtrar.

Haz clic en la pestaña “Datos” en la barra de menú y selecciona “Filtro”.

Haz clic en la flecha de filtro en la columna “Región” y selecciona la región deseada de la lista desplegable.

Haz clic en la flecha de filtro en la columna “Cantidad de Compra” y especifica la condición.

La hoja de cálculo mostrará ahora solo los datos filtrados según tus criterios.

Filtrado mediante SQL

Cuando filtras datos en una base de datos usando SQL, imagina una tabla llamada “employees”.

Esta tabla tiene columnas como “id”, “name”, “department” y “salary”.

Quieres filtrar los datos para obtener los empleados del departamento “Sales” con un salario superior a $50,000.

Conéctate a tu base de datos utilizando un cliente SQL o una interfaz de línea de comandos.

Ejecuta la siguiente consulta SQL:

SELECT * FROM employees WHERE department = 'Sales' AND salary > 50000;

La consulta devolverá el conjunto de resultados filtrado, mostrando únicamente los empleados que coincidan con los criterios especificados.

Nota: Antes de ejecutar la consulta, asegúrate de que la tabla “employees” exista en tu base de datos y contenga las columnas relevantes.

Filtrado de correo electrónico, Internet y DNS

Filtros de Internet

Los filtros de Internet son la forma más común de filtro de contenido, bloqueando el acceso a páginas de Internet específicas o sitios web completos.

Estos se administran a través de firewalls que proporcionan acceso a Internet o a través de filtros basados en navegador, que se implementan a través de extensiones de navegador.

Filtros del motor de búsqueda

Un filtro de contenido del motor de búsqueda permite a los usuarios activar configuraciones que filtran elementos inapropiados de los resultados de la búsqueda.

Los usuarios también pueden usarlos para bloquear el Localizador uniforme de recursos (URL) de un sitio web que saben que contiene contenido adulto, explícito o inapropiado.

Filtrado basado en DNS

Esta forma de filtrado de contenido se produce en la capa DNS para bloquear dominios que no se ajustan a las políticas definidas por las reglas corporativas de una organización.

La configuración del control parental también se puede implementar a través del filtrado de contenido basado en DNS.

Filtros de correo electrónico

El filtrado de contenido basado en correo electrónico identifica la información en el cuerpo, el encabezado, el asunto y los archivos adjuntos de los mensajes de correo electrónico.

Esto permite a los usuarios bloquear correos electrónicos maliciosos o aceptar, clasificar y rechazar correo entrante.

Filtros web y proxy

El filtrado de contenido web evita que los usuarios accedan o vean URL específicas al bloquear su navegador para que no cargue ciertos sitios.

Los filtros web también pueden bloquear el contenido en función de la calidad de un sitio web utilizando listas que categorizan el contenido.

Un filtro proxy actúa como intermediario entre el dispositivo de un usuario y el servidor.

Se puede utilizar como puerta de enlace entre los usuarios de la red y la Internet pública, lo que permite a los administradores filtrar, personalizar y restringir el acceso a sitios web específicos.

Filtrado de filtraciones y análisis semántico

La Deep y Dark Web se han convertido en repositorios masivos de información corporativa comprometida.

Todos los días, grupos de ransomware publican gigabytes de datos robados, foros clandestinos comercializan credenciales y marketplaces ilegales ofrecen acceso a sistemas enteros.

Para los equipos de seguridad, el desafío no es solo saber que estas filtraciones existen.

Es conseguir identificar, en medio de millones de archivos, cuáles realmente contienen información sensible de la organización.

El problema de las grandes filtraciones

Cuando un ataque de ransomware tiene éxito y la víctima se niega a pagar el rescate, los atacantes frecuentemente publican los datos robados en sus leak sites.

Estos dumps pueden contener desde planillas financieras hasta correspondencia interna, contratos con terceros, credenciales de sistemas e información de clientes.

El volumen es impresionante: una única filtración puede incluir cientos de miles de archivos.

El problema es que no todo archivo filtrado representa un riesgo inmediato para todas las organizaciones.

Un dump puede contener listas de productos genéricos, nombres aleatorios sin contexto, documentos irrelevantes o datos públicos.

Identificar manualmente qué archivos mencionan específicamente su empresa, sus dominios, sus marcas o sus socios es como buscar agujas en pajares digitales que crecen exponencialmente cada día.

Los equipos de threat intelligence y respuesta a incidentes enfrentan un dilema: ignorar estas filtraciones significa potencialmente perder exposiciones críticas; intentar analizarlas manualmente consume recursos que raramente están disponibles.

Y el tiempo es esencial.

Cuanto más rápido una organización identifica que su información ha sido expuesta, más rápido puede actuar para mitigar daños.

Complejidad del análisis contextual

No basta simplemente buscar el nombre de la empresa en archivos de texto.

Los archivos filtrados vienen en formatos variados: planillas Excel, documentos Word, archivos SQL, CSVs, archivos comprimidos en capas.

Cada formato requiere procesamiento específico para extracción y análisis del contenido.

Y aun después de extraer el texto, es necesario interpretar el contexto.

