Un elemento pasado por alto en la seguridad ejecutiva: privacidad de datos

Imagen: Adobe Stock/alvaher

Las empresas hacen todo lo posible para proteger a sus ejecutivos. Mantenerlos seguros, saludables y felices para que puedan realizar sus tareas sin distracciones innecesarias es fundamental para la productividad de una empresa. En un momento, la protección ejecutiva significaba proporcionar guardaespaldas y transporte seguro, y fortalecer las oficinas ejecutivas contra amenazas externas. Con más y más ejecutivos trabajando desde casa, los esfuerzos se han extendido al fortalecimiento de las defensas del hogar.

Aún así, faltaba un elemento. En el mundo digital actual, es necesario proteger la seguridad en línea de los ejecutivos. Esto debería incluir la protección de sus datos personales.

Salta a:

Los datos personales de los ejecutivos son una brecha de ciberseguridad

Los ejecutivos tienen acceso a parte de la información más confidencial de la empresa, pero cada vez más son el blanco de piratas informáticos que buscan robar secretos de la empresa o cometer delitos cibernéticos.

mirar: Descubra cómo las políticas laxas de BYOD y de aplicaciones personales pueden conducir a filtraciones de datos.

Los datos personales alimentan estas actividades delictivas. Los almacenes de datos digitales almacenan todo tipo de detalles sobre todos nosotros. Solía ​​ser solo direcciones, números de teléfono, alias y familiares. Ahora, es información más detallada como afiliación política, nombres de vecinos, frecuencia cardíaca en reposo e incluso listas de deseos de Amazon.

Los corredores de datos pueden crear oportunidades para los actores de amenazas

Todos estos datos son recopilados legalmente por intermediarios de datos. Cada vez que interactúa con una computadora (ya sea a través de un dispositivo inteligente, un código de barras al momento de pagar o en un sitio web), se recopilan datos sobre usted. En los EE. UU., esencialmente no hay límite para la cantidad de datos que las empresas pueden recopilar y pocas restricciones sobre cómo se pueden usar.

Debe leer el informe de seguridad

La mayoría de los datos se pueden vender a cualquiera que esté dispuesto a pagar, incluidos los actores de amenazas. Pueden usarlo para personalizar los ataques de phishing en el lugar de trabajo y los compromisos de correo electrónico comercial para hacerlos más efectivos. Los ejecutivos corren un riesgo especial de sufrir ataques de «cacería de ballenas», en los que los delincuentes se hacen pasar por ejecutivos por correo electrónico u otras comunicaciones y solicitan dinero y/o información de sus objetivos.

Un ataque ballenero exitoso puede resultar bastante lucrativo porque los ejecutivos tienen mucha credibilidad y poder. En uno de esos ataques, un tesorero de Mattel transfirió $3 millones a estafadores que se hacían pasar por el director ejecutivo de la compañía. Con el potencial de asegurar pagos tan grandes, los delincuentes harán todo lo posible para utilizar los datos personales para que sus solicitudes sean convincentes y creíbles.

Las redes sociales aumentan la exposición de los ejecutivos a los actores de amenazas y el acoso

Los ejecutivos también enfrentan riesgos en las redes sociales, donde son más visibles y accesibles que nunca. Esto es excelente para la creación de marca y el compromiso. Desafortunadamente, esto también los pone en riesgo de acoso o algo peor por parte de varios malos actores en línea y en la vida real.

Esto podría provenir de clientes leales o fanáticos que no están satisfechos con el producto o servicio. En 2023, por ejemplo, Strauss Zelnick, CEO del desarrollador de videojuegos Take-Two Interactive, que cotiza en Nasdaq, fue acosado por una ola de clientes insatisfechos con el último Grand Theft Auto. Después del atentado, se vio obligado a bloquear su cuenta de Twitter. » juego.

También puede surgir de tomar una posición o no tomar una posición sobre temas sociales. Atrás quedaron los días en que la neutralidad era la estrategia corporativa preferida. Según la investigación de Accenture, los clientes alinean cada vez más sus gastos con sus valores. Exigen saber cuál es la posición de la empresa en temas que son importantes para ellos. Los ejecutivos deben «predicar con el ejemplo» y representar los valores de la empresa. Pero un paso en falso podría ponerlos en el centro de atención de la cultura de cancelación, y los acosadores podrían llegar rápidamente.

