IBM prohíbe el uso de unidades extraíbles para transferir datos
IBM ha emitido una prohibición mundial contra el uso de unidades extraíbles, incluidas tarjetas Flash, USB y SD, para transferir datos. Se está implementando esta nueva política para evitar que se filtre información confidencial y delicada debido a dispositivos de almacenamiento extraviados o no seguros.
Según un informe de TheRegister, el jefe de seguridad de información global de IBM, Shamla Naidoo, emitió un aviso indicando que la compañía "está expandiendo la práctica de prohibir la transferencia de datos a todos los dispositivos portátiles de almacenamiento removibles (por ejemplo: USB, tarjeta SD, unidades flash)".
Este aviso adicional indicó que esta política ya está vigente para algunos departamentos, pero se aplicará aún más en toda la compañía.
Los informes de TheRegister dicen que la razón de esta política más estricta es evitar que "el posible daño financiero y reputacional debido a extravío, pérdida o uso indebido de dispositivos de almacenamiento portátiles extraíbles se reduzca al mínimo".
En cambio, se aconseja a los empleados de IBM que utilicen el servicio "sync 'n' share" de IBM para transferir datos entre empleados y dispositivos.
Los datos de seguridad son importantes pero pueden provocar dolores de cabeza
En los constantes informes actuales de fugas de datos, robo y violaciones a la privacidad, no es sorprendente que una empresa quiera proteger sus datos y hacerlo de forma que pueda hacer un seguimiento de dónde va y quién lo tiene. Al mismo tiempo, las políticas estrictas como esta pueden ser un gran dolor de cabeza para el departamento de TI de una compañía que rutinariamente depende del almacenamiento extraíble para transferir archivos de instalación, controladores, firmware, parches y utilidades entre las computadoras.
En este momento, no se sabe si esta nueva política será estrictamente para los archivos de datos o para todos los archivos, incluidos los utilizados por el soporte de TI. Bleeping Computer se ha puesto en contacto con IBM para recibir comentarios y se le ha dicho: "Revisamos y mejoramos regularmente nuestros estándares y prácticas de seguridad para proteger tanto a IBM como a nuestros clientes en un entorno de amenazas cada vez más complejo".