martes, 7 de junio de 2011

IMPACTO DE LOS DESPIDOS SOBRE LA SEGURIDAD CORPORATIVA

Fuente: SecurityInfoWatch.com, Por Joel Griffin, editor asistente.
Traducción; LatinRisk Argentina S.R.L.

3ª Parte (Final)

Seguridad Física

Aunque resulte menos probable, el personal de seguridad corporativa debe estar preparado para la peor de las situaciones, en que algún empleado se ponga violento y quiera desquitar su ira con algún gerente u otro colega. Tal como lo han demostrado ciertos incidentes recientemente, algunas personas buscan venganza contra una empresa, por percibir que se los ha perjudicado.

“Uno de los problemas que debrá tener en cuenta el empleador, es la posibilidad de que un empleado descontento por su despido provoque una situación de violencia en el lugar de trabajo. La empresa debe desarrollar un plan con el área de RRHH y los gerentes de cada sección, para involucrar al personal de seguridad en esa reunión específica y contar con su rápida reacción en caso de violencia,” advierte Gee Cosper, ex agente secreto de seguridad y actual presidente de la consultora de seguridad Gee Cosper & Associates.

“Pero debe ser un proceso concatenado: a) cortar de forma simultánea el acceso del empleado a toda tecnología de la información corporativa, contraseña o tarjeta de acceso; b) contar con la presencia de personal de seguridad cuando se está despidiendo al empleado, para que pueda actuar de inmediato en caso de violencia; c) que el personal de seguridad acompañe al empleado despedido a recoger sus efectos personales de su escritorio y luego lo escolte hasta la salida.”

Baker agrega que muchos ejecutivos tiene razón al temer por su seguridad, porque los medios de comunicación masiva se exacerban al hablar de la crisis económica y dan a entender que los responsables son las gerencias de muchas organizaciones. “Los ejecutivos nunca deben descartar la posibilidad de una represalia, especialmente si la brecha económica entre él y el empleado es grande. La criminología nos enseña acerca de la ira, la frustración y la falta de control que sienten las personas cuando sufren una situación de gran estrés, como el desempleo. No se debe descuidar la seguridad de las residencias de los ejecutivos ni la de sus familias, porque siempre existe la posibilidad de una venganza.”

Hay que adelantarse a los Problemas
A pesar del desafío que presentan las situaciones mencionadas anteriormente, las empresas pueden tomar varias medidas para no caer víctimas de sus empleados, en épocas difíciles. Según afirman los expertos en seguridad, además de cuidar que el empleado no se entere de la inminente reducción de personal, hay que tener un plan y evaluar los riesgos con la debida antelación. De este modo, se puede resguardar a la empresa de cualquier intento de venganza. Nater dice que: “ Se debe hacer un gran esfuerzo detrás de la escena; la empresa debe estar alerta, para asegurarse de institucionalizar los procedimientos mucho antes de comenzar con los despidos y así, estar preparados para los tiempos difíciles .”

Nater aconseja que las empresas revisen y actualicen sus normas de seguridad en forma conjunta con todas las áreas; pues los expertos advierten que con frecuencia se considera a la seguridad como una entidad aparte de la organizacón, en vez de parte integral de la misma. “Durante cualquier despido – sea individual o masivo - las áreas de seguridad y RRHH deben trabajar juntas .Y el área de seguridad debe involucrarse en el proceso de planificación y ejecución de dicho plan para facilitarlo,” explica Cosper. “ Esto implica que RRHH debe informar a Seguridad la fecha, la hora y el lugar donde se llevarán a cabo los despidos. También se debe entregar a Seguridad una lista y la fotografía de la gente que dejó de pertenecer a la empresa, para poder controlar mejor la puerta de entrada y/o el lobby y detectar quién tiene prohibido el ingreso.”

“Las empresas deberán definir el significado de seguridad para cada operación. Podría definírsela como una sensación de seguridad, una atmósfera de comodidad, una ausencia de ansiedad o temor, o de conveniencia sin riesgo de daño o pérdida. El personal de RRHH debería capacitarse en temas de violencia en el lugar de trabajo; así como el personal de Seguridad debería capacitarse en leyes laborales y psicología. Si los miembros de ambas áreas son estrechos de mente y se rehúsan a cooperar entre sí, pondrán en peligro la misión corporativa y crearán el ambiente propicio para que ocurra un incidente de violencia ; en cuyo caso la empresa deberá enfrentar un juicio por negligencia.”

