Diario BAE | SOCIEDAD | 29Domingo 19 de diciembre de 2010

www.diariobae.com

El ministro de Tu-rismo, EnriqueMeyer, dejó inau-gurada oficial-mente la tempo-rada de veranoen Mar del Plata,

con un acto ayerdonde se bendijolas aguas y losfrutos del mar. Laactividad se rea-lizó en el Paseode las Américas.

EnriqueMeyer

Cuando los cables del escándaloWikileaks comenzaron a conocer-se, el mundo entró en convulsión,las relaciones entre países -princi-palmente Estados Unidos- debie-ron y deben sortear frentes de tor-mentas muy fuertes, para tratar deque el sistema diplomático no en-tre en caos, aunque para ellos res-ponsabilizan a Julian Assange, ti-tular del sitio, y no a sus propias in-seguridades internas en materiainformática.

Sin embargo, también abre unnuevo paradigma en materia depreservación de la información queno hace otra cosa que abrir un de-bate y obligar a las empresas, yasean de tecnología como aquellasque manejen datos sensibles en susbases de datos, empiecen a tomarrecaudos a la hora de compartir su"secretos más preciados", por loque BAE consultó a responsablesde empresas dedicadas a la seguri-dad informática.

En tal sentido, Marcos Boaglio,gerente de ingeniería de pre ventade Symantec SOLA (Sur de Améri-ca Latina), explicó que "la infor-mación de las organizaciones es suactivo más valioso y está expuestaa múltiples amenazas informáticas.Sin embargo, como no todas las em-presas o usuarios están enteradosde estos riesgos o han tomado ac-ción para contar con sistemas y/opolíticas de seguridad adecuados,aún vemos que algunos de ellos su-fren incidentes que les llevan a per-der datos".

No obstante, comentó que trasun estudio realizado por Symantec,se determinó que "actualmenteexiste una mayor conciencia sobrelos riesgos, la fuga de informacióny las mejores prácticas en cuestión

de protección de información, es-pecialmente entre las pequeñas em-presas".

Y a su criterio el caso Wikileaksdeber servir "como alerta" para lasempresas y organizaciones, a quie-nes recomiendan que sean "pro-activos e implementen los proce-sos adecuados y las soluciones ne-cesarias como aquellas enfocadasen prevenir la pérdida de datos (DLP- Data Loss Prevention) para man-tener su información confidencialdentro de la organización".

Por su parte, Por Federico Pa-checo, Gerente de Educación e In-vestigación para ESET Latinoamé-rica, comentó que el caso Wikile-aks "las empresas que no estabanprestando suficiente atención a lafuga de información, comenzarona comprender los peligros que con-lleva la falta de procedimientos ypreparación adecuada para evitareste tipo de incidentes".

"Sin embargo, es importante des-tacar que en muchos casos las or-ganizaciones, especialmente lasgrandes corporaciones, ya poseíanplanificación y metodologías paraevitar este tipo de incidentes, dadoque las normativas internaciona-les aconsejan y requieren fuerte-

mente que se tenga en cuenta el pe-ligro", agregó.

Marcelo Pizani, Pre Sales & Pro-duct Manager de Panda Security,señaló que uno de los puntos queno se tuvo muy en cuenta en el temaWikileaks y que sí puso un grado dealerta en la red de las empresas fuela reacción del grupo Anonymous(Anónimos), que se autodefinencomo "ciberactivistas" y que a tra-

vés de Internet "bombardeó" los si-tios de empresas como MasterCard,que se había negado a continuarpasando los pagos hacia el sitio deAssange, provocando que estuvie-ran inactivos durante un tiempo,dado la cantidad de personas queintentaron acceder al mismo.

"En primer término hay que pen-sar si los internautas apoyan la cau-sa, o buscan otras cosas. Hay he-rramientas que no son lícitas de lasque utilizan, y en el medio hay he-rramientas de hacking, las redes so-ciales, para que la gente se preste

como pasó con Anonymous", afir-mó Pizani.

Por su parte, Boaglio de Syman-tec comentó que "las fugas de da-tos siempre han existido. La buenanoticia es que se pueden preveniry con esto reducir drásticamente elriesgo de perder información. Paraello, las organizaciones deben pri-mero identificar cuál es su infor-mación sensible o confidencial yasegurarse que la misma esté dis-ponible sólo para la gente que debetener acceso a ella, y que los datossensibles no vayan a donde no de-ben ir".

Según un estudio realizado en2009 por Symantec y Ponemon Ins-titute, sobre una encuesta a em-pleados que perdieron o abando-naron sus empleos en 2008, el 53 %de los encuestados dijeron haberdescargado los datos en un CD oDVD, 42 % en una unidad USB y 38% envió archivos a una cuenta per-sonal de correo electrónico.

Este mismo consigna que el 59%de los ex empleados admitieron ha-ber robado información confiden-cial de la compañía, y entre el tipode datos que se toman más co-múnmente destacan las listas decorreos electrónicos, registros de

empleados, información de clien-tes, incluyendo las listas de con-tactos e información no financie-ra.

