Centros de trazabilidad a la información - Herramienta de aseguramiento de la información

Dados los últimos acontecimientos de nuestro querido país respecto fugas e invasión de la privacidad por organismos del estado, publicaciones y juicios de valor por parte de diferentes fuentes de información y el nivel de infoxicación al que nos están llevando algunos medios de comunicación.
Vale la pena proponer herramientas que eventualmente nos conduzcan a hacerle seguimiento al flujo de la información teniendo como base la teoría de la gestión del conocimiento.


Los centros de trazabilidad de información en las empresas son herramientas útiles para identificar el patrón de comportamiento de los empleados en términos de flujo de información y generar las alertas necesarias en casos de fuga de la misma. Dicho centro de información puede ser utilizado por medios de comunicación para mapear las fuentes de información (Electrónica o digitalizada) a diferentes grados de separación. (Tal y como se muestra en la imagen que les adjunto)

El centro de monitoreo de información se focaliza en: relaciones entre los nodos de conocimiento, volumen de transacciones relacionadas con la información cursada, tipo de información, tipo de nodo (Si es nodo interno o nodo externo a la organización) y dirección del flujo de información en diferentes momentos del tiempo.

Ahora que la ley12730501 de seguridad informática está vigente en Colombia y en algunos otros países de la región existe legislación similar, un centro de monitoreo de éste estilo puede llegar a ser útil como herramienta para la comprobación de hurto de información o manipulación de la misma (Information Forensics)

Para medios de comunicación, el concepto de un centro de trazabilidad a la información permite visualizar gráficamente y a diferentes grados de relación, la forma desde donde se genera la información y la calidad de la misma, ello con el fin de poder garantizar la confiabilidad y evitar la materialización de rumores. (Perception is reality?)

A nivel corporativo, dichos centros permitirán identificar puntos de fuga de información sensible por fuera del control corporativo. Además de también tener la factibilidad de utilizar una herramienta de éste estilo con el fin de identificar patrones de comportamiento en clientes y de efectuar seguimiento a las herramientas de publicidad electrónica que utilicemos.

El objeto de éste centro es contestar a preguntas de la gerencia respecto a porque razón X se comunica con Y, que relación de información existen entre las personas que participan en los proyectos, o relaciones con clientes, saber si existen intercambio de información crítica y con que frecuencia ello sucede, quién y donde se generan rumores, entre otras funcionalidades interesantes.

El gran cuestionamiento de una herramienta de éste tipo, corresponde al punto en que la empresa invada la privacidad del individuo. (Cosa que puede ser controlada con los grados de separación de los nodos y el tipo de spyware que se utilice)

Ahora, dado éste concepto, en el entorno WEB nada quedaría descubierto por un centro de éste tipo. Bajo la premisa que se tiene la capacidad de "escuchar" la red desde diferentes puntos (Siempre existe la posibilidad de hacerlo, dado que es factible entrar a todo lado).

Ejemplos de monitoreo simples que actualmente podríamos efectuar con un centro de éste tipo:

1. La red de tráfico de voz- La VoIP se filtra para clasificar la información de la que hablan las personas (Nuestros amigos de diferentes organismos de seguridad del estado son expertos en estas actividades)
2. La intranet corporativa - Podemos clasificar la información relacionada con correos corporativos y personales.
3. Publicaciones en la WEB - Conocer quién, donde y cuando se publica información relacionada con un tópico en particular que afecte la gestión corporativa.
4. Archivos y almacenamiento - Que información guarda el usuario, como la utiliza y como la comparte.
5. Descargas, manipulación, etc.

En fin, en general podemos saber que hace el usuario con la información, con quién la comparte y sacar conclusiones. (Ir más allá de las funciones de un Security Operations Center -SOC )

Tengan muy en cuenta, que en la sociedad de la información alguien siempre tiene la capacidad de observarlos.

Para cerrar y bajo ese orden de ideas, deseo compartir con ustedes algo de un trabajo de investigación del cual llevamos cerca de 4 años de trabajo con el Ing. Juan David Cruz, próximamente aspirante a PHd (Titulo que me encantaría buscar una vez termine mi MBA y en temas afines), y por otro lado invitarlos a que nos acompañen la presentación que se realizará en San Diego (CA) el 13 de Marzo de éste año con el INSNA (http://www.insna.org/), cuyo póster pronto estará publicado, espero les sea de su agrado.