Los métodos tradicionales de búsqueda por palabras clave generan altos índices de falsos positivos.

Esto sobrecarga a los equipos con alertas irrelevantes y, eventualmente, lleva a la fatiga de alertas.

Los profesionales comienzan a ignorar notificaciones porque la mayoría no representa riesgos reales.

Automatización y filtrado semántico

La respuesta para este desafío está en la automatización inteligente combinada con análisis semántico.

El enfoque moderno involucra pipelines automatizados que recolectan, procesan y analizan filtraciones de forma continua, utilizando inteligencia artificial para interpretar el contexto de los archivos y filtrar contenido irrelevante.

El proceso comienza con el monitoreo exhaustivo de fuentes en la Deep y Dark Web: leak sites de ransomware, foros especializados donde threat actors comparten datos y marketplaces donde se comercializa información.

Cuando se detecta una nueva filtración, todos los archivos son ingeridos y procesados automáticamente.

La etapa crítica es el análisis contextual.

En vez de simplemente buscar términos específicos, los sistemas basados en IA evalúan el significado y el contexto del contenido.

Un agente de inteligencia artificial examina cada archivo, comprendiendo si la mención a la empresa es significativa o si es apenas una referencia superficial en listas genéricas.

Este filtrado semántico reduce drásticamente los falsos positivos.

La tecnología consigue distinguir entre un archivo que realmente expone datos sensibles de una organización y un archivo que meramente contiene el nombre de la empresa en un contexto irrelevante.

Los equipos de seguridad reciben solo detecciones verdaderamente relevantes, aquellas que exigen acción.

Tipos de archivos analizados en filtraciones

Los tipos de archivo que requieren análisis son igualmente variados.

Archivos de texto plano.
Planillas.
Documentos de oficina.
Bases de datos SQL.
Archivos comprimidos.
Archivos CSV.

Los sistemas modernos necesitan ser capaces de procesar todos estos formatos automáticamente, extrayendo texto y realizando análisis semántico independientemente de la estructura original del archivo.

Cobertura de activos y reducción del esfuerzo operativo

El monitoreo eficaz necesita abarcar diferentes tipos de activos y varias formas de exposición.

Las organizaciones generalmente tienen múltiples marcas, operan diversos dominios, poseen identificadores fiscales que pueden aparecer en documentos filtrados.

Cada uno de estos elementos puede ser mencionado en filtraciones diferentes, provenientes de fuentes distintas.

Una de las mayores barreras para el monitoreo efectivo de filtraciones es el esfuerzo operacional necesario.

Configurar herramientas, definir parámetros de búsqueda, alimentar sistemas con activos para monitorizar, revisar alertas manualmente: todo esto consume tiempo que los equipos de seguridad raramente tienen disponible.

Los enfoques modernos minimizan este esfuerzo a través de la activación automática.

Los sistemas pueden heredar automáticamente activos que ya están siendo monitorizados para otros tipos de exposición y aplicarlos al monitoreo de filtraciones sin necesidad de configuración adicional.

Esto significa que las organizaciones que ya poseen monitoreo de credenciales comprometidas o exposición de código pueden expandir su cobertura para filtraciones masivas sin esfuerzo adicional de onboarding.

Visibilidad accionable y respuesta

Identificar la mención es apenas el primer paso.

Para que la información sea útil, los equipos necesitan contexto operacional completo.

Esto significa acceso al archivo original filtrado, a los términos específicos que fueron mencionados y a metadatos críticos: cuál es la fuente de la filtración, cuándo fue publicada, qué grupo de ransomware está detrás, cuál fue el resumen del incidente.

Este contexto permite una respuesta a incidentes mucho más eficaz.

Si una organización descubre que credenciales de dominio aparecieron en un dump reciente, puede inmediatamente forzar el restablecimiento de contraseñas.

Si encuentra contratos con socios expuestos, puede notificar a estas empresas.

Si identifica datos de clientes filtrados, puede accionar protocolos de notificación conforme a regulaciones de privacidad.

La velocidad importa.

En muchos casos, los datos filtrados son rápidamente explotados por otros atacantes.

Las credenciales expuestas pueden ser usadas para accesos no autorizados en cuestión de horas.

La información sobre infraestructura puede orientar nuevos ataques.

Cuanto más rápido una organización identifica y responde a la exposición, menor es el potencial de daño.

Además, identificar exposiciones en filtraciones de datos no es un ejercicio aislado de threat intelligence.

Es parte integral de las operaciones de seguridad.

Los equipos de SecOps pueden usar detecciones de filtraciones para priorizar acciones de remediación.

Los CISOs pueden usar el contexto de exposiciones para justificar inversiones en controles adicionales.

Los equipos de respuesta a incidentes pueden correlacionar filtraciones identificadas con otros indicadores de compromiso para construir una visión completa de incidentes de seguridad.

La clave es que las detecciones sean accionables.

No basta saber que "algo fue filtrado".

Es necesario entender exactamente qué fue expuesto, dónde, cuándo y cuál es el riesgo asociado.

