Archivos con información financiera, contable, legal, datos de clientes, proveedores claves, operaciones de cesión y seguros, costos de producción, secreto industrial y transacciones, entre otros, son algunos de los contenidos confidenciales de una organización a los que podrían acceder los ciberdelincuentes cuando dicha empresa privada o institución pública no aplica alguna tecnología de Borrado Seguro de Datos Certificado al equipamiento tecnológico (PCs, servidores y/o dispositivos móviles) que ha dado de baja.
Así lo manifiesta Jorge Román Deacon, gerente Comercial de Soluciones Virtuales Perú, firma especializada en soluciones y servicios Cloud, quien agrega que “En los últimos años, la adopción de alquileres de equipos informáticos para estaciones de trabajo o portátiles en las empresas han convertido, principalmente, a las compañías del sector de la banca y seguros, grupos corporativos y multinacionales en blancos fáciles de espionaje o tráfico de datos”.
Según sostiene este ejecutivo, al momento de devolver los equipos arrendados, sin antes haber eliminado permanentemente la información confidencial de los mismos mediante un proceso de sanitización de Borrado Seguro Certificado, la data puede ser extraída y utilizada para fines ilícitos o venderla al mejor postor en el mercado negro. Esto se traduce en que cualquier organización sea susceptible a filtraciones de información, sanciones por incumplimiento normativo y exponga su reputación corporativa.
Sólo el 4% de las empresas cumple
“En el Perú sólo el 4% de las empresas, tanto públicas como privadas, tienen una política sólida de cumplimiento en lo que respecta al proceso de Borrado Seguro de Datos Certificado. Esta situación representa una alarmante brecha de seguridad y un desafío muy grande para las autoridades que se encargan de velar y proteger los datos personales”, menciona Jorge Román Deacon.
El experto señala que la eliminación convencional de datos, es decir, aquella que se realiza manualmente no es segura, dado que puede ser recuperada. Es por ello que recomienda el uso de software de borrado de datos certificado y patentado para HDD y SSD, ya sea en computadoras de escritorio, laptops, dispositivos, servidores y entornos de almacenamiento.
Destaca que este tipo de soluciones proporciona a las múltiples organizaciones una línea de defensa absoluta contra las costosas violaciones de seguridad, así como la verificación del cumplimiento normativo mediante un reporte de auditoría 100% inviolable. Asimismo, comenta que las soluciones de borrado de datos que su compañía provee han sido probadas, certificadas, aprobadas y recomendadas por casi 20 órganos gubernamentales en todo el mundo, cumpliendo con los requisitos más rigurosos establecidos por agencias de gobierno, autoridades legales y laboratorios de pruebas independientes.
“Nuestras soluciones de borrado seguro certificado se rigen bajo exigentes estándares del Departamento de Defensa de Estados Unidos, del Gobierno de Reino Unido, NIST 800-88 Purge, HMG Infosec Standard, NSA 130-1, entre otras organizaciones que certifican y garantizan una eliminación definitiva de la información confidencial”, añade.
Desde Soluciones Virtuales Perú expresaron que sectores como la Minería, Energía, Banca, Seguros, Gobierno, Retail, Educación, Salud y Servicios, entre otros, pueden beneficiarse con esta clase de soluciones tecnológicas.
Algunos beneficios
A nivel de borrado de unidades, los principales aspectos positivos que entrega la tecnología de software son: eliminación de la posibilidad de multas millonarias por incumplimiento normativo LPDP-RGPD; es la primera solución en el mercado que tiene la capacidad patentada de borrar SSD de manera verificable; garantiza una sobre escritura total, dado que es reconocida por cumplir en su totalidad con certificaciones internacionales del tipo ISO27001/27040/27018/15408; permite implementaciones flexibles para cumplir con los requisitos específicos; hace posible automatizar totalmente el proceso de borrado o mantener el control manualmente; se puede implementar como paquete MSI o preinstalado en una máquina; maximiza el cumplimiento con la seguridad de TI; garantiza un borrado 100% seguro y proporciona un reporte de auditoría completo, con certificados exhaustivos post borrado con firma digital.
Respecto al borrado de archivos, Jorge Román resalta que este tipo de soluciones posibilita borrar los datos de entornos activos con seguridad, lo que previene la fuga de datos confidenciales; permite utilizar horarios basados en políticas internas y externas, al implementar reglas y rutinas automáticas para borrar archivos y carpetas de forma segura; la sanitización segura de entornos activos evita la necesidad del tiempo muerto del sistema durante el borrado; se puede monitorear con seguridad e informar todas las actividades de borrado; también permite validar la conformidad entre los órganos normativos nacionales e internacionales, incluidos PCI DSS, SOX y HIPAA y utilizar funciones de informes avanzados para garantizar un reporte de auditoría inviolable; optimiza procesos internos y mejora la transparencia, ahorrando tiempo y recursos con instalación fácil en sistemas existentes, con instalación e implementación remotas; al aprovechar la capacidad de automatización de tareas, faculta el borrado automatizado y aumenta la productividad; finalmente, ayuda a fortalecer el conocimiento y la conciencia sobre políticas/procesos internos en toda la empresa con horarios y rutinas de borrado integradas.
Acerca de Soluciones Virtuales Perú
Empresa MCSP (Managed Cloud Service Provider) con más de 16 años de vida y especializada en la gestión de tecnologías de nube con una mirada de 360°, con servicios administrados que abarcan todo el panorama de TI y soluciones específicas en ámbitos como gestión de riesgos, continuidad del negocio con planes de recuperación de desastres o ciberseguridad, todo desplegado tanto a nivel de Infraestructura (IaaS), Plataforma (PaaS) y Software (SaaS). Sus servidores se encuentran ubicados estratégicamente alrededor del mundo, en países tales como Estados Unidos, Canadá, Francia, Alemania, Bélgica, China, Japón, India, Singapur, Chile y Perú. Sus clientes provienen de sectores como gobierno, salud, educación, construcción, importación, exportación, turismo, servicios, retail, seguros, petróleo y minero, entre otros. Para mayor información escribir a consultas@solucionesvirtualesperu.com o visitar www.solucionesvirtualesperu.com