Expertos coinciden en que hasta el momento los administradores IT han recurrido a la encripción de datos para dispositivos móviles, como teléfonos inteligentes y computadoras portátiles, cuando los empleados los han extraviado y por esa causa experimentaron una brecha de información.

“Hay muchas empresas que lo hacen de forma reactiva, es lo más usual, pero hay un cambio de paradigma, hay más interés pues ya lo ven como una solución viable, sobre todo cuando se platica de las ventajas que tiene. Lamentablemente vemos todavía muchas empresas que encriptan datos o discos duros de las laptop porque se les perdieron, de acuerdo con Francisco José, director de Dataprotection de McAfee Latinoamérica.

Rafael García, gerente de producto para México y América Latina (AL) de Symantec, reconoció que la adopción de las soluciones de encripción ha sido impulsada por la reactividad de las organizaciones ya que se enfrentaron previamente a un problema de pérdida de dispositivos con información crítica.

Los expertos consultados indicaron que la lenta adopción de las soluciones de encripción se debe a que le complican al administrador de IT su labor ya que existen distintas variables implicadas en una estrategia de aseguramiento de la información.

Lo anterior, pondría en un riesgo latente la información de las organizaciones, sus empleados y sus clientes, pues las cifras disponibles sobre pérdida de laptops y dispositivos móviles tan sólo en aeropuertos de Estados Unidos asciende a unas 10,000 semanalmente, de acuerdo con García, quien citó datos de Ponemon Institute.

Por otro lado, según cifras de Forrester citadas por Francisco José, se ha contabilizado que diariamente las compañías Fortune 1000 extravían un dispositivo móvil, contando a las portátiles, los cuales han olvidado en taxis, aeropuertos y restaurantes, entre otros lugares. Desde 2005 y hasta hace seis meses, 218 millones de estadunidenses de los 350 millones que habitan al país norteamericano, fueron víctimas de robo de algún tipo de pérdida de datos, agregó el experto.

“Las soluciones de encripción no han sido tan populares hasta ahora (en México y AL). Están trayendo dolores de cabeza más que resolver problemas. Son muy difíciles de administrar, dan seguridad pero no necesariamente con una fácil administración detrás. En el ambiente corporativo hay que tomar en cuenta qué tan difícil es”, dijo.

García fue más conservador. Al respecto, sólo mencionó que ha habido complicaciones en la distribución e implementación de dichas soluciones y que tal hecho ha forzado a los administradores IT ha adoptarlas de manera ‘artesanal’. Aseguró que las soluciones de encripción todavía no tienen una distribución masiva y que en general las organizaciones sólo han encriptado aquellos equipos muy críticos a ciertos niveles de la organización.

Luis Gabriel Nuñez, director de ventas de Safenet, destacó que lo más común es encriptar el disco duro de la portátil, pero que no es sencillo y que cualquier problema de administración del acceso sería grave, pues sólo se puede volver a utilizar el equipo formateándolo.

Francisco José advierte que el principal inhibidor de la adopción de las soluciones de encripción es que existe mucho desconocimiento, no se sabe qué tanto necesitan para llevarla a cabo aunque sí saben que los datos una vez encriptados no hay forma de abrirlos nuevamente. “Cuando se corrompe un disco duro, 95% de las veces se puede recuperar la información, pero encriptado las posibilidades son ínfimas”, opinó.

En ese sentido, el ejecutivo de McAfee señaló que las pérdidas económicas han golpeado a individuos y organizaciones cuando han extraviado registros que constituyen información sensible, las cuales hasta hace 8 meses fueron contabilizadas en más de $41,300 millones de dólares sólo en Estados Unidos.

Lo anterior sin mencionar cómo podría ser utilizada la información. En ese sentido, Nuñez apuntó que por no cifrar la información de las bases de datos de las empresas, un empleado podría extraerlas con el fin de venderla a la competencia, fenómeno del que México no es ajeno.

“Las amenazas son tan importantes que pronto veremos cómo los fabricantes comenzarán a incorporar esta tecnología a las laptops de origen”, pronosticó.

Las recomendaciones »