ECHO EMISSARY

Glosario

Filtración de datos

Una filtración de datos es la situación en la que información sobre clientes, empleados o la empresa queda al alcance de terceros sin autorización, por un ataque, un error o la mala fe de un empleado.

En pocas palabras

Los datos acabaron donde no debían. No siempre son piratas informáticos. Es más frecuente que un empleado descargue la base antes de irse, reenvíe un archivo a quien no debía, deje abierto el enlace a una hoja de cálculo o pierda un teléfono sin contraseña.

Cómo se ve en la práctica

Los clientes empiezan a recibir mensajes de un competidor que, curiosamente, conoce sus nombres y sus importes. O unos estafadores escriben a los clientes en nombre de la empresa y citan el número de contrato. O aparece en internet una tabla con números de teléfono. A menudo la empresa es la última en enterarse.

Por qué le importa al responsable

Una filtración golpea en tres frentes a la vez. Dinero: se llevan a los clientes. Confianza: la gente deja de responder y de pagar por miedo a los estafadores. Ley: en muchos países hay que notificar una filtración de datos personales a la autoridad de control y a los afectados en un plazo corto. Los plazos y el procedimiento dependen del país: consulta con un abogado.

Qué hacer en las primeras horas

Cerrar el origen: cambiar contraseñas, cerrar las sesiones ajenas y retirar accesos. Entender qué salió exactamente y de qué periodo. Avisar a los clientes de que la empresa no pide códigos ni solicita pagos a cuentas nuevas. Dejar constancia de todo lo que se haya averiguado.

Error habitual

Dar a cada empleado acceso a toda la base por si acaso. Cuanto más amplio es el acceso, mayor es la filtración y más difícil averiguar de dónde salió.

Más en Señales