Tag: seguridad informática (2)

Muchos de los lectores habituales de blogs somos usuarios intensivos del ordenador, conscientes de los riesgos existentes en su uso (virus, troyanos, adware, etc.) y familiarizados con las herramientas y las normas básicas de actuación para prevenir sus efectos. Y aun así, raro es el que no ha tenido alguna mala experiencia en este sentido. Así que, si extrapolamos la situación a todos aquellos con más desconocimiento, nos podemos imaginar la magnitud que tiene la presencia del llamado “malware” o software malicioso entre nuestros ordenadores.

Según un estudio elaborado por INTECO (Instituto Nacional de Tecnologías de la Comunicación), 7 de cada 10 ordenadores han sido afectados por este tipo de software. En este estudio se ha tomado una muestra real de ordenadores en los que se han instalado unos sensores capaces de detectar estas incursiones maliciosas. Es decir, los datos del estudio son ataques reales, no encuestas a usuarios, y demuestran hasta qué punto estamos expuestos a todo tipo de incursiones.

Una de los argumentos de defensa más habituales cuando desde determinados sectores se afirma que los programas de compartición de archivos o P2P fomentan la piratería es que estos programas no son más que un medio, que igual que material protegido pueden compartir material perfectamente legítimo, y que por lo tanto es injusto actuar contra ellos: es matar al mensajero.

Claro, que esta empresa en cuestión desearía que fuera así… y es que resulta que uno de sus empleados se instaló el emule en la oficina, puso a compartir ficheros… con tal grado de despiste que además de su carpeta de “cosas para compartir”, puso a disposición de todo el mundo archivos con información sensible para la compañía. Entre esa información se encontraba un archivo con datos personales de toda su plantilla, con nombres, DNI, dirección… y claro, la Agencia de Protección de Datos le ha impuesto, en aplicación de la LOPD, una soberana multa por faltar al deber de proteger esos datos.

Y estamos hablando de unos datos de plantilla, pero entre esos documentos podría haber estado un plan estratégico, el diseño de un nuevo producto o vaya usted a saber que información relevante.