Un robo de datos:menos preocupante si está en el dispositivo

Daniel Albertini de Anyline

El problema

En 2019, Symantec El informe de seguridad encontró que alrededor de las tres cuartas partes de todos los ataques se intentaron en dispositivos de punto de acceso, como enrutadores. Un hecho poco sorprendente dado el alcance del acceso que podría obtener un pirata informático si pudiera comprometerlo, dice Daniel Albertini, CTO, Anyline .

Con esa observación mayoritariamente de sentido común en mente, ¿por qué tantas empresas todavía insisten, en la mayoría de los casos de manera completamente innecesaria, en compartir datos a través de redes en lugar de simplemente procesar datos en el dispositivo?

Piense en escanear piezas en una fábrica moderna. Un empleado desea agregar un stock recibido recientemente a un inventario, por lo que escanea un número de serie en la pieza utilizando el software de reconocimiento óptico de caracteres (OCR) en su dispositivo móvil para hacerlo.

Para escanear el número de la pieza, ese software ahora envía datos a través de la red para iniciar la acción de reconocer los números, completando el proceso de escaneo y digitalización. Con los datos que se envían a través de la red expuestos a agentes deshonestos que pueden haber comprometido el enrutador que se está utilizando.

¿Y qué?

Si bien ese estudio de caso puede servir como un buen ejemplo del proceso, es justo decir que la mayoría podría argumentar que exponer los datos de las acciones no es el fin del mundo. Entonces, ¿qué pasa si pasamos a un tema mucho más delicado:el escaneo móvil de documentos de identidad?

Imagine una agencia de control fronterizo que ha equipado a sus oficiales con una solución móvil para escanear rápidamente pasaportes e identificaciones. Si bien esta iniciativa puede aumentar la eficiencia y mejorar la precisión en comparación con ingresar números manualmente para verificar documentos, se encuentra con el mismo problema que se destacó anteriormente.

Para leer los documentos, este software tendría que enviar la información a través de redes Wi-Fi o móviles, exponiendo así los datos confidenciales de los clientes a cualquier pirata informático. Este problema se ve agravado por el hecho de que para que su solución funcione, primero debe enviar datos sin procesar fuera de su organización para su procesamiento.

Al enviar información fuera de su organización, podría estar poniendo sus datos confidenciales en manos de un tercero que quizás solo pueda ofrecer una mayor eficiencia a costos tan bajos porque se están recortando esquinas para hacerlo en un mercado competitivo. Con soluciones más económicas que solo ofrecen capacidades de OCR cuando se conecta a Internet.

La solución

En los ejemplos anteriores, estos problemas se deben al uso de software que no es capaz de procesar datos en el dispositivo sin necesidad de una red. Para algunas tareas no sensibles, esto podría ser una compensación aceptable para ayudar a acelerar las cosas a un costo menor, pero cuando la seguridad es máxima, se necesita otra solución.

La implementación del procesamiento en el dispositivo puede ayudar a eliminar esa necesidad de enviar datos. Al manejar datos seguros, organizaciones como el control de fronteras pueden confiar en que los datos se procesan en sus propios dispositivos, con el beneficio adicional de no necesitar una conexión de datos.

Si bien los beneficios de utilizar soluciones como el reconocimiento óptico de caracteres (OCR) son muy claros, la forma en que se implementa puede tener un gran impacto tanto en el éxito como en la seguridad de su uso. Los datos brindan poder a las organizaciones y el OCR presenta una oportunidad para desbloquear más fuentes de ese poder a través de la digitalización de información previamente desaprovechada.

Invertir en eficiencia

La tecnología OCR ofrece a las empresas grandes oportunidades cuando se trata de reducir el error humano, aumentar la eficiencia e incluso reducir los costos, pero como todas las soluciones, para ganar realmente valor, las empresas deben invertir en soluciones seguras y líderes en su clase que no escatiman recursos y ofrecen beneficios sin riesgo indebido.

El autor es Daniel Albertini, CTO, Anyline .