PathMBA Vault

Propiedad intelectual

Los viajeros de negocios de todos los días son blancos fáciles del espionaje

por Luke Bencie

Puede que James Bond sea el espía más conocido del mundo, pero hoy en día incluso un desconocido viajero de negocios internacional podría enfrentarse a amenazas de vigilancia similares por parte de un servicio de inteligencia extranjero hostil o incluso de un competidor de negocios. Por ejemplo, aunque la mayoría de los viajeros de negocios estadounidenses no conocen las amenazas del espionaje, los peligros son mayores y más frecuentes que nunca. Según el FBI, se estima que cada año se roban propiedad intelectual e inteligencia empresarial (IP/BI) estadounidenses por valor de 300 000 millones de dólares mediante espionaje, principalmente por parte de personas como China, Rusia, Irán, Corea del Norte e incluso Francia. Y esta estimación se considera baja, ya que muchas empresas públicas nunca declaran sus pérdidas por miedo a debilitar la confianza de los inversores.

Piense en los miles de ejecutivos, científicos, consultores y abogados que pasan por los aeropuertos de todo el mundo cada día. Llevan, junto con documentos de propiedad y archivos informáticos complejos, lo último en equipos electrónicos personales, como teléfonos inteligentes, ordenadores portátiles y tabletas. Su objetivo es promover sus intereses, mejorar sus resultados, realizar transacciones con socios extranjeros y mantener su ventaja competitiva. Es posible que estas actividades no faciliten un ataque nuclear o un ataque terrorista por parte de una nación u organización deshonesta. Sin embargo, la información que los viajeros de negocios llevan consigo a menudo puede dar a sus competidores extranjeros una ventaja significativa, lo que probablemente signifique la diferencia entre que sus organizaciones ganen contratos internacionales multimillonarios o se declaren en quiebra. Y la IP/BI que llevan consigo puede ser de inmenso valor para un competidor, un servicio de inteligencia extranjero o un recopilador de datos privado, como un hacker.

Por esas razones, los del campo de la inteligencia han calificado el espionaje como la segunda profesión más antigua del mundo. Se podría argumentar que desde los albores de la civilización solo el tiempo en sí mismo ha demostrado ser más valioso que la información. Antes de la era de las comunicaciones instantáneas, los agentes de inteligencia solían atacar a viajeros internacionales que eran diplomáticos, personal militar o contratistas gubernamentales conocidos; básicamente, a las personas con más probabilidades de portar información confidencial. Pero gracias a la llegada de redes sociales a bordo, que brinda a los pasajeros la oportunidad de obtener más información sobre sus compañeros de asiento y acceder a sus perfiles antes o durante los vuelos, cualquier persona que viaje internacionalmente puede convertirse en un objetivo de oportunidades.

Usted y su equipo

Imagine, por ejemplo, que su empresa compite por un lucrativo contrato y usted vuela al extranjero para hacer una presentación final. ¿No les encantaría a sus competidores saber lo que presenta antes de que hagan lo mismo? En el mundo del espionaje corporativo, identificar a un objetivo desprevenido que esté atrapado en el asiento de al lado durante un vuelo transoceánico constituye una buena oportunidad de obtener todo tipo de información útil. Gracias a programas como La «clase de innovación» de Delta y de KLM» Programa Meet and Seat», sus competidores pueden empezar a atacarlo con días de antelación.

En el lenguaje de los agentes de inteligencia, esta actividad se llama provocación. Implica extraer sutilmente datos valiosos de una conversación aparentemente casual. Las técnicas de elicitación explotan varios rasgos fundamentales de la naturaleza humana, incluido el hecho de que la mayoría de las personas quieren ser educadas y responder a las preguntas con honestidad, que todos prefieren parecer bien informados sobre su trabajo y que todos disfrutan hablando de sí mismos. Puede parecer contradictorio, pero la mayoría de las personas suelen sentirse incómodas ocultando información o mintiéndoles a extraños. Como resultado, la gente habla sin darse cuenta sobre detalles delicados —sobre sí mismas, sus trabajos, sus empresas y sus familias— sin darse cuenta.

