Principales causas de las fugas de información confidencial

Introducción

La información confidencial rara vez sale de una organización por una sola causa.
Una fuga puede producirse por la falta de cuidado de un empleado, una organización incorrecta del acceso, un local insuficientemente protegido, el uso de dispositivos personales, una vulnerabilidad técnica o el empleo deliberado de medios de vigilancia.
La particularidad de estas situaciones radica en que el problema más grave no siempre parece un ataque evidente.
A veces la información queda al alcance de una persona ajena porque un empleado dejó documentos sobre la mesa.
A veces una conversación se oye desde la sala contigua.
A veces un archivo confidencial termina en un portátil personal o en una unidad externa.
Y en algunos casos la causa puede ser, en efecto, un dispositivo técnico de captación de información instalado deliberadamente.
Por eso, la protección de la información confidencial no debe construirse exclusivamente en torno a la búsqueda de «micrófonos ocultos» o a la instalación de equipos de protección.
Es necesario entender toda la cadena:
qué información se protege → dónde se encuentra → quién tiene acceso a ella → de qué manera puede salir de la zona controlada → qué medidas pueden impedirlo.
Precisamente este enfoque permite determinar los riesgos reales y no gastar recursos en la protección frente a amenazas prácticamente irrelevantes.

Qué se considera una fuga de información confidencial

La fuga se produce cuando la información queda al alcance de personas que no deben recibirla.
En este sentido, no tiene una importancia esencial la forma en que esto haya ocurrido.
La información puede ser:

• comunicada verbalmente;

• fotografiada;

• grabada;

• copiada;

• transmitida a través de sistemas electrónicos;

• obtenida mediante escucha;

• capturada de la pantalla;

• extraída de un soporte;

• interceptada por medios técnicos.

Por eso, el concepto de fuga es considerablemente más amplio que el robo de archivos.
Por ejemplo, un empleado comenta los términos de un futuro acuerdo en una cafetería y no repara en la persona sentada al lado. Formalmente no se ha producido ningún ataque informático, pero los datos confidenciales han quedado al alcance de un tercero.
Otro ejemplo: la negociación se desarrolla en la oficina, pero la conversación se oye bien a través de la pared. En este caso la información también sale del espacio controlado, aunque puede no haber ningún dispositivo electrónico dentro de la sala de reuniones.
Los canales técnicos de fuga, a su vez, pueden incluir vías físicas de propagación de la información de tipo acústico, electromagnético, óptico y de otra naturaleza.

Principales grupos de causas de las fugas

Para el análisis práctico, resulta útil dividir las causas de las fugas en varios grupos principales:

• el factor humano;

• los errores organizativos;

• el control de acceso insuficiente;

• el manejo incorrecto de documentos y soportes;

• el uso de dispositivos personales;

• los riesgos digitales y de red;

• los canales acústicos;

• los canales visuales;

• los medios técnicos de captación de información;

• las características físicas y de infraestructura del local;

• las acciones de empleados o contratistas con acceso al objeto.

En la práctica, varios factores pueden combinarse.
Por ejemplo, un dispositivo técnico por sí solo crea riesgo si existen las condiciones que permiten instalarlo en el local y obtener información con él.
Por eso es importante analizar no un factor aislado, sino la situación en su conjunto.

El factor humano

Divulgación imprudente de información

Una de las causas más evidentes de las fugas es que la propia persona comunica datos confidenciales.
Esto puede ocurrir:

• durante una conversación;

• por teléfono;

• en la correspondencia;

• en una reunión;

• en un lugar público;

• durante un viaje de negocios;

• al tratar con un contratista.

En este caso, el empleado puede incluso no percibir lo que ocurre como una infracción.
Por ejemplo, comentar un proyecto en un ascensor o en un restaurante puede parecer una conversación cualquiera, aunque haya cerca personas a las que esa información no está en absoluto destinada.

Conversaciones fuera de un local protegido

Son especialmente peligrosas las conversaciones sobre información sensible en lugares donde es imposible controlar a las personas presentes.
Entre estos lugares se encuentran:

• las cafeterías;

• los restaurantes;

• los hoteles;

• los aeropuertos;

• el transporte público;

• los pasillos;

• los espacios de oficina abiertos;

• los vehículos;

• las salas de espera.

Una persona puede cumplir todas las normas de seguridad de la información en su ordenador y, sin embargo, revelar datos importantes en una conversación corriente.

Errores de los empleados

Una fuga puede producirse también sin mala intención.
Situaciones típicas:

• enviar un documento a un destinatario equivocado;

• utilizar un canal de comunicación incorrecto;

• dejar el ordenador sin bloquear;

• perder un teléfono inteligente;

• perder una unidad de almacenamiento;

• publicar un archivo por error;

• usar un dispositivo personal para trabajar con información confidencial.

Los errores humanos y el manejo descuidado de los datos constituyen una clase de riesgo independiente que no puede compensarse únicamente con medios técnicos.

Errores organizativos

Incluso un empleado atento se enfrentará habitualmente a riesgos si el propio sistema de gestión de la información está mal organizado.

