Memorias USB, ¿herramienta empresarial o amenaza latente?

La implementación del cloud computing, el avance de la movilidad y el uso de redes sociales en la oficina. El phishing. Enrevesados ataques informáticos. Virus, gusanos, troyanos, botnets, spyware y demás familia. Éstos son los quebraderos de cabeza que compañías tecnológicas (y no tecnológicas) persiguen con saña a la hora de reforzar sus redes y desarrollar políticas de protección contra riesgos potenciales. Y también son las amenazas que mayor número de titulares acaparan en prensa especializada de todo el mundo.

“A mí no me va a pasar”

Pero más allá de avances TIC y ciberdelincuentes avispados, uno de los principales talones de Aquiles en materia de seguridad empresarial está directamente relacionado con los discos de almacenamiento externo. Concretamente con esas memorias USB a las que se recurre todos los días para guardar y transferir información. Con la negligencia o el despiste de sus dueños. Y, sobre todo, con la falta de medidas de encriptación: sólo el 43% de las organizaciones exige a sus empleados el uso de contraseñas en las unidades flash, únicamente el 42% cuenta con técnicas para cifrar sus archivos y todavía menos, el 33%, tiene la tecnología adecuada para escanear este tipo de dispositivo.

Está claro que a veces el enemigo puede ser uno mismo. Justo las compañías que se relajan en la prevención de desastres son las que admiten que estos productos reescribibles, resistentes a los rasguños y del tamaño de un dedo meñique son imprescindibles para la productividad de su negocio. El problema está en que “perciben que cualquier intento de controlar un dispositivo como una memoria USB será casi seguro algo fútil y demasiado caro”, explica Jim Selby, director de marketing del conocido fabricante de memorias Kingston Technology. A eso, añaden los analistas, hay que sumarle la cultura del “a mí no me va a pasar”.

Del East Lothiangate a las pifias militares

Las consecuencias derivadas de no vigilar estos productos son devastadoras. Y es que ni una, ni dos, ni tres… sino cinco de cada diez firmas han sufrido el robo de datos sensibles durante los dos últimos años a causa del extravío de minidiscos duros. Al menos eso es lo que dicen las estadísticas para América del Ponemon Institute. Si miramos hacia Europa la cosa empeora, ya que la cifra sube de cinco a seis organizaciones. En este sentido la metedura de pata más reciente ha sido la de un miembro del consejo unitario de East Lothian que hace unos días perdió un pen drive con los nombres, edades, contactos de emergencia e historial clínico de 1.075 alumnos matriculados en cinco escuelas de Escocia diferentes.

Aunque según señala Larry Ponemon, fundador del instituto que lleva su nombre, la sensación general es que “si se pierde un portátil no puedes hacer tu trabajo; pero si se pierde una memoria USB, nadie lo sabrá nunca”, la realidad es bien distinta. Entre los fiascos más sonados se encuentran el del Departamento de Educación de Virginia, la filtración de datos de 100.000 ex-estudiantes y el costoso operativo desplegado por el Estado para contactar a los afectados; y el de la consultora Ernst & Young, cuyo desliz puso al descubierto los planes de retiro y números de la seguridad social de más de 400.000 personas. ¿Su fallo? Enviar el disco por correo junto con la clave para acceder a él. Huelga decir que el paquete nunca llegó a su destino. Algo similar ocurrió con la historia médica de 6.000 reclusos de la cárcel de Lancashire.

Page: 1 2

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El volumen de transacciones con CBDC se multiplicará por 25 hasta 2031

En los próximos años asistiremos al ‘boom’ de las monedas digitales de bancos centrales. En…

13 horas ago

Estas son las amenazas a la seguridad que marcarán 2025

La popularidad de la tecnología de inteligencia artificial se dejará notar el año que viene…

1 día ago

Los ciberdelincuencia alcanza a un 96 % de las empresas españolas

La mayoría de las compañías de nuestro país ha sido blanco de los cibercriminales en…

1 día ago

Seresco facturó casi 24 millones de euros durante el primer semestre

Experimentó una mejoría del 20 % en comparación con los seis primeros meses del ejercicio…

1 día ago

Econocom mantiene sus objetivos de crecimiento

La compañía espera incrementar sus ingresos entre un 3 % y un 5 % en…

1 día ago

Showroomprivé Marketplace llega a España

Este proyecto complementario a la oferta de ventas flash ya existe en Francia y Bélgica…

1 día ago