Facebook aún no es seguro

Por: Ramón Castillo, Ingeniero de Preventa Senior en Forcepoint para México y Centroamérica

A finales del año pasado el New York Times publicó un par de notas periodísticas en las que reportó que Facebook permitió el acceso a datos personales de sus usuarios a diversas compañías de la industria de la tecnología. Naturalmente la situación provocó un gran debate sobre la protección de los datos personales de los usuarios de Internet y de las redes sociales especialmente.

Para hacer un correcto análisis del tema, primero debemos entender qué es Facebook y cómo funciona. Facebook es una red social que permite a sus usuarios conectarse y compartir todo tipo de contenido en línea.

Si bien Facebook tiene herramientas de privacidad para ayudar a limitar lo que se puede ver y compartir, es importante comprender que se trata de una red social diseñada para ser más abierta que las herramientas de comunicación tradicionales. Como es tan popular, otros sitios web han trabajado para integrarse con ella. Esto significa que en muchos casos se puede usar la cuenta de Facebook para iniciar sesión en diferentes servicios de Internet.

Es ahí en donde comienzan los problemas. Las cuentas de Facebook se extienden a través de toda la Web, lo que le permite a otros sitios conectarse y ver la información pública de los usuarios.

El problema

Debido a la cantidad de información (estados de ánimo, ubicación, comentarios, imágenes, videos, etc...) que los usuarios publican en la plataforma, Facebook puede conocer todo lo que ellos hacen. De igual manera puede saber qué les gusta y que no. Este es su modelo de negocio.

Facebook ha diseñado un sistema tan inteligente para rastrear las preferencias de los usuarios que puede vender esa información a los mercadólogos y a empresas que desean captar la atención de los usuarios a través de la publicidad. Pero eso no se detiene ahí, Facebook y otras redes sociales también tienen información personal identificable de sus usuarios como sexo, raza, situación civil, edad y más.

Esa información personal junto con las preferencias de consumo de los usuarios aumenta sustancialmente el valor de los datos para las empresas que quieren la atención de dichos usuarios.

La situación se agrava cuando escuchamos noticias como el escándalo que involucró a Facebook y la empresa Cambridge Analytica, el cual reveló que esta última había recopilado los datos personales de millones de personas en Facebook sin su consentimiento y los había utilizado con fines políticos.

Facebook envió un mensaje a aquellos usuarios que se creían afectados diciendo que la información probablemente incluía el "perfil público, las páginas con sus likes, el cumpleaños y la ciudad actual". Algunos de los usuarios dieron permiso para acceder a su fuente de noticias, línea de tiempo, mensajes y su ubicación.

Dichos datos fueron lo suficientemente detallados para que Cambridge Analytica creara perfiles psicográficos de los usuarios.

Varias organizaciones políticas utilizaron información obtenida de Cambridge Analytica para intentar influir en la opinión pública durante diversos eventos políticos, como las campañas presidenciales de Estado Unidos de 2016 y de México en 2018, así como del voto por el Brexit en 2016.

Aunque existen diversas regulaciones nacionales, como la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de Particulares) y la LGPDPPSO (Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados); e internacionales, como la GDPR (General Data Protection Regulation) y la Privacy Act of 1974respecto al tratamiento y protección de datos personales, pero que lamentablemente no son suficientes para que los datos de los usuarios estén protegidos adecuadamente.

Facebook no es la única red social de intercambio de datos. Las principales plataformas móviles, como iOS y Android, permiten a los desarrolladores recopilar las listas de contactos con permiso de los usuarios. Twitter tiene una función de inicio de sesión similar a la de Facebook, Google y LinkedIn.

¿Qué podemos hacer?

La crisis de Facebook ha enseñado al mundo una gran lección: no debemos ser irresponsables sobre los datos que publicamos en línea porque aún no existe seguridad total en el tratamiento de este tipo de información. Es muy importante que los usuarios estén conscientes de que su información puede hacerse pública y compartirse cuando están en línea. Basta con dar permiso para que las aplicaciones accedan sus perfiles. Es indispensable tener cuidado antes de publicar información, sobre todo aquella de carácter personal y privada.

Respecto a las empresas, también es muy importante que mantengan seguros los datos de sus clientes. Empresas de comercio electrónico en línea, firmas de abogados o instituciones médicas, todas deben mantener esos datos de manera segura. Una vez que los almacenan deben asegurarse de que su base de datos, cualquiera que esta sea, mantenga los debidos controles de confidencialidad, integridad y disponibilidad.

Aun con todo lo anterior presente, la seguridad no debe centrarse únicamente en los datos, si bien son importantes, no debemos dejar de lado que la seguridad debe comenzar y terminar con las personas. La clave es ganar visibilidad en el usuario y las aplicaciones que interactúan con los datos. Una vez que se logra esto, se puede aplicar un nivel de control basado en “el riesgo y la sensibilidad”, o también llamado “valor de los datos”.

Un programa de protección de datos de una organización debe considerar el punto humano: la intersección entre los usuarios, los datos y las redes. Además, la empresa debe permanecer atenta a los datos a medida que se mueven a través de la compañía y resaltar a las personas que los crean, modifican y mueven.

En Forcepoint, nos dedicamos a resolver los desafíos fundamentales de las organizaciones para proteger su información y, de manera más efectiva, la información sensible del negocio, incluidas las fuentes de datos regulados y la información personal identificable. Forcepoint tiene la única solución de este tipo en el mercado, con la cual puede automatizar el cumplimiento de políticas para responder dinámicamente a los cambios en el riesgo de los usuarios y datos dentro de una organización. Con un análisis inteligente, una política unificada y la orquestación en su núcleo, solo Forcepoint puede proporcionar la arquitectura de seguridad punto a punto, centrada en el ser humano y requerida para los desafíos de seguridad de hoy y mañana.