Brecha de datos

Una brecha de datos es cuando información privada acaba en manos a las que nunca debió llegar. Pueden ser nombres de clientes y teléfonos, datos de tarjetas, notas médicas o las contraseñas que tu personal usa cada día. A veces la roba un ladrón, y a veces un empleado envía una hoja de cálculo a la dirección equivocada. En los dos casos la información ha salido de tu control, y ese momento es la brecha.

Los dueños dan por hecho que lo caro es el robo, y casi nunca lo es, porque la factura llega después. Hay que avisar a cada cliente afectado, y las cartas, los correos y las llamadas cuestan dinero. En muchos países hay que avisar además a una autoridad en pocos días. El sistema se queda luego apagado mientras alguien averigua qué pasó, así que un negocio que no puede registrar un pedido durante tres días pierde tres días de ingresos. Después hay clientes que dejan de volver, y el banco puede retener tus cobros con tarjeta o subirte las comisiones mientras el caso siga abierto.

Los tres primeros pasos, en el orden que de verdad ayuda, son cortos. Corta la fuga desconectando el ordenador o el servidor afectado y cambiando las contraseñas que sirvieron para entrar. Escribe después lo que sabes y la hora en que lo supiste, porque ese cuaderno decide cómo te tratarán la autoridad y la aseguradora meses más tarde. Solo entonces avisa a las personas dueñas de esa información, con palabras claras, antes de que se enteren por otro lado.

El error habitual es destruir la prueba. Alguien reinstala el servidor esa misma tarde para volver a vender, y ya nadie puede demostrar qué se llevaron ni por dónde entraron. Las aseguradoras piden esa prueba y los abogados también, así que guarda los registros, incluso los aburridos.

La mayoría de las brechas que Linkysoft acude a revisar no necesitaron un ataque brillante. La causa fue una contraseña vieja, un acceso sin segundo paso o un complemento que nadie actualizó en dos años. Tapar esos huecos es trabajo corriente, y por ahí empieza una revisión de ciberseguridad. Si las fichas de tus clientes viven dentro de tu propia aplicación web, pregunta entonces quién puede exportar la tabla entera y si esa exportación deja rastro. Linkysoft hace esa pregunta pronto, y la respuesta suele incomodar.