Los sistemas en red aumentan la vulnerabilidad de las empresas

La nueva econom¨ªa requiere que las empresas se organicen en redes: e-mail, intranet, extranet, actividades Business to business (relaciones electr¨®nicas entre empresas) o Business to consumers (venta por Internet)... Con esta nueva manera de trabajar, las empresas buscan aumentar su eficiencia, flexibilidad y tama?o. Pero esta estrategia les obliga a aumentar los puntos de entrada en sus redes, lo que ampl¨ªa su vulnerabilidad.Antes de la aparici¨®n del virus I love you, muchos expertos ya hab¨ªan dado la voz de alerta. "Organizarse en red es muy ventajoso, pero a veces los directivos no eval¨²an sus consecuencias." explica en Par¨ªs Herv¨¦ Shauer, uno de los consultores pioneros en Europa en seguridad de las redes. "Por ejemplo, hace cinco a?os, un comercial nunca hubiese enviado desde su ordenador port¨¢til informaciones confidenciales. Ahora, lo hace usando un llamado t¨²nel de protecci¨®n que supuestamente protege su conexi¨®n con su empresa". Sin embargo, a?ade, hay que estar en guardia, porque los piratas han puesto de moda un ataque que consiste en dar un rodeo a la protecci¨®n de la empresa, buscando una entrada por el ordenador del empleado, mucho m¨¢s indefenso.

"Todo ha ido demasiado r¨¢pido y hemos forzado el desarrollo inform¨¢tico", reconoce el responsable de la seguridad de un grupo farmac¨¦utico mundial. Su empresa, al igual que otras, no quiere hablar oficialmente del tema. "Comprobamos que, aunque est¨¦ protegida, hay personas que logran entrar en nuestra red". En su opini¨®n, no hay que tomarse a broma estos ataques: "Pueden encubrir maniobras de competidores o servicios secretos que defienden los intereses econ¨®micos de nuestros rivales". Por esta raz¨®n, en muchas de las grandes empresas privadas -especialmente las petroleras o qu¨ªmicas- los responsables de seguridad son actualmente antiguos miembros de polic¨ªa o de servicios secretos. Pero incluso en estas empresas, estos expertos se quejan de la falta de comprensi¨®n por parte de los directivos, que generalmente se empe?an en considerar los riesgos de las redes inform¨¢ticas como un mero problema t¨¦cnico.