La fuga de información
Enviado por Andrea Trujillo • 18 de Marzo de 2016 • Trabajo • 397 Palabras (2 Páginas) • 127 Visitas
LA fuga de información se refiere a la perdida de la confidencialidad de la información, es decir que la información puede ser accedida por usuarios que no estén autorizados.
en este aspecto se han presentado varios incidentes a nivel mundial entre los cuales se destacan:
el robo de aproximadamente 1,6 millones de datos con informacion personal que sufrio el buscador moster en el 2007 por causa de un troyano.
En 2009 en la red social tuentio fueron robarodas 4000 cuentas con sus contrasñeas
El hsbc también en 2010 el cual presento una fuga de datos de aproximadamente 15000 clientes.
Y uno de los caso mas reconocidos a nivel mundial como lo fue el wikileaks en el 2010 donde se publico gran cantidad de información sensible del departamento de estado estadounidenses y sus embajadas afectando asi a todo el país.
Estos son ejemplos de como la fuga de informacion genera un impacto negativo a nivel personal, a nivel organizacional e incluso a nivel de un país. Debido a que la información se propaga a través de los sistemas y de las personas, se debe tener en cuenta dos aspectos fundamentales, el aspecto técnico y los aspectos humanos.
En cuanto los aspectos humanos la fuga de infromacion puede presentarse de forma intencional o no intencional.
La fuga de infromacion intencional puede ser provocada por empleados disconformes, que hayan sido afectados de alguna manera por al empresa y quieran perjudicar a la organización.
Espionaje interno, empleados que entregan la información a terceros con el fin de beneficiar a intereses externos y no el de la ocmpañia.
O de forma no intencional cuando empleado es victima de técnicas de ingeniería social y es engañado para entregar información sensible para la compañía sin darse cuenta, incluso cuando lleva a la empresa dispositivos de uso personal como una usb infectada con un virus.
Es importante que las empresas para prevenir estos incovenientes implementaren procedimientos que permitan auditar el uso de los activos de infromacion y generar registros de los accesos que tienen las personas a los diferentes datos, de esta forma si hay fuga de información se puede verificar quienes accedieron a dicha informacion y posterior a un análisis determinar responsables.
Las políticas de seguridad deben ser claras y correctamente aplicadas para garantizar que quienes manejen información confidencial tomen las medidas necesarios para evitar su fuga y asuman esta responsabilidad.
Debido a estos casos el mundo se ha interesado por for
...