Cómo la identidad engaña a las empresas objetivo

Usted pensaría que como un negocio no es una persona, el robo de identidad no sería un problema. Sin embargo, las empresas do tienen una identidad, y pueden ser victimizadas por un ladrón de identidad al igual que una persona puede hacerlo. Cada empresa estadounidense tiene su propio número de Seguridad Social (llamado identificación fiscal federal, número de identificación del empleador o EIN) que puede ser robado por un ladrón de identidad. El robo de identidad corporativa (o robo de identidad comercial) puede cerrar las puertas de su negocio.

Peor aún, puede hacerse personalmente responsable de las acciones de un ladrón si su negocio no está estructurado para protegerlo de ese riesgo.

¿Es su negocio un objetivo tentador?

Hay muchas razones por las que un ladrón de identidad puede elegir apuntar a un negocio.

• Incluso las pequeñas empresas tienden a tener términos de crédito generosos y el banco no las supervisa necesariamente de cerca, ya que los bancos esperan que las empresas realicen compras de alto valor.
• Algunas compañías tienen varias tarjetas de crédito en una sola cuenta y no se molestan en revisar la lista detallada de cargos antes de pagar la factura.
• Es relativamente fácil recopilar información sobre un negocio público. Por ejemplo, la mayoría de las empresas muestran su licencia comercial en el lobby, a veces porque la ley les exige hacerlo. Obtener el EIN de una compañía es bastante simple ya que es un registro público. Esto incluso puede estar disponible en línea.
• Es fácil para un ladrón de identidad que se hace pasar por un negocio obtener una línea de crédito con otra compañía. A veces, todo lo que se necesita es una solicitud en papel con membrete de su empresa (también es fácil de obtener) que incluye el número de licencia comercial y la identificación fiscal.

Juntos, estos factores hacen que su negocio sea un objetivo muy tentador.

Un estudio de caso

Cuando un ladrón de identidad ataca a una empresa, puede golpear fuerte y rápido. El caso de Village View Escrow, Inc. es un ejemplo perfecto. Un ladrón de identidad fue capaz de hackear sus computadoras, y en menos de dos días la compañía perdió casi $ 500,000.

Aunque el dueño de la compañía no pudo retirar una sola transferencia internacional en los dos años anteriores, Professional Business Bank (ahora el Banco de Manhattan) permitió que 26 de ellos pasaran sin siquiera llamar para preguntar sobre la actividad inusual.

Este es precisamente el tipo de actividad que la regla de las banderas rojas requiere que las instituciones financieras tengan en cuenta. Desafortunadamente para Village View, aunque Professional Business Bank no pudo o no quiso ayudar con el problema. Cuatro meses después de la pérdida, la compañía encontró muy pocos recursos que ayudaran . El propietario no tuvo más remedio que dejar ir a los empleados, e incluso rechazar su propio salario en un esfuerzo por mantener las puertas abiertas.

¿Por qué es tan difícil proteger a las empresas del robo de identidad?

Pocos dueños de negocios conocen o piensan sobre el robo de identidad, en parte porque rara vez se debate en la escuela de negocios o incluso en línea. La razón por la que nadie habla es simple: nadie puede descubrir cómo detenerla.

Gran parte del robo de identidad empresarial es cometido por personas u organizaciones que se encuentran fuera de la jurisdicción de los Estados Unidos. El problema pasa de una arena financiera al mundo de los negocios y se convierte en un problema legal.

Pero una vez que se internacionaliza, la política también entra en juego.

Desde la perspectiva de la compañía, hay pocas cosas que se pueden hacer para ayudar a proteger contra el robo de identidad empresarial. Invertir en un buen personal de TI ayudará, pero cualquier técnico informático superior le dirá que las empresas no quieren invertir en tecnología siempre que su red se esté ejecutando. El cifrado de datos puede ayudar a proteger su información, pero puede ser costoso de implementar. El seguro de robo de identidad está dirigido casi exclusivamente a la persona.