ENSAYO DE LA SITUACIN ACTUAL DE LA INDUSTRIA DE LA DESTRUCCIN SEGURA DE INFORMACIN EN MXICO.

Juan Carlos Luna Vera Martes 05 de febrero de 2013. Mxico, D.F.

Sntesis

Investigacin y utilizacin son palabras clave en el presente ensayo. Si bien la investigacin tiene como finalidad desarrollar las sociedades a travs de la informacin generada, siempre hay un inversionista que ha gastado en ella y la posibilidad de muchos otros interesados en hacerla funcionar para su beneficio. Vemos claramente los hechos: la informacin pertenece a alguien o algunos y por ello debe protegerse su valor desde el origen. Pero qu hay al finalizar el ciclo de vida til de la informacin, de la desaparicin exitosa y necesaria para la proteccin de sus creadores? Esta industria tiene el reto de desmitificar el concepto de la destruccin de la informacin con dispositivos explosivos contra espionaje como en antao veamos en la televisin, traducindolo actualmente en robustos canales de distribucin, maquinaria trituradora de 24 horas, especializacin, capacitacin, grabacin del proceso, certificacin, departamento legal, respaldo de datos y la consecucin de la confianza de sus clientes como resultado de cero fallas. Este es el camino a seguir de la industria de la destruccin segura de la informacin en nuestro pas.

SITUACIN ACTUAL DE LA INDUSTRIA DE LA DESTRUCCIN SEGURA DE INFORMACIN EN MXICO.

La legislacin mexicana prev el manejo y la posesin de la informacin a travs de la Ley Federal de Proteccin de Datos Personales en Posesin de Particulares (LFPDPPP). Por su parte, la eliminacin de informacin es cumplida a travs de la contratacin de empresas particulares que deben seguir rigurosos reglamentos internos y procesos de calidad definidos de la siguiente manera1: destruccin irreversible, segura y confidencial y favorable al medio ambiente en las fases descritas a continuacin2: 1. Peticin: Solicitar el servicio de destruccin de forma que se identifique de forma unvoca los soportes/informacin a destruir. 2. Recogida: Informacin al solicitante que no se podr recuperar la informacin. 3. Transporte y almacenamiento: Medidas de seguridad en los procesos. 4. Destruccin: Si se requiere reutilizacin del soporte son necesarias herramientas de borrado, en caso contrario puede realizarse la destruccin fsica. 5. Confirmacin: Informar al usuario/solicitante que la informacin almacenada en sus soportes ha sido borrada de forma segura. Un factor a contracorriente es el siguiente: los servicios profesionales de este tipo an son percibidos por algunas empresas como innecesarios; recurren a viejas prcticas de acumulacin de documentos en anaqueles de archivo muerto o hacerse de trituradoras cosmticas que hacen juego con la mquina de caf y la impresora. Este reto es aleccionar al mercado, sensibilizndolo acerca del mal uso de la informacin por caer en manos equivocadas, dndose casos como:
1

Robo de informacin personal Robo de identidad Robo de patentes Robo de inventarios Robo de datos financieros Robo de prototipos

Definicin realizada por la Asociacin espaola de destruccin confidencial de informacin (AEDCI). 2 Fases segn Deloitte en apoyo digital de Febrero de 2008.

