Digitalk Blog

Algunas razones para controlar la utilización de Internet en una pyme

Mayo 11th, 2010 Posteado en Empresas, General, Internet

Generalmente las organizaciones subestiman el impacto que podría tener el uso incontrolado de Internet y temen que los intentos de monitorizar la actividad online de empleados podría provocar problemas con los derechos de privacidad y quejas por parte de los mismos. Un reciente estudio del proveedor GFI Software mostró que menos de la mitad de las pymes encuestadas en Estados Unidos, Francia y Gran Bretaña tienen la intención de monitorizar y controlar el uso de Internet en sus empresas. Los resultados del estudio sugieren que, aunque las pequeñas y medianas empresas son conscientes de las amenazas que afectan a su seguridad, se centran demasiado en asegurar la seguridad perimetral y en protegerse de los ataques de e-mails . Compartir artículo vía »

Aunque las amenazas para la seguridad a través de los e-mails son una realidad, está demostrado que el riesgo mayor proviene del uso impropio y negligente de Internet.
Las conclusiones del estudio sugieren la existencia de cinco razones para vigilar y monitorizar el acceso y uso de Internet en las empresas.

1. Infecciones por malware
Cuando los empleados no le dan importancia al tipo de páginas web que visitan, existe un riesgo creciente de que se produzcan infecciones por malware y spyware. Algunos sitios que a primera vista parecen inofensivos, pueden haber sido manipulados y convertidos en simples transmisores de Troyanos, para acceder a la red de la empresa, consiguiendo saltarse con frecuencia los programas antivirus basados en firma.

2. Uso inadecuado o abuso:
Muchos empleados consideran que su acceso a Internet en la oficina es un derecho “sagrado” y aplican, por ende, el mismo uso de Internet en su puesto de trabajo que el que hacen en sus hogares. La descarga de software pirata o ilegal, la visita de páginas web con material ilícito o para adultos, las compras o las apuestas online, son sólo algunos ejemplos del uso inadecuado del acceso a Internet por parte de algunos empleados. Otros también dedican un tiempo excesivo a navegar por sites que no están ligadas a su actividad laboral, como las páginas de noticias o las redes sociales. Todo esto causa un impacto negativo considerable en los niveles de productividad y en recursos, como por ejemplo un gasto excesivo en ancho de banda, algo muy costoso para la empresa.

3. Abuso del acceso al correo electrónico de la empresa
El acceso al correo electrónico a través de Internet puede ser una puerta trasera a través de la que los empleados trafiquen con información de la empresa, mantengan contacto con amigos en las horas de trabajo o se descarguen o intercambien material inapropiado. El correo puede contener información difamatoria que cause un daño serio a la reputación de una organización. Existen, por lo tanto, unas cuantas buenas razones para permitir que los empleados accedan a su correo laboral desde Internet, pero también múltiples razones para impedir dicho acceso.

4. Responsabilidad legal
La presencia de materiales ilícitos ,ilegales o inapropiados en los PCs de los usuarios puede originar problemas de responsabilidad legal para la compañía. Es verdad que a las empresas se las demanda a veces por algunas razones totalmente absurdas, pero ninguna empresa puede dormirse en los laureles. La monitorización del acceso a Internet y el filtrado de páginas web dotan a los empresarios de la munición necesaria para refutar cualquier demanda por parte de sus empleados o sus clientes. En una demanda laboral, por ejemplo, la compañía puede necesitar los informes de accesos a Internet para enfrentarse a un empleado que pretende haber sido despedido injustamente. Si la compañía es capaz de demostrar que este empleado dedica una parte importante de su jornada navegando por Internet o que ha accedido a páginas web de contenido inapropiado, en vez de trabajar, tiene ganado el caso. Sin esta evidencia, sin embargo, difícilmente ganará una pelea de este tipo. Existe también una responsabilidad fiduciaria de los gerentes de contar con estos datos, cuando los mismos son requeridos.

5. Negligencia
Hay muchos empleados que no valoran los riesgos existentes para la seguridad de la información y de la red informática de la empresa. Incluso aquellos con buenas intenciones pueden clicar sobre links incluidos en e-mails phising, abrir páginas web no genuinas, facilitar sus correos electrónicos on-line y datos personales y sin tener una buena razón para ello, abrir ficheros sospechosos y un largo etc. Si en una empresa no existen unas adecuadas políticas de formación y seguridad, la monitorización y el control del uso de Internet por parte de un administrador TI puede resultar la única manera para garantizar la seguridad.

Compartir artículo vía »