twitterServicios de impresión gestionados: ahorro de costes para la pyme, oportunidad de negocio para el canal
Jorge Sabadell, director general de canales de Xerox España, expone las ventajas de disponer en las empresas de una
17
Robo de información: la amenaza que viene de dentro
- Fecha: 18-11-2008
- De: Alfonso Martínez, consultor de seguridad de Audema
Alfonso MartÃnez, consultor de seguridad de Audema, analiza los peligros a los que se exponen los datos corporativos a raÃz de la actuación de los propios empleados de las organizaciones.
Se ciernen sobre nuestras empresas nuevas amenazas. En esta ocasión, no vienen en forma de ataque distribuido a nuestros servidores de unos 'hackers' sin escrúpulos o en forma de potente gusano capaz de saltarse los filtros de los firewalls e IPS. Tampoco es un virus letal sin remedio que vaya a dejar inservibles nuestras máquinas, sino que se trata de algo mucho más sencillo y, sin embargo, mucho más difÃcil de evitar: un empleado que accede a los servidores de su empresa con una memoria USB y copia determinada información confidencial de la compañÃa.
Se nos plantea un nuevo reto en el ámbito de la seguridad empresarial: el robo de información sensible. No importa si se trata de un banco, una aseguradora o un hospital: los datos son información y la información es poder. Es necesario controlar el flujo de datos que entran y salen de los equipos de nuestra red, auditando las aplicaciones y los dispositivos utilizados. Hoy en dÃa, ya no sirve con meter en una lista negra las aplicaciones tÃpicas a denegar a nuestros usuarios, sino que hay que ir más allá y lo que se necesita es una lista blanca en la que se definan las únicas aplicaciones permitidas para correr en esa máquina, asegurándonos de este modo que nadie va a instalar nada, de forma consciente o no, en nuestra infraestructura. Por otro lado, es igual de importante controlar todos los dispositivos de entrada/salida del ordenador.
17