Ausencia de normas de acceso

Si de antemano no se ha determinado quién tiene derecho a recibir una información concreta, el control se convierte en algo meramente formal.
Es necesario tener claro:

• quién recibe la información;

• para qué la necesita;

• dónde se almacena;

• quién puede copiarla;

• quién puede transmitirla a terceros;

• cuándo debe cesar el acceso.

El principio del acceso mínimo necesario reduce el número de personas potencialmente capaces de revelar información, ya sea de forma accidental o intencionada.

Acceso excesivo

Otro problema frecuente es que a los empleados se les concede más información de la necesaria para desempeñar su trabajo.
Cuantas más personas tengan acceso a datos confidenciales, más difícil resulta controlar la posterior difusión de la información.
Esto no se refiere únicamente a los sistemas digitales.
Lo mismo se aplica a:

• los documentos;

• las salas de reuniones;

• los archivos;

• los locales técnicos;

• los sistemas de videovigilancia;

• los equipos.

Control insuficiente de visitantes y contratistas

Con frecuencia, especialistas externos obtienen acceso a locales donde se encuentra información sensible.
Pueden ser:

• instaladores;

• técnicos de mantenimiento;

• personal de limpieza;

• brigadas de reparación;

• especialistas en sistemas;

• proveedores de equipos.

El mero hecho de que trabaje un contratista no implica la existencia de una amenaza.
El problema surge cuando la organización no controla:

• a dónde puede acceder;

• cuánto tiempo permanece en el local;

• qué equipo utiliza;

• quién supervisa su trabajo;

• qué locales son accesibles sin acompañamiento.

Durante el mantenimiento técnico o las reparaciones es especialmente importante tener en cuenta los cambios que se han producido en el local tras la finalización de los trabajos.
Los medios técnicos de captación de información pueden llegar a colocarse dentro de estructuras, mobiliario o equipos, por lo que el control de acceso al objeto forma parte del sistema general de seguridad técnica.

Fugas a través de documentos

La seguridad digital no exime de la necesidad de proteger los documentos en papel.
La información puede quedar al alcance de terceros si:

• se dejan documentos sobre la mesa;

• se olvidan impresiones en la impresora;

• se desechan papeles sin destruirlos;

• los documentos se guardan en un armario abierto;

• quedan copias en manos de personas que ya no las necesitan.

Son especialmente peligrosos los documentos que contienen información necesaria para comprender todo un proyecto.
A veces una sola impresión puede revelar más que decenas de archivos por separado.

Fotografiado de documentos

El teléfono inteligente moderno convierte, de hecho, a cualquier teléfono en un dispositivo de copiado.
Un documento puede fotografiarse en cuestión de segundos.
Por eso, el acceso físico a los materiales en papel debe considerarse con la misma seriedad que el acceso a los archivos electrónicos.
Esto es especialmente importante para:

• los contratos;

• los documentos financieros;

• la documentación técnica;

• los planos;

• las propuestas comerciales;

• los informes internos;

• los documentos con datos personales.

Fugas a través de dispositivos personales

Un teléfono inteligente, un portátil o una tableta pueden utilizarse para trabajar con información confidencial.
El problema radica en que la organización no siempre controla:

• la configuración del dispositivo;

• las aplicaciones;

• los servicios en la nube;

• las copias de seguridad;

• las formas de transferir archivos;

• la ubicación física del dispositivo.

Por eso, el uso de dispositivos electrónicos personales en el trabajo confidencial debe regularse de antemano.
Para negociaciones especialmente sensibles también puede aplicarse un procedimiento aparte para el manejo de teléfonos inteligentes y otros dispositivos electrónicos.

Fugas durante las negociaciones

Las negociaciones constituyen una categoría de riesgo aparte, ya que la información se transmite principalmente de forma verbal.
A diferencia de un archivo, que puede eliminarse o restringirse mediante permisos de acceso, una frase pronunciada no puede «retirarse» una vez que la ha oído una persona ajena.
Por eso es necesario tener en cuenta:

• quién está presente en el local;

• quién se encuentra cerca;

• si la conversación se oye fuera de la sala;

• si se utilizan sistemas de videoconferencia;

• qué dispositivos personales llevan los participantes;

• hasta qué punto está controlado el local.

Para negociaciones de máxima confidencialidad no basta con cerrar la puerta.

Canales acústicos de fuga

Una conversación puede salir del local por vías naturales.
La información sonora se propaga a través de:

• el aire;

• las puertas;

• las ventanas;

• las paredes;

• las estructuras del techo;

• el suelo;

• la ventilación;

• otros elementos del edificio.

Como resultado, una persona que se encuentre fuera de la sala de reuniones puede llegar a oír parte de la conversación.
Esto difiere fundamentalmente de una situación con un dispositivo oculto.
En el primer caso puede que no exista ningún micrófono oculto en absoluto.
Por eso, la protección técnica del local debe tener en cuenta no solo la búsqueda de dispositivos, sino también las propiedades físicas del propio local. Los canales técnicos de fuga se consideran como un conjunto formado por la fuente de información, el medio de propagación de la señal y el medio empleado para captarla.

Fuga a través de las ventanas

Una ventana puede ser al mismo tiempo un límite físico del local y un canal potencial de fuga.
Según las condiciones, la información puede obtenerse:

• directamente por vía auditiva;

• visualmente;

• mediante medios técnicos de vigilancia.