En cuanto a la seguridad en una empresa que está perdiendo mucho dinero, los expertos advierten que, aunque no sea posible invertir en tecnología de punta para vigilancia, igual deberán tomar medidas para protegerse. “ Si una persona mal intencionada pega un patadón a la puerta, podrá ingresar a las instalaciones. Por eso, resulta clave tener una buena iluminación, personal de guardia atento y profesional y reforzar los puntos de acceso más vulnerables,” señala Baker. “No podemos colocar alarmas en cada puerta de una empresa en bancarrota; y tampoco podemos tapiarlas. Pero si el lugar es alquilado, es esencial contar con la colaboración del propietario.”

Y por último, Baker admite que la medida de seguridad más fundamental que puede tomar una empresa en época de despidos, es tratar a sus empleados con dignidad y respeto durante el proceso de desvinculación. “Hace poco fui de compras a una tienda de Circuit City que cerraba. Había muchos empleados holgazaneando por doquier y comportándose groseramente. Cuando algún cliente recurría a ellos por ayuda, ellos respondían: ”mire, abra la caja y tome lo que quiera, nosotros no sabemos nada porque no nos informan por temor a que robemos. Simplemente lleve el artículo a la caja y pregunte.” El personal del piso eran empleados comunes de la tienda y los que supervisaban la operación a la entrada y a lo largo de las góndolas eran personal temporario y la gerencia. Hablé con algunos de ellos y me contaron que si bien seguían empleados y cobrarían hasta el triste final, no se los trataba con respeto. Al cerrar, la tienda se había quedado a mitad de camino: había respetado a sus empleados mientras prosperaba, ¿por qué no lo hacía en la adversidad? Los controles son necesarios, pero si durante su funeral, una empresa tira por la ventana el amor de la familia corporativa, resulta fácil entender el enojo de los empleados.”

martes, 10 de mayo de 2011

IMPACTO DE LOS DESPIDOS SOBRE LA SEGURIDAD CORPORATIVA

Fuente: SecurityInfoWatch.com, Por Joel Griffin, editor asistente.
Traducción; LatinRisk Argentina S.R.L.

2ª PARTE

Protección de la Información Confidencial

Un peligro latente que deben enfrentar las empresas y, en especial, el personal de seguridad son los delitos informáticos contra la información confidencial. Muchas veces, hay empleados con gran conocimiento de la computación, que pueden desbaratar una operación de algún colega, simplemente bajando un archivo infectado con virus o un programa de espionaje.

“Supongamos que a usted le preocupan los virus: sin duda, usted debería tener su programa antivirus actualizado; y no sólo para los empleados que estén trabajando en su oficina, sino también para los empleados en tránsito, que tienen computadoras portátiles; o tal vez, para algunos ejecutivos que trabajan desde sus hogares,” explica Jim Kelton, encargado principal de la empresa de auditorías de seguridad de TI, Altius Information Technologies.

“También debe asegurarse de tener instalado un programa de protección contra la piratería: en el caso de una computadora portátil, probablemente será una protección de los programas informáticos (software); y si se trata de una organización con servidores, habrá que proteger los equipos de computación (hardware) contra posibles peligros.

” Kelton agrega que se deben revisar periódicamente las listas, para quitar de la red empresarial los nombres de usuario y la contraseña de los ex empleados; y confiscar los manuales o algún otro material que instruya cómo acceder a los sistemas.

Felix Nater, dueño y presidente de la consultora de seguridad Nater Associates, afirma que las empresas deben proteger de manera pro-activa la información confidencial. Esto se logra poniendo en marcha un plan que reduzca los riesgos de que algún empleado descontento produzca daños irreparables. Aun algo tan banal como un IPod puede significar un gran riesgo en las manos de una persona con los conocimientos adecuados.

“No permitan que los empleados traigan memorias portátiles USB (flash drives) a su lugar de trabajo, pues pueden copiar gran cantidad de información de los sistemas de la pequeña, mediana o gran empresa. Tampoco deberían permitirse los IPods con gran capacidad de almacenaje. Mientras que la mayoría de los empleados jamás recurriría a este tipo de ardid, cuando hay peligro inminente de perder el puesto de trabajo…..muchos sucumben a la tentación. ¿Cómo puedo incrementar mi atractivo para el mercado?”

