{"id":3166,"date":"2019-09-27T10:00:49","date_gmt":"2019-09-27T10:00:49","guid":{"rendered":"http:\/\/78ba2ae1-0676-43d8-99b3-5a0d323af87c.clouding.host\/que-son-metadatos-documentos\/"},"modified":"2020-12-07T10:04:26","modified_gmt":"2020-12-07T10:04:26","slug":"que-son-metadatos-documentos","status":"publish","type":"post","link":"http:\/\/78ba2ae1-0676-43d8-99b3-5a0d323af87c.clouding.host\/en\/que-son-metadatos-documentos\/","title":{"rendered":"Metadatos PDF: qu\u00e9 son y qu\u00e9 propiedades tienen"},"content":{"rendered":"

Qu\u00e9 son los metadatos<\/strong><\/h2>\n

Podemos encontrar metadatos<\/strong> en pr\u00e1cticamente cualquier fichero digital<\/strong>: documentos de texto, hojas de c\u00e1lculo, fotograf\u00edas, v\u00eddeos, audios y canciones, etc\u2026<\/p>\n

En el caso de documentos ofim\u00e1ticos, los metadatos pueden almacenar informaci\u00f3n de qui\u00e9n lo cre\u00f3, qui\u00e9n lo modific\u00f3, quien realiz\u00f3 el \u00faltimo acceso al documento y las fechas correspondientes, tiempo que ha tardado en editarse el documento, dispositivo o software utilizado para la creaci\u00f3n del documento, o compa\u00f1\u00eda y departamento al que pertenece.<\/p>\n

La principal raz\u00f3n para crear metadatos es facilitar la b\u00fasqueda de informaci\u00f3n relevante utilizando diversos criterios de b\u00fasqueda. Los metadatos pueden ayudar a organizar los documentos electr\u00f3nicos, facilitar la interoperabilidad entre organizaciones, proveer la identificaci\u00f3n digital y dar soporte a la gesti\u00f3n del ciclo de vida de los documentos.<\/p>\n

Los metadatos normalmente se encuentran ocultos<\/strong> y no son visibles usando la configuraci\u00f3n est\u00e1ndar de la aplicaci\u00f3n con la que estemos trabajando sobre el archivo. Para visualizarlos es necesario establecer una configuraci\u00f3n espec\u00edfica o incluso utilizar un software espec\u00edfico para revelar esos datos ocultos.<\/p>\n

En el caso de los documentos ofim\u00e1ticos, adem\u00e1s de los metadatos, tambi\u00e9n puede existir otro tipo de informaci\u00f3n oculta en el propio contenido del documento, como por ejemplo texto y objetos formateados como invisibles, datos fuera del \u00e1rea de visi\u00f3n del documento, o informaci\u00f3n relativa a comentarios y cambios de revisi\u00f3n e identidad de qui\u00e9n realiz\u00f3 cada uno de ellos. Esto normalmente se conoce como Informaci\u00f3n oculta o Datos ocultos y puesto que no es visible a simple vista, el usuario puede no ser consciente de su existencia y supone igualmente un riesgo en caso de que el documento sea distribuido a personal ajeno a la organizaci\u00f3n.<\/p>\n

Por lo tanto, y dado que el canal de difusi\u00f3n de los archivos de informaci\u00f3n es cada vez mayor, las personas y las organizaciones deben establecer medidas para proteger su informaci\u00f3n privada y confidencial<\/strong>. Parte de esas medidas de protecci\u00f3n exigen procedimientos y herramientas de revisi\u00f3n y limpieza de documentos y archivos, para minimizar el riesgo de que informaci\u00f3n sensible se revele a trav\u00e9s de metadatos o datos ocultos.<\/p>\n

