Hispanopedia WikiEl robo de datos es la duplicación o eliminación no autorizada de la información electrónica de una organización.
El robo de datos es un fenómeno creciente causado principalmente por administradores de sistemas y empleados de oficina con acceso a tecnología como servidores de bases de datos , computadoras de escritorio y una lista cada vez mayor de dispositivos portátiles capaces de almacenar información digital, como unidades flash USB , iPods e incluso cámaras digitales . [ 1 ] Dado que los empleados a menudo dedican una cantidad considerable de tiempo a desarrollar contactos, información confidencial y protegida por derechos de autor para la empresa para la que trabajan, pueden sentir que tienen algún derecho sobre la información y estar inclinados a copiar o eliminar parte de ella cuando dejan la empresa, o a hacer un mal uso de ella mientras aún están empleados. La información puede ser vendida y comprada y luego utilizada por delincuentes y organizaciones criminales. [ 2 ] Alternativamente, un empleado puede optar por abusar deliberadamente del acceso de confianza a la información con el propósito de exponer la mala conducta del empleador. Desde la perspectiva de la sociedad, tal acto de denuncia puede verse como positivo [ 3 ] y está protegido por la ley en ciertas situaciones en algunas jurisdicciones, como los Estados Unidos .
Un caso común es cuando un vendedor copia la base de datos de contactos para usarla en su próximo trabajo. Por lo general, esto constituye una clara violación de sus condiciones laborales.
Entre los casos más destacados de robo de datos se encuentran los perpetrados por la filtradora Chelsea Manning y los autoproclamados denunciantes Edward Snowden y Hervé Falciani .
Métodos de robo de datos
Succión del pulgar
El Thumbsucking, similar al Podslurping , es el uso intencional de un dispositivo de almacenamiento masivo USB portátil , como una unidad flash USB (o "thumbdrive"), para descargar ilícitamente datos confidenciales de un punto final de la red. [ 4 ]
Supuestamente, se utilizó una unidad flash USB para extraer documentos altamente clasificados sobre el diseño de armas nucleares estadounidenses de una bóveda en Los Alamos sin autorización. [ 5 ]
La amenaza de chuparse el dedo se ha visto amplificada por varias razones, entre ellas las siguientes:
- La capacidad de almacenamiento de los dispositivos de almacenamiento USB portátiles ha aumentado.
- El coste de los dispositivos de almacenamiento USB portátiles de alta capacidad ha disminuido.
- Las redes se han vuelto más dispersas, el número de puntos de acceso remotos a la red ha aumentado y los métodos de conexión a la red se han expandido, incrementando así el número de vectores para la infiltración en la red.
Investigación de robo de datos
Las técnicas para investigar el robo de datos incluyen la informática forense estocástica , el análisis de artefactos digitales (especialmente de artefactos de unidades USB ) y otras técnicas de informática forense .
Véase también
Referencias
- ↑ Ian (06/11/2021). "El robo de datos del que nunca oyes hablar" . Steadfast Solutions . Consultado el 11/07/2022 .
- ↑ Xing, Liudong; Levitin, Gregory (noviembre de 2017). "Equilibrio entre las amenazas de robo y corrupción mediante la partición de datos en sistemas en la nube con protección de servidor independiente". Reliability Engineering & System Safety . 167 : 248–254 . doi : 10.1016/j.ress.2017.06.006 .
- ↑ Schneier, Bruce (10 de junio de 2013). "Secretos gubernamentales y la necesidad de denunciantes" . Schneier on Security . Consultado el 15 de febrero de 2015 .
- ↑ "¿Sabes quién está extrayendo datos de tu ordenador?" . Archivado del original el 19 de agosto de 2007. Consultado el 15 de febrero de 2015 .
- ↑ Zagorin, Adam. «Una brecha en la seguridad nuclear». Archivado el 31 de enero de 2008 en Wayback Machine Time, 19 de abril de 2007. Consultado el 21 de abril de 2007.
Enlaces externos
- El sonido de succión gigante de las memorias USB
- Opinión de los lectores: ¿Es el iPod una amenaza o un chivo expiatorio?
- Comportamientos en línea que pueden conducir al robo de datos
- seguridad de los datos
- Robo
- Leyes de datos
