Los errores de los administradores de TI aumentan la pérdida de datos en entornos corporativos

Centro de datos. Imagen tomada de: Wikipedia.org

Kroll Ontrack, proveedor de recuperación de datos, ha publicado los principales errores que suelen cometer los administradores de TI y que conducen a una pérdida de datos o un mayor tiempo de inactividad de la red. Según la empresa, la complejidad en los entornos de almacenamiento y el crecimiento de los volúmenes de datos son agravantes en la pérdida de datos cuando ocurre cualquier error humano.

“A la complejidad en la gestión de entornos de TI virtuales se le añade la creciente cantidad de datos de las redes corporativas. Esto implica una administración de TI diligente y políticas eficaces de gestión de datos, donde la eliminación accidental o una copia de seguridad fallida no pueden conllevar a una pérdida de datos o la imposibilidad de acceder a ellos”, explica Nicholas Green, director de Kroll Ontrack Iberia.

Una encuesta reciente de EMC demostró que las empresas pierden hasta un millón de euros al año por pérdida de datos y que el 26% de estos casos son el resultado de un error involuntario humano. 

En el caso de un fallo de seguridad, si se produce un error humano en la copia de seguridad de datos, una empresa podría quedarse sin la información de registro para saber dónde se originó el ataque o malware. Además, para las organizaciones que se enfrentan a regulaciones estrictas, un entorno inseguro junto con la eliminación involuntaria de un servidor podría dejarles expuestas a sanciones o litigios innecesarios y costosos.

“Muchas organizaciones simplemente no invierten suficientes recursos en conocer las amenazas y diseñar las políticas para evitar esos riesgos. Desde Kroll Ontrack recomendamos dar prioridad a las actualizaciones de hardware, realizar pruebas de rigor y validar los procesos de TI de la red, invertir en profesionales cualificados y conseguir el apoyo de un experto en recuperación de datos”.

Los errores de TI más comunes que pueden conducir a la pérdida de datos son:

1. La falta de documentación en la retención y los procedimientos de copia de seguridad. Por ejemplo: un servidor de prueba se pasa a producción, pero nadie informa al departamento de TI que ahora está capturando datos valiosos, y de esos datos no se están haciendo una copia de seguridad. La confusión o falta de información sobre la configuración y el uso del sistema son también otras causas relacionadas.

2. La falta de copias de seguridad realizadas correctamente. En una encuesta reciente de Kroll Ontrack, el 61% de los clientes de los servicios de recuperación de datos tenía una copia de seguridad en el momento de la pérdida, pero la copia no funcionaba correctamente, o el dispositivo de almacenamiento deseado no se había incluido en la copia de seguridad o la copia no era actual. Es necesario tener políticas de prueba de la copia de seguridad y validar la integridad de la copia de seguridad.

3. Falta de inversiones en infraestructuras o seguridad. Muchos casos de pérdida de datos son el resultado de no invertir en actualizaciones de infraestructura o seguridad.

4. El incumplimiento de las políticas de seguridad o no mantener los controles de seguridad al día. Incluso el más pequeño fallo en la seguridad de TI puede conducir a resultados devastadores, incluyendo la pérdida de datos y gastos. Los administradores necesitan restringir contraseñas sólo a los usuarios requeridos, y cambiarlos cuando un administrador de TI deja la empresa. Y además, actualizar adecuadamente los parches de seguridad del sistema operativo para evitar ataques cibernéticos.

5. Eliminación de los datos que todavía están en uso activo. Hay datos en cintas o redes de servidores que se creen que ya no se usan, pero que aún contienen datos activos.

Kroll Ontrack recomienda a los departamentos de TI las siguientes prácticas para una buena gestión de sus sistemas:

- Si ocurre la pérdida de datos, las empresas no deben restaurarlos al volumen de la fuente porque aquí es donde la pérdida de datos se produjo en primer lugar, y de donde una recuperación de datos podría realizarse. Tampoco deben crear nuevos datos sobre el volumen de origen, ya que podrían estar corruptos o dañados.

- El personal de TI debe ayudar en la correcta toma de decisiones. Cuando se enfrentan específicamente a un posible evento de pérdida de datos, los datos se sobrescriben a un ritmo rápido, por lo que el volumen no debe ser formateado.

- El personal debe seguir los procesos establecidos y asegurar que los datos son completos y revisados con frecuencia para asegurarse de que están al día. En particular, el personal de TI no debe ejecutar las utilidades de volumen (CHKDSK / fsck) o actualización del firmware tras una pérdida de datos.