 <\/p>\n

Metadatos en Documento ofim\u00e1ticos y PDF <\/strong><\/h2>\n

Este tipo de documentos, contienen metadatos embebidos a trav\u00e9s de las propiedades del documento. Estos metadatos contienen informaci\u00f3n como: t\u00edtulo, asunto, comentarios, etiquetas, autor, fechas de creaci\u00f3n y modificaci\u00f3n, fecha de impresi\u00f3n, \u00faltimo usuario que modific\u00f3 el documento, tiempo de edici\u00f3n, estad\u00edsticas, etc.<\/p>\n

Los metadatos en las propiedades de los documentos pueden ser est\u00e1ndar (metadatos prefijados por el programa) cumplimentados por el programa de forma autom\u00e1tica, o de forma manual por el usuario o la organizaci\u00f3n. Tambi\u00e9n pueden ser metadatos personalizados, que son tipos espec\u00edficos de metadatos que el usuario o la organizaci\u00f3n crean y cumplimentan.<\/p>\n

Estos documentos, adem\u00e1s de contener metadatos en sus propiedades, pueden llevar asociados metadatos m\u00e1s espec\u00edficos en diversos formatos (XMP, RDF, etc.), bien embebidos en el documento, bien separados de \u00e9l (por ejemplo, en ficheros aparte que se denominan \u201csidecar files\u201d).<\/p>\n

 <\/p>\n

Riesgos y Amenazas<\/h3>\n

Los metadatos son una fuente de riesgo, ya que pueden contener informaci\u00f3n sensible que no debe revelarse a personal ajeno a la organizaci\u00f3n. Por ello, es necesario que las organizaciones y los usuarios sean conscientes del riesgo que supone la fuga de esta informaci\u00f3n sensible, como datos de clientes, propiedad intelectual, detalles financieros o cualquier otra informaci\u00f3n que dar a conocer resulte un inconveniente para la organizaci\u00f3n.<\/p>\n

La siguiente figura muestra un ejemplo del impacto que podr\u00eda causar el exponer cierta informaci\u00f3n almacenada en los metadatos de un documento.<\/p>\n

 <\/p>\n

\"metadatos-riesgos\"<\/a><\/p>\n

Figura 1.- Ejemplo de un documento que revela informaci\u00f3n sensible a trav\u00e9s de los metadatos de las propiedades del documento.<\/strong><\/p>\n

 <\/p>\n

Como vemos en la figura, las implicaciones y la severidad del riesgo, var\u00eda dependiendo del tipo de informaci\u00f3n que pueda ser desvelada o deducida. En el mejor de los casos, s\u00f3lo da\u00f1ar\u00e1 la reputaci\u00f3n de la organizaci\u00f3n (por ejemplo, en caso de que el cliente deduzca que ha recibido un documento cuyo contenido ha sido copiado de otro). En el peor de los casos, podr\u00eda conducir a invalidar contratos, pleitos, sanciones o causar serios perjuicios a la organizaci\u00f3n.<\/p>\n

La ingenier\u00eda social utiliza multitud de m\u00e9todos y t\u00e9cnicas, y los metadatos y datos ocultos, son un medio muy \u00fatil para estos fines, ya que de forma relativamente sencilla se puede extraer gran cantidad de informaci\u00f3n valiosa sobre la organizaci\u00f3n para utilizar en posteriores ataques.<\/p>\n

La ingenier\u00eda social en el contexto de la seguridad de la informaci\u00f3n, se puede definir como el arte de averiguar informaci\u00f3n sensible y\/o manipular a los individuos para realizar ciertas acciones, que resulten en una brecha en la seguridad de la organizaci\u00f3n.<\/p>\n

En el caso de los documentos ofim\u00e1ticos y PDF, los metadatos y datos ocultos pueden contener informaci\u00f3n como: nombre, iniciales o incluso nombre de usuario (username) que ha creado o modificado el documento, nombre del ordenador, su sistema operativo y el programa que ha creado el documento, direcciones de correo electr\u00f3nico, etc. De esta manera, podr\u00edan utilizarse estos datos para realizar diferentes acciones:<\/p>\n