Para Pacheco, de Eset, "muchasde las empresas que no lo hacían,es decir, que no tenían tales políti-cas de prevención, comenzaron atomar sugerencias e ideas prove-nientes de las normativas interna-cionales, para adaptar los procedi-mientos a entornos reducidos o es-pecíficos. Más allá de esto, no haymedidas especiales nuevas surgi-das en este tiempo, dado que eltema de la confidencialidad de lainformación y la pérdida de priva-cidad asociada a los incidentes deseguridad es moneda corriente enel ámbito de la seguridad de la in-formación a nivel corporativo".

A su vez, Pizani de Panda co-mentó que a su criterio la "ten-dencia" en cuanto a ataques parael 2011 estará enfocada en gruposde internet que protestarán y tam-bién utilizarán las redes sociales."Esto se volverá a ver y se expandi-rá a otros horizontes, aunque en Ar-gentina se demorará un tiempo enllegar", agregó.

Pizani hizo una aclaración sobrelas actividades en la red de los "ci-beractivistas" y señaló: "por un ladoestá la ciberprotesta y luego toda-vía está la terminología que se uti-liza para denominarla. Pero la gen-te de grupo Anonymous se dice ci-beractivistas y si infringen la leyserían para ellos hackactivistas',pero en ese caso estarían come-tiendo un delito, aunque no hayuna legislación común aún".

"La problemática vinculada a lafuga de información y su conse-cuente pérdida de confidenciali-dad, no está tan instalado en la con-ciencia de las personas. Y muchasveces no se suele tomar dimensiónde la gravedad de este tipo de asun-tos. Es por ello que muchas em-presas no llevan a cabo las políti-cas necesarias para evitar estos in-cidentes que pueden afectar lareputación de la empresa y poneren riesgo datos sensibles", senten-ció Pacheco de Eset.

La seguridad informática, hackeada por Wikileaks�Las empresas endurecen sus políticas de seguridad para evitar fugas de información

El grupo de ciberactivista Anonymous hackeó a Mastercard, en protesta por la presión de Assange.

AR

CH

IVO

A. T.argentina@buenosaireseconomico.com

El escandalo de wikileaks reabrióel debate sobre la seguridad infor-mática en las empresas. Especia-listas consultados por BAE expli-can las medidas que deben tomarsepara preservar la información.

UNA ENCUESTA PRIVADA SEÑALA QUE EL 42% DE LOS EMPLEADOS DESPEDIDOS SE

LLEVAN INFORMACIÓN EN USB

El escandaloso episodio de alcance mun-dial de Wikileaks no sólo tuvo signifi-cancia política, sino que también trajo

consigo una impactante repercusión en la in-dustria de la seguridad informática, que atra-viesa un importante desafío: ofrecer a las em-presas medidas de seguridad que protejan eluso y acceso a su información confidencial.

Las amenazas internas son un capítulo enel que las empresas deben poner especialatención. El caso Wikileaks puso de manifies-to las graves consecuencias que pueden ge-nerarse si no se cuenta con estrategias de se-guridad informática que se adapten a lasnuevas herramientas del mercado; la infor-mática avanza y se mantiene en constante es-

tado de mutación, y peligro, por lo cual la se-guridad debe modificarse al compás.

¿Cómo puede tanta información sensibleverse comprometida? En las organizacionesse establecen distintos niveles de seguridad;una de las cláusulas más comunes de la rela-ción empleado - empleador radica en que, encaso de tener acceso a la información sensi-ble o confidencial de la firma, ésta no debe,bajo ningún punto de vista, ser comunicadafuera de la organización.

RIESGOS. Usuarios privilegiados. Una de lasdebilidades más peligrosas de una compañíacomienza puertas adentro. La gestión ineficazde los usuarios privilegiados -que tienen ac-ceso total a los principales sistemas y a todoslos entornos de TI- se constituye como elprincipal riesgo de seguridad.

Contraseñas. Las contraseñas compartidas

de administración se convierten en otro fac-tor que podría conducir a un acceso inade-cuado a los sistemas y la información; estogenera un condimento extra, resulta imposi-ble identificar específicamente quién realizóla acción que en cada sistema.

Roles de usuario. La superposición de fun-ciones y prestaciones duplicadas o inconsis-tentes, son problemas comunes que puedenconducir al acceso indebido.

Débil autenticación de usuario. El acceso ainformación altamente sensible a menudosólo requiere autenticación de contraseñasimple, y no toma en cuenta otro tipo de in-formación contextual que podría aumentar elriesgo de incumplimiento.

Gestión de identidad global. La proteccióneficaz contra el acceso o uso indebido de lainformación requiere un fuerte control sobrelas identidades de usuario, el acceso y uso de

la información.Auditoría. Muchas empresas no tienen for-

ma de auditoría continua de acceso para ga-rantizar que sólo las personas debidamenteautorizadas están accediendo.

La protección de información crítica debeser, en una época donde los fraudes informá-ticos están a la orden del día, un área priorita-ria para las empresas, dado que resulta, nimás ni menos, que defender uno de sus acti-vos más importantes: su información.

El incumplimiento Wikileaks es un caso ex-tremo de un riesgo muy común para cual-quier organización. Trabajar en estrategias deprevención y fortaleza de los medios de segu-ridad, se constituyen como una necesidad yun valor agregado del que su empresa nopuede prescindir.

*VP de Seguridad de CA Technologies para America Latina

El análisis de Ricardo Fernandes*

La batalla por la seguridad informatica en la era wikileaks