Mensajería Instantánea (IM)

Los sistemas de mensajería instantánea comparten una estructura común. Una aplicación cliente en computadora, teléfono o navegador se conecta a un servicio de mensajería. El servicio autentica cuentas, enruta y almacena mensajes y aplica su propio modelo de cifrado. El IM forma parte de la familia más amplia de servicios de mensajería electrónica, pero es más rápido e informal que el correo electrónico.

Las funciones principales incluyen la presencia (saber quién está disponible), conversaciones individuales y grupales, confirmaciones de entrega y lectura, transferencia de archivos e imágenes, y llamadas de voz o video dentro del mismo chat. Las conversaciones se sincronizan en todos los dispositivos con la sesión iniciada, y el servicio conserva el historial, salvo que alguien lo borre.

El término abarca varios tipos de servicio distintos. Se diferencian en quién los opera y en cuánto puede ver la organización:

El chat acorta la distancia entre decidir compartir y compartir de verdad. Un archivo soltado en una conversación sale de la organización con una sola acción. La informalidad también juega en contra del control: la gente escribe en el chat lo que nunca pondría en un mensaje formal. El autocompletado y los nombres de grupo parecidos colocan el contenido en la conversación equivocada, y la composición del grupo cambia hasta que personas externas quedan dentro de un hilo que empezó como interno. La mayoría de estos fallos son errores, por eso la divulgación involuntaria es el primer riesgo que debe cubrir una política.

Las mismas propiedades favorecen el uso indebido deliberado. La exfiltración por chat parece trabajo normal y mueve documentos completos al ritmo de una conversación, así es como suele producirse una fuga de datos por mensajería. Las capturas de pantalla sacan el contenido del registro, y los mensajes que desaparecen borran el rastro que necesitaría una investigación. Una amenaza interna usa las mismas herramientas a propósito. Separar el uso legítimo de la violación de la política es, por tanto, una cuestión de contenido, no de canal.

La mayoría de los mensajeros de consumo cifran los mensajes de extremo a extremo, así que el contenido solo es legible en los dispositivos de la conversación. Una puerta de enlace de red o un proxy ven, como mucho, metadatos. Los controles conscientes del contenido deben actuar, por tanto, donde el contenido todavía está en claro: en el endpoint, antes de que el mensaje se cifre al salir. La tabla compara lo que ve cada punto de inspección:

El control de mensajeros en Anexet se configura por aplicación. Cada mensajero tiene su propio interruptor para mensajes, archivos y llamadas, y lo mismo ocurre con su versión web. El bloqueo solo funciona donde está activada la interceptación correspondiente, así que es lo primero que conviene revisar.

1 / 2

• 
• 

Cinco áreas requieren decisiones antes de escribir cualquier regla. Las plataformas de equipo autorizadas son la excepción: cuando la organización las opera o las contrata de forma centralizada, la retención y la auditoría pueden configurarse en el propio servicio, pero el acceso de invitados y los clientes web siguen abriendo rutas que esa configuración no cubre por completo. Tomadas las decisiones, las reglas impulsan el bloqueo consciente del contenido, desde el registro hasta la cuarentena.

Empiece por los datos cuya fuga causaría más daño y después revise los canales que la gente usa de verdad para enviarlos. Una política escrita para todos los mensajes a la vez acaba bloqueando el trabajo normal y termina desactivada.

Supervisar los chats también es una cuestión legal, no solo técnica. Informar a los empleados y definir un propósito claro mantiene los controles defendibles cuando alguien los cuestiona.

Lectura recomendada: Cómo proteger tus datos en redes sociales: consejos prácticos.