Redes sociales

Redes Sociales de Internet: ¿Creando vínculos sociales? o ¿Regalando acceso a nuestra privacidad?
Por: Carlos Delgado En el presente ensayo, pretendo exponer cómo el fenómeno de las redes sociales1 de internet (Hi5, MySpace, Facebook, Twitter, etc.) aparte de ser uno de los inventos más novedosos en el tema de las relaciones sociales, también se ha convertido en una plataforma ideal para que loshackers, mediante técnicas como la ingeniería social2, puedan extraer toda la información que necesitan al momento de realizar algún tipo de fraude personal o empresarial. Al final, realizaré algunas recomendaciones sobre una serie de políticas de seguridad que las empresas pueden establecer para evitar que sus empleados sufran algún tipo de fraude en estas redes sociales. En una era en donde lainformación es uno de los recursos más valiosos, es claramente una tendencia que las empresas de hoy en día inviertan una gran cantidad de recursos en diversas tecnologías repelentes o protectoras (firewalls, antispyware, antivirus, etc.) que de cierto modo les permita garantizar la seguridad e integridad de su información. Si bien es cierto, que es importante contar con una adecuadainfraestructura de seguridad informática, también es fundamental que la empresa preste mucha atención a sus empleados, quienes son al cabo, el eslabón más débil en toda la cadena de la seguridad. Partiendo de la idea de que en las empresas la información es uno de los recursos más valiosos, por esta razón éstas deberían prestar más atención a aquellos canales de comunicación, fuera de la propia intranet, quepuedan ser utilizados por sus empleados para compartir información (emails, blogs, foros, redes sociales, etc.). Para las empresas es muy difícil monitorear todos estos elementos de comunicación externa, ya que intervienen factores éticos y legales sobre la privacidad personal, al mismo tiempo que es casi imposible rastrear los emails que sus empleados envían o encontrar todos los foros y blogs endonde postean algún tipo de información. Pero en las redes sociales, aparte de ser una herramienta que muchas empresas hoy en día están utilizando para incorporarla a su proceso de selección de personal, ¿Por qué no utilizar una red social para monitorear el grado de información que sus empleados están dejando al alcance de todos y de esta forma poder prevenir en el futuro algún tipo de fraudepersonal o empresarial? Es importante aclarar que si una empresa decide “revisar” la vida privada de sus empleados, esta acción no debería considerarse como una violación de algún principio de privacidad, ya que la información que se comparte a través de estas redes sociales está disponible para todos y las
1

Las redes sociales son estructuras sociales compuestas de grupos de personas, las cualesestán conectadas por uno o varios tipos de relaciones, tales como amistad, parentesco, intereses comunes o que comparten conocimientos. La ingeniería social es una forma para obtener información confidencial a través de la manipulación de usuarios legítimos.

2

personas que participan en estas comunidades virtuales están conscientes de que cada quien es responsable del grado de informaciónque desea exponer públicamente. Un reporte publicado por la reconocida empresa Symantec3, revela que los hackers explotan la abundancia de información personal disponible en las redes sociales para dirigir sus ataques sobre los individuos claves de las empresas que desean realizar algún tipo de fraude. Además este reporte expone una verdad muy interesante, ya que demuestra que existe una fuertecorrelación entre el aumento de ataques realizados mediante técnicas ingeniería social y el crecimiento de las redes sociales. Según la ingeniería social, el primer fallo de seguridad es el aplicado por una persona, esto quiere decir que en ocasiones, es más fácil engañar a una persona para conseguir una contraseña, que intentar conseguirla por otros medios. Anteriormente a las redes sociales, la...