Seguridad de la Información: CASO REAL!

Relato de como se compromete la Seguridad de la información en una empresa:

CASO REAL: Un Gerente (Padre confiado) con su hijo no orientado en temas de seguridad.

Llega el Jefe a la empresa, con su hijo fanático de los videos juegos on-line. Entran a la oficina, el Jefe frente a la PC, revisa los correos enviados por los clientes, presupuestos, contratos, igualmente aprovecha para conectarse a su banca electrónica y así poder realizar pagos a sus proveedores. Ya una vez terminada su rutina, el hijo del jefe, le pide poder jugar en su PC, al cual este consiente.

El chico se conecta a diferentes web que ofrecen estos ocios, muchas de las cuales piden descargar app o actualizaciones, aceptando todo!!...

Esto se repetía todos los dias

Al cabo de una semana, el Jefe observa comportamientos extraños en su PC (los programas se colgaban, equipo estaba lento), no le prestó mucha atención, suponiendo que eran "cosas de las computadoras". Empieza a buscar algunos documentos de sus clientes, y no los encuentra donde los había dejado. En vista de eso, decide descargar nuevamente los archivos que le enviaron por correo electrónico, cuando coloca el password de su correo, el sistema le indica que "su contraseña es incorrecta", luego de varios intentos infructuosos, decide dejarlo así y solucionarlo luego. Inmediatamente se conecta a su banca electrónica para realizar pagos a proveedores, encontrándose que su cuenta estaba en cero (0). El jefe todo angustiado se preguntó: ¿Que diablos esta pasando?

Esto sucede todos los dias, en muchas empresas, especialmente los PyMes, quienes bajo la excusa de que "a ningún delincuente le interesa mi empresa", obvian las medidas de seguridad informática de su organización o empresa. Aunado a ello, el tema de la falta de educación en temas de seguridad, condena aún más a la organización.

Que opinan ustedes?