Kelton sostiene que cuanta más operatividad hayan volcado las empresas al área de TI, más vulnerables se han vuelto a este tipo de peligro. Y agrega que el mejor modo de protección de la información de TI es hacer una evaluación de vulnerabilidad de la seguridad.

Otro ítem a tener en cuenta es el conocimiento (o desconocimiento) que tienen las empresas acerca de las leyes federales y nacionales de protección de la información confidencial. “Hoy día, a todos nos preocupa la protección y seguridad de la información delicada; y se han sancionado varias leyes, pero muchas organizaciones no están enteradas. “El estado de California tiene 78 leyes de privacidad; pero muchas organizaciones ni siquiera saben que las están violando. Así que primero, dé un paso atrás e infórmese sobre lo que dicta el gobierno respecto de una industria específica…y sólo entonces, póngase a planificar la protección adecuada de su información confidencial.”

jueves, 3 de marzo de 2011

IMPACTO DE LOS DESPIDOS SOBRE LA SEGURIDAD CORPORATIVA

Fuente: SecurityInfoWatch.com, Por Joel Griffin, editor asistente.
Traducción; LatinRisk Argentina S.R.L.


1ª PARTE
Los expertos en Seguridad aconsejan que las empresas tengan un plan de protección de la información comercial reservada y de los empleados, antes de poner en marcha la reducción del personal.

Mientras la recesión económica continúa castigando al mercado, cada vez más empresas enfrentan la difícil decisión de reducir drásticamente sus puestos de trabajo para poder mantenerse a flote. Y como la crisis comenzó en diciembre de 2007, en EEUU ya se han perdido más de 4 millones de empleos, según afirma la Agencia Nacional de Estadísticas Laborales.
Aunque la mayor parte de quienes toman las decisiones se concentran en capear el temporal económico, los expertos en seguridad advierten que deben mirar con recelo a sus empleados, que por temor a ser despedidos, podrían actuar en perjuicio de la seguridad física o logística de la empresa.
Recientemente, el Ponemon Institute -dedicado a investigaciones sobre el manejo de la información- y Symantec- empresa que desarrolla software de seguridad- llevaron a cabo una investigación en forma conjunta. Casi el 60% de los entrevistados-que habían perdido su trabajo hacía poco tiempo- admitieron que se habían llevado consigo información corporativa de carácter confidencial. De las 950 personas entrevistadas, el 53% contó que había copiado de la computadora a un CD o DVD información que contenía desde listas de contacto de clientes a legajos de empleados; mientras que el 42 % transfirió la información directamente a una memoria USB.
Brian Baker, consultor de seguridad privada con casi 20 años de experiencia, recomienda que además de restringir los medios que usan los empleados para robar o adulterar la información reservada, también se les debe impedir el acceso a archivos confidenciales.
“La experiencia me ha enseñado que no existen los secretos en una empresa; y una vez que empieza a circular el rumor de posibles despidos, se dejan de acatar las normas sociales y las políticas corporativas. Y cuando todos hablan sobre eventuales conflictos, se deben modificar las contraseñas y los niveles de acceso, aunque esto implique trabajo adicional y mayores costos temporales.”
Baker agrega que la empresa también podría tercerizar la evaluación de vulnerabilidad de su TI.
“Es importante contratar a un consultor de seguridad de TI para que haga una evaluación y ayude a mejorar la seguridad ; y por supuesto, se deben hacer copias de seguridad de todos los archivos”, advirtió Baker. “ Conozco un caso de una universidad con mucha rotación de personal, donde era un secreto a voces que los archivos de los profesores sólo se resguardaban por 32 horas, hasta que se reescribían nuevos datos en sus reducidas memorias. No tenían ningún tipo de seguridad o alarma de advertencia que detectara el robo de información por parte
de algún empleado descontento. Fue así que se bajaron archivos académicos confidenciales, que fueron reemplazados por archivos jpeg. sin levantar sospechas, ya que se conservaba el tamaño de los originales.”

lunes, 31 de enero de 2011

Cuidado con la prueba de ALCOHOLEMIA

Artículo recogido de Foro de Profesionales Latinoamericanos en Seguridad:
Cuando se toman bebidas alcohólicas,obviamente, el nivel de alcohol en sangre aumenta. El contenido de alcohol del aire exhalado refleja con precision el contenido de alcohol de la sangre.