Por eso, en los locales donde se celebran negociaciones especialmente importantes, la ubicación con respecto a la calle, los edificios vecinos y otras zonas de acceso también resulta relevante.

Canales visuales

No toda la información se transmite por voz.
Una persona que se encuentre dentro del campo visual puede obtener datos a través de:

• la pantalla del ordenador;

• los documentos;

• la pizarra;

• la presentación;

• los esquemas;

• las muestras de producción;

• otra información visual.

Por eso, la disposición de los monitores, las ventanas, las puertas y los puestos de trabajo también forma parte de las cuestiones de confidencialidad.

Cámaras ocultas

Una de las formas de obtención deliberada de información visual es la videovigilancia oculta.
Una cámara puede utilizarse para obtener:

• la imagen de los participantes;

• el contenido de los documentos;

• la imagen de la pantalla;

• la información de la pizarra;

• lo que ocurre en el local.

La cámara en sí puede ser pequeña y estar integrada en otro objeto.
Por eso, en locales con requisitos elevados de confidencialidad, el control visual es una de las direcciones de la inspección técnica.
Merece especial atención la protección contra la videovigilancia oculta, ya que una cámara puede utilizarse para obtener imágenes de documentos, pantallas y de lo que ocurre durante una reunión. Los métodos prácticos para localizar este tipo de dispositivos se explican en el artículo «Cómo encontrar una cámara oculta».

Vigilancia técnica dirigida

No todas las fugas se producen de forma casual. En algunas situaciones la información resulta de interés para una persona u organización concreta, y en ese caso es posible un intento deliberado de acceder a los datos.
Una de las formas de este tipo de ataque es el uso de medios técnicos de vigilancia.
Entre ellos pueden encontrarse dispositivos destinados a:

• grabar conversaciones;

• transmitir audio;

• obtener imágenes;

• determinar la ubicación;

• vigilar el objeto;

• acumular información para su transmisión posterior.

La presencia de un dispositivo sospechoso no implica automáticamente que se haya instalado con fines de espionaje. Cualquier objeto detectado debe analizarse en el contexto del local y del equipamiento instalado.

Dispositivos ocultos de control de audio

Los medios de captación encubierta de información de audio pueden diferir considerablemente entre sí.
De forma convencional, pueden clasificarse según su modo de funcionamiento:

• dispositivos con transmisión por radio;

• dispositivos con grabación local;

• dispositivos que utilizan canales por cable;

• soluciones combinadas.

Algunos dispositivos pueden transmitir información de manera prácticamente constante, mientras que otros solo se activan en determinadas condiciones.
Por eso, una simple búsqueda de señal de radio no permite detectar todas las variantes posibles.
Si el objetivo consiste en comprobar un local en busca de este tipo de medios, es necesario tener en cuenta las distintas formas de funcionamiento de los dispositivos.
Cuando se trata concretamente de la búsqueda de dispositivos ocultos de control de audio, es importante tener en cuenta sus distintas formas de funcionamiento y las limitaciones de una verificación por cuenta propia. Puede encontrar más información sobre los principios prácticos de dicha búsqueda en el artículo «Cómo detectar un micrófono oculto en un local».

Por qué la ausencia de señal de radio no demuestra nada

Esta es una de las fuentes más habituales de una falsa sensación de seguridad.
Supongamos que en el local se utiliza un dispositivo que graba la información en una memoria interna y no la transmite en el momento de la conversación.
Un analizador de señales de radio convencional puede, en ese caso, no detectar nada.
Se plantea un problema similar cuando el canal potencial de fuga no está relacionado en absoluto con la radio.
Por eso, una inspección profesional no debe limitarse a un único tipo de mediciones.

El rastreo por GPS como un tipo de amenaza aparte

Cuando no se trata de un local, sino de los desplazamientos de una persona o de un vehículo, los dispositivos de localización constituyen una categoría aparte.
Un localizador GPS puede utilizarse para:

• determinar la ubicación de un vehículo;

• controlar rutas;

• registrar desplazamientos;

• transmitir coordenadas a un operador remoto.

En el contexto de la protección de la confidencialidad, esto resulta especialmente importante para los vehículos corporativos y de VIP.
Al mismo tiempo, el rastreo por GPS es una tarea aparte y no debe confundirse con la revisión de la sala de reuniones.
Si un vehículo se utiliza para viajes de negocios o reuniones confidenciales, el control del vehículo puede formar parte del sistema general de seguridad técnica.

Canales digitales de fuga

La información actual no existe únicamente en el espacio físico.
Los documentos, la correspondencia, las fotografías y las grabaciones pueden encontrarse:

• en ordenadores;

• en teléfonos inteligentes;

• en servidores;

• en unidades de almacenamiento en red;

• en plataformas en la nube;

• en soportes externos.

Por eso, la protección de la información confidencial exige tener en cuenta también la infraestructura digital.
Sin embargo, es importante distinguir entre distintas áreas de seguridad.
La comprobación de un local en busca de medios técnicos no sustituye a la seguridad de la información de los sistemas informáticos.
Y, a la inversa, una red bien protegida no impide la fuga de información durante una conversación en una sala de reuniones mal protegida.
Se trata de dos áreas relacionadas entre sí, pero distintas.

