ACERCA DE SYMANTEC

News Release

Estudio de Symantec revela la psicología detrás del robo de propiedad intelectual por informantes internos en las organizaciones

MOUNTAIN VIEW, California – 7 de diciembre de 2011 – Symantec Corp. (Nasdaq: SYMC) dio a conocer hoy los descubrimientos de su nuevo informe: “Behavioral Risk Indicators of Malicious Insider Theft of Intellectual Property: Misreading the Writing on the Wall” (Indicadores de Riesgo en la Conducta de los Ladrones Internos de Propiedad Intelectual: Leyendo Erróneamente lo Escrito en la Pared) El informe aborda el alto nivel de ansiedad en las organizaciones que rodea al posible robo de información importante, confidencial e intelectual o de datos críticos similares por parte de los empleados y describe lo que se conoce sobre las personas y las condiciones en las organizaciones que contribuyen a este riesgo. El informe de investigación fue redactado por el Dr. Eric Shaw y el Dr. Harley Stock, expertos en el campo de la elaboración de perfiles psicológicos y de gestión de riesgos relacionados con los empleados.

“La mayoría de las organizaciones son conscientes de las amenazas de seguridad planteadas por extraños y factores externos, pero los informantes maliciosos o ladrones dentro de sus propio equipo pueden plantear un riesgo aún mayor. Sin embargo, en esta era de globalización, las compañías y entidades gubernamentales de todos los tamaños están reconociendo la expansión de los desafíos sobre la protección de su activo más preciado–su propiedad intelectual–frente a su competencia”, señaló Francis deSouza, Presidente del Grupo de Productos y Servicios Empresariales, Symantec.

El robo de propiedad intelectual cuesta a las empresas en Estados Unidos más de U$S250 mil millones de dólares por año y los informes del FBI confirman que los informantes internos constituyen la parte más importante de los esfuerzos de los competidores o enemigos para robar datos confidenciales y son la principal fuente de las filtraciones o fugas de datos. Con base en una revisión de investigaciones empíricas, el Dr. Stock y el Dr. Shaw han identificado las conductas e indicadores clave que contribuyen al robo de propiedad intelectual (PI) por parte de informantes internos maliciosos. Los patrones más contundentes que se observaron incluyen:

Los ladrones internos de PI por lo general ocupan puestos técnicos - La mayor parte del robo de PI la realizan empleados actuales hombres que promedian los 37 años de edad y que ocupan puestos tales como los de ingenieros o científicos, gerentes y programadores. Un gran porcentaje de estos ladrones habría celebrado contratos de PI. Esto indica que la política sola, sin comprensión por parte del empleado ni aplicación eficaz, no es efectiva.
Por lo general, los ladrones internos de PI ya tienen un nuevo trabajo - Aproximadamente el 65% de los empleados que cometen robo de PI dentro de la empresa ya habían aceptado cargos en una compañía de la competencia o iniciado su propia compañía al momento del robo. Aproximadamente el 20% fue contratado por un extraño cuyo objetivo eran los datos y el 25% entregó la PI robada a una compañía o país extranjeros. Asimismo, más de la mitad roba los datos dentro del mes anterior a abandonar la empresa.
Los informantes internos maliciosos por lo general roban información a la que están autorizados a acceder - Los sujetos toman los datos que conocen, con los que trabajan y muchas veces sienten, de alguna manera, que tienen derecho a ellos. De hecho, el 75% de los informantes internos robó material al que tenía acceso.
Los secretos comerciales constituyen el tipo de PI más común robado por informantes internos - En el 52% de los casos se robaron secretos comerciales. Se robó información comercial tal como información sobre facturación, listas de precios y otros datos administrativos en el 30% de los casos, así como también códigos fuente (20%), software patentado (14%), información de clientes (12%) y planes comerciales (6%).
Si bien los informantes utilizan medios técnicos para robar PI, la mayor parte del robo la descubre el personal no técnico - La mayoría de los sujetos (54%) utilizan una red--correo electrónico, canal de acceso de red remoto o transferencia de archivos por red—para transferir o eliminar los datos robados. Sin embargo, la mayor parte del robo de PI dentro de la empresa fue descubierto por personal no técnico.
Existen patrones clave del informante interno anteriores a su salida y al robo – Antes de los robos dentro de la empresa suelen presentarse problemas habituales que por lo general contribuyen a la motivación del informante para actuar en perjuicio de la organización. Estos aceleradores del robo de PI forman parte de las predisposiciones psicológicas personales, eventos estresantes y conductas preocupantes que son indicadores de riesgo de informantes internos.
Los fracasos profesionales pueden utilizarse para rastrear rápidamente a informantes que piensan robar PI - El robo por parte de informantes internos se acelera cuando el empleado se cansa de “reflexionar” y decide actuar o terceros le piden que lo hagan. Este hecho por lo general tiene lugar tras la percepción de una derrota o fracaso profesional o de expectativas no cumplidas.