- Cuando la cantidad de alcohol en la sangre alcanza de 0.02 a 0.03%, uno comienza a sentir una estimulacion relajante.

- Cuando ese porcentaje de alcohol alcanza del 0.05 a 0.10%, se presenta una disminucion de la coordinacion muscular, un tiempo de reaccion mas prolongado y alteracion de la capacidad de discernimiento.

- Una persona con niveles de alcohol de 0.08% o superiores se considera legalmente intoxicada (ebria).


LA PRUEBA DE ALCOHOLEMIA
La Prueba de Alcoholemia determina cuanto alcohol hay en la sangre, midiendo la cantidad de alcohol en el aire que uno exhala. Existen distintos metodos de hacerlo, y el dispositivo usado puede ser electronico o manual.

Un tipo de medidor manual comun requiere que la persona infle un globo con un solo soplo continuo hasta que este lleno y luego se libera el aire dentro de un tubo de vidrio, el cual esta lleno de bandas de cristales amarillos.

Las bandas en el tubo cambian de colores (de amarillo a verde), dependiendo del contenido de alcohol. Lea las instrucciones cuidadosamente antes de usar la prueba con el fin de garantizar un resultado preciso.

Si se emplea un alcoholimetro electronico, siga las instrucciones que vienen con el aparato.


MEDIDA DE ALCOHOLEMIA: MUY IMPORTANTE!

Usted debe saber que el limite permisible en varios paises es de 0.05 (NR: averigüe en el suyo!)

Supongamos que usted ha tomado una copa de vino y ha comido algo ligero; la Policia de Transito lo detiene cuando esta manejando, y le exigen realizar la prueba de alcoholimetria. He aqui lo que podria suceder (no olvide que asi como uno tiene obligaciones tambien tiene derechos):

1. El Agente le pide que se baje del vehiculo. En principio usted NO debe bajar.

2. Frente a usted el Agente debe abrir un empaque sellado, sacar una boquilla nueva y colocarla en el medidor.

3. Le pide que sople. (Para el ejemplo aqui mencionado, digamos que vino + sandwich = aprox. 1.8 de medicion). Mucho cuidado, como saben que la gente se pone nerviosa, algun agente podria pedirle que vuelva a soplar.

4. Le piden que sople de nuevo. JAMAS LO HAGA EN LA MISMA BOQUILLA, porque si vuelve a soplar, los primeros gases de alcohol que emitio se acumularan a los contenidos en el segundo soplido y la medicion sera ahora de aprox. 3.65. Le piden que sople otra vez: si lo hace, entonces el aparato marcara 5.46, el Agente imprimira el ticket que emite el aparato, y con ello habran construido, ipso facto, *pruebas* que demuestran que Ud. se paso del limite permitido.

La concentracion de alcohol tiene un nivel en el aire exhalado. Si sopla la boquilla del alcoholimetro varias veces, se incrementa la cantidad de alcohol acumulada.

5. Con el ticket impreso, ya perdio, porque se acaba de hacer acreedor a una multa y la inmovilizacion del vehiculo.

Al investigar sobre las sanciones administrativas resulta que NADIE ESTA OBLIGADO A SOPLAR MAS DE UNA VEZ, y mucho menos con la misma boquilla.

En caso de dudas, los encargados TIENEN EL DEBER DE ABRIR UNA NUEVA BOQUILLA para no acumular medidas.
Pero recuerde que solo pueden exigirle que sople POR UNA SOLA VEZ.

Ademas, las Resoluciones al respecto establecen que el equipo utilizado DEBE TENER LOS CERTIFICADOS DE CALIBRACION RESPECTIVOS y VIGENTES.

Usted, como ciudadano tiene el derecho a exigir que le muestren tales Certificados, y la persona que practica la prueba debe tener idoneidad y capacitacion DEMOSTRABLE en el manejo del instrumento.

Finalmente recuerde que lo mejor, si tomo bebidas alcoholicas, es NO MANEJAR.

Publicado en http://www.forodeseguridad.com/artic/miscel/6106.htm.