Servicios en la nube y plataformas externas

Las herramientas en la nube simplifican considerablemente el trabajo colaborativo.
Pero al mismo tiempo crean puntos adicionales a través de los cuales puede difundirse la información.
Es especialmente importante saber:

• quién tiene acceso a los archivos;

• qué permisos se han concedido;

• si es posible descargar el documento;

• si es posible reenviarlo a terceros;

• si se utilizan cuentas personales;

• dónde se encuentran las copias de seguridad.

El problema aquí suele residir no en el propio servicio, sino en una configuración incorrecta del acceso.

Correo electrónico y mensajería instantánea

Los datos confidenciales pueden transmitirse a través de la correspondencia habitual.
El riesgo aumenta si los empleados:

• utilizan el correo personal;

• reenvían documentos de trabajo a cuentas personales;

• envían archivos a un destinatario equivocado;

• utilizan mensajeros no autorizados;

• guardan información importante en chats sin protección.

Por eso, las normas para la transmisión de información confidencial deben establecerse de antemano.

Unidades de almacenamiento externas

Una memoria USB parece una forma sencilla y cómoda de transferir archivos.
Pero el soporte físico crea al mismo tiempo un riesgo de:

• pérdida;

• robo;

• copia;

• transmisión a otra persona;

• infección del sistema con software malicioso.

Por eso, el uso de soportes externos para información confidencial también debe controlarse.

Fugas a través de pantallas

La pantalla de un ordenador o un televisor puede contener información que no está destinada a personas ajenas.
El riesgo surge si:

• el monitor es visible a través de la puerta;

• la ventana da a una zona pública;

• la pantalla queda frente a una cámara;

• la presentación se muestra sin control de los participantes;

• el puesto de trabajo se encuentra en una zona de paso.

A veces basta con una simple observación visual para obtener la información.
Por eso, al preparar una sala de reuniones es necesario tener en cuenta la orientación de las pantallas.

Videoconferencias

Los sistemas de videoconferencia han ampliado considerablemente las posibilidades de celebrar negociaciones a distancia.
Al mismo tiempo, crean puntos técnicos adicionales que es necesario controlar.
En la sala de reuniones pueden utilizarse:

• cámaras;

• micrófonos;

• ordenadores;

• pantallas;

• equipos de red;

• conexiones inalámbricas.

Antes de una reunión confidencial es necesario saber qué equipos están activos y qué funciones desempeñan.
Es especialmente importante no dejar sin control los dispositivos que puedan seguir funcionando después de que la reunión haya terminado.

Sistemas de infraestructura del local

Otro factor a menudo infravalorado está relacionado con la infraestructura técnica.
El local puede tener conexiones con otras partes del edificio a través de:

• los conductos de ventilación;

• los trazados de cableado;

• las redes eléctricas;

• los conductos técnicos;

• los sistemas de comunicación;

• las estructuras entre plantas.

Esto no significa que cada rejilla de ventilación o cada enchufe represente una amenaza.
Pero al analizar un local de alta confidencialidad es necesario tener en cuenta su vinculación física con la infraestructura circundante.

Por qué una reforma eleva las exigencias de control

Las obras de reforma modifican considerablemente el entorno controlado.
Al local acceden personas que normalmente no trabajan allí.
Aparecen:

• materiales nuevos;

• herramientas;

• equipos;

• cables temporales;

• nuevos elementos de acabado;

• sistemas técnicos modificados.

Al finalizar los trabajos es necesario comprobar que el local corresponde al estado establecido.
Esto es especialmente importante para las salas de reuniones que se utilizan para tratar información de alto valor.

Los contratistas como factor de riesgo

Un contratista, por sí mismo, no constituye una amenaza.
Pero toda persona que obtiene acceso físico al objeto protegido debe considerarse dentro del régimen de seguridad establecido.
Es recomendable determinar de antemano:

• a dónde se le permite entrar;

• qué trabajos realiza;

• quién lo acompaña;

• qué equipo trae consigo;

• qué modificaciones se realizan en el local;

• cuándo cesa su acceso.

Cuanto mayores sean las exigencias de confidencialidad, más importante es documentar este tipo de cambios.

Por qué no basta con una sola medida de protección

Supongamos que una organización ha instalado un sistema de protección acústica.
Esto puede reducir el riesgo de fuga de la voz a través de paredes y otras estructuras.
Pero, aun así, siguen existiendo:

• los documentos;

• los teléfonos inteligentes;

• las cámaras;

• los ordenadores;

• los canales digitales;

• los errores de los empleados;

• el control de acceso.

Otro ejemplo.
La organización realiza revisiones técnicas periódicas de sus locales, pero los empleados comentan libremente cuestiones confidenciales en lugares públicos.
En ese caso, la protección técnica no elimina la principal fuente de riesgo.
Por eso, un sistema eficaz se construye combinando varios niveles.

Protección de la información en varios niveles

En la práctica, resulta útil dividir la protección en varios niveles.

Primer nivel: las personas

Es necesario determinar:

• quién tiene acceso;

• quién recibe la información;

• quién participa en las negociaciones;

• qué normas debe cumplir el personal.

Segundo nivel: la organización

Aquí se incluyen:

• los reglamentos;

• el control de acceso;

• las normas de trabajo con documentos;

• el procedimiento para celebrar negociaciones;

• el control de contratistas;

• los procedimientos posteriores a la finalización de la reunión.

