costumbre laboral
De acuerdo con el ms reciente Informe Global sobre Fraude de
Kroll, la mitad de las compaas se siente muy vulnerable al
robo de informacin, y en aquellas que tienen ms prdidas por
fraude, los autores ms probables fueron ejecutivos de alto nivel
(29%)
o
ejecutivos
menores
(8%).
El robo de informacin sensible y secretos corporativos es uno
de los delitos con mayor incidencia en las empresas no solo a
nivel mundial, sino tambin en Mxico. Muchas veces, el robo de
secretos industriales est vinculado a un fraude, pero en otros
casos, se trata de empleados que se llevan la informacin que
generaron o con la cual trabajaron en la compaa al momento
de cambiarse de trabajo, o al tener algn problema con su jefe
inmediato, comenta Andrs Velzquez, Presidente y Fundador
de
MaTTica.
Segn cifras del estudio de McAfee Inc. y Science Applications
International Corporation, 25% de las organizaciones han sufrido
la paralizacin o atraso de una fusin o adquisicin, o bien de la
implementacin de un nuevo producto o solucin, a causa de
una filtracin de datos o por una amenaza creble de filtracin
de
datos.
Andrs Velzquez aconseja tener cuidado con empleados que se
quedan despus de horas de trabajo, que vienen a trabajar solos
en fines de semana muy seguido, que se tratan de ocultar al
hablar por telfono o que tratan de obtener de manera incisiva
detalles de proyectos confidenciales, pues esto podra indicar
que se est compartiendo informacin privilegiada que puede
beneficiar
a
otros.
En muchos casos, las computadoras y los telfonos celulares
son los medios que se usan para cometerlos. Hemos tenido
casos en los cuales se han coordinado reuniones de entrega de
informacin a travs de mensajes de texto, o en los que usan
correos corporativos o personales desde la computadora de la
empresa, y en ella quedan remanentes a los que podemos
acceder e identificar qu sucedi, dice el Presidente de
MaTTica.
El ejecutivo aconseja que las empresas establezcan claramente
polticas de uso de tecnologa para los empleados dentro de la
corporacin, ya que en el caso de un proceso legal se puede
obtener la evidencia digital de los dispositivos corporativos, pero
cuando se usan cuentas personales desde equipos particulares
lo que sucede cuando los empleados llevan y usan sus propios
dispositivos al trabajo se requiere de una orden judicial o el
consentimiento
del
usuario
para
analizarlos.
Tambin hay que considerar si se permite usar programas de
mensajera instantnea, memorias USB o reenvo de correos
corporativos
a
cuentas
de
correo
webmail.
Creo que es un tema de educacin entender cmo se puede
proteger la informacin dentro de las empresas, as como que se
puede llegar a investigar en el caso de que esto suceda, y que
deben haber ciertos lineamientos para que la investigacin no
solo d resultados, sino que se pueda llegar a vincular una
responsabilidad legal sobre la persona que cometi el delito,
explica
Andrs
Velzquez.
En cuanto a los empleados que se van a trabajar a la
competencia, el ejecutivo seala que las empresas deberan
contar con un protocolo para recoger el equipo de los empleados
que se van y documentar la salida del personal, entre otros
procesos. Actualmente, MaTTica est ofreciendo un servicio para
generar imgenes forenses de las computadoras de ejecutivos
gerenciales antes de que se retiren de la empresa. As, aunque
los ejecutivos ya no estn o reasignen su mquina, podremos
tener evidencia digital resguardada por si la persona se va a la
competencia en unos tres meses, y se llega a sospechar que
hubo alguna filtracin de datos corporativos, afirma Velzquez.
La mayor incidencia en el robo de informacin y datos
electrnicos, segn el Informe Global sobre Fraude de Kroll 2011,
ocurre en las empresas financieras (29%); de tecnologa, medios
y
telecomunicaciones
(29%);
salud,
farmacuticas
y
biotecnologa (26%); y servicios profesionales (23%). Asimismo,
en 28% de las compaas afectadas por fraude, los autores ms