El descuido que podría poner en riesgo la seguridad de las startups
Hoy en día, muchas startups dependen de Google Workspace para gestionar sus correos electrónicos, documentos y otras funciones administrativas. Y muchas aplicaciones web empresariales también utilizan el sistema de autenticación de Google, conocido como OAuth, que permite a los usuarios iniciar sesión fácilmente con sus credenciales de Google. Es un círculo vicioso que funciona hasta que una startup fracasa y su dominio queda a la venta. Entonces, el verdadero problema surge: alguien olvidó cerrar todas las cuentas relacionadas con Google.
¿Qué sucede cuando una startup falla?
Cuando una startup no logra consolidarse, suele dejar varios cabos sueltos. Una de las principales cuestiones a resolver es el manejo de las cuentas relacionadas con su dominio, como las de Google Workspace. Según Dylan Ayrey de Truffle Security Co., este descuido es más grave de lo que muchos, incluido Google, están dispuestos a admitir. Las startups cometen el error crítico de no cerrar adecuadamente sus cuentas en Google y otras aplicaciones web antes de que sus dominios expiren.
El problema de los dominios olvidados
Por increíble que parezca, cuando un dominio entra en desuso y se pone a la venta, no solo se pierde una propiedad digital. Existen riesgos de seguridad importantes que pueden surgir si alguien adquiere ese dominio y tiene acceso potencial a todas las cuentas y datos de la startup anterior. Imagina que alguien con intenciones maliciosas compra ese dominio: podría acceder a cuentas corporativas, correos electrónicos sensibles y hasta información privada de clientes.
Cómo evitar el caos en caso de cierre
La clave para evitar este tipo de situaciones es la planificación y el cierre adecuado de todas las cuentas una vez que se decide el cierre de la empresa. Aquí te dejo algunos pasos para asegurarte de que todo esté en orden:
-
Cierre de cuentas activas: Es fundamental cerrar todas las cuentas asociadas al dominio, desde Google Workspace hasta cualquier otra plataforma que siga activa bajo el mismo.
-
Control de usuarios: Realizar una auditoría de los usuarios con acceso a la cuenta de dominio. Es vital eliminar usuarios antiguos y participantes que ya no están activos en la empresa.
-
Revisión de permisos de OAuth: Verifica los permisos de acceso que has otorgado. Muchas aplicaciones y servicios pueden seguir teniendo acceso si no se revocan estos permisos adecuadamente.
-
Seguimiento del dominio: Asegúrate de que el dominio no expire sin control. Incluso después de cerrar, podrías optar por mantener el dominio solo para evitar que caiga en manos equivocadas.
Consejos prácticos para startups en crecimiento
Es importante que las startups comprendan la necesidad de desarrollar políticas claras de ciberseguridad desde el primer día. No solo pensadas para cuando las cosas van bien, sino también para planificar escenarios menos favorables como el cierre. Invertir en formación, como mejorar el conocimiento sobre la ciberseguridad, puede ser crucial para mantener la integridad de la información y los datos sensibles.
Reforzando la seguridad en la era digital
Saber qué hacer al cerrar una startup es tan importante como conocer las mejores prácticas para su crecimiento. Asegurarse de tener un final seguro y adecuado en términos de manejo de cuentas y dominios puede evitar riesgos innecesarios. Aunque reconocer estas vulnerabilidades sea un trago amargo, hacerlo puede marcar la diferencia para proteger la información crítica y evitar que caiga en manos indebidas. Recuerda que la precaución hoy, es la seguridad del mañana.