Tercer nivel: el local

Se evalúan:

• la acústica;

• la ubicación;

• las ventanas;

• las puertas;

• las paredes;

• las instalaciones técnicas;

• el control de acceso físico.

Cuarto nivel: la técnica

Se comprueban:

• los dispositivos electrónicos;

• los sistemas de videoconferencia;

• el entorno radioeléctrico;

• las comunicaciones por cable;

• los posibles medios de vigilancia técnica.

Quinto nivel: la infraestructura digital

Se controlan:

• los ordenadores;

• las redes;

• las cuentas;

• los sistemas en la nube;

• los soportes externos;

• la correspondencia electrónica.

Este enfoque permite evitar que todo el sistema de seguridad gire en torno a un único tipo de amenaza.

Cómo determinar las causas reales del riesgo

Antes de implantar medidas de protección, conviene realizar primero una evaluación de la situación.
Es necesario responder a varias preguntas.
¿Qué información requiere protección?
No todos los datos tienen el mismo valor.
¿Quién podría estar interesado en obtenerla?
El modelo de amenazas depende de la situación concreta.
¿Dónde existe la información?
Puede ser:

• la sala de reuniones;

• el vehículo;

• el ordenador;

• el teléfono;

• los documentos en papel;

• el servidor;

• el almacenamiento en la nube.

¿Cómo puede salir la información de la zona controlada?
Es necesario examinar tanto los canales digitales como los físicos.
¿Qué medidas ya se están aplicando?
Esto permite no duplicar la protección existente y detectar los puntos débiles.

Ejemplo práctico de análisis

Consideremos un escenario típico.
Una empresa negocia un acuerdo potencialmente importante.
La información existe simultáneamente en varias formas:

• los participantes la comentan verbalmente;

• en la pantalla se muestra una presentación;

• sobre la mesa hay documentos;

• parte de los materiales se guarda en un portátil;

• los participantes utilizan teléfonos inteligentes;

• la reunión se celebra en una sala de reuniones de la oficina.

Por lo tanto, existen simultáneamente varias direcciones potenciales de fuga.
La información puede ser:

• oída fuera de la sala;

• grabada por alguno de los dispositivos;

• fotografiada;

• obtenida a través de la pantalla;

• copiada de los documentos;

• transmitida por un participante a un tercero;

• revelada a través de sistemas digitales.

Por eso, comprobar únicamente la propia sala de reuniones no puede garantizar una protección completa.

El principio fundamental de la evaluación de riesgos

No se debe empezar por la pregunta:
«¿Dónde está escondido el micrófono?».
Es mucho más acertado empezar por la pregunta:
«¿De qué manera puede esta información llegar a estar al alcance de un tercero?».
Solo después de eso se determina qué medidas son realmente necesarias.
Si el riesgo principal está relacionado con la acústica, la prioridad pasa a ser la protección del local.
Si el problema radica en el libre acceso a los documentos, es necesario cambiar el orden organizativo.
Si existe una sospecha fundada de vigilancia técnica, se requiere una comprobación especializada.
Si la información se almacena en múltiples dispositivos personales, es necesario revisar las normas de acceso digital.
Precisamente la evaluación del riesgo, y no un equipo concreto, es lo que debe determinar el sistema de protección.

Qué hacer ante la sospecha de una fuga de información

Si surge una causa fundada para pensar que la información confidencial ha podido quedar al alcance de terceros, no conviene cambiar de inmediato todos los sistemas ni buscar un culpable.
En primer lugar, es necesario determinar exactamente qué ocurrió y a través de qué canal pudo producirse la fuga.
Cuanto más precisamente se establezca el posible mecanismo, más eficaces serán las medidas posteriores.

Paso 1. Registrar las circunstancias

Es necesario conservar el máximo de información inicial:

• cuándo surgió la sospecha;

• qué información pudo llegar a conocerse;

• quién tenía acceso a ella;

• dónde se comentó o se almacenó;

• qué dispositivos se utilizaron;

• quién se encontraba cerca;

• qué cambios se han producido recientemente en el local o en la infraestructura.

No conviene confiar únicamente en la memoria.
Incluso un detalle insignificante puede resultar importante más adelante para comprender la situación.

Paso 2. Determinar el posible canal de fuga

Conviene examinar las principales opciones:

• la conversación fue oída;

• la información llegó a documentos;

• el documento fue fotografiado o copiado;

• se utilizó un dispositivo electrónico;

• se produjo una transmisión a través de un sistema digital;

• un dispositivo desconocido se encontraba en el local;

• la información pudo obtenerse a través del transporte;

• obtuvo acceso una persona que no lo necesitaba.

Es necesario considerar varias opciones a la vez.
Una conclusión precipitada del tipo «seguro que fue una escucha» puede hacer que el verdadero canal de fuga quede sin atención.

Si la sospecha está relacionada con escuchas

Si existen motivos para pensar que las conversaciones pudieron grabarse o transmitirse, es necesario revisar el local y su entorno.
Inicialmente se puede realizar:

• una inspección visual;

• una comprobación de objetos desconocidos;

• un análisis del equipamiento instalado;

• una evaluación del entorno acústico;

• una comprobación del entorno radioeléctrico;

• en caso necesario, una inspección técnica especializada.

