|
|
Las compañÃas están investigando a los empleados para pillar a los traidores | 
|
| Ya sea que se llame a Edward Snowden un traidor o delator, él se ganó una etiqueta con la cual nadie puede debatir: amenaza interna. La protección contra esos riesgos es un nicho en expansión dentro del sector de la seguridad, con al menos 20 empresas comercializando herramientas de software para rastrear y analizar el comportamiento de los empleados.
El problema viene desde antes de la existencia de la Internet: el vendedor que se apodera de toda la lista de clientes cuando renuncia, o el ingeniero que se queda con los diseños de productos clave. Pero la tecnologÃa solo ha hecho que sea más fácil; ahora el vendedor envÃa por correo electrónico los datos a su cuenta de Gmail, y el ingeniero puede guardar los diseños de productos en una memoria USB. Durante un episodio vergonzoso para Morgan Stanley, el banco despidió a uno de sus empleados a principios de este año por haberse apoderado de información acerca de aproximadamente 350.000 clientes de su división de administración de patrimonio.
Las empresas también se están dando cuenta que rastrear amenazas internas puede mejorar sus probabilidades de atrapar cibercriminales externos. Mientras que las investigaciones acerca de las violaciones acontecidas en Sony y Anthem están en curso, es probable que los atacantes hayan secuestrado las contraseñas e inicios de sesión de los empleados, para luego navegar por los sistemas informáticos de las empresas y asà encontrar y sustraer información. Según FireEye, una compañÃa de seguridad cibernética, estos métodos son la razón por la cual les toma más de 200 dÃas (en promedio) a una empresa detectar violaciones.
Empresas como Fortscale y Securonix venden software que extrae los datos de una empresa de sistemas informáticos y los envÃa a través de algoritmos para asà crear un perfil de cada uno de los empleados. El software crea un punto de partida mostrando lo que serÃa la conducta normal de ese usuario: dónde y cuando éste inicia sesión, qué programas utiliza, a qué bases de datos empresariales accede regularmente, y qué sitios web externos explora. Además genera una puntuación de riesgo para los usuarios basada en el peligro que puedan representar para la organización.
La empresa de seguridad Dtex Systems supervisa las amenazas internas instalándole un software a los equipos de escritorio y portátiles de las empresas. Mohan Koo, gerente general de la compañÃa, dice que en los primeros 30 dÃas de vigilancia en un centro financiero, el sistema identificó a seis personas que estaban dispuestas a irse de ahà con datos altamente confidenciales. Los empleados que están por salir comenzaron a hacer cosas que no hacÃan antes, como cambiar sus hábitos de correo electrónico, explicó Koo.
En el fondo yace la cuestión de cómo balancear la privacidad de los empleados con una vigilancia más intensa. Dtex dice que hace anónimos los datos del usuario, sustituyendo nombres con códigos y haciendo coincidir nombres con actividades solo cuando sea necesario para llevar a cabo una investigación. Eso ayuda a que las empresas vigilen de forma eficaz y cumplan con las leyes de privacidad de paÃses como Alemania y Suiza, dijo Koo. Randy Trzeciak, un especialista en seguridad cibernética de Carnegie Mellon, dice que es importante que las empresas mantengan a sus abogados al tanto de la situación y que elaboren una polÃtica clara, bien comunicada y que se aplique sistemáticamente, para que asà no haya percepción de un monitoreo selectivo.
|
Este es el resumen del artículo "Las compañÃas están investigando a los empleados para pillar a los traidores" publicado en en la revista Business Week.
Vea otros artículos publicados en Business Week u otros artículos sobre Seguridad y defensa.
deRevistas.com traduce y resume los mejores artículos publicados por las revistas más prestigiosas de Negocios y Gerencia. Cada quincena, le enviamos a nuestros suscriptores un nuevo ejemplar con unos 30 resúmenes.
|
