El peligro del uso de medias removibles personales en el ambiente laboral
Accesibles y portátiles, los dispositivos USB se utilizan con frecuencia para el transporte de datos e informaciones. Sin embargo, a pesar de la conveniencia, el uso de estos equipos puede traer algunos riesgos a la seguridad. Temiendo fraudes financieras, daños de relaciones públicas, daños a la propiedad intelectual y fuga de datos confidenciales, algunas corporaciones empezaron a limitar el uso de equipamientos de almacenamiento personal en sus instalaciones.
Para el gerente del Centro de Atención a Incidentes de Seguridad (CAIS) de la RNP, Edilson Lima, el principal peligro es la pérdida o la fuga de informaciones confidenciales y restringidas. "Toda la información de la empresa tiene algún valor, y algunas necesitan tener acceso restringido. Cuando el colaborador transfiere datos de la empresa a un dispositivo personal, el control de acceso sobre ese contenido está comprometido ", afirma.
A pesar de la tendencia de algunas empresas a prohibir el uso de medios removibles en el ambiente de trabajo, la medida parece no ser la más eficaz. Se necesita entender que, la mayoría de las veces, cuando un empleado transfiere información a un dispositivo personal, lo hace con el propósito de trabajar en un espacio remoto o en horario alternativo. Para Edilson, el mejor medio de optimizar el uso de estos equipamientos pasa por tres etapas: definición del uso de esos dispositivos a través de la elaboración de políticas; implementación de soluciones técnicas para el control de acceso; y un proceso de concienciación del usuario en cuanto a los peligros involucrados en el uso indebido de los medios. "Se necesita trabajar esas tres medidas en conjunto, de lo contrario, no será eficaz", apuntó.
Además de direccionar el uso adecuado de dispositivos de almacenamiento, otra opción de portabilidad de información es el uso compartido en nube. Este tipo de almacenamiento minimiza algunos peligros y posibilita más trazabilidad de los archivos que, a pesar de no solucionar el problema de la seguridad, puede traer más protección en el proceso.