Cuando los responsables de una organización deciden terminar la relación laboral pocas son las que vigilan los accesos a datos sensibles que tenían estos ex-empleados como muestra un estudio de Osterman Research, en el que revelan que un 45% de estos profesionales aún conservan información confidencial de los lugares en que laboraron.

Panda Security recuerda la importancia de tomar medidas antes de que los trabajadores se hayan marchado. Cuando un empleado abandona una empresa, a menudo no se toman las precauciones necesarias para evitar que se lleve consigo datos propiedad de la empresa o las claves para acceder a ellos.

Así lo pone de manifiesto el estudio , según el cual, el 89% de los ex-empleados mantienen las claves de acceso a al menos a uno de los servicios de la empresa para la que antes trabajaba. Además, el 45% reconoció que seguía teniendo acceso a información confidencial de la compañía y el 49% aseguró haber accedido a algún servicio después de haber dejado la empresa. Para Panda Security, es primordial que las compañías implementen mecanismos y estrategias que les permitan salvaguardar la privacidad de sus datos ante eventuales cambios de personal.

Según Panda, las medidas deben aplicarse antes de que los trabajadores se hayan marchado. Para ello resulta básico tener constancia de todas las cuentas a las que tienen acceso los empleados y registrar sus credenciales de inicio de sesión, algo que se solucionaría con la puesta en marcha de una plataforma de inicio de sesión única, un portal desde el que el empleado pudiera acceder utilizando como usuario su email corporativo. Así, si la relación laboral toca a su fin, sería suficiente con eliminar el correo de ese trabajador para evitar que pueda acceder en el futuro.

En ciertas ocasiones se pueden pasar por alto medidas de seguridad tan sencillas como asegurarse de que los ex-empleados devuelven herramientas que han recibido para realizar su labor, como una computadora, un smartphone o la tarjeta de acceso a la oficina. En cuanto a las herramientas digitales, las compañías no pueden olvidar cerrarles cualquier acceso a sus cuentas corporativas, así como a los servicios, aplicaciones y canales que habitualmente utiliza la empresa para que sus trabajadores puedan operar en conjunto.

También hay que tener en cuenta que muchos empleados emplean servicios cloud como Dropbox, OneDrive o Google Drive para almacenar documentos que tienen que consultar fuera de la oficina. De hecho, el 68% de los trabajadores consultados afirmaron haber guardado información corporativa en una cuenta personal de servicio en la nube, información que puede ser consultada por personas ajenas el día que se convierten en ex-empleados. Por eso, otras de las recomendaciones que deberían seguir las firmas es implementar su propio servicio de almacenamiento en la nube, e incitar a sus empleados a que guarden ahí la información, para evitar que no tengan acceso a ella en caso de dejar la empresa y que no se pierda en caso de borrar sus PC.