La Gestión de Derechos de Información o IRM (por sus siglas en inglés, Information Rights Management) es un conjunto de tecnologías que protegen la información contra el acceso no autorizado. La forma en que se implementa típicamente el IRM protege la información sin importar cuándo y cómo se accede a ella. Por ejemplo, si un correo electrónico o documento fue enviado a una lista de distribución, solo los destinatarios de esa lista de distribución podrán abrir ese correo electrónico o documento. Si alguien fuera de la lista de destinatarios recibe este correo electrónico o documento, no podrá abrirlo.
El principio básico de cómo funciona el IRM es muy similar al DRM (Gestión de Derechos Digitales). El contenido de un documento sensible se cifra y, para que el software pueda descifrar el documento, necesita solicitar un certificado del servidor DRM. Además de simplemente dar acceso a un documento, el certificado DRM también puede tener ciertas restricciones sobre qué operaciones el usuario puede realizar con el documento. Por ejemplo, el certificado DRM puede autorizar al usuario solo a ver el contenido del documento y deshabilitar la copia y pegado de información. Esto evita que partes de la información sensible se filtren.
Microsoft Office tiene funciones avanzadas de IRM disponibles para los usuarios. A continuación se muestra una lista de las características que proporciona:
Aunque el IRM suena como un mecanismo de protección muy poderoso, todavía tiene sus desventajas y casos en los que no podrá proteger la información. A continuación se muestra una lista de tales casos:
Gmail y Google Docs tienen una función llamada "Gestión de Derechos de Información". No es tan poderoso como el utilizado por Microsoft Office, pero proporcionará protección básica contra la copia, reenvío e impresión maliciosos de información.
RPMSG Quick Info | |
---|---|
Rights-Managed Email Object Protocol File | |
MIME Type | |
application/x-ica application/x-microsoft-rpmsg-message | |
Opens with | |
Microsoft Outlook | |
Microsoft Outlook Web App (OWA) | |
Azure Information Protection viewer |