Si se detecta un objeto electrónico desconocido en el local, no conviene desmontarlo de inmediato.
Primero es necesario registrar su estado y determinar su procedencia.
Si la necesidad de revisar un local surge por indicios concretos o sospechas de vigilancia técnica, conviene primero analizar qué circunstancias realmente pueden indicar una posible escucha. Este tema se aborda con más detalle en el artículo «Cómo saber si le están escuchando».

Si se ha encontrado un dispositivo sospechoso

El hallazgo de un dispositivo desconocido no constituye una prueba automática de vigilancia técnica.
En una sala de reuniones puede haber:

• sensores;

• elementos del sistema de seguridad;

• micrófonos de sistemas de conferencia;

• módulos de automatización;

• equipos de red;

• elementos de control de acceso;

• otros equipos habituales.

Por eso es necesario determinar:

• a quién pertenece el dispositivo;

• cuándo apareció;

• para qué está destinado;

• a qué sistema pertenece;

• quién lo instaló;

• de qué manera está conectado.

Si no se logra determinar su procedencia, el objeto debe conservarse sin alteraciones hasta que se realice la comprobación necesaria.

Si la sospecha está relacionada con la acústica

A veces la causa resulta evidente tras una simple revisión del local.
Por ejemplo, una conversación puede oírse perfectamente:

• en el despacho contiguo;

• en el pasillo;

• junto a la puerta;

• junto a la ventana;

• a través del sistema de ventilación;

• en otra planta, según la construcción del edificio.

En una situación así, la búsqueda de un dispositivo electrónico puede no resolver el problema en absoluto.
Es necesario actuar sobre el propio canal de fuga.
Según la situación, esto puede incluir:

• el cambio de la organización del local;

• el refuerzo del aislamiento acústico;

• el cambio en la disposición de los participantes;

• la restricción del acceso a los locales vecinos;

• el empleo de medios especializados de protección acústica.

Si la sospecha está relacionada con un empleado

Aquí es especialmente importante no sacar conclusiones precipitadas.
El hecho de que un empleado tuviera acceso a la información no significa que fuera precisamente él quien provocó la fuga.
Es necesario distinguir entre:

• hechos probados;

• indicios técnicos;

• suposiciones;

• sospechas subjetivas.

De lo contrario, la organización puede centrarse en buscar a una persona concreta y pasar por alto el problema sistémico.
Por ejemplo, la información pudo quedar al alcance de terceros no por las acciones de un empleado, sino por un control insuficiente del acceso a los documentos o a la sala de reuniones.

Si la fuga se produjo después de una reforma

Tras una reforma es necesario prestar atención a los cambios en el local.
Conviene comprobar:

• qué trabajos se realizaron;

• quién tuvo acceso;

• qué elementos del local se desmontaron;

• qué nuevos dispositivos aparecieron;

• qué instalaciones se modificaron;

• quién recibió los trabajos realizados.

Si el local tiene un nivel elevado de confidencialidad, tras cambios significativos conviene realizar una nueva inspección técnica.

Cómo prevenir fugas en el futuro

Tras analizar un caso concreto, es necesario eliminar no solo el problema inmediato, sino también la causa que hizo posible la fuga.

Controlar el acceso

El acceso a la información confidencial debe concederse únicamente a quien realmente la necesita.
Esto se aplica tanto a los sistemas digitales como a los locales físicos.

Limitar la difusión de la información

Cuantas más personas obtengan acceso a datos confidenciales, más difícil resulta controlar su posterior difusión.
Por eso es útil aplicar el principio del acceso mínimo necesario.

Establecer normas para las negociaciones

Para las reuniones importantes se determinan de antemano:

• el lugar de celebración;

• la lista de participantes;

• las normas de uso de los teléfonos inteligentes;

• el procedimiento de admisión de visitantes;

• los requisitos para los documentos;

• el procedimiento de preparación del local;

• las acciones posteriores a la finalización de la reunión.

Esto resulta mucho más fiable que tomar decisiones cada vez justo antes de las negociaciones.

Controlar los cambios en el local

Después de:

• una reforma;

• la instalación de equipos;

• el trabajo de contratistas;

• la modificación de instalaciones técnicas;

• una mudanza;

• un cambio de arrendatario

• es necesario volver a evaluar el estado del local.

Qué hacer con la protección técnica

Los medios técnicos deben utilizarse como parte de un sistema general, no como una solución universal.
Según la tarea, pueden emplearse:

• medios de detección de señales de radio;

• sistemas especializados de búsqueda de medios técnicos;

• medios de detección de cámaras ocultas;

• localizadores no lineales;

• medios de protección acústica;

• equipos de control de comunicaciones por cable.

Pero la elección del equipo debe determinarla la tarea en cuestión.
La compra de un único aparato universal no convierte un local en un objeto protegido.

Errores frecuentes en la protección de la información confidencial

Error 1. Proteger únicamente los ordenadores

La seguridad de la información de los ordenadores es importante, pero no resuelve el problema de la fuga durante una conversación.
Si las negociaciones pueden oírse a través de la pared, proteger el portátil no lo remediará.

