¿Te gustaría que personas NO autorizadas lean tu correo electrónico?
¿Se roben toda tu información? ¿Sepan que datos tienes en tu sistema?

Ecuador es un paraíso para el espionaje informático. El sistema judicial es precario y además los organismos oficiales desconocen totalmente la manera de cómo manejar estos casos. Ha esto se añade el hecho de que la mayoría de empresarios no saben que es exactamente el espionaje informático y como se lleva a cabo. En Ecuador existe muy poca o ninguna protección a las fuentes de información. Las empresas tienen direcciones de correo electrónico en fuentes comunes sin conocer la vulnerabilidad de su información.

El “Espionaje Informático” se lleva a cabo de las siguientes maneras:

PROBLEMA:

1.- Tu correo electrónico.- El momento que usas el correo electrónico, tu correspondencia viaja de sistema en sistema hasta alcanzar al destinatario, y viceversa. En cada sistema por el cual transita tu email, éste es totalmente legible, (legible en un 100%), y de hecho los administradores de sistemas pueden leer toda tu correspondencia. Y si eres una persona importante, es muy posible que en alguno de esos sistemas, incluyendo el servidor de tu propio ISP, tenga instalado un filtro para duplicar toda tu correspondencia, o incluso para negarte la recepción de ella. Esto es un proceso totalmente ilegal y perjudicial para cualquier persona, pero no habiendo leyes que protejan al consumidor, ten la seguridad de que estas siendo vigilado, y muy de cerca.

SOLUCIÓN:

a.- Debes estar conciente de que lo que envías y/o recibes vía correo electrónico puede, y de hecho va ha ser leído por otras personas, no solo por el remitente y el destinatario, así qué, evita escribir datos que comprometan la propiedad intelectual, secretos de estado, secretos industriales, secretos comerciales, secretos profesionales, negociaciones, precios (a menos que éstos sean públicos). Si vas a enviar datos que comprometen tu seguridad, envíalos como un documento adjunto en un archivo comprimido (archivo ZIP) con contraseña, para esto, debes aprender a usar programas como el WINZIP que te permiten comprimir y poner contraseña a cualquier archivo.

b.- Obtén una cuenta de correo electrónico POP3, preferiblemente fuera del país, y mejor si es en los Estados Unidos, o Europa, la razón es muy simple, allá si se respetan y se ejecutan las leyes sobre propiedad intelectual, la invasión a la privacidad es altamente reprimida y sancionada; además, así disminuyes el número de posibles interesados en tu correo electrónico, y también de personas interesadas en tu vida privada. Mantener tu cuenta de correo electrónico en otro país disminuye la posibilidad de espionaje informático, dado que, la conexión para enviar y recibir correo electrónico es directamente a un servidor fuera del país, y considerando que, gracias al Internet esto si es posible, no necesitas obligatoriamente enviar y recibir tu correo electrónico desde un servidor local. El acceso al Internet “si” tiene que ser local, mas no tu servicio de correo electrónico, servicios como el POP3 de YAHOO o MSN valen solo $9 al año, así no te preocuparas mas de quien lee tu correo electrónico.  Yo te puedo ofrecer una habilitación de cuenta SMTP/POP3 en el exterior y configurar tu sistema apropiadamente por solo $49.

PROBLEMA:

2.- La vulnerabilidad de tu sistema.- Muy pocas personas saben realmente de seguridad informática. Yo he conocido a muchos Ingenieros en Sistemas, graduados de prestigiosas Universidades del país, y aún así, tienen poca o ninguna experiencia sobre seguridad informática. Y si ellos que tienen la obligación de saber sobre estos temas no lo saben, imagínate al usuario común, él, definitivamente, no sabe ni de qué estoy hablando. Así, muchas empresas permiten que personal sin calificación alguna o con pocos conocimientos instalen sus sistemas y se encarguen de unir sus computadoras, o redes de área local, al Internet. Constantemente, cuando doy servicios informáticos a otras empresas, soy testigo de las malas prácticas de seguridad establecidas por otros contratistas. Y si tu sistema no esta protegido contra ladrones y espías, ten la seguridad de que alguien puede estarte robando y leyendo todos tus datos, contraseñas, códigos de seguridad, etc.

