Viajar seguro: la importancia de la privacidad en los desplazamientos.

Por Marcus Harvey, director de ventas para EMEA de Targus

Todos hemos oído hablar de viajar ligero, pero ¿qué pasa con viajar seguro?

¿El negocio no va tan bien? ¿Bajaron las ventas? ¿Los márgenes son ajustados? Ninguna empresa querría que sus competidores o miembros del público conocieran esta información, pero muchos de nosotros hablaríamos sobre ella o escribiríamos correos electrónicos confidenciales al respecto en público, sin pensarlo dos veces.

El hecho es que ‘navegar por el hombro’ o ‘piratería visual’ es una amenaza significativa para los datos de la organización. Esta acción, a menudo inocente, no siempre es lo primero que viene a la mente cuando se habla de seguridad de datos, pero este problema puede ser tan amenazante como los piratas informáticos que intentan obtener datos de la organización.

Puede parecer descabellado para algunos, pero piénselo dos veces la próxima vez que esté de camino a un argumento de venta importante o de camino a casa después de que una reunión haya salido mal. Las conversaciones escuchadas y las miradas aparentemente inocentes de extraños sentados a tu lado en el contenido de tus pantallas podrían ser enormemente reveladoras y vergonzosas. ¡Particularmente si otros pasajeros trabajan en su industria y conectan los puntos!

Es fácil pasar por alto que podríamos estar obteniendo acceso a todo tipo de propiedad intelectual y que, si está en las manos equivocadas, podríamos terminar metiendo a esa persona en un gran problema.

Más vale prevenir que curar: cuidar sus datos físicamente

El año pasado, la Oficina del Comisionado de Información impuso una multa de 120.000 libras esterlinas por violación de datos al aeropuerto de Heathrow por la pérdida de una memoria USB. Al principio, esto suena bastante extremo, pero no si se tiene en cuenta que la memoria USB en cuestión contenía datos personales confidenciales pertenecientes a un número no confirmado de personas que trabajaban en el aeropuerto.

Instancias como esta resaltan la importancia crítica de cuidar sus datos físicamente.

Las organizaciones de todo el país están ocupadas centrándose en los productos y servicios de última tecnología para ayudarles a prevenir el ciberdelito. Mientras tanto, la disuasión física sigue siendo baja en la agenda, a pesar de que todavía tiene la capacidad de causar violaciones de datos a gran escala y de alto impacto.

Guárdese sus secretos comerciales

Abordar este problema debería formar parte de una conversación más amplia sobre cómo defender a las empresas contra los ciberataques sofisticados. En enero de 2019, se anunció que se invertirán más de £ 100 millones en fondos para investigación y desarrollo de ciberseguridad con el fin de combatir los ataques cibernéticos que amenazan a las empresas. Sin embargo, tal vez no hemos pensado lo suficiente en el papel de la seguridad de los dispositivos físicos cuando se trata de prevenir violaciones de datos.

Un consejo para mantener la privacidad de sus datos

Hay varias formas de abordar este problema que los empleados y los gerentes de TI realmente deben conocer. Lo más obvio, ¡simplemente no lo hagas!

Sin embargo, no es razonable ni sensato detener a las personas que trabajan sobre la marcha, si realmente tiene que lidiar con información confidencial en un tren de cercanías lleno o en un vuelo de negocios de larga distancia, entonces también podría usar una pantalla de privacidad, que actúa como un filtro bastante robusto para ojos no deseados.

Una encuesta reciente de IDC destacó que la razón más popular por la que las empresas del Reino Unido compran pantallas de privacidad es para proteger la imagen de su empresa, es una prioridad más grande que incluso la pérdida de datos o las preocupaciones por la privacidad.

Si bien las pantallas de privacidad no vienen con capacidades de cifrado avanzadas, restringen la vista de los espectadores, lo que significa que solo la persona que está frente a la pantalla puede ver lo que hay en ella.

Algunos pueden burlarse del uso de tales pantallas, pero seguro que es mejor que entregar IP confidencial a los competidores. Además, con las reglas de privacidad de datos como GDPR en vigor, las empresas están arriesgando mucho más que la pérdida de propiedad intelectual (IP) en caso de que no protejan la información del cliente.

Mantenga la seguridad de sus datos al día

Aunque es posible que estas infracciones centradas en la pérdida de dispositivos no sucedan con tanta frecuencia, o en la misma escala que las de Heathrow, como los incidentes que acaparan los titulares que ahora vemos de forma preocupante y regular, no los hace menos importantes.

Es muy fácil obtener acceso, o simplemente visibilidad, de información y datos críticos de la industria al sentarse en un viaje en tren de media hora. Algo que deja a muchas organizaciones con un vacío en sus esfuerzos de seguridad de TI.

Para que las empresas ejecuten con éxito una estrategia de seguridad eficaz, deben ir más allá de simplemente depender de un software sofisticado y dar un mayor sentido de urgencia a la seguridad física y al impacto creciente que esto tiene en el negocio en general.

De la misma manera que las brechas a gran escala pueden dejar a una organización con daños no solo en sus finanzas, infraestructura y base de clientes, la exposición de la seguridad física también va de la mano con la reputación. Si los datos del cliente caen en las manos equivocadas, no les importará si fueron robados en línea o en persona, el efecto en cadena de la falta de confianza será exactamente el mismo.

Con GDPR implementado, las empresas ya no podrán ignorar las preguntas sobre cómo y dónde almacenan los datos de los clientes y deberán ser transparentes. Las condiciones para el consentimiento se fortalecerán y las organizaciones serán penalizadas por usar términos y condiciones largos e ilegibles en torno al consentimiento de datos.

Las empresas deben recordar que, al igual que se aseguran de que los virus se mantengan a raya, la forma en que protegen sus datos a través de medios físicos es igualmente importante. Es a través de este enfoque holístico que las organizaciones pueden mantener su seguridad a la altura de los estándares.