RRHH Press. Tras las vacaciones de verano, es frecuente el cambio de equipos informáticos, que se tiran o se ceden a amigos o, incluso, a ONGs. Antes de ello es necesario borrar los archivos antiguos, para evitar sorpresas. Pero formatear el disco duro o vaciar la papelera de reciclaje no es suficiente para eliminar permanentemente los datos almacenados en los equipos informáticosEl Instituto Nacional de Tecnologías de la Comunicación (INTECO), empresa pública adscrita al Ministerio de Industria, Turismo y Comercio y participada al 100% por red.es, aconseja, antes de deshacerse de un antiguo equipo o de cualquier tipo de dispositivo de almacenamiento, como disquetes, lápices de memoria USB, CD o DVD, eliminar toda la información personal y sensible que estuviera alojada en ellos.
La advertencia de INTECO se extiende también a las PDAs u ordenadores de bolsillo y teléfonos móviles, especialmente los smartphones o teléfonos inteligentes, que actualmente se utilizan para albergar mucha información personal.
Según Pablo Pérez, gerente del Observatorio de la Seguridad de la Información de INTECO, "los datos sensibles pueden ser de muchos tipos: fotografías familiares, documentos de trabajo, correos privados, archivos temporales, datos bancarios, contraseñas e, incluso, copias de declaraciones del IRPF, entre otros. En cualquier caso es información privada que no debería llegar a manos ajenas porque pone en peligro la confidencialidad de los datos, facilitando su uso fraudulento o malintencionado, lo que afecta a la seguridad de los sistemas de las empresas y a su negocio, así como a la intimidad y privacidad del usuario".
Pérez se muestra también sorprendido por la " cantidad de información sensible que pueden encontrarse en los discos duros de segunda mano". En este sentido , un estudio de British Telecom sobre una muestra de más 300 discos duros comprados en la página de subastas eBay, obtuvo como resultado que más del 34% de los discos duros conservaban información personal, y un 36% eran datos financieros. "Algo análogo sucede con los teléfonos móviles de segunda mano, especialmente los smartphones", concluye Pérez.
Cómo eliminar toda la información
Según INTECO, formatear el disco duro o 'vaciar la papelera de reciclaje' no es suficiente para eliminar permanentemente los datos almacenados en los equipos informáticos, ya que estos métodos no garantizan el borrado irreversible de la información almacenada, y, además, existen programas informáticos que permiten recuperar archivos que erróneamente se consideran borrados.
Por ello, es necesario extremar las precauciones y hacer algo más. Para deshacerse de un equipo informático de forma segura, con la certeza de que nadie podrá acceder a su disco duro, INTECO recuerda tres métodos de borrado seguro:
- Destrucción física del dispositivo de almacenamiento para que no pueda ser utilizado en adelante.
- Desmagnetización, esto es, exponer el dispositivo a un fuerte campo magnético que elimine la información en él contenida.
- Sobre-escritura: introducir nuevos archivos en el dispositivo ocupando el espacio en el que antes se encontraba la información que se desea borrar.
Para profundizar sobre los ‘pros’ y ‘contras’ de estos métodos de borrado y sobre las formas de almacenamiento de información más seguras, los métodos de recuperación de información y la legislación aplicable, INTECO recomienda realizar un análisis previo de necesidades y consultar pautas recogidas en la Guía sobre almacenamiento y borrado seguro de la información elaborada por el Observatorio de la Seguridad de la Información.
Recursos Humanos Press
