QUIEN TIENE LA INFORMACIN, TIENE EL PODER

La informacin es uno de los recursos ms valiosos que p uede tener una persona, organizacin, o nacin. Es tan valiosa que puede poner en jaque incluso a la nacin ms poderosa (ejemplo Wikileaks). A travs de la historia, se han evidenciado innumerables mecanismos para protegerla. Sin embargo, ninguna herramienta ha sido infalible ante la amenaza ms difcil de controlar: las personas. El factor humano es el eslabn ms dbil de la seguridad informtica Hace mucho tiempo existieron los famosos espas al estilo James Bond - que se infiltraban en los grandes ncleos sociales ganndose la confianza de aquellos que posean la informacin. Hoy por hoy , existen personajes menos sofisticados, que sin necesidad de tener contacto fsico con su vctima, pueden obtener toda la informacin deseada. El famoso Hacker Kevin Mitnick (reconocido como el mayor hacker de la historia) utilizaba la tcnica llamada Ingeniera Social que consiste en manipular personas inducindolas a revelar informacin confidencial. Mitnick, solo con el uso de un telfono y la suspicacia que lo caracteriza, obt ena acceso a sistemas de grandes compaas, sin usar grandes herramientas tecnolgicas. Actualmente, sin necesidad que nos pregunten, nosotros mismos revelamos informacin privada que puede ser utilizada para otros fines. Desde el famoso Juan Jos a bordo que algunos colocan en sus autos, hasta los hbitos y la vida entera divulgada en pginas sociales como facebook o twitter. A nivel corporativo es frecuente encontrar en los escritorios agendas con las claves de acceso, documentos con informacin confidencial, personas gritando a viva voz su clave, hasta es posible encontrar en las papeleras documentos con informacin sensible tanto corporativa como personal y aunque parezca mentira, hay personas dedicadas a la prctica de ingeniera social denominada Dumpster Diving, que no es ms que buscar en la basura documentos que no fueron destruidos, como por ejemplo extractos de tarjetas de crdito , recibos de pago, hojas de vida, balances contables, etc.

Hay que protegerse de todas estas formas de robo de informacin . No revele informacin personal, ni corporativa, hay estafadores buscando victimas comunicativas que con solo levantar el telfono informan su nombre, a qu se dedica, hora de entrada, hora de salida, esto solo con el fin de estudiar sus hbitos y realizar algn siniestro . La informacin es uno de los activos ms costosos de una compaa, Es importante que todos los colaboradores, desde las personas de servicios generales, hasta el gerente y accionistas, se sensibilicen ante este riesgo latente. "Usted puede tener la mejor tecnologa, f irewalls, sistemas de deteccin de ataques, dispositivos biomtricos, etc. Lo nico que se necesita es un llamado a un empleado desprevenido e ingresan sin ms ni ms. Tienen todo en sus manos." Kevin Mitnick. De su libro The art of deception (El arte del engao).