Este acoso, si bien sigue molestando a las personas involucradas, es al menos algo predecible y se puede preparar una estrategia de comunicación de crisis. Pero las amenazas para los ejecutivos también pueden surgir inesperadamente cuando las empresas se ven atrapadas en los vientos en contra del ciclo de noticias.

Por ejemplo, a raíz de las polémicas elecciones de 2023, todos, desde el jefe de estrategia y seguridad del sistema de votación Dominion hasta el director ejecutivo de la aplicación de redes sociales Parler, se vieron obligados a irse después de recibir amenazas de muerte luego de que se filtraran sus datos personales e información. Escóndete con tu familia. La información de sus familiares fue filtrada por piratas informáticos.

Estos escenarios ni siquiera incluyen la posibilidad de que los empleados descontentos o despedidos tengan un comportamiento amenazante. En el entorno económico turbulento en el que nos encontramos ahora, es probable que el problema se centre en los ejecutivos que se enfrentan a despidos y recortes de costos.

Esto no solo les sucede a los altos ejecutivos oa los directores ejecutivos famosos de las grandes empresas. Cualquier persona involucrada en tomar una decisión que podría afectar la vida de otra persona, contradecir las opiniones políticas de otra persona u ofender los valores de otra persona puede ser un objetivo.

El acoso en las redes sociales conduce a una mayor ansiedad y una menor productividad

El impacto es devastador. Los investigadores apenas comienzan a comprender los efectos del acoso en línea, pero parece ser muy similar a otros tipos de trauma. Las víctimas pueden tener dificultad para concentrarse y tomar decisiones. Pueden sentirse ansiosos o incluso paranoicos. Pueden tener miedo de abrir mensajes o revisar sus dispositivos. Muchos incluso tienen que cambiar de trabajo o cambiar su vida diaria debido al ciberacoso y al acoso.

Claramente, ninguno es óptimo para la eficiencia de ejecución. Pero no solo está afectando su propio bienestar. Puede socavar la moral y, en última instancia, los resultados de la empresa.

Cómo proteger la privacidad de los datos ejecutivos

La buena noticia es que hay pasos que las empresas pueden tomar para proteger a sus ejecutivos, familias y organizaciones. Empiece por hacerles conscientes de la amenaza y del hecho de que podrían ser un objetivo. Al igual que el público, los ejecutivos pueden evitar compartir demasiado información personal en las redes sociales.

Pueden proteger su navegación web mediante el uso de extensiones de navegador para bloquear rastreadores. Pueden mantener contraseñas seguras, usar direcciones de correo electrónico separadas para actividades confidenciales y permanecer en alerta máxima ante cualquier comunicación sospechosa.

mirar: Explore estas mejores prácticas de gobierno de datos para proteger la privacidad de sus datos.

También pueden eliminar sus datos de los sitios de búsqueda de personas que los publicaron. Actualmente hay más de 190 sitios de este tipo. Según mi empresa, OneRep, la persona promedio tiene 46 registros de datos.

Los sitios de búsqueda de personas están obligados por ley a eliminar su información cuando usted lo solicite, pero no están obligados por ley a facilitarle el envío de esa solicitud. Pocas personas, especialmente los ejecutivos, tuvieron tiempo de comunicarse con 46 sitios y solicitar que se eliminen sus datos. Incluso si pudieran, podría ser una tarea interminable. Nuestros datos muestran que cuando obtienen su próximo volcado de datos de un corredor de datos, la mayor parte de la información reaparece dentro de los cuatro meses.

Afortunadamente, hay compañías de tecnología que pueden rastrear a todas las personas que buscan en el sitio, encontrar sus registros y automatizar el proceso de eliminación. También brindan monitoreo continuo y eliminan los datos si reaparecen.

La proliferación y el uso generalizado de datos personales es peligroso para los ejecutivos de cara al público, sus familias y sus empresas. Proteger la seguridad física de los ejecutivos es comprensiblemente una prioridad para las empresas, pero en el mundo polarizado y siempre conectado de hoy, mantener a los ejecutivos seguros en línea también es imperativo. Es una pequeña inversión que paga dividendos con tranquilidad.

Dimitri Shelest, CEO, OneRep

Dimitri Shelest es un emprendedor tecnológico y director ejecutivo de OneRep, una firma de privacidad que elimina registros públicos de Internet. Dimitri es un ávido partidario de los marcos regulatorios de privacidad y disfruta explorando temas de ciberseguridad y privacidad en una variedad de plataformas como escritor y lector.