Dado el explosivo crecimiento que tienen las redes sociales, ya sea las que se centran en compartir mensajes o fotos o aquellas más específicas y profesionales, crecen los peligros asociados a ellas, robos de identidad, de claves de acceso, infecciones de la red corporativa.  Justamente su popularidad, alto tráfico, posibilidades de marketing, etc., genera que llamen la atención de spammers (1) y scammers (2).

Los responsables de negocios, con presencia y personal con acceso a la red, deben seguir ciertos pasos para asegurar sus operaciones diarias como también prevenir los peligros asociados a la interacción del personal en redes sociales.

1.     Implementación de políticas: Las redes son una gran plataforma para conectarse con clientes, proveedores, potenciales empleadores. Su utilización, especialmente a nivel corporativo, debe ser regulado y se debe establecer lineamientos claros para su utilización.  Caso contrario, nos podemos encontrar con los casos de prohibición absoluta por parte de los empleadores, que recientemente acapararon la atención de los medios periodísticos.

2.     Enseñar el uso correcto: No solo se deben implementar políticas apropiadas, sino también hacer docencia, indicando muy especialmente al personal, que es lo que “NO” se debe hacer y el porqué.

3.     Incentivar la investigación de URLs cortas: Se debe enseñar a no seguir las URLs abreviadas, sino utilizar servicios para su alargamiento, que nos indican a donde conducen, servicios como:
Tiny URL Decoder http://kiserai.net/turl.pl
Untiny http://www.untiny.com/

4.     Limitar acceso a tantas redes: Existen innumerables redes ya sea de música, películas, sociales, profesionales, o referidas al porno, así también será la seguridad y los personajes que interactúen en cada una de ellas.

5.     Entrenamiento del personal IT: El personal del área de sistemas debe estar al día en las nuevas tecnologías para poder aplicar políticas efectivas al resto de la organización.

6.     Seguridad al día: Se debe estar al día en materia de antivirus, parches, cortafuegos, actualizaciones, ya sean por hardware o software.

7.     Parámetros de seguridad: Además del sentido común, se debe configurar cuidadosamente los parámetros disponibles en las redes sociales, ya sea para no exponer información sensible, como también para definir quien puede ver que cosa.

8.     Prevenir el robo de la marca: Cuando surgen nuevos medios con potencial de crecimiento, caso Twitter, se debe registrar todas las cuentas con los nombre tanto de las empresas como de las marcas de producto que sean menester. Es una práctica muy común que individuos abran cuentas con nombres comerciales para luego querer venderlas a los titulares.

(1)    Quien envía mensajes no solicitados, habitualmente de tipo publicitario, en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor.

(2)    Quien por medio de engaños, ya sea por correo u otro vehículo, trata de apropiarse de un bien con la promesa de una mercancía o servicio, que no posee o no tiene intención de prestar.

Computerworld informa que el mes pasado la jueza Rebecca Pallmeyer de la Corte del Distrito del norte de IIlinois autorizó a una pareja a continuar un proceso judicial por negligencia contra el banco “Citizens Financial Bank”.

La pareja alega que su cuenta bancaria fue violada en febrero de 2007 y sufrieron la perdida de U$D26,000, todo ésto, debido a que el banco no había implementado el método de autenticación de dos factores, como era la recomendación del Comité Examinador Federal de Instituciones Financieras (FFIEC) del año 2005.  Otras entidades financieras, al momento del robo, ya habían empezado a implementar métodos de autenticación de dos factores.

Existen distintos factores de autenticación, pueden ser factores humanos (biométricos); factores personales (claves que uno conoce) o factores técnicos (pase, tarjeta de identificación o un token). Respectivamente, algo que tu eres, algo que sabes o algo que posees.

El cásico método de autenticación mediante contraseñas sería un método de identificación de un factor. Cuando intervienen más de un elemento de los descriptos anteriormente, estamos en presencia de un método de identificación de dos factores.

el banco, aún utilizaba nombres de usuario y claves para accede a las cuentas bancarias.  El banco no pudo convencer al juez que las medidas de seguridad eran adecuadas y que no faltaron a su de deber de proteger los actives contenidos en la cuenta violada.

 
Esta decisión sienta precedente en el sentido que “las empresas deben mostrar profundo interés en proteger los datos personales de sus clientes, sino, deberán enfrentar demandas.

Alejandro G. Rodriguez

En Twitter: @Rodriguez_Alej

A diferencia de la creencia popular, no es una mala idea anotar nuestras claves en un papel, pero deben ser mantenidas seguras y confidenciales para que sean eficaces.

Con respecto a los gestores de claves, es una buena idea, además de proteger la base misma con una clave, mantener estas bases en algún soporte externo tipo pen-drive, para el caso que nuestro equipo se vea comprometido.