SOLUCIÓN:

Si no sabes nada sobre seguridad informática, busca consejo profesional, no todos los informáticos son malos, pero tampoco quiere decir que todos son buenos, lo mejor es trabajar en base a referencias, cerciorarte de conocer a fondo los antecedentes de quienes te hacen una instalación o un servicio. No te confíes del personal enviado por tu proveedor de Internet, muchos son solo aprendices, o personas que trabajan por poco dinero y creen saberlo todo. 

Cuando se trata de seguridad informática debes instalar: 1.- Una pared de fuego, (firewall), 2.- Un programa de antivirus, 3.- Un detector de troyanos, y por ultimo, 4.- debes aprender a manejar un identificador de intrusos. Pero no todos los que son comerciales son buenos, incluso algunos de mucha fama son inútiles y los espías y ladrones desarrollan rápidamente herramientas para desactivarlos fácilmente.

PROBLEMA:

3.- Los servicios de mantenimiento y reparación.- Cuando usted contrata personal para reparar o mantener su sistema, sea este calificado o no, tiene acceso total a su información y puede ser que con una falta total de ética, se extraiga o robe toda tu información, contraseñas, códigos de seguridad, etc.

SOLUCIÓN:

Lo barato sale caro, busca profesionales que aunque te cuesten un poco mas de dinero, puedan realizar su trabajo frente a tus propios ojos. No permitas que se lleven tu sistema, y si se lo llevan, asegúrate de que sea una persona profesional, de alta moral y ética, y que el ambiente de su trabajo sea de personas serias. Y otra cosa, …. ¿Sabes tu quien trabaja con esa persona seria a quien le confías tus sistemas?

PROBLEMA:

4.- Virus, gusanos, y caballos.- Estos términos aunque parezcan graciosos no son desconocidos en el Internet. Con el advenimiento de los virus, gusanos, y caballos, sus datos son más vulnerables que nunca. En algunos casos podría ser que personas interesadas estén controlando su sistema desde un sitio remoto, viendo y grabando paso a paso cada movimiento y/o tecla que usted presiona en su sistema, incluso podrían estar observando exactamente lo que usted esta mirando y escribiendo en su pantalla. Y cuando digo que esto puede estar sucediendo desde un sitio remoto, me refiero a cualquier individuo en cualquier parte de mundo, no necesariamente dentro de su propia casa u oficina, lo cual también es posible.

SOLUCIÓN:

Si no haz aprendido a detectar y reparar un virus, gusano, o caballo, entonces pon cartas en el asunto,  matricúlate en un curso de “reparación de computadoras”. Piensa de esta manera, si ya tienes un auto o lo vas a tener, ¿Crees tú que es importante saber como se cambia una llanta? ¿Cómo medir los fluidos del motor? De igual manera tienes una responsabilidad con tu propio sistema. La informática no es tan fácil como cambiar una llanta, al menos, no se requiere mayores conocimientos para hacerlo, pero para conocer mejor tu sistema si tienes que buscar la formación académica.

Envía este email a quien tu consideres pueda ser de utilidad, pero eso si, respeta la propiedad intelectual, no cambies el nombre del autor.  Permite que esas personas se contacten conmigo en caso sea necesario. Si quieres registrar a algún amigo o familiar en mi base de datos de amigos y clientes, solo envíame sus direcciones de correo electrónico y ellos recibirán mis publicaciones gratuitamente.

El C.E.I. DEL ECUADOR ofrece los servicios de asesoría, reparación y mantenimiento corporativo, en un ambiente de máxima seguridad y confidencialidad. Contratos de servicio a la carta.