Los profesionales facilitan la fuga de datos confidenciales de la empresa



Los profesionales mantienen un comportamiento inadecuado tanto a la hora de utilizar los ordenadores corporativos como cuando gestionan sus claves personales. Transfieren archivos de la empresa a sus ordenadores personales y hacen uso de aplicaciones Web no autorizadas por la empresa. Estas son algunas de las conclusiones que se reflejan en el estudio realizado por Cisco

El estudio llevado a cabo por la consultora InsightExpress para Cisco pone de manifiesto la necesidad de que las compañías integren la seguridad seguridad en su cultura corporativa y consideren los riesgos del intercambio de datos a través de aplicaciones no autorizadas

Los profesionales emplean diferentes herramientas de comunicación y colaboración en su actividad diaria. Aunque con estas soluciones, la productividad empresarial se incrementa, el entorno de trabajo es más vulnerable y difícil de proteger. En general, los profesionales no suelen tener en cuenta las medidas de seguridad adecuadas y así lo demuestra el estudio de Cisco.

Según el análisis llevado a cabo, uno de cada tres encuestados asegura que no bloquea o apaga su ordenador a la hora de la comida y uno de cada cinco deja a la vista sus contraseñas para acceder a su ordenador o las comparte con sus compañeros de trabajo. Estas prácticas acaban invitando a los intrusos a utilizar las claves para acceder a datos sensibles de la compañía. Si, además, el empleado utiliza el PC para su uso personal y lo presta a terceros, o incluso a desconocidos, la información corporativa también es susceptible de sufrir un ataque.

De forma paralela al uso indebido que hacen los profesionales de las infraestructuras tecnológicas, las organizaciones facilitan el acceso a las bases de datos internas a través de diferentes dispositivos, de manera que, por ejemplo, un dispositivo móvil de 80 MB podría almacenar hasta 6.000 documentos de Word o hasta 720.000 correos electrónicos con información sensible de la compañía. Cada vez es más común que los empleados trabajen de forma remota y, en este sentido, el 46% de los empleados encuestados afirma que ha transferido archivos entre su ordenador de la empresa y el personal para trabajar fuera de la oficina. El 75% de los profesionales que han tomado parte del estudio asegura que no suele preocuparse de la privacidad cuando se encuentra trabajando en remoto en lugares públicos, mientras que el 68% no guarda discreción cuando habla por teléfono sobre asuntos corporativos fuera de la empresa.

El informe llevado a cabo por Cisco revela una gran variedad de riesgos que las compañías están asumiendo debido a una falta de concienciación y tecnología adecuada en materia de seguridad. Entre los usuarios finales encuestados, el 78% admite haber accedido a su correo personal desde el ordenador de la empresa y el 63% afirma hacerlo además al menos una vez al día. En el caso de los profesionales de las empresas de tecnología, el 70% cree que el uso de programas no autorizados es responsable de más de la mitad de los casos de fuga de datos en la empresa.

Autor: Comunicaciones World
Fecha: 21/10/2008
Votos: 0
Más sobre: Cisco    Seguridad   
| Más

Hoy en IDG.es

©2010 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
idg.es