jueves, junio 29, 2006

Tienes un e-mail, pero ya revisado

Por
Karla Rodríguez
Evitan firmas fuga de información. El sector financiero retiene correos con palabras como currícula o confidencial
Más del 80 por ciento de las empresas del ramo financiero, bancario, que cotizan en bolsa o que mantienen relaciones comerciales con Estados Unidos, filtran, revisan o auditan los correos electrónicos de sus empleados para evitar la fuga de información valiosa para la compañía.
Marco Antonio de la Garza, director de ventas de CipherTrust, explicó que el filtro se realiza a través de una herramienta tecnológica que retiene todos los e-mails corporativos (no los privados) que contengan palabras clave como "curricula", "clientes" o "confidencial".
Juan José Gutiérrez, gerente del Programa Ejecutivo de Gartner, detalló que las reglas sobre el filtrado, la auditoría y revisión de e-mails son impuestas por las empresas de acuerdo con sus prioridades.
A su vez, estas necesidades se deben de ir ajustando a las herramientas tecnológicas que cumplen esa función.
"Los programas aprenden poco a poco, porque muestran estadísticas de éxito, análisis lingüístico, y van sumando nuevas palabras clave que detectar", refirió el experto en seguridad de Gartner.
Las empresas nombran al personal que analiza los correos electrónicos, e incluso algunas designan a un Jefe en Seguridad Informática o constituyen un Comité de Seguridad en los que participan empleados de los departamentos de Recursos Humanos o Finanzas y es la misma compañía la que determina las sanciones o apercibimientos para quienes violen las normas.
Agustín Ríos, vicepresidente del Comité Jurídico de la Asociación Mexicana de Internet (AMIPCI), reveló que la "información valiosa" de la compañía, jurídicamente es considerada como "confidencial" y se encuentra sustentada en el Artículo 82 de la Ley de Propiedad Intelectual.
El experto agregó que los correos con el dominio de la empresa que llegan a ser "filtrados" tienen valor probatorio y ya existen sanciones para quienes hagan mal uso de la información de la compañía, con multas que van de los 2 a los 6 años de prisión y de los 100 a los 10 mil salarios mínimos.
Actualmente, las empresas establecen políticas internas, entre las que se incluye la firma de un contrato en el que el trabajador acepta que la información que utilice dentro de la compañía para desarrollar sus labores puede ser auditada.
"Hay que puntualizar. No se trata de que te esculquen todos los correos, sino que simplemente los que se revisan son los correos corporativos", aclaró De la Garza.
En el País, según estimó el directivo de CipherTrust, existen más de 30 empresas, todas transnacionales que ofrecen este tipo de herramienta que bloquea o filtra los correos que pudieran contener datos importantes de la empresa.


Protegidos por leyes mexicanas


La información "confidencial" de la compañía se encuentra respaldada por el Artículo 82 de la Ley de Propiedad Intelectual.

· Se sanciona el mal uso de contenidos difundidos por cualquier medio, aun el e-mail.

· Las computadoras, con la información que contengan, son propiedad de la empresa, por ello es válido establecer en los contratos que los datos dentro de la compañía son sólo de su dominio.

· El robo de información a través de correo electrónico se tipifica como "Apoderamiento de información confidencial" o "Reproducción de una base de datos", considerada como obra artística protegida por el Derecho de Autor.