Un hecho, la recuperación de equipos robados (I) Martes 21 de Abril de 2009 09:10

Índice de Artículos
Un hecho, la recuperación de equipos robados (I)
Página 2
Página 3
Todas las páginas

Según el instituto Ponemon, el extravío o robo de laptops y dispositivos móviles es la causa más frecuente de pérdida de información sensitiva.

por Osvaldo Callegari

Si observamos diferentes casos de estudio, notamos que el mayor porcentaje de robos sucede en el área de educación, pero esto no es una limitante para que no ocurra en otras áreas como aeropuertos o empresas. Su resonancia se debe a que cuando ocurre un hecho de sustracción en un colegio obedece a un gran número de equipos, estadísticamente es importante el efecto que produce, sin embargo el robo a ejecutivos en aeropuertos o en empresas, aunque se da en menor escala, causa un mayor daño, dado que la información empresaria es muy valiosa en la mayoría de los casos.

De acuerdo a la compañía Absolute Software, el desafío más grande que la empresa tuvo que afrontar para prevenir la pérdida y fuga de los datos fue ciertamente conocer qué datos y qué dispositivos necesitaban ser asegurados. La pérdida de datos no siempre ocupa las primeras planas, en el Reino Unido, por ejemplo, las empresas que cuidaban información importante también fueron víctimas de sustracciones, esto en la mayor parte se debió al manejo inadecuado de los respaldos y a las asignaciones de responsabilidad de los empleados.

Una organización que tomó una decisión estratégica para obtener una acción positiva y protegerse de la pérdida de datos fue Bracknell Forest Council, ellos activaron un producto denominado Computraceone™ desde la compañía Absolute ™ en sus equipos portables. Está aplicación permite detectar el lugar donde se encuentra el equipo y si es necesario destruir íntegramente su disco principal con métodos de seguridad a nivel gobierno de los Estados Unidos, previniendo a su vez el uso malicioso de la información

El producto es cargado en el disco rígido y un agente de control es embebido en la BIOS (firmware) del mismo, si el disco rígido es reformateado o reemplazado el agente instalado en la memoria reconstruye todo lo necesario para que los archivos de la aplicación residan de nuevo en el disco.

Siempre es útil tener en cuenta estos consejos

•Política de seguridad: tener una política de seguridad que la adopte cada empleado de la empresa
•Autorizaciones: solamente el personal autorizado debe acceder a información sensitiva
•Administración: conocer exactamente cuántos dispositivos móviles y portables existen en la empresa, cuándo se conectan y se registran en la red.
•Control de stock: controlar qué equipos están en la empresa al final del día y qué equipos lleva el personal externamente para hacer trabajos adicionales
•Seguimiento: tener la tecnología para poder seguir esos equipos en caso de pérdida, robo o extravío.

William Pound, especialista en seguridad nos comentó que “las organizaciones necesitan tomar responsabilidades por los datos en sus dispositivos móviles, a menudo información de clientes o socios, las consecuencias de una fuga de datos es más amplia que la organización en si misma. Para tomar esa responsabilidad es necesario aplicar políticas de seguimiento donde la administración y trazabilidad es el factor clave”.

Casos de estudio

Condena con la pena máxima por vender laptops en eBay

Un hombre de de 34 años de la ciudad de Miami, conocido como “Khaki Bandit” fue sentenciado a 10 años en una prisión federal por el robo de 100 computadores portátiles desde una empresa en Naples, California y las vendió por eBay. La pena fue impuesta por el máximo juez del distrito, James Moody, a Eric Brando Almy. El juez aseguró que después de que cumpla el castigo deberá ser supervisado tres años con una multa de 151,214 dólares, monto de los equipos robados. La sentencia efectiva podría llegar a ser de ocho años. Almly tenía además otros antecedentes de identidad robadas y habría usado 15 nombres falsos, fue por ello que el juez cargó con todo el peso de la ley, según dijo su secretario Thomas Palermo.

Pruebas en la corte demostraron que Almly robó equipos entre enero del 2002 y abril de 2007, y que se hacía pasar por empleado de limpieza en las empresas, vistiendo el atuendo propio de cada lugar.

En Naples, robó tres computadoras, un disco rígido externo y cables de alimentación desde un instituto de administración de salud en el boulevard Pelican Bay en marzo de 2007. A su vez en HMA un equipo Dell™

Se demostró que esta persona utilizó siete cuentas de correo y clonó 42 en siete estados en los que aún posee cargos pendientes. Cuando la justicia estaba cerca de atraparlo el se movía de un lugar a otro. Una investigadora lo siguió haciéndose pasar por un inspector de eBay, cuando ella pudo contactarlo él le dijo que era el maestro en este juego, ella no pudo nunca atraparlo.

Algunas computadoras que había robado tenían instalado Computrace, lo que permitió que fueron recuperadas en Kansas, Arizona y Washington. Las empresas a las que robó en el estado de Florida fueron Outback Steack House´s, Federal Express, Burger King, Lennar Corp y una estación de servicios de combustibles en Doral.

El caso fue investigado por el Servicio Secreto de US, el departamento de defensa, la policía de Tampa, la policía de Miami y otros departamentos en Arizona y California.

< Anterior		Siguiente >