CRÓNICA | Marta Beltrán Pardo, Coordinadora del Título de Grado en Ingeniería de la Ciberseguridad ETSII, y Miguel Calvo, investigador de la URJC, organizaron el pasado viernes 5 noviembre, a través de Zoom, un taller sobre privacidad y ética de los datos para periodistas e investigadores en la Universidad Rey Juan Carlos.
Este taller, en un principio, se ideó para periodistas e investigadores, según las declaraciones de la propia Marta Beltrán, ya que suelen tener menos tiempo para adquirir conocimientos tecnológicos. Sin embargo, podía inscribirse cualquier participante, ya que el enlace fue facilitado a través de redes las sociales:
Introducción a la ciberseguridad para periodistas e investigadores
“Cuando se habla de ciberseguridad, en los últimos años, se habla de las brechas de datos, que son fugas de información. Sin embargo, se utiliza el concepto de brecha porque ahora, cuando se fuga de información, son grandes volúmenes y el concepto de brecha nos da una idea de esta realidad”,
Marta Beltrán.
¿Sabemos cómo ha evolucionado en los últimos años las brechas de información?
Las fuentes según Marta Beltrán
Todas estas fugas, según Marta Beltrán, afectan a los usuarios en varios niveles:
- Impactos técnicos: suponen un ataque a la confidencialidad.
- Impacto económico y reputacional. Cuando se da este tipo de ataque puede suponer que una empresa cierre porque no puede asumir las sanciones que se les imponen.
- El impacto para las personas. Todos estos problemas tienen un impacto en la sociedad. Como, por ejemplo, una aplicación que fomentó los suicidios. ¿Por qué? Porque se filtró una lista de personas que participaban en la app para serle infiel a su pareja.
Pero, al hablar sobre brecha de datos, lo más importante es tener en cuenta es que son: números, teléfonos, apellidos, DNI, pero también credenciales, información fiscal, genética, religioso, etc.
¿Cómo afecta el problema de los datos a los periodistas?
La profesión periodística está íntimamente relacionada con la necesidad de los datos. Al tomar una fotografía o grabar una entrevista obtenemos datos. Por ello, es fundamental conocer cuál es su impacto:
Además, debemos tener en cuenta que esta dimensión, en aras de seguridad, tiene su impacto en la legislación. Actualmente, hay un marco que regula qué se debe publicar y qué no. Uno de ellos, es el Reglamento Europeo de Protección de Datos.
Estrategias de prevención desde el diseño
Para entender el recorrido del impacto en el diseño, debemos de tener en cuanta dos bloques bien diferenciados:
- Desde el punto de vista de los datos
- Minimizar, en el caso de que se trabaje con datos, lo primero que hay que hacer es seleccionar qué datos y atributos necesitaría para conseguir mi objetivo.
- Separar los datos que necesito de aquellos superfluos para la tarea.
- Abstraer o alejarme de la información para pensar en qué necesito.
- Esconder, aunque tenga compañeros en el trabajo, no facilitarle estos datos si no los necesita para trabajar.
- Desde el punto de vista de los procesos
- Informar o comunicar qué voy a obtener y explicar el porqué.
- Controlar que estos datos no se desborden y se mantengan en el núcleo del trabajo.
- Obligar al cumplimiento de unas medidas estrictas para no perder estos datos. Ser cuidadoso.
- Demostrar que el uso de estos datos ha sido lícito.
Técnicas para proteger la privacidad
- Medidas de “Ciber-higiene” no solo para periodistas
«Las configuraciones por defecto son las que las empresas u organización disponen en sus servicios o aplicaciones cuando nos registramos. Están diseñadas no siempre para ofrecer esa máxima seguridad o privacidad, sino para que sean útiles para ellos. Nosotros tenemos que mostrar cierto interés en revisar que no compartimos elementos que nos disgustan».
Miguel Calvo, investigador de la URJC
Además, lo aconsejable es tener contraseñas fuertes, con ocho o más números, caracteres, etc., e, incluso, alguna mayúscula. Todo ello, por si hay alguna filtración que no puedan tener información sobre mí.
- Protección de fuentes y sujetos:
Atendiendo a la explicación de Miguel Calvo, no se deben incluir informaciones pertenecientes a personas o sujetos. Es decir, la vinculación entre datos y personas es tangible y, por ello, es importante usar anónimos para que si identifican a una fuente y la extorsionan que no desaparezcan esos datos a través de perfiles falsos.
Para que esto no ocurra se pueden enmascarar los datos o el intercambio de datos.
- Protección de comunicaciones:
La mejor forma de comprender qué se debe publicar es entender que: lo que no sirve no hay publicarlo. Además, todo lo que está en internet deja huella y es muy difícil de eliminar.
Esta postura es compartida por muchos expertos, como es el caso de Marta Peirano.
- Defensa de los datos
La mejor forma de proteger los datos para un periodista, atendiendo a la explicación de Miguel Calvo, es mantener la bandeja de correos limpia, borrar ficheros y revisar la protección de datos.
A pesar de todas estas necesidades, señala que lo fundamental es no compartir nunca la ubicación del usuario, y cifrar las comunicaciones.
- Protección de dispositivos
Cuando se habla de protección hay que tener en cuenta que esta protección no se limita únicamente al ordenador o grabadora. Hay que pensar que las redes sociales dejan rastro. Por ello, mantener una limpieza constante de los dispositivos puede evitar «parches» es fundamental para cubrir la seguridad del medio.
Discusión y comentarios
Los medios de comunicación, con la aparición de internet, han cambiado la forma en la que nos comunicamos. Muestra de ello es la inclusión de los recursos de foto y vídeo en las comunicaciones. No obstante, esta comunicación no siempre es gratuita o limpia de impedimentos. Lejos de esta realidad, las empresas, a menudo, comercializan con los datos. Por ello, es importante conocer los mecanismos que existen para detener esta invasión de la privacidad. Como ejemplo, las VPN cifran el tráfico que se va a enviar por la red, para que desde el ordenador hasta el servidor no se vea. Por eso, es útil para cuando se usan redes inseguras.
Pero, ¿Y si los que no hacen prácticas seguras son los periodistas? Solo queda la formación y la concienciación.
Deja un comentario