Error 2. Buscar únicamente dispositivos técnicos

La vigilancia técnica es solo uno de los posibles canales.
La información puede filtrarse a través de las personas, los documentos, los sistemas digitales, la acústica y los errores organizativos.

Error 3. Considerar el local seguro tras una sola comprobación

La comprobación refleja el estado del objeto en un momento concreto.
Si después de ella cambiaron las condiciones de acceso o se realizaron trabajos en el local, el nivel de riesgo también pudo haber cambiado.

Error 4. Usar equipos sin entender sus capacidades

Todo aparato técnico tiene limitaciones.
Es necesario entender:

• qué es capaz de detectar;

• qué no es capaz de detectar;

• en qué condiciones funciona;

• cómo interpretar sus resultados.

De lo contrario, surge una falsa sensación de seguridad.

Error 5. No controlar los dispositivos personales

Ni siquiera una sala de reuniones perfectamente preparada resuelve el problema si cada participante lleva consigo varios dispositivos electrónicos sin control y los utiliza sin restricciones.

Error 6. No tener en cuenta a los contratistas

Tras una reforma o unos trabajos técnicos, la organización puede prestar atención únicamente a la calidad de los trabajos realizados y olvidarse de las cuestiones de seguridad.
El control de acceso debe extenderse también al personal temporal.

Mitos sobre las fugas de información

Mito 1. Para que se produzca una fuga hace falta necesariamente un hacker o un dispositivo de espionaje

No.
Una conversación corriente en un lugar inadecuado ya puede provocar la revelación de información.

Mito 2. Si en el local no hay ningún micrófono oculto, la información está protegida

No.
Existen canales acústicos, visuales, organizativos y digitales.

Mito 3. Basta con prohibir los teléfonos

Restringir el uso de teléfonos inteligentes puede reducir un determinado tipo de riesgo, pero no resuelve el problema en su totalidad.
Siguen existiendo los documentos, la acústica del local, el acceso de los empleados, los sistemas digitales y otros canales.

Mito 4. Un dispositivo oculto debe transmitir necesariamente una señal

No.
El dispositivo puede funcionar de otra manera, incluso guardando la información de forma local.

Mito 5. La protección solo es necesaria para las grandes empresas

El valor de la información no lo determina el tamaño de la empresa.
Para una organización pequeña, pueden ser críticos:

• las condiciones del contrato;

• los planes del acuerdo;

• los indicadores financieros;

• los desarrollos;

• los datos de los clientes;

• las negociaciones con socios.

Por eso, el nivel de protección debe determinarlo el valor de la información y no el número de empleados.

Lista de comprobación práctica para la protección de la información confidencial

Antes de una reunión importante o del trabajo con datos sensibles conviene comprobar:

1. Se ha determinado qué información es confidencial.

2. Se ha determinado el círculo de personas que realmente la necesitan.

3. Se controla el acceso a los documentos.

4. Se ha determinado el lugar de celebración de las negociaciones importantes.

5. Se ha revisado el local.

6. Se ha tenido en cuenta la audibilidad acústica fuera de él.

7. Se ha comprobado el equipo desconocido o instalado recientemente.

8. Se han establecido normas de uso de los teléfonos inteligentes.

9. Se controla el equipo de videoconferencia.

10. Se ha limitado el acceso de los contratistas.

11. Está prevista una nueva evaluación del local tras la reforma.

12. Los documentos confidenciales no quedan sin control.

13. Los soportes externos se utilizan conforme a las normas establecidas.

14. Se ha determinado el procedimiento de actuación al detectar un dispositivo sospechoso.

15. Para las negociaciones especialmente importantes está prevista una inspección técnica especializada.

Preguntas frecuentes

¿Cuál es la causa más frecuente de las fugas de información?

No se puede señalar una única causa universal para todas las organizaciones.
En la práctica, es necesario tener en cuenta la combinación del factor humano, las deficiencias organizativas, los riesgos digitales y las características del entorno físico.

¿Puede producirse una fuga sin mala intención?

Sí.
El envío incorrecto de un documento, una conversación en un lugar público o la pérdida de un dispositivo pueden provocar la revelación de información sin intención de causar ningún perjuicio.

¿Puede la propia sala de reuniones ser la causa de una fuga?

Sí.
Un aislamiento acústico insuficiente, un acceso no controlado, un equipo olvidado u otras características del local pueden crear canales de fuga adicionales.

¿Cómo saber si la información pudo haber sido interceptada?

El propio hecho de la fuga no siempre puede determinarse de inmediato.
Es necesario analizar las circunstancias: quién tenía acceso, dónde se comentó la información, qué dispositivos se utilizaron y qué cambios se produjeron en el entorno controlado.

¿Hay que revisar el local en busca de escuchas después de una reforma?

Si en el local se comenta habitualmente información confidencial, esta revisión puede estar justificada.
Especialmente si durante la reforma tuvieron acceso al local especialistas externos o se modificaron las instalaciones técnicas.

¿Se puede proteger la información solo mediante medios técnicos?

No.
Los medios técnicos son uno de los elementos de la protección.
Es necesario controlar simultáneamente a las personas, la organización del acceso, el local, los documentos y la infraestructura digital.

¿Cómo proteger las negociaciones confidenciales?

