Empresas enfrentan pérdidas por robo de secretos comerciales

Las empresas están intensificando sus esfuerzos para contrarrestar las operaciones de espionaje que apuntan a robar sus secretos comerciales, según un ex agente del Buró Federal de Investigaciones de EE. UU. Que ahora trabaja para Xerox.

Empresas como Wal-Mart, DirecTV y Motorola tienen los últimos años han sido víctimas de empleados u otras personas que robaron datos confidenciales, dijo David Drab, director de la sección de servicios de seguridad de información y contenido de Xerox. Drab pasó 27 años en el FBI luchando contra el crimen organizado y el espionaje económico.

"Los pagos son altos y los riesgos de quedar atrapados son bajos", dijo Drab.

[Más información: cómo eliminar el malware de su PC con Windows]

Un estudio de PricewaterhouseCoopers descubrió que el espionaje económico le cuesta a las mejores 1.000 empresas del mundo £ 22.400 millones (US $ 34.700 millones) al año, dijo Drab. Otro estudio realizado por la Society for Competitive Intelligence Professionals descubrió que las compañías gastaron $ 2 mil millones en actividades de espionaje en 2004.

"El secreto de los negocios es saber algo que nadie más conoce", dijo Drab. "Eso es difícil de mantener en este mundo. Mantener la información crítica es difícil de hacer".

Las empresas son victimizadas de diferentes maneras. Una de ellas es "walk-offs", donde los empleados roban datos y encuentran su propia compañía. Otro es el "alquiler" en el que otros empleados trabajan para el que robó la información. Esos escenarios afectaron tanto a Applied Materials como a Qualcomm, dijo Drab. El fabricante de la aerolínea Boeing fue dañado por un empleado que fue contratado por China para robar información sobre proyectos como el transbordador espacial durante la década de 1980 y principios de la de 1990.

Las operaciones de espionaje son muy difíciles de detectar, especialmente si la persona que lo realiza está entrenado profesionalmente, dijo Drab. Y cuando una empresa sospecha algo y se acerca a la policía, a menudo no sabe exactamente qué fue robado.

Defenderse del espionaje requiere saber quién tiene acceso al desarrollo de productos, marketing, ventas e información de ingeniería, dijo Drab.

Las políticas y procedimientos para manejar información confidencial deben comunicarse claramente a los empleados, dijo Drab. En algunos casos, los empleados que tienen acceso a datos confidenciales deberían recibir incentivos adicionales por su buen desempeño desde su partida, ya que esos datos podrían ser perjudiciales.

En ausencia de controles tecnológicos, los empleados también deberían ser observados por comportamientos incoherentes, como cambios repentinos en el estilo de vida, frecuentes viajes al extranjero, infracciones de seguridad o problemas disciplinarios, todo lo cual puede preceder a una violación de información.

"El espionaje es un gran problema, no hay dudas al respecto", dijo Drab. "Con demasiada frecuencia buscamos tecnología para resolver cosas que no se pueden resolver".