Proteger datos sensibles

[Willier]

Hola, a ver si alguien conoce una alternativa.

En la empresa donde trabajo, años atras (2004-2008) cuando no teníamos tpv virtual, recogíamos datos de tarjeta en documentos excel enviados mediante correo electrónico. Vaya peligro lo se!

A dia de hoy estos correos están aún en las cuentas de correo locales en los pc's de la oficina. Utilizamos mozilla thunderbird, ¿hay alguna manera de cifrar estos mensajes antiguos o bloquearlos para evitar un posible robo de estos datos? Lo mismo ocurre con un disco de red el cual tiene copias de todo esto.

Por razones de trabajo, a veces necesitamos acceder a estos datos, con lo cual eliminarlo todo no es una solución válida.

¿Podeis recomendarme alguna posible solución/alternativa?

[Jilti]

Saludos....

Si usas linux, hace unos meses hice un script en bash el cual encripta y desencripta archivos / directorios por contraseña. Si lo quieres probar AQUI te dejo la dirección.

Antes de eliminar el archivo original comprueba que funciona correctamente.

Saludos

[Willier]

Gracias, pero usamos Windows 7.

Iniciado por Jilti

Saludos....

Si usas linux, hace unos meses hice un script en bash el cual encripta y desencripta archivos / directorios por contraseña. Si lo quieres probar [URL="http://gnulinuxvagos.es/topic/5487-encriptador-de-archivos-y-directorios/"]AQUI[/URL] te dejo la dirección.

Antes de eliminar el archivo original comprueba que funciona correctamente.

Saludos

[Malenko]

Más que preocuparos por como proteger los datos y que no sean visibles, os tendría que preocupar más tener información sensible que está "prohibida" tener (he trabajado programando para una empresa que ofrecía tpv virtuales a tarotistas y demás gente...).

Creo que la mejor solución, sobre todo a nivel legal, es que limpiéis los datos para dejar solo lo que legalmente se puede.

[Carlangueitor]

No, no, no!

1.- Si quieres guardar datos de tarjetas de crédito tienes que seguir las directivas de la PCI, si no lo haces y tienes un robo de datos (cosa probable, si yo fuera un delincuente ya hubiera buscado donde trabajas e intentar sacar eso cuanto antes) pasaran dos cosas: a) Van a haber consecuencias legales para tu empresa (y con probabilidades de que le echen culpa al encargado, en este caso tú) y b) Va a haber una multa des hasta $100,000USD por mes hasta que se cumpla la normativa completa.

2.- Es una irresponsabilidad enorme hacer eso hacia tus clientes, si algo pasa ellos serán los primeros afectados, y probablemente nunca tengan su dinero de vuelta (los bancos son unos cabrones con eso).

3.- Bajo ninguna circunstancia los empleados deberían poder consultar los datos de una tarjeta de crédito, como mucho podrían ver la terminación y la emisora, no más. Incluso esos empleados podrían vender eso.


Piensa un poquito en lo que van a hacer.

Saludos