La importancia de securizar el dato en todo su ciclo de vida

En los últimos meses se ha empezado a prestar atención a los ataques sufridos por organizaciones que manejan programas de fidelización de clientes.

La dependencia tecnológica a la que inevitablemente estamos expuestos hace que sea realmente complicado, por no decir otra cosa, la protección total ante posibles fugas de información. Ejemplo de ello es la vulnerabilidad descubierta en WhatsApp mediante la que un atacante podía instalar spyware en un teléfono móvil, todo ello llamando a dicho dispositivo y sin la necesidad de que el usuario contestara a la llamada. Por tanto, aquellas instituciones que cuenten con la capacidad requerida deben prestar especial atención al dato durante todo su ciclo de vida, sabiendo dónde reside y queda almacenado, y si puede o no trasladarte a dispositivos móviles y bajo qué condiciones.

Además, y como otro de los grandes caballos de batalla de la ciberseguridad, las organizaciones han de entender que sus repositorios de datos personales son una auténtica mina para los atacantes. Así, en los últimos meses se ha empezado a prestar atención a los ataques sufridos por organizaciones que manejan programas de fidelización de clientes. Esto se debe a que en dichos programas queda registrada información sobre preferencias del uso, gustos culinarios, de estilo de vida, ideas intelectuales, forma de pago preferida, horario en que suelen hacer compras online… A lo cual habría que sumar por supuesto los datos de contacto de dichas personas. Dentro de este contexto, y como factor diferencial respecto a otros puntos de ataque, vemos cómo los atacantes además se hacen con dichas ventajas o puntos de fidelización, agotando los mismos o vendiéndolos. Por ejemplo, se han encontrado casos como la venta de cuentas hackeadas de usuarios de líneas aéreas que contaban con saldos de miles de kilómetros gratuitos, teniendo tales cuentas un precio específico respecto a otras cuentas básicas.

Fuente: cso.computerworld.es

 

Artículos Relacionados

DEJA UN COMENTARIO:

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.