viernes, 19 de febrero de 2016

¿Me espían? Parte II



 

El presidente de la empresa le llama a una reunión de urgencia, usted como su empleado de mayor confianza, pues así lo siente al ser el jefe de seguridad de la compañía, lo atiende a la brevedad posible. 

La reunión se efectúa en la sala de la junta directiva, así que debe ser importante el motivo de la llamada. En efecto, después de los saludos iniciales le comenta que está seguro de que con algún método están siendo grabados por terceros, pues recibió un indicio en una reunión de licitación; una información que pocos en la empresa conocían y que surgió en esa reunión.

Una vez alertado ante esta situación, usted como jefe de seguridad debe tomar las acciones necesarias para obtener la certeza en dos cosas importantes, si realmente están intervenidos y como evitar otra fuga de información.

Lo normal dentro del gran ámbito de empresas es que el departamento de seguridad no tenga los equipos y el conocimiento adecuado para realizar un barrido electrónico eficaz. Por lo tanto se debe comenzar a realizar una investigación a fondo para saber cuándo y dónde se produjo la información inicial y desde ahí tomar las previsiones hasta tanto no se haga la revisión dentro de la empresa.
Existen variadas formas de prevenir o minimizar una fuga de información y estas dependen de la forma en la cual fue generada, pues no es lo mismo que haya sido en una junta, una conversación, por teléfono, escrito sea por documento físico o en electrónico, pues cada uno implica diferentes medios de intervención.

Lo más recomendable en cualquiera de los casos es el de usar otro sitio u otro medio de comunicación para minimizar el riesgo de producir una nueva fuga y el de hacer correr una noticia o evento falso de alta importancia en los sitios o medios donde se sospeche haya sido inicialmente para así confirmar de que realmente por ahí sucedió si se recibe un nuevo indicio.

Luego se recomienda realizar un barrido electrónico en los sitios donde se generan información sensible en la empresa y para ello se recomienda la contratación de un profesional en la materia. La contratación generalmente se calcula en base a los metros del área a revisar, la mayoría de las personas tienden a dar el metraje total de la instalación, pero en realidad deben dar el área de cada oficina o sala de reuniones donde será realizado el trabajo, pues así se descartan las áreas comunes y otras dependencias de menor importancia dentro del cálculo del costo.

Se puede solicitar de antemano un documento que especifique el alcance y metodología que se va a emplear para este trabajo, así como el tiempo y horario de la revisión, y si es referido por alguien de confianza. De esta forma se puede obtener información importante para determinar entre varios candidatos cuál de ellos representa la mejor opción.

Existen empresas a nivel mundial que se dedican a realizar este tipo de labores, con gente entrenada y un sin número de equipos especializados para estos casos, sin embargo no están localmente en todos los países, y no todos tienen los mismos equipos a su disposición, elementos que se deben tomar en cuenta.

Es importante no mencionar que se va a realizar este tipo de trabajo, si es necesario que gente que tiende a trabajar fuera de horario de oficina no esté en las instalaciones, puede hacer un comunicado diciendo que se hace necesario desalojar el área, pues se va a realizar una fumigación en tal día, y así no levantar sospechas o alertar, y que pueda ser retirado algún equipo de intervención instalado antes de realizar el barrido.

En otra entrega seguiremos…

No hay comentarios.:

Publicar un comentario