9 casos típicos de fugas de información y su impacto empresarial para las marcas

Las violaciones de datos y la fuga de información confidencial son una preocupación creciente para empresas de todos los tamaños. Con la creciente cantidad de información sensible que se almacena y comparte digitalmente, es esencial que las organizaciones comprendan los distintos tipos de filtraciones que pueden producirse y el impacto que pueden tener en su negocio. En este artículo explicamos cómo se producen las distintas filtraciones y cuáles son las motivaciones que las impulsan. También compartimos algunos ejemplos de fugas de información empresarial recogidos durante nuestro estudio "Riesgos, costes y consecuencias de las fugas de contenido visual".

‍

‍

¿Qué motiva a los filtradores?

Existen diversas razones por las que alguien puede filtrar información empresarial sensible. Estas motivaciones pueden clasificarse según sean intencionadas o no, internas o externas.

Hackers y filtradores profesionales

Estos filtradores buscan voluntariamente que se revele información sensible. Algunos pueden estar motivados por un beneficio económico, como la venta de información robada o la petición de rescates. Otros pueden estar motivados por un deseo de fama o reconocimiento, y pueden filtrar información o piratear sistemas para llamar la atención del público. Algunos hackers también pueden estar motivados por el deseo de poner a prueba sus habilidades o de exponer vulnerabilidades en los sistemas.

Los filtradores profesionales son una importante amenaza para la ciberseguridad, ya que rastrean pacientemente todos los fallos y vulnerabilidades de los sistemas de información para acceder a información sensible. En el peor de los casos, estos ataques pueden paralizar por completo las operaciones empresariales. 

Hubo un incidente en el que los piratas informáticos se aprovecharon de una herramienta de terceros que empleábamos para la segmentación de clientes y la comprensión cultural, debido a lo cual quedó expuesta la mayor parte de nuestra información crítica. - Director de una agencia británica de relaciones públicas

"Traidores"

Otro tipo de filtración intencionada es la del personal interno que revela información confidencial para obtener un beneficio personal. Los miembros descontentos del equipo pueden revelar información como forma de represalia contra la organización o para llamar la atención sobre problemas con las acciones y políticas de una empresa. Algunas personas también pueden compartir información con los medios de comunicación u otras partes para influir en la opinión pública o en la toma de decisiones. Además, a veces los miembros del personal pueden ser persuadidos por filtradores profesionales que ofrecen importantes recompensas si se les da acceso a información sensible. 

En nuestra empresa había un miembro del consejo que era incapaz de mantener la boca cerrada. Si se hablaba de nuevos productos o de una nueva capacidad, casi inevitablemente recibía una llamada aleatoria de un periodista unos días después de la reunión del consejo preguntando por ello. - Director de Relaciones Públicas de una empresa británica de entretenimiento

Negligencia 

Las filtraciones no intencionadas son las filtraciones accidentales que se producen cuando las personas comparten información confidencial por un acto de negligencia, o sin ser conscientes de la naturaleza sensible de la información. En estos casos, no hay intención de perjudicar a la marca.

Estas filtraciones se caracterizan por el error humano, e incluyen situaciones como que los empleados compartan accidentalmente información sensible a través del correo electrónico, dejen material sensible o dispositivos no seguros en un espacio público, sean víctimas de estafas de phishing o contratistas de terceros filtren inadvertidamente información confidencial.

Tuvimos una pérdida de datos debida a la negligencia de un empleado, ya que varios documentos muy importantes de clientes se transfirieron al destinatario equivocado fuera de nuestra organización, lo que provocó tensiones en las relaciones con los clientes. En el futuro hemos limitado el control del intercambio de datos al nivel directivo para controlar la filtración de datos. - Director de Operaciones de una agencia de relaciones públicas estadounidense

Ventiladores

Los fans entusiastas a veces filtran información confidencial sobre una marca en las redes sociales, blogs y foros. Estas filtraciones suelen ser accidentales, en el sentido de que los fans no se dan cuenta de que la información compartida debía mantenerse en secreto. En estos casos, los fans no tienen intención de perjudicar a la marca.

Sin embargo, estas filtraciones pueden perjudicar a las marcas cuando la información sobre un nuevo producto o un evento se comparte antes de su revelación oficial y luego se difunde en mercados online, sitios de filtraciones y medios de comunicación. 

¿Qué información se filtra?

Otra forma de clasificar las filtraciones es en función de la información comercial que se comparte. Los distintos tipos de filtraciones tienen diferentes repercusiones en las marcas, aunque la mayoría son negativas.

Filtración de información personal

Estas filtraciones suelen afectar a datos de clientes, como nombres, direcciones, números de teléfono e información sobre tarjetas de crédito. También pueden incluir información sobre los empleados.

Las filtraciones de información personal son perjudiciales para las empresas porque dañan la reputación de la marca, hacen que los clientes pierdan la confianza y tienen un impacto negativo en las ventas. 

Hace poco sufrimos una filtración de datos que filtró las direcciones IP de todos nuestros clientes. Para nosotros supuso una enorme pérdida de reputación y de dinero. Desde entonces, hemos actualizado todos nuestros sistemas operativos y hemos mejorado la seguridad del sistema. - CISO de una agencia de relaciones públicas estadounidense

Filtración de información confidencial

Las fugas de información confidencial se refieren a la divulgación no autorizada de información sensible que no está destinada al consumo público. Esta información puede incluir secretos comerciales, datos financieros, planes de investigación y desarrollo, estrategias de marketing y otros tipos de información patentada que las empresas consideran valiosa y suelen proteger por medios legales y éticos.