Por el contrario, deben subrayarse beneficios como optimizacin de espacios, solucin en manejo de desechos y concientizacin ecolgica, pero sobretodo, explicndole al cliente el ciclo de vida de la informacin (generacin, conservacin y destruccin). La madurez de la industria mexicana abre las oportunidades a las empresas de destruccin segura de la informacin, principalmente en ciudades como Monterrey, Guadalajara y el Distrito Federal. Los empresarios con experiencia en reciclaje, manejo de desechos y la industria intermedia sern capaces de beneficiarse de primera mano ya que cuentan con la maquinaria, la logstica y se encuentran desarrollando el know how con ejemplos exitosos del sector en otros pases. Por lo pronto, la destruccin segura de informacin en Mxico es una industria con muchos clientes potenciales y an pocos empresarios participantes. En un research en lnea, los proveedores del servicio encontrados en Mxico fueron: Glezco Corp. http://www.glezcocorp.com.mx/Base.swf Arlington Data http://www.arlingtondata.com.mx/ Iron Mountain http://www.ironmountain.com.mx/whatwedo/secure-shredding.asp CSI Leasing Mxico http://www.csimexico.com/ On Site http://www.osd.com.mx/ De los anteriores, On Site parece ser el sitio ms amable y fcil de navegar, pero los servicios profesionales pueden distar mucho de ser eficientes. La constante se hace evidente: su principal rea de accin es Toluca, Distrito Federal, Guadalajara y Monterrey. Se define un rea de oportunidad ms: las ciudades emergentes o secundarias con actividad industrial o comercial. Ya que stas se encuentran alejadas de las principales capitales, pueden ser un buen nicho de mercado para empresas emprendedoras o relacionadas con el medio; pueden aplicar la tctica de pescar donde no hay tiburones y desarrollarse. Siendo el tema un asunto de seguridad, es necesario decir que no hay margen de error, no hay variables flexibles cuando de seguridad se trata. Se protege o se vulnera.

Segn CSI Leasing, existen alrededor de 350 firmas de proteccin de datos en Mxico, la mayora de estas transnacionales y operantes con las polticas de sus pases de origen. A esta desorganizacin debe sumarse el mercado negro de bases de datos personales, que en Mxico se ha duplicado los ltimos 5 aos, registrando ventas de bases de datos por 850 dlares cada una. Esta es la respuesta de la delincuencia ante el descubrimiento del valor de la informacin no resguardada o no eliminada. Hay un campo frtil en el mercado mexicano para este an novedoso ramo, pero es urgente dar un paso firme en la legislacin. Si revisamos los tiempos a detalle, observaremos que On Site declara nacer en 2006, mientras Glezco lo hizo en 1992 segn su pgina web y 20 aos despus -en 2012- CSI Leasing Mxico presenta su unidad mvil de destruccin de informacin. Al parecer hay buen tiempo para que empresarios mexicanos desarrollen nuevas extremidades tecnolgicas y puedan ofrecer servicios de seguridad de calidad. Estn muy a tiempo de convencer al mercado de que es ms econmico destruir su informacin a que caiga en malas manos. Sin duda, una sociedad ms segura de la informacin que concentra y la que conviene desechar es una sociedad orgnica, ms eficiente y productiva. Finalmente, se puede emplear la mejor frase acuada por los sistemas de proteccin en todos los mbitos para convencer a nuevos clientes y dejarles clara la intencin del negocio: lo hacemos por su propia seguridad.

Fuentes de Apoyo: Destruccin segura de la informacin. Deloitte. Barcelona, Febrero de 2008. Recuperado el martes 05 de Febrero de 2013. http://seminarisempresa.fib.upc.edu/anteriors/2008/programes/Aulas%20Empre sa-2008-Deloitte-Destruccion%20Informacion.pdf Manual Buenas Prcticas. Recomendaciones de la asociacin espaola de destruccin confidencial de informacin (AEDCI) para una correcta destruccin de documentacin. Recuperado el martes 05 de Febrero de 2013 http://www.aedci.es/index.php?option=com_content&view=article&id=14&Itemid =4 Presentan unidad mvil de destruccin de informacin. Informacin de Notimex en el Diario de Yucatn, versin online. Jueves 19 de Julio de 2012. Recuperado el martes 05 de Febrero de 2013 http://yucatan.com.mx/tecnologia/presentan-unidad-movil-de-destruccion-deinformacion Ley federal de proteccin de datos personales en posesin de particulares. Texto Vigente. Nueva ley publicada en el Diario Oficial de la Federacin el 5 de Julio de 2010. Recuperado el martes 05 de Febrero de 2013 http://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf Se duplica mercado negro de bases de datos personales en Mxico. Animal Poltico, portal web. 6 de enero de 2013. Recuperado el martes 05 de Febrero de 2013 http://www.animalpolitico.com/2013/01/se-duplica-mercado-negro-de-bases-dedatos-personales-en-mexico