La extracción de datos desde el interior de la organización tiene altos costos para las compañías; expertos recomiendan vacunarse contra empleados inconformes y desleales.
El impacto de extraer y filtrar información de una empresa es alto a nivel económico, pero también a nivel de imagen frente a clientes y empleados.
Algunas prácticas pueden hacer que las empresas pierdan más del 30% de sus activos empresariales, como la transferencia de clientes, copiar fórmulas de producción y después venderlas a un competidor, según información de Grupo Multisistemas de Seguridad Industrial.
Plan de acción
Para evitar las distintas formas del vulnerar la información de una empresa, los expertos recomiendan contar con un protocolo de seguridad. Pero el error del 90% de las empresas es centrarse en prevenir y no saber cómo actuar en la crisis, mencionó Mauricio Herrejón.
Además, del 10% de presupuesto que se destine a tener un plan de seguridad, entre 3% a 5% debe asignarse a ver cómo es el flujo de información en la compañía, es decir, establecer quién tiene acceso a ciertos datos, con qué fin, qué uso da a ese contenido, en cuánto tiempo, etcétera.
De acuerdo con especialistas, puntos clave de un plan de seguridad para no ser ‘atacado’ por un empleado:
- Cambio de mentalidad
La empresa debe dejar de pensar que seguridad es sinónimo de gasto y necesita contemplar en el presupuesto la inversión para un plan que permite evitar filtraciones. Al menos 10% del presupuesto designado a Tecnologías de Información debe ser para seguridad, propone Mauricio Herrejón.
- Prevenir y no lamentar
“En México, el jefe suele ser muy de palabra y no le gusta tocar fibras sensibles del empleado; si ve a un colaborador enojado, lo deja seguir así, sin pensar que es una alerta”, indicó Karla Rojas Campos, académica de la Escuela de Ciencias Económicas y Empresariales de la Universidad Panamericana.
Sugirió hacer continuamente evaluaciones de clima laboral y exámenes de confianza para detectar empleados que puedan hacer mal uso de recursos e información. “Deslealtad, venganza y necesidad económica” sin motivos que orillan a la gente a robar datos.
- Dejarlo claro y por escrito
Confiar demasiado es el peor enemigo de una empresa, dice Leandro Hernández. Determina los accesos y poder de acción de cada colaborador con base a su rango, responsabilidad y tareas, y si alguien excede en ello debe existir una sanción.
“El gran problema de las empresas en México es que ni siquiera en los contratos para empleados se establece sanción por si éste incurre en un (fraude). Muchos menos aplica para personal de confianza. Son contratos convencionales que en nada protegen”, indica Karla Rojas.
- Los ex pueden ser una amenaza
Los ataques a las empresas por un ex empleado, o alguien externo están a la orden del día, porque los métodos para hacerlo se renuevan cotidianamente, por lo que cada seis meses al menos debe actualizarse las campañas de seguridad en la empresa. “Llama la atención que después de un tiempo los mails de muchos ex colaboradores despedidos se vuelven vigentes y los jefes ni en cuenta”, puntualiza Mauricio Herrejón. Fuente CNN