delito informmatico

GUÍA
GESTIÓN DE FUGA DE INFORMACIÓN
mayo 2012
Gestión de la fuga de información 2
El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format).
Se trata de un documento estructurado y etiquetado, provisto de alternativas a todo elemento no textual, marcado de idioma y orden de lectura adecuado.
Para ampliar información sobre la construcciónde documentos PDF accesibles puede consultar la guía disponible en la sección Accesibilidad > Formación > Manuales y Guías de la página http://www.inteco.es.
Gestión de fuga de información 3
ÍNDICE
1. INTRODUCCIÓN 4
2. EL PROBLEMA 6
2.1. Introducción 6
2.2. Origen y motivación 7
2.3. Causas 7
2.3.1. Causas organizativas 8
2.3.2. Causas técnicas 9
3. LAS CONSECUENCIAS 10
3.1. Escenarios10
3.2. Estimación del Impacto 12
4. GESTIÓN DE LA FUGA DE INFORMACIÓN 16
4.1. Hoja de ruta 16
4.1.1. Los primeros momentos 16
4.1.2. Gabinete de crisis e inicio de la gestión del incidente 16
4.1.3. Auditoría interna y externa 17
4.1.4. Evaluación inicial y toma de decisiones 18
4.1.5. Ejecución del plan de contención y control 19
4.1.6. Seguimiento, estabilización y otras consecuencias20
4.2. Tabla resumen 21
5. PREVENCIÓN 22
Gestión de la fuga de información 4
1. INTRODUCCIÓN
Desde que Francis Bacon acuño la expresión “la información es poder” han pasado más de 400 años y sin embargo en el momento actual es cuando esta frase parece haber cobrado mayor sentido. La información se ha convertido en el activo más importante que posee cualquier organización, es moneda decambio e instrumento de fuerza y presión, otorga ventaja a quien la posee, y hay toda una industria en torno a la gestión, tratamiento y por supuesto, protección de la información. Sin duda, vivimos en la «Sociedad de la Información».
En el año 2010 se produjo, la que está considerada hasta la fecha, como la mayor filtración de información de la historia. Wikileaks, una organización sin ánimo delucro, publicó un total de 250.000 (cables) comunicaciones que se habían realizado entre el Departamento de Estado Estadounidense y sus embajadas repartidas por todo el mundo. Las consecuencias no se hicieron esperar.
Este incidente supuso la confirmación de algo que ya se sabía: la gran dificultad de mantener la confidencialidad de la información, evitando filtraciones, pero también puso demanifiesto que ninguna organización está a salvo, incluidas aquellas que pertenecen al ámbito gubernamental o dedicadas a alguna de las múltiples ramas o ámbitos de la seguridad, que lógicamente se suponen preparadas, ya que disponen de procedimientos, herramientas y personal entrenado para manejar información considerada sensible y confidencial. Pero, como ha quedado demostrado, la seguridad 100% noexiste y en última instancia, la información es manipulada por personas, y como se suele decir en seguridad «el usuario es el eslabón más débil de la cadena».
Wikileaks es un ejemplo perfecto de cómo una fuga de información puede tener consecuencias imprevisibles y un enorme impacto mediático, tal y como ocurrió en este caso, debido a la naturaleza de la información filtrada y el ámbito al quepertenecía. El daño fue tremendo, y puso en jaque al gobierno americano que tuvo que realizar importantes esfuerzos para minimizar el impacto y las consecuencias.
Aunque el incidente de Wikileaks estableció un antes y un después, el problema de la fuga de información existe desde que los humanos manejan información. La fuga de información tiene una componente social y humana muy importante. Detrásde una buena parte de los incidentes de fuga de información se esconden motivaciones personales, o simples errores, entre otras.
La masificación del uso de las tecnologías y su integración en todos los ámbitos y estamentos de la sociedad han creado un escenario en el que por un lado, cada vez se gestiona mayor cantidad de información y por otro, se ha convertido en un activo crítico de las...