Marcela Cueli, de Global Crossing, explica en esta nota para iProfesional lo que se debe considerar cuando se envían datos cruciales por correo electrónico En la actualidad, el tema de la seguridad en las comunicaciones ocupa un lugar privilegiado en la mayoría de las compañías, ya que cada vez se destina una mayor cantidad de recursos para proteger este activo, uno de los más importantes al interior de cada empresa.

Hace tiempo comentábamos uno de los problemas de utilizar cuentas de correo tipo webmail .

Es conocida como “Ley Nokia”, por las presiones de esa empresa para la aprobación de la norma. Permite a empersas y organismos a investigar los mensajes para evitar casos de espionaje industrial. El Parlamento finlandés aprobó hoy por amplia mayoría la reforma de la Ley de Protección de las Comunicaciones Electrónicas, que autoriza a las empresas y organismos públicos a investigar los registros de correo electrónico de sus empleados para evitar la filtración de secretos industriales.

Ni es la primera de este tipo ni tampoco me atrevo a llamarla nueva, porque al parecer Google fue informado en Agosto de 2007 de esta vulnerabilidad, que no ha solucionado porque le parece difícilmente explotable. El descubridor es un español ( Vicente Aguilera , de ISecAuditors) que ha decidido publicar hoy una descripción y prueba de concepto . Se trata de una vulnerabilidad del tipo CSRF , que permitiría a un atacante cambiar la contraseña de un usuario de Gmail sin su conocimiento.

Más allá de las múltiples ventajas que acarrea el uso del correo electrónico como medio de comunicación interno y externo, es preciso tener en cuenta que también constituye una ventana por la cual las empresas de software y servicios informáticos pueden perder información confidencial valiosa, con la consecuente pérdida de ventaja competitiva, clientes, ventas, en fin: mercado. Y es que el portfolio de las empresas de TI está conformado, fundamentalmente, por activos intangibles tales como patentes, marcas, derechos de autor y, por supuesto, secretos comerciales.

¿Cuáles son las acciones que toman Hotmail y Gmail con la casilla de correo electrónico de una persona fallecida? ¿Por cuánto tiempo están accesibles los mensajes después del deceso del usuario? ¿Se puede solicitar una autorización para acceder a esa casilla?