El informe incluye también recomendaciones pragmáticas para gerentes y personal de seguridad relacionadas con el riesgo de robo intelectual, incluyendo:

Crear un equipo. Para abordar ampliamente el robo por parte de informantes internos, las organizaciones deben contar con un equipo dedicado formado por personal de recursos humanos, seguridad y expertos legales, cuyo objetivo sea la creación de políticas, el impulso de capacitaciones y el monitoreo de empleados problemáticos
Temas organizacionales. Las organizaciones deben evaluar si están expuestas a un mayor riesgo debido a factores inherentes–moral de los empleados, riesgo competitivo, operaciones de adversarios, locales en el extranjero, uso de contratistas locales, etc.
Selección previa a la contratación. La información recopilada durante el proceso de selección ayudará a los gerentes de contrataciones a tomar decisiones informadas y a mitigar el riesgo que implica contratar a un empleado “problemático” o con antecedentes que pueden poner en riesgo a la organización.
Políticas y prácticas. Se refiere a tener una lista de verificación políticas y prácticas de áreas específicas que debe cubrirse dentro de las estructuras de operación básicas de una organización.
Capacitar y educar. La capacitación y educación sobre los riesgos informáticos son fundamentales para la efectividad de las políticas ya que las políticas y las prácticas que no se conocen, comprenden o respetan pueden tener una efectividad limitada. Por ejemplo, la mayoría de los ladrones de PI han firmado contratos de PI. Por ello, las organizaciones deberían mantener conversaciones más directas con los empleados sobre qué datos son transferibles o no en caso de abandonar la empresa, y las consecuencias de que un colaborador viole dichos contratos o acuerdos.
Evaluaciones constantes. Sin un monitoreo y una aplicación que resulten efectivos, es probable que se observe una falta de cumplimiento y aumento del riesgo de informantes internos.

Adicional a los aspectos mencionados, Symantec recomienda:

• Anticiparse al robo de PI mediante la marcación de conductas de informantes internos de alto riesgo utilizando una tecnología de seguridad como puede ser la de prevención de pérdida de datos (DLP).
• Implementar una política de protección de datos que controle el uso inadecuado de la PI y notifique a los empleados sobre violaciones, aumentando así la concientización sobre seguridad y disuadiendo el robo por parte de informantes internos.
• Alertar a los gerentes, al personal de recursos humanos y de seguridad cuando empleados actuales o ex empleados acceden y descargan PI en patrones inusuales utilizando tecnología de monitoreo, como puede ser Data Insight.

Webcast - ¿Qué Motiva a los Empleados a Robar?
El próximo 12 de diciembre a las 12pm (CT) Symantec llevará a cabo un webcast gratuito en inglés titulado “La Psicología del Robo Interno: ¿Qué motiva a los empleados a robar?” donde los autores y expertos de Symantec discutirán los hallazgos de este reporte. Para registrarse dé clic aquí

Sobre los Autores
El Dr. Eric Shaw coopera con organizaciones corporativas y gubernamentales en la investigación de casos de informantes internos, investigaciones sobre informantes internos, evaluaciones de riesgo sobre empleados y la evaluación de riesgo de informantes internos de las organizaciones. Asimismo, ayuda a estas organizaciones en el desarrollo de capacitaciones en el área de concientización sobre seguridad contra informantes internos.

El Dr. Shaw es psicólogo clínico y ex funcionario del servicio de inteligencia. Ha servido como testigo experto en litigios relacionados con informantes internos, incluso en la representación del Departamento de Justicia en un caso reciente de Anthrax. Es presidente del Consulting and Clinical Psychology Limited, ubicado en Washington DC. Asimismo, el Dr. Shaw se especializa en el riesgo psicolingüístico y es titular de ocho patentes de software para el análisis de contenido psicológico, diseñados para ubicar, evaluar y monitorear a empleados descontentos en riesgo de realizar actividades de informante.

Es catedrático de la Facultad de Asuntos Internaciones Elliot de la Universidad de George Washington y asesor de conductas de Stroz Friedberg Incorporated, empresa internacional dedicada a investigaciones corporativas y fraudes forenses informáticos.

El Dr. Harley Stock es socio gerente del Incident Management Group (IMG). El Dr. Stock se especializa en la evaluación de amenazas de alto riesgo en el lugar de trabajo. El Dr. Stock y su grupo han desarrollado un programa exhaustivo de prevención de violencia que utiliza psicología forense, análisis lingüístico, seguridad en cuanto a protección e implementación de mano de obra y estrategias legales innovadoras para resolver casos individuales y programas preventivos ejecutivos.

Los servicios de gestión de amenazas del IMG se utilizan rutinariamente en las compañías de Fortune 500 y en el gobierno estadounidense. El Dr. Stock guía a los clientes a través de las complejidades del manejo de casos y presenta a los responsables de la toma de decisiones estrategias de evaluación psicológica y de seguridad y diversas opciones de gestión práctica. Es uno de los 250 psicólogos forenses certificados por el Consejo en los Estados Unidos.

Recursos adicionales (en inglés)
Estudio Completo en PDF
• Podcast: Psicología del Ladrón Interno
• Blog: Insider Data Theft: When Good Employees Go Bad
Infografía
White Paper en PDF

Acerca de Symantec
Symantec es líder mundial en soluciones de seguridad, almacenamiento y administración de sistemas que ayudan a las empresas y consumidores a proteger y administrar su información. El software y los servicios de Symantec protegen contra más riesgos, en más puntos y de manera más completa y eficaz, generando confianza dondequiera que la información se utilice o guarde. Más información disponible en www.symantec.com/la

NOTA DE EDICIÓN: Para obtener más información sobre Symantec Corporation y sus productos, visite la sección Noticias de Symantec en http://www.symantec.com/news. Todos los precios indicados están expresados en dólares estadounidenses y son válidos únicamente en los Estados Unidos de América. Symantec y el logotipo Symantec son marcas comerciales o marcas registradas de Symantec Corporation o sus filiales en los Estados Unidos de América y en otros países. Los demás nombres pueden ser marcas comerciales de sus respectivos titulares.