En la reunión del departamento del pasado lunes, y a cuento de nuestra migración de equipos con NT y 2000 a XP (siempre una versión retrasados), el responsable de infraestructuras (y de seguridad, de acuerdo a la LOPD), planteo el tema de los puertos USB y la imposibilidad/dificultad de su control.

Veo ahora que Enrique habla de lo mismo. En los comentarios, como casi siempre, mucho "buenrrollismo" y los malos son los de IT o la Empresa en general, pero los empleados son todos buenos.

En los comentarios de Enrique se habla de un becario que se copia y lleva unos planos, y alguno le "disculpa". Pero si en vez de un estudio de arquitectura (o similar), fuera un hospital y se llevara los historiales clínicos, o desde un banco los movimientos de la VISA de alguién o el registro de llamadas...

La información es un activo de la empresa, y por tanto hay que protegerlo. Además, el responsable de seguridad tiene responsabilidad legal, de acuerdo a la LOPD. La realidad es que no sólo legal, sino técnicamente, es casi imposible establecer una seguridad insalvable.

Nosotros tenemos sistemas de seguridad en las impresoras, que evitan que se impriman los documentos hasta que el usuario introduce su clave en la misma, para evitar que cierta información se quede en la impresora accesible a cualquiera. En la consultora donde yo trabajaba era habitual ir a la impresora y ver, junto a tu propuesta, evaluaciones de desempeño de otras personas, planes de carrera para otros (incluyendo a los que no tenían plan), facturas a clientes y hojas de gastos de socios...

Pero esto no ha evitado que en alguna ocasión alguién enviara por mail unas tarifas a un cliente que no le correspondían y se montara un buen problema comercial (¿hay alguién que cobre a todos sus clientes lo mismo por el mismo servicio?. La solución, generar facturas en pdf protegidas por una contraseña única para cada cliente...y las quejas de algunos clientes por tener que teclear la cotnraseña cada vez que reciben una factura.

Yo fui partidario de abrir los USB para que la gente utilizara sus PDAs, pero hace poco tuvimos un problema de espacio en un servidor y era porque un departamento compartía en red muchos cientos de gigas de ficheros mp3, para poner "música de fondo".

Con el fin de facilitar el trabajo remoto, se da acceso al correo electrónico desde el exterior de la oficina. Pero esto permite preparte un borrador con información confidencial y acceder o extraerla desde cualquier conexión en el exterior. No tienes ni que enviar realmente el correo.

Cada ventaja o intento de facilitar el trabajo, conlleva riesgos de seguridad.

Nuestra filosofía es intentar evitar que por error o negligencia, se produzca esa fuga de información (el caso del papel que se queda en la impresora o el correo que se envía equivocadamente). pero somos consciente de que, en caso de mala intención, cualquier medida será insuficiente, por lo que intentamos causar las menores incomodidades posibles al usaurio "normal".

Al final, el que quiere llevarse algo, se lo llevará. Y el que no, solo se verá incomodado por algunas medidas...dificil solución.