De igual forma si en algún momento desean más información de éste tipo de herramientas(SpyCrawler) no duden en entrar en contacto con nosotros. Es posible que se les pueda mostrar algo que les llame bastante la atención y les sea de utilidad en sus empresas.

WEB 2.0 y la Infoxicación

http://www.flickr.com/photos/briansolis/2735401175/sizes/l/

En días pasados estuvimos discutiendo las bondades de WEB 2.0 como una filosofía que le suministra más funcionalidades al usuario para compartir información. Es aterrador el volumen de aplicaciones y de herramientas que existen actualmente para compartir información y llenarse de datos que tal vez nunca el usuario vaya a leer, o peor aún, que sirvan para des-informar. (Ver imagen)

Si bien WEB 2.0 refleja los patrones de comportamiento de las redes sociales, permite crear contenido de forma dinámica, acelera el proceso de producción de información y ofrece funcionalidades para generación de contenido de interés para grupos de práctica, me surgen las siguientes dudas:


- Como se gestiona la calidad del contenido que se publíca?

Dentro de los proyectos que se han estado realizado de gestión del conocimiento (Particularmente mi grupo de estudio), hemos logrado montar herramientas que permiten identificar las relaciones y fuentes asociadas con temas de artículos, fuentes y autores, curiosamente la red social que se forma genera grupos bastante segmentados de información que muchas veces se contradicen dentro de su argumentación, o que en el fondo siendo tesis diferentes tienen un origen común. (Bastante particular no?)


- Como y con que criterios filtramos la información que encontramos en la WWW. Al parecer ya existen empresas que particularmente se dedican a filtrar información de blogs, paginas Web, artículos, etc. y han encontrado dentro de tanta "Basura informática" una forma de subsistencia. (Como decían por allí - Mijo, la plata esta allí, solo hay que salir a recogerla)


-Parálisis por exceso de análisis? un mal que viene con el exceso de información, es tanta y de tanto detalle que se pierde el norte de que es lo que se quiere decidir, que tipo de información usar y para que utilizarla. - Algo muy común dentro de nosotros los mastercitos - Un jefe que en paz descanse (Como jefe) siempre nos recordaba que lo óptimo era enemigo de lo bueno, así que señores, mejor utilizar información con criterio directivo.


- WEB 2.0 nos acerca o nos infoxíca? Bueno una gran pregunta, creo que es una herramienta excelente para la gestión de contenidos, sin embargo acá el problema no es de "flecha" sino de "indio" que sube o filtra mal información. Donde queda el criterio del ser humano para elegir y en especial saber elegir bien? será que una mentira se convierte en realidad con la intoxicación? la información 4to poder?


- Que riesgos estamos corriendo como sociedad? queremos ser independientes y mantener la privacidad pero estamos expuestos al entorno público (Facebook, myspace, google, etc), al parecer ya hay muy pocos lugares donde podamos escondernos. (O bueno.. los que trabajamos en seguridad de la información generalmente sabemos donde hallar quien se esconde, ya nadie se escapa a los ojos de la Web y no existe nada privado -ni siquiera los bancos que muy seguros se creen..jeje)


Algunos dicen que "perception is reality", sin embargo que tan peligroso puede llegar a ser esa percepción en una sociedad donde se requiere mayor objetividad y donde los valores requieren ser retomados como la piedra angular de una cultura.


Esta idea de la infoxicación se refiere a la sobresaturación de información (Con el crecimiento exponencial de la exposición a la información, a medios y a Internet de la mal llamada SOCIEDAD DE LA INFORMACIÓN o INFOXICACIÓN) la cual incluso puede llegar a generar angustia en el usuario por no sentirse en condiciones de encontrar la información buscada.

Todo este fenómeno de multiplicación de la cantidad de información que existe en el mundo se ha venido a llamar la ‘explosión de la información’, aunque más bien debería llamarse la ‘explosión de la desinformación’, indigerible y confundidora.


Si bien estamos en una sociedad de la información, vale la pena ser cuidadosos de las fuentes que utilizamos, analizar la información con criterio profesional y responsable, así como tener cuidado sobre la cantidad y calidad de los datos con que tomamos decisiones (Y que publicamos en la Web).


No sea que nos estemos infoxicando.

Y ud.. que tan infoxicado está??