Memorias USB, ¿herramienta empresarial o amenaza latente?

La implementación del cloud computing, el avance de la movilidad y el uso de redes sociales en la oficina. El phishing. Enrevesados ataques informáticos. Virus, gusanos, troyanos, botnets, spyware y demás familia. Éstos son los quebraderos de cabeza que compañías tecnológicas (y no tecnológicas) persiguen con saña a la hora de reforzar sus redes y desarrollar políticas de protección contra riesgos potenciales. Y también son las amenazas que mayor número de titulares acaparan en prensa especializada de todo el mundo.

“A mí no me va a pasar”

Pero más allá de avances TIC y ciberdelincuentes avispados, uno de los principales talones de Aquiles en materia de seguridad empresarial está directamente relacionado con los discos de almacenamiento externo. Concretamente con esas memorias USB a las que se recurre todos los días para guardar y transferir información. Con la negligencia o el despiste de sus dueños. Y, sobre todo, con la falta de medidas de encriptación: sólo el 43% de las organizaciones exige a sus empleados el uso de contraseñas en las unidades flash, únicamente el 42% cuenta con técnicas para cifrar sus archivos y todavía menos, el 33%, tiene la tecnología adecuada para escanear este tipo de dispositivo.

Está claro que a veces el enemigo puede ser uno mismo. Justo las compañías que se relajan en la prevención de desastres son las que admiten que estos productos reescribibles, resistentes a los rasguños y del tamaño de un dedo meñique son imprescindibles para la productividad de su negocio. El problema está en que “perciben que cualquier intento de controlar un dispositivo como una memoria USB será casi seguro algo fútil y demasiado caro”, explica Jim Selby, director de marketing del conocido fabricante de memorias Kingston Technology. A eso, añaden los analistas, hay que sumarle la cultura del “a mí no me va a pasar”.

Del East Lothiangate a las pifias militares

Las consecuencias derivadas de no vigilar estos productos son devastadoras. Y es que ni una, ni dos, ni tres… sino cinco de cada diez firmas han sufrido el robo de datos sensibles durante los dos últimos años a causa del extravío de minidiscos duros. Al menos eso es lo que dicen las estadísticas para América del Ponemon Institute. Si miramos hacia Europa la cosa empeora, ya que la cifra sube de cinco a seis organizaciones. En este sentido la metedura de pata más reciente ha sido la de un miembro del consejo unitario de East Lothian que hace unos días perdió un pen drive con los nombres, edades, contactos de emergencia e historial clínico de 1.075 alumnos matriculados en cinco escuelas de Escocia diferentes.

Aunque según señala Larry Ponemon, fundador del instituto que lleva su nombre, la sensación general es que “si se pierde un portátil no puedes hacer tu trabajo; pero si se pierde una memoria USB, nadie lo sabrá nunca”, la realidad es bien distinta. Entre los fiascos más sonados se encuentran el del Departamento de Educación de Virginia, la filtración de datos de 100.000 ex-estudiantes y el costoso operativo desplegado por el Estado para contactar a los afectados; y el de la consultora Ernst & Young, cuyo desliz puso al descubierto los planes de retiro y números de la seguridad social de más de 400.000 personas. ¿Su fallo? Enviar el disco por correo junto con la clave para acceder a él. Huelga decir que el paquete nunca llegó a su destino. Algo similar ocurrió con la historia médica de 6.000 reclusos de la cárcel de Lancashire.

Page: 1 2

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

3 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

3 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

3 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

3 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

3 días ago