Fuga de datos, ¿amenaza inminente o beneficio común?

Abstract

Dado que el alto riesgo en pérdida de información radica en que la fuga de datos podría causar una fuerte pérdida de dinero en una organización o volvernos blanco a las acciones fraudulentas por los delincuentes frente a la pérdida de información, considerando que las personas que pertenecen a una organización, en general, hace que la fuga de información se pueda dar por distintos canales y, a la vez, que se dificulte la concientización, ya que muchas veces la fuga de datos no viene de nuestros propios perfiles sino de los de nuestros contactos, que inocentemente agregan información inocua, la cual, correlacionada con la de otros usuarios de nuestra confianza y los nuestros, puede generar un gran caudal de datos útiles para cualquier atacante. El escenario se torna más delicado si se considera que las organizaciones suelen tomar medidas técnicas en las que gastan mucho dinero y, en caso de concretarse un ataque de este tipo, ninguna medida de seguridad digital serviría para protegerlas. Una parte de las soluciones en los entornos organizacionales es el cumplimiento de normas y regulaciones internacionales que permiten asegurar un determinado nivel estándar de controles y auditorías.

Since high risk in loss of data is that data leakage could cause severe loss of money in an organization or become white to fraudulent actions by criminals against the loss of information, considering that persons belonging to an organization in general are numerous, this causes the leakage of information can be taken for various channels and at the same time, the awareness is difficult, because many times the data leak is not coming from our own profiles but those of our contacts, added innocently innocuous information, which, correlated with other users of our trust and our own, can generate a wealth of useful information for an attacker. Scenario becomes more delicate when one considers that the organizations often take technical measures you spend a lot of money and, if realized an attack of this type, no action would serve to protect digital security. Some of the solutions in organizational settings is the fulfillment of international standards and regulations which ensure a certain standard level of controls and audits.