¿Puede afectarnos?

• Tanto las empresas como Administraciones Públicas, son cada vez más conscientes de la importancia de las nuevas tecnologías de la información y las comunicaciones –TIC- para gestionar con plena eficiencia y eficacia sus funciones y servicios.
• Pero no se percibe una amenaza que se cierne sobre sus sistemas de información, cada día más complejos y con amenazas que avanzan a la misma velocidad que la tecnología.
• EL simple hecho de desechar de un ordenador de sobremesa de una empresa, puede permitir a competidores o antiguos empleados, aprovecharse en perjuicio de la misma, llegando incluso a apropiarse de información confidencial y altamente transcendente para la empresa o datos de contacto de clientes.
• Las Administraciones Públicas gestionan millones de datos personales e información variada de la ciudadanía en sus funciones diarias, permitiendo en caso de desarrollar una correcta política de desecho, el apoderamiento de todo ello con un simple procedimiento de recuperación.
• Cada día nos encontramos en los diferentes medios de comunicación, noticias sobre información que aparece en la basura o se encuentra en plena calle. Pero realmente cuando eliminamos nuestros papeles intentamos romperlos o emplear una destructora de papel, sin darnos cuenta de que cuando desechamos un equipo informático o un dispositivo o un soporte electrónico, estamos tirando a la basura millones de papeles –electrónicos-.
• Cuando la información se refiere a datos personales, pueden existir sanciones de la Agencia Española de Protección de Datos e incluso sanciones penales. Pero evitar el daño previniendo es más sencillo de lo que parece, porque desechar un equipo por una avería, por cambiarlo por uno más actual, porque no soporta ciertas aplicaciones o por cualquier motivo, puede abrir la puerta a nuestra vida, nuestro negocio y nuestras cuentas bancarias.
• La convicción de que la Seguridad de la Información debe ser una prioridad en las empresas y las Administraciones Públicas, tiene que ser una realidad, que en muchas ocasiones requerirá de dotaciones económicas, en la misma medida que se preocupa una organización de contar con una empresa de seguridad y vigilancia que evite accesos a las instalaciones.

02.- EL PROCEDIMIENTO DE BORRADO
¿Qué es?

Todos sabemos que el borrado de archivos es la acción que realizamos para eliminar una determinada información que ya no nos resulta útil o necesitamos, pero desde una perspectiva técnica, sería “la acción de una unidad de disco duro al marcar un grupo de sectores ocupados del mismo como sectores libres.”. El borrado común, implica que el disco duro no realiza la tarea de borrado completo, sino que marca espacio en uso por espacio libre, pudiendo así, convertirse en espacio libre, para ser utilizado por otros archivos que en el futuro quisiésemos almacenar.

Pero el borrado seguro, va más allá. Este procedimiento cuando borra un archivo, sobre escribe en el mismo una combinación determinada, evitando así que de realizarlo correctamente, este archivo se pueda recuperar. Este procedimiento debe realizarse de una manera determinada para lograr el objetivo, porque una simple sobre escritura no logra el objetivo.
¿De verdad que no me sirve el simple formateo del equipo?

Al formatear el equipo o dispositivo o soporte que queramos, podremos observar que su capacidad ha aumentado, y aparecerá como libre, el espacio que antes ocupaban los archivos. Pero lo único que se ha hecho con la acción de formatear, es preparar el disco para almacenar más información, conservando todos los archivos intactos por lo que van a poder ser recuperados por terceras partes.
¿Qué peligros entraña el no realizar un borrado seguro?

La generación, almacenamiento y flujo de información en sistemas informáticos hoy en día, es constante y va en aumento año tras año. Muchas veces no somos conscientes de que empleamos sistemas que previamente han sido empleados por otras personas o que nuestros viejos o inútiles sistemas, pueden estar en manos de otros.

Actualmente no es extraño adquirir o eliminar el equipamiento en las empresas o las Administraciones Públicas o en nuestros propios hogares, a través de la compraventa de segunda mano, contratos de leasing o renting, reutilización de equipos, donaciones o una simple restructuración de áreas o de personal. Y la gran mayoría de ellos sin proceder a un borrado seguro o encriptar su contenido, por lo que el nuevo adquiriente con unas nociones de informática, podrá acceder y recuperar lo que teníamos almacenado.

Y eso sin tener en cuenta que, la picaresca o mala fe, puede hacer de esa información un auténtico filón de oro, por medio de extorsiones, sobornos, reventas o uso en su propio beneficio . Y no son casos raros o que no se estén produciendo cada día, por ejemplo la cadena BBC, denunció un nuevo tipo de negocio detectado en Nigeria. El gobierno de este país había enviado sus viejos equipos a este país, pero lo que también envió fue el contenido de todos ellos, que se encontraban en sus discos duros por lo que la venta de datos bancarios de clientes británicos y otras muchas informaciones están en manos de quienes supieron recuperar los datos que habían sido “formateados” o simplemente “eliminados tras enviarlos a la papelera de reciclaje”.

No es el único caso. Desde fotos personales, contraseñas, documentos confidenciales, información bancaria, y toda la multitud de datos que almacenamos, puede acabar en malas manos si no tomamos las medidas oportunas.

03.- RECUPERACIÓN DE DISCO DURO
¿Borraste aquel archivo que no querías que nadie viera? ¿Sabes que existe una forma de recuperarlo?

• Tanto si borraste queriendo como sin querer un documento, sin emplear un procedimiento de borrado seguro, se puede recuperar.
• En ocasiones es necesarios recuperar información de viejos equipos, dispositivos o soportes, porque una avería, un virus, un accidente, un golpe o una sobretensión han provocado que se pierda el documento o el archivo que necesitamos.
• Una de las aplicaciones de la informática forense es precisamente examinar y recuperar datos residuales de diferentes equipos o soportes, que previamente se han intentado eliminar para evitar dejar huellas.
• La información que se podrá recuperar de los dispositivos, soportes y equipos informáticos, estará determinada por el uso que se diera al mismo y por el proceso que se haya seguido para eliminar los datos o archivos. Teniendo en cuenta esto, son susceptibles de recuperación, direcciones IP, direcciones de correo, números de cuentas bancarias, contraseñas, fotografías, documentos, informes, videos y toda clase de información que a priori se hubiera podido almacenar.
• La recuperación de datos es una auténtica ciencia. Su fin es intentar reconstruir el sistema del archivo, de manera que así se pueda acceder al archivo de datos.
• Pero el problema reside en que cada sistema operativo tiene su propio sistema para indexar y monitorizar los archivos que se generan y cada uno de ellos, es especialmente complejo.