Durante la Segunda Guerra Mundial, la frase» Los labios flojos hunden barcos » se convirtió en un mantra estricto para que las tropas evitaran hablar de sus misiones por miedo a que el enemigo estuviera siempre escuchando. Pero nadie podría haberse imaginado cómo hoy en día Internet y, en particular, las redes WiFi y las redes sociales, han permitido acceder a cualquier tipo de archivo electrónico, superando con creces los métodos de espionaje empleados por los oficiales de inteligencia durante la Guerra Fría. Ahora, los agentes pueden robar propiedad intelectual e inteligencia empresarial, y posiblemente datos clasificados, deshabilitando el cifrado, infringiendo los firewalls y empleando las últimas tecnologías de red sin que el objetivo lo sepa y con poco riesgo de exposición.

Cuando aconsejo a los clientes sobre viajes al extranjero, hago hincapié en que uno de los lugares más peligrosos que cualquiera puede utilizar para comprobar y enviar correos electrónicos es la terminal de un aeropuerto internacional y su habitación de hotel. Las redes WiFi gratuitas son conocidas por permitir a los agentes interceptar este tipo de actividades. En muchos casos, los gobiernos anfitriones proporcionan estas redes específicamente para crear oportunidades de recopilación de datos. La amenaza es igualmente real en las habitaciones de hotel extranjeras, a pesar de la idea errónea de que alojarse en un hotel de marca estadounidense es seguro, porque muchos de estos hoteles son franquicias propiedad de los gobiernos anfitriones o sus asociados.

¿Qué puede hacer para protegerse y proteger sus secretos comerciales? La siguiente lista representa los procedimientos más importantes que usted y sus compañeros deben seguir en su próximo viaje al extranjero:

  1. Evite revelar los detalles de su viaje a desconocidos.
  2. Nunca ponga aparatos electrónicos en su equipaje facturado.
  3. Considere viajar con un teléfono móvil desechable (son menos susceptibles a ser escuchados a escondidas).
  4. Use a separate “throw-away” email to communicate with your family and 
coworkers (this prevents hackers from penetrating your company’s email 
system even after you have completed your trip).
  5. Considere instalar un programa de cifrado de correo electrónico asimétrico, como «Bastante buena privacidad» (PGP) en su ordenador, lo que le permite cifrar y descifrar su correo electrónico a través de Internet.
  6. Put sensitive business documents on password-protected USB drives (such 
as “Iron Key” or “BitLocker”).
  7. No utilice nunca WiFi gratis cuando viaje, a menos que sea absolutamente necesario, y utilice siempre una VPN de confianza.
  8. Never leave your sensitive business materials and/or electronics unattended 
in your hotel room — and your hotel safe is not safe! Carry all electronics with you at all times (hence, the need for smaller devices).
  9. If you spend time in the hotel bar, be cautious of what you say and to whom, 
because they are prime hunting grounds for espionage operatives.
  10. Tenga cuidado con las trampas sexuales (los rusos siguen siendo los maestros de los «pozos de miel» y han chantajeado a muchos viajeros de negocios para que revelen información confidencial a cambio de mantener sus aventuras en secreto).
  11. Utilice una frase de contraseña segura (en lugar de una contraseña) que contenga entre 14 y 18 caracteres (y cámbiela cada 180 días o después de cada viaje internacional).
  12. Acostúmbrese a apagar sus dispositivos cuando no estén en uso.

Las personas, las organizaciones y las naciones suben y caen, pero los principios básicos de la supervivencia y el éxito permanecen sin cambios. Recopilar conocimientos sobre la competencia significa lograr beneficios económicos, políticos y personales. Ya no necesita que alguien lleve una licencia «Doble O» para matar y el último software espía de «Q Branch» para realizar espionaje. Simplemente tienen que comprar un software disponible en el mercado relativamente barato o incluso gratuito (disponible en la mayoría de las tiendas de aplicaciones) y un billete de avión internacional.