Seguridad del filtrado de datos

El filtrado de datos desempeña un papel crucial en garantizar la seguridad de la información y proteger los datos sensibles.

Al trabajar con archivos almacenados en la nube o bases de datos, es esencial implementar medidas de seguridad adecuadas.

Control de acceso

Implementa controles de acceso estrictos para asegurar que solo los usuarios autorizados puedan acceder y filtrar información sensible.

Utiliza el control de acceso basado en roles (RBAC) para otorgar permisos según los roles y responsabilidades de los usuarios.

Cifrado de datos

Cifra los datos sensibles tanto en reposo como en tránsito para protegerlos contra accesos no autorizados.

Utiliza algoritmos de cifrado robustos y prácticas seguras de gestión de claves.

Vistas de bases de datos

Utiliza vistas de bases de datos para crear subconjuntos filtrados de datos sin modificar las tablas subyacentes.

Las vistas te permiten controlar el acceso a columnas o filas específicas según los permisos del usuario, asegurando que los usuarios solo puedan ver y filtrar la información a la que están autorizados.

Auditoría y registro

Implementa mecanismos completos de auditoría y registro para rastrear las actividades de acceso y filtrado de datos.

Monitorea y analiza los registros para detectar cualquier intento sospechoso o no autorizado de acceso.

Limitaciones de los filtros

A medida que las amenazas en línea se multiplican, los filtros de contenido proporcionan a las organizaciones y a las personas por igual una primera línea de defensa crucial.

Sin embargo, un enrutador de filtrado de contenido no siempre es infalible y puede cometer errores.

Para empezar, es casi imposible que los filtros de contenido bloqueen todo el contenido no deseado, considerando que la web pública contiene más de 4.5 mil millones de sitios web.

Además, a menudo pueden bloquear recursos y contenido importantes que los usuarios necesitan para trabajar de manera efectiva.

Los filtros de contenido que aplican configuraciones de reglas más estrictas pueden terminar bloqueando sitios inocuos o legítimos o aquellos que pueden parecer políticos.

Dados estos problemas, a menudo es mejor buscar un filtro de contenido integral que permita actualizaciones periódicas y cambios cuando sea necesario.

Análisis y validación de la información filtrada

Una vez encontrada la información relacionada con nuestra necesidad, debemos analizar la información mediante acciones que permiten procesarla y decodificarla con la finalidad de responder al objetivo de la búsqueda y construir nuestras propias conclusiones.

Navegar por distintos sitios, páginas y portales web.
Identificar y seleccionar aquellos resultados que satisfagan mejor el objetivo de búsqueda.
Comparar los diferentes contenidos presentes en los sitios y portales web seleccionados.
Obtener y clasificar los datos e información obtenida.
Analizar e interpretar la información obtenida.

Recuerde que no toda la información presente en Internet es verídica, por tanto, debe verificar las fuentes y calidad de información que se visualiza.

Aunque no existe una norma establecida, ya que depende de los criterios de búsqueda y de su objetivo, se sugiere revisar al menos 10 resultados de búsqueda.

Al seleccionar las fuentes de procedencia de la información, debe comparar los resultados obtenidos a través de preguntas como: ¿La información que se expone está completa? ¿Las fuentes de información son fiables?

Este tipo de preguntas te ayudarán a excluir posibles contenidos falsos o sospechosos.

Una vez que se han seleccionado y comparado los contenidos digitales, se sugiere determinar qué información es ratificada.

Por último, es imprescindible analizar, interpretar y comprender la información obtenida para construir sus propias conclusiones y proceder a la toma de decisiones en relación a su objetivo.

En el filtrado de información hay que evitar obtener y reutilizar información, preferencia imágenes y vídeos, sin aplicar los filtros de licencia.

En el análisis de la información es imprescindible verificar la procedencia y veracidad de la información que se consulta evitando el consumo y difusión de noticias e información falsa.

Selección del tipo de filtrado adecuado

La elección del filtro depende del objetivo, del tipo de archivo, del nivel de riesgo, del volumen de información y de la necesidad de permitir, bloquear, registrar o analizar la operación.

Necesidad	Tipo de filtrado apropiado
Impedir archivos ejecutables en una carpeta compartida	Filtrado preventivo por grupo de archivos
Registrar intentos sin bloquearlos	Filtrado pasivo o de supervisión
Ocultar archivos auxiliares del sistema	Filtrado por nombre y ruta
Aplicar la misma regla en varias ubicaciones	Plantilla de filtrado
Permitir excepciones a usuarios concretos	Excepción de filtrado
Detectar información sensible en documentos	Filtrado por contenido y análisis semántico
Reducir resultados de búsqueda	Filtrado por tipo, fecha, idioma, fuente o licencia
Proteger datos en bases de datos	Filtrado mediante vistas, políticas y control de acceso

Así como existen archivos que no son peligrosos, como los mp3 o jpeg, si existen archivos que significan un riesgo para la seguridad y rendimiento de la infraestructura como son los archivos ejecutables (.bat .exe) o los archivos de sistema.

tags: #tipos #de #filtrado #de #archivos