Brecha de datos

Una brecha de datos es cuando información privada acaba en manos a las que nunca debió llegar. Nombres de clientes, teléfonos, datos de tarjetas, notas médicas, contraseñas del personal. A veces la roba un ladrón. A veces un empleado envía una hoja de cálculo a la dirección equivocada. En ambos casos, en cuanto esa información sale de tu control, has tenido una brecha de datos.

Los dueños dan por hecho que lo caro es el robo. Casi nunca lo es. La factura llega después. Hay que avisar a cada cliente afectado, y las cartas, los correos y las llamadas cuestan dinero. En muchos países hay que avisar también a una autoridad en pocos días. El sistema se queda apagado mientras alguien averigua qué pasó, y un negocio que no puede registrar un pedido durante tres días pierde tres días de ingresos. Luego hay clientes que dejan de volver sin decir por qué. El banco puede retener tus cobros con tarjeta o subirte las comisiones mientras el caso siga abierto.

Los tres primeros pasos, en su orden honesto, son cortos. Corta la fuga. Desconecta el ordenador o el servidor afectado y cambia las contraseñas que sirvieron para entrar. Después escribe lo que sabes y la hora en que lo supiste, porque ese cuaderno decide cómo te tratarán la autoridad y la aseguradora meses más tarde. Luego avisa a las personas dueñas de esa información, con palabras claras, antes de que se enteren por otro lado.

El error habitual es destruir la prueba. Alguien reinstala el servidor esa misma tarde para volver a vender, y ya nadie puede demostrar qué se llevaron ni por dónde entraron. Las aseguradoras piden esa prueba. Los abogados también. Guarda los registros, incluso los aburridos.

La mayoría de las brechas que Linkysoft acude a revisar no necesitaron un ataque brillante. Una contraseña vieja, un acceso sin segundo paso, un complemento que nadie actualizó en dos años. Tapar esos huecos es trabajo corriente, y por ahí empieza una revisión de ciberseguridad. Si las fichas de tus clientes viven dentro de tu propia aplicación web, pregunta quién puede exportar la tabla entera y si esa exportación deja rastro. Linkysoft hace esa pregunta pronto, y la respuesta suele incomodar.