Qué es el egosurfing y cómo practicarlo en mi empresa
Cuando hablamos de nuestra privacidad, toda precaución es poca. Mantener seguros nuestros datos en Internet, en los tiempos que corren, es esencial, tanto para los ciudadanos como para las empresas. En nuestro blog, hablamos de diferentes prácticas que nos ayudan a cuidar uno de los activos más importantes de nuestra empresa: la información.
En esta ocasión, conoceremos una técnica que, a pesar de no ser muy popular, muchos hemos practicado sin saberlo: el egosurfing.
Es posible que, en alguna ocasión, te hayas preguntado qué aparece cuando buscas tu nombre en Internet y, probablemente, en ese momento te ha picado la curiosidad y lo hayas hecho. Pues bien, en eso consiste el egosurfing.
La palabra egosurfing, proviene de ‘ego’ del latín <<yo>>, uno mismo, y ‘surf’ del inglés <<navegar por Internet>>. Esta práctica, además de saciar a los internautas más curiosos, es muy recomendable para la seguridad de nuestros datos. Y es que, como ya sabemos, es muy importante conocer y proteger la información que hay sobre nosotros en la Red y, en algunos casos, realizar una limpieza de nuestra huella digital.
El término egosurfing está enfocado a personas que realizan esta práctica, la de buscar sus propios datos personales en la Red: nombre, apellidos, DNI, matrícula, pero también podemos aplicarlo a nuestra empresa, no solo para controlar su identidad online, sino para proteger también la reputación de la misma o información que no debería ser pública, y eso es lo que vamos a ver en este blog.
¿Cómo podemos hacer egosurfing en nuestra empresa?
Existen varias formas de practicarlo, todas ellas muy sencillas y al alcance de cualquiera:
1. Búsqueda en el navegador
Sea cual sea el navegador que usemos (Google Chrome, Safari, Edge, Firefox…), o accediendo a los buscadores más comunes (Google, Bing…), podemos escribir directamente el nombre de nuestra empresa entre comillas (o el dato que nos interese buscar) y pulsar en buscar para ver qué aparece en la Red. El hecho de incluir las comillas hace que la búsqueda sea más concreta y se centre solamente en los parámetros entrecomillados.
- Búsqueda de nombre de INCIBE en buscador -
No basta solo con quedarse en las primeras páginas de resultados, es necesario indagar y analizar también las demás secciones: imágenes, videos, noticias….
- Resultado búsqueda nombre INCIBE -
Es recomendable centrarnos no solo en el nombre de la empresa, sino en otros datos que también nos pertenecen y nos identifican, como la dirección postal, el número de teléfono, nuestros correos electrónicos corporativos o el CIF.
2. Google Alerts
Esta herramienta nos permite configurar previamente la llegada de notificaciones cada vez que se haga una publicación con los parámetros de búsqueda que hemos marcado. En este caso, podríamos elegir los datos de nuestra organización que mencionábamos antes y seleccionar a qué correo y con qué frecuencia queremos que lleguen las alertas.
- Creación de alertas -
3. Redes sociales
En este caso, la estrategia es muy similar a la de la búsqueda en el navegador. Escribiendo el nombre de nuestra empresa en el buscador de las redes sociales podremos encontrar qué hay publicado sobre ella.
Es importante hacerlo en todas las redes sociales, tengamos o no cuenta en ellas, ya que podrían aparecer perfiles falsos que publiquen contenido en nuestro nombre.
Por este motivo, una buena práctica también es probar con diferentes combinaciones del nombre de nuestro negocio, es decir, si nuestra empresa se llamase, por ejemplo, <<Mil y un libros>>, y nuestro perfil en la red social que utilicemos es @milyunlibros, podríamos hacer búsquedas como: @mily1libros, @miilyunlibros, @milyunIibro o @milyunlibros . Probablemente, en este último, no hayas notado la diferencia, pero la <<l>> de libros se ha sustituido por una <<i>> mayúscula, haciendo prácticamente inapreciable la diferencia. De esta forma, los ciberdelincuentes engañan a nuestros clientes haciéndose pasar por nosotros suplantándonos la identidad, pidiéndoles datos personales en nuestro nombre o haciéndoles caer en phishing (fingiendo, por ejemplo, que han ganado un sorteo), desprestigiando así el nombre de nuestra empresa.
Y ahora, ¿qué hago si lo que encuentro NO quiero que esté publicado?
En primer lugar, si la información fue publicada por nosotros mismos, lo más sencillo es eliminarla de la plataforma en la que se encuentre.
Lo mismo ocurre si, aunque no la hayamos publicado nosotros, se encuentra en nuestros perfiles sociales. Por ejemplo, un comentario malintencionado o una publicación en la que se nos ha etiquetado sin nuestro consentimiento. De hecho, es posible configurar nuestros perfiles para bloquear cierto tipo de comentarios y evitar que nos etiqueten en publicaciones sin dar nuestro permiso.
Si la información no la hemos publicado nosotros y vulnera nuestra privacidad y/o reputación, podemos seguir los siguientes pasos:
- Solicitar directamente al responsable/administrador de la web donde está publicado, que rectifique o elimine dicho contenido. Para ello, deberemos demostrar la inexactitud de los datos, o bien que estos afectan a nuestro honor y reputación, siempre y cuando no prevalezcan los principios de publicidad registral y de interés público.
- En todo caso, si entendemos que dicha difusión de nuestros datos empresariales pudiera ser constitutivo de delito, podríamos interponer una denuncia por delito contra el honor de nuestra empresa.
Para terminar, si encontramos un perfil falso que se hace pasar por nosotros, la solución es denunciarlo inmediatamente a la red social a través de los canales de soporte oficiales en la que se encuentre para que lo eliminen lo antes posible.
En conclusión, desde INCIBE, recomendamos practicar el egosurfing de forma periódica para no perder el control de nuestra información. Hacerlo, no nos hace más presuntuosos, sino que nos puede convertir en una organización más prudente y cibersegura.
Tener el control de la información de nuestra empresa que está expuesta en la Red, conocer nuestra huella digital y la imagen que proyectamos, o saber si nos están suplantando, son motivos suficientes para realizar este <<ciberchequeo>> regularmente.
Esto, junto a otras medidas de protección como utilizar contraseñas robustas, clasificar y cifrar la información, o bloquear nuestros dispositivos cuando no los estemos utilizando, nos ayudaran a mantener a salvo la privacidad de nuestra empresa.
Recuerda que puedes contactar con nosotros a través de la Línea de Ayuda en Ciberseguridad de INCIBE (017), los canales de mensajería instantánea de WhatsApp (900 116 117) y Telegram (@INCIBE017), o del formulario de contacto para empresas, que encontrarás en nuestra web. Expertos en la materia resolverán cualquier conflicto online relacionado con el uso de la tecnología y los dispositivos conectados.
Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation).