Estadísticas señalan que a nivel mundial, en los aeropuertos, se pierden 12,000 computadoras portátiles por semana.

Al grueso de los activos de una empresa lo que realmente le da valor son los elementos intangibles: contratos, carteras de clientes, patentes, marcas, fórmulas que se esconden tras los sistemas de gestión empresarial o en hojas de cálculo en la mayor parte de las pequeñas y medianas empresas (Pymes).

Éstos, a su vez y dado el “boom” de la movilidad, cada vez con más frecuencia se encuentran duplicados en diversos dispositivos: portátiles, PDAs, smartphones, por lo que el perímetro de seguridad establecido en las compañías va en aumento cada día.

De acuerdo Vicente Amozurrutia, gerente del norte de Latinoamérica de Check Point, hace apenas unos meses, un fabricante de PCs encargó a la consultora Ponemon Institute la realización de un estudio para medir la cantidad de computadoras portátiles que se extravían o simplemente, se dejan olvidados en los aeropuertos.

El estudio se llevó a cabo en 106 terminales de aeropuertos de 46 países distintos. Los resultados son bastante alarmantes: “se pierden más de 12,000 portátiles por semana y lo que es más sorprendente, entre el 65 y 70 % nunca son reclamados”, confiesa el experto.

Sin embargo, lo que realmente importa de estas pérdidas no es el dispositivo en sí, sino la información que contenía. Si profundizamos en los resultados del estudio, el 53% de los encuestados de la clase de negocios admitió que sus equipos contenían información empresarial o sensible, y el 65% de ese total aseguró no contar con medidas para proteger esa información.

“En tiempos de crisis como el que estamos viviendo actualmente, las empresas tienen que saber medir mejor que nunca el valor de su información y el precio que están dispuestas a pagar por no protegerla adecuadamente. Permitir fugas de información o dejar entrar por un puerto a algún hacker malintencionado puede tener en estos tiempos de recesión consecuencias no sólo más graves sino, lo que es peor, más difícilmente remontables”, advierte Amozurrutia.

Fuga de información

Según la consultora IDC, la principal causa de la fuga de información es el correo electrónico corporativo pero inmediatamente después, se encuentra la pérdida o robo de las computadoras portátiles.

En quinta y sexta posición se hallan los extravíos de celulares y smartphones, y de pendrives e iPods.

Se trata de información que constituye en sí misma el ADN de la empresa y en tiempos en los que clonar es relativamente sencillo.

Medidas a adoptar

Una de las primeras medidas de seguridad a adoptar pasa por la encriptación, tanto de los discos como de volúmenes, directorios y archivos.

“La tecnología existente en materia de autenticación, encriptación y privilegios de usuarios está tan avanzada que proporciona bastantes garantías de seguridad para nuestros activos, siempre y cuando se realicen con el rigor necesario. Y por rigor entendemos la aplicación de este encriptado no sólo a los discos duros de las computadoras, sino también de la información contenida en memorias USB, smartphones o PDAs”, aclara el especialista de Check Point.

Adicionalmente, el control de los accesos es otro de los frentes en los que las organizaciones no deben relajarse.

Por un lado, conocer con cuánta gente y de qué modo se ha compartido un determinado fichero que se ha portado en un dispositivo específico; y, por otro, qué nueva información se integra en la intranet corporativa.

Actualmente, la protección de la información, del ADN de las empresas, ya no supone un proceso tan complejo como antaño. Y es que el problema no es la encriptación en sí, sino la gestión de todo el conjunto de dispositivos informáticos con que cuenta una empresa; parque que día a día se incrementa significativamente, agrega Amozurrutia.