La filtración de información, un riesgo latente durante para las empresas
La filtración de información, un riesgo latente durante para las empresas
Sergio Díaz
Socio director de VESTIGA
VESTIGA CONSULTORES, firma mexicana de consultoría en servicios de inteligencia de negocios, seguridad corporativa, investigación y prospectiva, identificó en su más reciente entrega del Estudio Nacional de Factores de Impacto en las Empresas que, en medio de la actual contingencia sanitaria, más del 80% de las empresas mexicanas cuentan con parte de sus empleados realizando home office con recursos de sus empresas (equipos de cómputo, telefonía, acceso a redes) y, por ende, manejando información de las mismas.
¿QUÉ PROPORCIÓN DE SUS EMPLEADOS ACTUALES ESTÁ TRABAJANDO EN CASA MANEJANDO INFORMACIÓN DE LA EMPRESA EMPLEANDO EQUIPOS DE CÓMPUTO/ACCESO A SERVIDORES DE LA EMPRESA?
Ha llamado la atención el hecho de que, pese a lo extendido del uso del esquema de home office entre los empleados de las empresas, los dueños y directivos de éstas se perciben claramente inseguros acerca de la forma en que se maneja la información por parte de dichos empleados en sus casas. La suma de quienes se sienten “poco seguros” y “nada seguros” asciende a 65% frente a sólo 13% que se siente “muy seguro” y 22% como “algo o más o menos seguro”.
¿QUÉ TAN SEGURO CONSIDERA EL MANEJO DE INFORMACIÓN DE LA EMPRESA QUE REALIZAN SUS EMPLEADOS EN SUS CASAS?
De manera contradictoria con su fuerte percepción de inseguridad acerca del uso de información por parte de sus empleados en home office, las empresas mexicanas tienen pocos instrumentos para responsabilizar a los empleados de un uso inadecuado o desleal de la información de sus organizaciones, puesto que sólo 14% de ellas cuenta con alguna previsión contractual o de convenio o carta responsiva de sus empleados. Esto señala el nivel de indefensión de las empresas ante empleados que manejen su información negligentemente o con dolo para beneficiarse de manera fraudulenta.
¿Los empleados que hacen hoy trabajo en su casa manejando información de la empresa tienen actualmente alguna cláusula en sus contratos o han firmado alguna política corporativa o una carta responsiva que los obligue a manejar de manera adecuada y lícita la información de la empresa y cuyo incumplimiento pueda ser denunciado administrativa y/o judicialmente?
| SÍ, TENEMOS PROVISIONES CONTRACTUALES / CONVENIOS / CARTAS RESPONSIVAS | 14% |
| NO, NO TENEMOS NADA DE ESO | 86% |
El estudio de VESTIGA también identificó que, de manera consistente con esta percepción de inseguridad sobre el manejo de su información, los principales tomadores de decisión de las empresas también tienen una fuerte inquietud acerca de que, además del problema que representan los posibles empleados desleales que roben o usen inapropiadamente dicha información (41%), las empresas también sean víctimas de ataques por parte de hackers (45%) y en menor medida, de los errores humanos/negligencia o falta de capacitación (13%). Al respecto, indica Sergio Díaz que es “Una paradoja. En realidad, la mayor parte de incidentes de pérdida de información en las empresas obedece a actos de negligencia o error humano derivados de la capacitación insuficiente o inexistente que los empleados tienen para manejar adecuadamente la información en equipos de cómputo, telefonía, redes de la empresa o la llamada nube”.
¿Cuál considera usted que es el mayor riesgo actual para el manejo de la información de su empresa por parte de los empleados en sus casos?
VESTIGA estará monitoreando la evolución del impacto del home office en la dinámica de las empresas durante este período de contingencia. Hasta el momento, según identificó el estudio, la vasta mayoría de las empresas (91%) ha registrado incidentes que le han significado algún tipo de pérdida de información. Es previsible que se vean cambios cualitativos en el tipo de pérdidas en las siguientes semanas conforme se profundice el esquema de home office entre los empleados de tantas y tantas empresas del país.
Desde que inició esta etapa de trabajo en casa de sus empleados manejando información de la empresa, ¿ha sufrido algún incidente de pérdida/acceso de información?
Para la muestra empresarial se realizó una encuesta telefónica con accionistas principales y directores generales de 759 empresas en México (pequeñas, medianas y grandes). El marco muestral para la selección de esta muestra fue el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI con datos actualizados al año 2015. Las entrevistas se aplicaron vía telefónica con un cuestionario con variables precodificadas. El margen de error mínimo para la estimación resultante es de +/- 4.00% y considerando un nivel de confianza de 95.0%. El levantamiento se realizó entre 15 Y 21 de abril de 2020.
