Dropbox al desnudo: los riesgos del intercambio de archivo en empresas
Nuevamente Dropbox está en las noticias como una de las principales preocupaciones de inseguridad informática. A pesar de que la violación de datos en cuestión data de 2012, la empresa no se había percatado de la magnitud del problema – es decir, el robo de contraseñas de 68 millones de clientes.
Con la experiencia de Dropbox como disparador, existen cuatro preguntas que usted debe considerar, además de cuatro zonas para asegurarse de que sus datos están protegidos:
1.Políticas sobre el uso de los servicios de intercambio de archivo.
Si no la tiene, entonces es muy probable que sus empleados estén transfiriendo datos de la forma que mejor les funciona a ellos. Si alguna porción de estas transferencias son externas, usted tiene un riesgo de seguridad significativo en sus manos.
Una vez que los empleados recurren a servicios externos, es probable que algunos de ellos, que ya están luchando para recordar una amplia gama de contraseñas que utilizan a diario, usen sus claves de acceso de la empresa con un proveedor externo. Ahora usted está expuesto a violaciones de datos que el vendedor externo puede encontrar. O usted podría perder contraseñas de acceso corporativo a través de ataques de phishing. (Por cierto, las estafas de phishing de Dropbox son tácticas muy productivas para los cibercriminales).
2. ¿Usted recoge, transmite o almacena datos sensibles protegidos por las normas?
Si usted trabaja en servicios financieros, gobierno, seguros, salud o retail, no tiene que hacer ninguna investigación para encontrar la respuesta —es sí—. Si su compañía es de comercio público o perteneciente a la industria manufacturera sensible (como proveedora de las centrales eléctricas) la respuesta también es muy probable que sea sí.
En ese caso, no tener una buena respuesta a las dos primeras preguntas llevaría a recibir enormes multas en caso de pérdida de datos. Tener empleados que utilizan los servicios de terceros no autorizados aumenta el riesgo de una eventual violación de datos.
3. ¿Tiene un medio seguro para la ejecución de las transferencias de archivos?
Si ya está en el negocio de compartir los datos con los clientes externos, socios, proveedores o agencias de informes gubernamentales, usted debe utilizar una solución de transferencia de archivos segura.
Algunas resoluciones recientes han impactado fuertemente en empresas que dependían de las normas de cumplimiento de un proveedor de terceros. El hecho es que usted solo es compatible si su empresa ha puesto en práctica las disposiciones de seguridad y de gestión adecuadas. El cumplimiento es su responsabilidad.
4. ¿Tiene un fácil acceso, alternativa segura a las transferencias de archivos ad hoc realizadas por los empleados?
Si usted ya dispone de un protocolo FTP seguro o una solución de transferencia de archivos monitoreada, debe investigar la disponibilidad de características del usuario ad hoc. Muchos proveedores ofrecen navegadores fáciles de usar o plug-ins de Outlook. Distribuir estos software en los escritorios de los empleados puede ser un largo camino para mitigar la necesidad de buscar en otra parte una fácil transferencia de archivos.
Fuente: Netmedia.mx