- Conocer el medio ambiente (y los datos). El personal de TI debe entender cuáles son los entornos de almacenamiento que pueden manejar y la rapidez con que puede recuperarse desde la copia de seguridad. Saber qué datos son críticos o irremplazables, los costes y los riesgos a la hora de determinar las prioridades de restauración.

- En caso de duda, llame a una empresa de recuperación de datos. Mientras que el fabricante o el distribuidor pueden ser un buen punto de partida, el personal debe estar seguro de consultar a una empresa de recuperación de datos de buena reputación si surgen preocupaciones por la posible pérdida de datos.

Tomado de: Diario TI

Error humano, puerta abierta a los hackers – que puede ser cerrada al cumplir norma ISO

Trabajo. Foto: © Sofie Delauw/Corbis. Imagen tomada de: semana.com.

De acuerdo con la empresa de seguridad empresarial Blue Coat Systems, basta con un descuido humano y la infraestructura de seguridad de una organización no será un escudo suficiente para detener un ataque virtual.

“Dejar a la vista de todos un post-it con las contraseñas anotadas, olvidar información confidencial en algún lugar o caer en las trampas de la ciberdelincuencia, siguen siendo las negligencias más comunes entre los empleados, lo cual puede ocasionar grandes pérdidas económicas para una compañía”, escribe la compañía en un comunicado, donde agrega que “lamentablemente, el empleado continúa siendo el eslabón más débil en el ecosistema empresarial, siendo el error humano, en su mayoría no intencionado, la principal causa de incidentes de seguridad que provocan pérdidas de datos”.

De acuerdo con el reciente estudio del Grupo de Usuarios Independientes de Oracle, el 81% de los trabajadores considera que el error humano constituye el mayor riesgo en el manejo de los datos empresariales, seguido por el temor a los ataques internos (65%). También en un 54% preocupa el abuso de los privilegios de acceso por parte del personal de las Tecnologías de la Información y en un 53% los códigos maliciosos o virus.

A pesar de los descuidos personales, muchos de los encuestados indicaron que aplican relativamente pocas protecciones para prevenir el abuso accidental o intencional del empleado.

Además, los resultados de esta encuesta destacan que las empresas son muy débiles en los controles preventivos, de detección y administrativos, incluso los controles internos de uso privilegiado son limitados, carentes del conocimiento de donde radica la sensibilidad de los datos así como de un monitoreo inadecuado de la actividad de los usuarios privilegiados.

Por su parte, la última encuesta realizada por IT Governance entre altos ejecutivos coincide en señalar que el 54% de los entrevistados opina que sus propios empleados representan la principal amenaza de seguridad, frente a 27% que opina que los hackers son el principal riesgo, 12% que culpa a los ataques dirigidos, y 8% a sus rivales corporativos. Por otro lado, las compañías no ignoran los riesgos, ya que 77% de los directivos asegura que sus organizaciones cuentan con un método para la detección y notificación de los ataques o incidentes.

Los atacantes externos y la constante evolución de sus métodos y acciones representan una gran amenaza para las compañías, pero los peligros asociados con las amenazas internas pueden ser igualmente destructivos y traicioneros. De acuerdo con Ponemon Institute, el comportamiento de los empleados es uno de los problemas que más afectan a las organizaciones actualmente, esto se ha incrementado en un 22% desde que realizó el primer estudio sobre fuga de datos.

Por ello, Blue Coat recomienda a las empresas cumplir con la norma ISO 27001, el estándar internacional emitido por la Organización Internacional de Normalización (ISO), que establece las mejores prácticas para la gestión de seguridad de la información. Entre sus diversas disposiciones, ésta hace referencia a la seguridad ligada a los recursos humanos, que debería enfocarse desde la definición de las funciones y los recursos hasta la finalización de la relación laboral, incluyendo la seguridad en el desarrollo de las funciones de los empleados.

También se asegura que todo el recurso humano (empleados, contratistas y terceros) vinculados con la empresa entiendan sus responsabilidades y estén en las condiciones para desarrollarlos; de esta forma se pueden reducir riesgos de fraude y uso inadecuado de los activos de información de la empresa. La norma ISO 27001 puede ser implementada en cualquier tipo de organización, con y sin fines de lucro, privada o pública, pequeña o grande.

Tomado de: Diario TI