Las filtraciones de información confidencial pueden causar importantes perjuicios a las marcas, como daños a la reputación, pérdida de clientes, multas legales y reglamentarias, pérdida de ingresos y dificultad para encontrar nuevos socios, entre otros. 

Hace poco sufrimos una filtración de datos que expuso la información financiera de todos nuestros proveedores. Para nosotros supuso un duro revés económico y para nuestra reputación. Tras el incidente, mejoramos nuestra seguridad y reforzamos nuestras operaciones técnicas. - CEO de una empresa automovilística estadounidense

Filtración de propiedad intelectual

Estas filtraciones se refieren a la divulgación no autorizada de información y contenidos relacionados con la propiedad intelectual de una empresa, como patentes, marcas, derechos de autor, secretos comerciales y otra información patentada que da a una empresa una ventaja competitiva.

Un contenido sensible a menudo ignorado son los activos digitales de las marcas. De hecho, no muchas marcas se dan cuenta de que los elementos visuales de sus productos tienen un valor estratégico, y las filtraciones antes del lanzamiento oficial pueden tener consecuencias devastadoras para las marcas. 

Descubrimos que datos sin procesar de la publicidad en la que trabajábamos se habían publicado en un sitio web, y despedimos al proveedor. También creamos normas estrictas contra este tipo de acciones, como penalizar a terceros si la filtración de datos se produce por su parte. - Director general de una agencia de publicidad suiza

‍

En general, las fugas de propiedad intelectual pueden causar importantes perjuicios a las marcas, como mala prensa, costosas campañas de marketing que se echan a perder, problemas legales y contractuales, caída de las ventas y falsificaciones.

¿Cómo se filtra la información confidencial?

Las fugas de información empresarial pueden producirse de diversas formas y suponen una amenaza importante para las empresas. Estas son algunas de las formas más comunes de filtración de información empresarial:

Infracciones de la ciberseguridad

Durante los incidentes de ciberseguridad, un atacante obtiene acceso no autorizado a un sistema informático, red o datos. Estas brechas pueden adoptar muchas formas, como hacking, phishing, malware, ransomware, denegación de servicio o incluso manipulación psicológica.

Un hacker accedió a nuestros servidores y extrajo información de clientes y algunos documentos confidenciales, lo que supuso para nosotros una pérdida tanto monetaria como de reputación. Descubrimos la filtración unos meses después y tuvimos que alterar varios de nuestros planes. Finalmente, reforzamos nuestro sistema de seguridad y rellenamos todas las lagunas posibles en el servidor. - Director de Operaciones de una empresa automovilística británica

Estas violaciones pueden provocar la pérdida o el robo de información confidencial, pérdidas financieras, daños a la reputación y multas legales y reglamentarias. Es importante que las empresas dispongan de protocolos de seguridad sólidos para prevenir las ciberinfracciones, así como de planes de respuesta a incidentes para minimizar los daños en caso de que se produzca una.

Filtraciones internas

Las filtraciones internas se refieren a la divulgación no autorizada de información confidencial por alguien que tiene acceso a ella a través de su empleo u otra asociación con una organización. Pueden ser cometidas por una variedad de individuos dentro de una organización, incluidos empleados, contratistas, consultores y proveedores.

Estas filtraciones a menudo revelan datos financieros, planes estratégicos, desarrollos de productos u otra información sensible que, de hacerse pública, podría afectar a la reputación de la organización, el precio de las acciones o la posición competitiva. Las filtraciones de información privilegiada tienen consecuencias significativas para la organización y para el individuo responsable de la filtración.

Un antiguo empleado había filtrado anteriormente datos sensibles a otra empresa que trabaja en el mismo ámbito. Se tomaron rápidamente medidas correctoras para cerrar el canal de fuga y, a efectos de prevención, la base de datos común de documentos e información está ahora cada vez más protegida y supervisada. - CRO de una empresa estadounidense de electrónica de consumo

Filtraciones a los medios

Las filtraciones a los medios de comunicación revelan información confidencial en televisión, periódicos o medios de noticias en línea. A diferencia de las filtraciones internas, las filtraciones a los medios de comunicación las puede hacer cualquiera, incluso personas ajenas a la organización implicada. Las filtraciones a los medios suelen tener como objetivo sacar a la luz comportamientos poco éticos o influir en la opinión pública. Algunos medios de comunicación también se especializan en descubrir y revelar nuevos productos antes de su lanzamiento oficial.

Recibimos una enorme ronda de financiación de un inversor de muy alto nivel. Esto iba a suponer un gran impulso mediático para nosotros, ya que suponía un enorme respaldo a nuestro modelo de negocio por parte de una de las personas más influyentes del sector. Acabábamos de empezar a preparar el comunicado de prensa cuando recibí una llamada de un periodista económico que quería publicar la noticia. Resultó que había sido un miembro del consejo de administración quien había filtrado la noticia para darse a conocer. - Directora de relaciones públicas de una empresa británica de entretenimiento

Es importante que las marcas comprendan estos riesgos y tomen medidas para prevenir las fugas de información empresarial. Esto puede incluir la aplicación de medidas de seguridad sólidas, la formación de los empleados en materia de concienciación sobre la seguridad, la creación de una solución de prevención de fugas y disponer de un plan para responder a las violaciones y fugas de datos.

Nota : Los casos citados en este artículo son testimonios reales recogidos durante un estudio realizado por IMATAG : RIESGOS, COSTES Y CONSECUENCIAS DE LAS FUGAS DE CONTENIDOS VISUALES

‍