subject: La Inseguridad Tecnolgica Empresarial En El Punto De Mira [print this page] El dinamismo del sector tecnolgico es imparable en la sociedad actual y, por ese motivo, en el mbito laboral se est implantando la tendencia entre muchos empleados de utilizar sus propios dispositivos mviles para trabajar accediendo con ellos a la informacin empresarial. El BYOD, que proviene de las siglas en ingls Bring Your Own Device, se est imponiendo fundamentalmente entre los trabajadores ms jvenes que no dudan en utilizar su propio aparato para fines corporativos. As, se evitan tener que llevar varios smartphones o tablets.
El peligro de esta iniciativa radica en que estos dispositivos estn totalmente fuera del control de los administradores de la compaa, tal y como se refleja en un estudio realizado a trabajadores jvenes -al considerar que son los que impondrn esta tendencia entre el resto- encargado por la empresa Fortinet a escala mundial.
Este informe seala que tres de cada cuatro profesionales utiliza un dispositivo para conectarse a la red de su empresa y entre las razones ms comunes que explican esta conducta los encuestados destacan como ventajas el acceso constante e inmediato y la mejora de la efectividad. Por otro lado, la mitad de los encuestados tambin es consciente de que esta forma de trabajar tambin aumenta el malware en las compaas. As, se constata que aparecen dos nuevos peligros para las organizaciones: por un lado, la inseguridad de la informacin empresarial; y por el otro, la posibilidad de que se introduzca un virus en la red global.
La solucin a esta inseguridad de la informacin documental, a la que puede estar expuesta una empresa en la que sus empleados utilicen sus propios BYOD, pasa segn los expertos por establecer la seguridad no en el dispositivo, sino en las redes de acceso. Es decir, que la peligrosidad no radica en que la informacin se encuentre en los aparatos mviles, ya que cada vez se tiende a trabajar ms de forma remota, sino en el acceso que tienen los empleados a la red corporativa.
Apropiacin indebida de la informacin corporativa
La falta de seguridad empresarial tambin se pone de manifiesto en la conclusin de otro estudio encargado por la compaa Iron Mountain -en el que se entrevist a 2.000 empleados de todas las edades y sectores en Alemania, Espaa, Francia y Reino Unido- que seala que uno de cada tres empleados (32%) se ha llevado o ha reenviado informacin confidencial fuera de su oficina en ms de una ocasin. Adems, la encuesta revela que la mitad de los trabajadores europeos (51%) se lleva informacin de sus organizaciones cuando cambian de trabajo al considerar que les ayudar en su nuevo puesto.
Por su parte, las empresas estn muy preocupadas por el control y la confidencialidad de su gestin documental corporativa y se estn dando prisa en adecuar sus polticas de proteccin de datos antes de que entre en vigor la nueva legislacin de la Unin Europea. Todos esos documentos que estn siendo extrados suponen informacin altamente confidencial y esencial para que la compaa mantenga su ventaja competitiva, su reputacin de marca y la confianza de sus clientes.
De hecho, las empresas que estn preocupadas por la seguridad de su informacin tienden a centrarse en proteger sus datos digitales, lo que pone de manifiesto la necesidad de contar con un software de gestin documental adecuado a la realidad de cada una de ellas.
El estudio sugiere, adems, que una falta de informacin especfica sobre las polticas de gestin de la informacin o una aplicacin inadecuada de las mismas puede ser un factor decisivo en casos de prdida de informacin. Solo alrededor de la mitad de los encuestados (57%) declar saber claramente cundo la documentacin es confidencial y un tercio (34,4%) dijo que no saba que hubiera pautas de la compaa en cuanto a si los datos podan o no sacarse de la misma.
Los fabricantes de software de tecnologa documental tambin tienen un papel relevante en el aspecto de la seguridad, conservacin y confidencialidad de la informacin, ya que pueden y deben hacer entender a las empresas los riesgos TI a los que podran enfrentarse. Por ejemplo, pueden ayudarles a comprender cul es el momento adecuado para transformar su arquitectura corporativa para salvaguardar un activo de enorme relevancia como es la privacidad de los datos corporativos.
De hecho, buena parte del xito de la implantacin de las polticas de seguridad reside en la concienciacin de los empleados y en su aplicacin diaria durante el ejercicio de su actividad, por lo que el desconocimiento de esta materia podra poner en riesgo la seguridad de la empresa.
