Redes sociales en el entorno corporativo: ¿restringir o concientizar?

Cuando se habla de una cifra de 500 millones de personas, bien se podría estar haciendo referencia al tercer país más poblado del mundo, el cual tendría incluso más habitantes que Estados Unidos y Canadá juntos.

Ricardo Mateus, especialista en seguridad de Global Crossing.

Sin embargo no se trata de un país o nación, o al menos no en el sentido estricto de un área geográfica delimitada. Esta cifra corresponde al número de usuarios que alcanzó la famosa red social Facebook, podríamos decir que estamos ante la nación virtual más grande del planeta. Ahora bien, el número indicado corresponde apenas a una sola red. Se estima que si se suman los usuarios de todas las redes sociales disponibles actualmente la cifra pronto llegará a los 1.000 millones.

“El fenómeno de las redes sociales ha significado un completo cambio en la manera en que nos comunicamos, compartimos información y nos mantenemos en contacto con los demás”, dice Ricardo Mateus, Security Marketing Specialist, Data Center, Security & Outsourcing de Global Crossing .

En el trabajo

Las redes sociales han permeado el entorno corporativo, y de una manera tal que de acuerdo a estudios que se han realizado un gran porcentaje de los empleados accede a ellas en el horario de trabajo.

“Desde el punto de vista de la Seguridad de la Información el acceso a las redes sociales en las empresas representa varios riesgos. Entre ellos están la fuga de datos, robo de información, malware, e ingeniería social, ya que los usuarios de las redes sociales son altamente propensos a ataques de ingeniería social”, añade el ejecutivo.

Ante este oscuro panorama ¿qué acciones se pueden tomar?

“Concientizar es la clave. Basta con remitirnos al concepto sobre concientización en seguridad de la Agencia Europea de Seguridad de las Redes y de la Información (ENISA por sus siglas en inglés): ‘La concientización sobre los riesgos y métodos de protección disponibles es la primera línea de defensa para la seguridad de la información de sistemas y redes’”, dice Mateus.

Y aclara que esto debe complementarse con otros aspectos. “Algunos consejos con publicar una política corporativa donde se indique la postura de la compañía; implementar soluciones tecnológicas que permitan controlar el acceso de forma adecuada y llevar a cabo análisis de vulnerabilidades y pruebas de penetración donde se incluya en lo posible técnicas de Ingeniería Social”, dice. Aunque añade que lo más importante es concientizar a las personas.

“Como se ha dicho reiteradamente cuando se habla de seguridad de la información, las personas son el eslabón más débil de la cadena, así que nunca es tarde para emprender jornadas de concientización al interior de su compañía. Recuerde: La información es el activo más importante”, dice Mateus.

Más información: www.globalcrossing.com.