Es necesario combinar medidas organizativas y técnicas.
Según la situación, esto puede incluir el control de acceso, la preparación del local, la protección acústica, las normas de uso de la electrónica y la inspección técnica.

¿Hay que revisar el vehículo si en él se comentan cuestiones importantes?

Si el vehículo se utiliza para desplazamientos o negociaciones confidenciales, esto puede estar justificado.
Un riesgo aparte es la posibilidad de instalar un dispositivo de localización u otros medios de vigilancia.

¿Qué hacer si se encuentra un objeto electrónico desconocido?

No conviene desmontarlo ni desecharlo de inmediato.
Es necesario registrar el objeto, determinar su procedencia y, en caso necesario, realizar una inspección técnica profesional.

¿Puede una cámara oculta provocar la fuga de documentos?

Sí.
La cámara puede transmitir la imagen de documentos, de la pantalla del ordenador o de lo que ocurre durante una reunión.
Por eso, los canales visuales también deben tenerse en cuenta al evaluar los riesgos.

¿Hay que revisar el local antes de cada reunión?

Esto depende del nivel de confidencialidad y del control del local.
Para las negociaciones especialmente importantes, una revisión inmediata antes de la reunión puede formar parte del reglamento establecido.

¿Qué es más importante: la comprobación técnica o las medidas organizativas?

Resuelven tareas distintas.
Las medidas organizativas reducen la probabilidad de que surjan muchos riesgos, mientras que la comprobación técnica permite buscar determinadas amenazas técnicas.
El enfoque más fiable combina ambas direcciones.

¿Se puede eliminar por completo el riesgo de fuga?

No existe una garantía absoluta.
La tarea del sistema de seguridad consiste en reducir la probabilidad de fuga y el número de canales posibles, así como en detectar los problemas a tiempo.

Cómo construir un sistema de protección

Un sistema eficaz no comienza con la compra de equipos.
Primero es necesario determinar:

• qué protegemos;

• de quién nos protegemos;

• dónde se encuentra la información;

• de qué manera puede obtenerse;

• qué medidas ya están en vigor;

• qué puntos débiles persisten.

Después de esto se pueden elegir soluciones concretas.
Para una organización, el principal riesgo será el acceso incorrecto de los empleados a los documentos.
Para otra, lo crítico será la infraestructura digital.
Para una tercera, la principal amenaza pueden ser las negociaciones confidenciales que se celebran en locales con un control insuficiente.
Por eso no existe un mismo conjunto de medios de protección válido para todas las situaciones.
Si la tarea principal es preparar un local concreto para una reunión confidencial, es necesario evaluar por separado el estado de la sala de reuniones, el equipamiento, la acústica y los posibles canales técnicos de fuga. El procedimiento paso a paso de dicha revisión se describe en el artículo «Cómo revisar una sala de reuniones antes de una reunión importante».

Enfoque integral de la seguridad técnica

Si una organización trabaja habitualmente con información de alto valor, tiene sentido considerar la seguridad técnica como un proceso permanente.
Puede incluir:

• la evaluación del modelo de amenazas;

• el control de acceso;

• la preparación de las salas de reuniones;

• la revisión de los locales;

• la revisión de los vehículos;

• la protección de las negociaciones;

• el control de los equipos;

• inspecciones repetidas tras los cambios;

• la formación de los empleados.

Este enfoque permite pasar de reaccionar ante incidentes aislados a la prevención.
Precisamente por eso, la seguridad técnica no debe reducirse exclusivamente a la búsqueda de dispositivos de escucha.
Si las negociaciones confidenciales son una parte habitual del trabajo de la organización, conviene prestar especial atención a la preparación del local, el control de acceso, la protección acústica y las normas para la celebración de reuniones. Este enfoque integral se analiza en detalle en el artículo «Cómo proteger las negociaciones confidenciales».

Conclusión

La fuga de información confidencial rara vez es el resultado de una sola causa.
Puede producirse por la falta de cuidado de un empleado, una organización incorrecta del acceso, un control deficiente del local, una protección insuficiente de los documentos, el uso de dispositivos personales, vulnerabilidades digitales, las características acústicas del edificio o una vigilancia técnica deliberada.
El principal problema radica en que los distintos canales requieren distintas formas de protección.
La búsqueda de un dispositivo oculto no eliminará la fuga a través de una pared mal aislada.
La protección acústica no resolverá el problema de un acceso mal configurado a los documentos digitales.
Una red protegida no servirá de nada si un empleado comenta las condiciones de un acuerdo en un lugar público.
Por eso, una protección fiable se construye en torno a una evaluación integral de riesgos.
Primero se determina qué información tiene valor y de qué manera puede salir de la zona controlada. Después se evalúan las personas, los procesos, los locales, los equipos y la infraestructura digital.
Y solo después de esto se eligen las medidas de protección concretas.
Para las organizaciones que celebran negociaciones confidenciales de forma habitual, resulta especialmente importante controlar no solo el momento mismo de la reunión, sino todo el ciclo de vida del local: quién tiene acceso a él, qué cambios se han realizado en él, qué equipo está instalado y qué normas rigen para los participantes.
Precisamente el enfoque sistémico permite reducir considerablemente el número de canales posibles de fuga y hacer que la protección de la información sea gestionable, y no basada en suposiciones.