El robo de información y la inseguridad de los servicios de correo

La reciente denuncia de la FACUA contra los más destacados proveedores de servicios de correo web pone en entredicho el grado de seguridad de acceso (usuario/contraseña) de este tipo de cuentas de correo.
Sin embargo, este tipo de servicios constituyen hoy en día una herramienta más de negocio para muchos empleados y el problema más grave que ponen de manifiesto es que representan una de las mas importantes vías para la fuga de información sensible de las empresas. Efectivamente, en el caso de la fuga de información de empresas, nos enfrentamos a una cuestión grave donde toda una corporación puede verse afectada por una fuga de información empresarial de tipo financiero, de recursos humanos, patentes, planes de expansión, etc.
Es decir, pérdidas de valor incalculable. Además este tipo de servicios de correo web van íntimamente ligados a las llamadas redes sociales, dentro del abanico de posibilidades que ofrece la llamada Web 2.0, donde la identidad del poseedor de la cuenta no es verificada, y sin embargo genera una gran confianza en la gente (basta con abrir una cuenta en Facebook con el nombre de otro y poner una foto para que ya te puedas hacer pasar por él).
Consultores independientes de prestigio como Gartner, IDC o Forrester señalan que más de un 80% de las fugas de información que se producen son accidentales e involuntarias por parte de los usuarios. Es necesario señalar que, de acuerdo al estudio de seguridad de Websense Security Labs del primer semestre de 2008, los ataques detectados cuyo objetivo es el robo de información de las empresas se ha multiplicado por 8 en relación al final del año 2007. Los ataques externos que reciben las empresas y los usuarios están cada día más focalizados en busca de la información sensible.