Si tienes una empresa que maneja información sensible de tus clientes y empleados (datos personales, información monetaria, etc.), debes ser consciente que cuidar de ella es una práctica prioritaria para evitar ser víctima de los ciberdelincuentes.
En ese sentido, según ABB en Perú, las empresas e instituciones públicas deben implementar una serie de políticas de ciberseguridad que garanticen la protección de datos personales de los empleados, clientes y personas involucradas.
¿Qué políticas de protección de datos son las más adecuadas?
Álvaro Castro, Control System Line Manager & Digital Champion de ABB en Perú, recomienda que las empresas e instituciones públicas implementen una serie de políticas de
ciberseguridad que garanticen la
protección de datos personales de sus empleados, clientes y personas involucradas.
“Estas políticas deberían ser comunes a todas las instituciones públicas y privadas e incluso tener un marco legal por parte del Estado, que lo regule, controle y sancione, además de ser aplicable a toda la región, tal como se hace en Europa. Este tipo de reglamentos ayudaría a fortalecer los derechos fundamentales de las personas en la era digital y facilitar la actividad económica, ya que aclara las normas aplicables a las empresas y los organismos públicos en el mercado único digital”, sostuvo Castro.
De acuerdo al especialista, entre los principales riesgos de la filtración de datos personales se encuentra el phishing, el vishing y el smishing, modalidades que involucran la suplantación de identidad mediante correo, vía telefónica o mensajes de texto. En esa medida, Castro señaló que para prevenir el robo de información sensible de las personas, las empresas deben tener en cuenta los siguientes consejos:
- Restringir accesos a la información. Principalmente, se deben restringir los accesos a la información confidencial de cada registro que tenga disponible la empresa y eliminar la posibilidad de generar copias de esta base de datos para evitar acciones fraudulentas.
- Auditoría permanente. Por otro lado, las empresas e instituciones deben auditar todas las actividades y consultas que se hacen sobre las bases de datos para detectar si alguien pudiera estar sacando la información por partes e identificar el uso que se le está dando.
- Capacitación y cultura de ciberseguridad. Es muy importante implantar el concepto de que la ciberseguridad es un tema del cual deben responsabilizarse todos los miembros de la empresa. Las compañías y personas deben capacitarse en temas básicos relacionados a la ciberseguridad personal para evitar enlaces maliciosos, periódicamente deben cambiar las contraseñas de sus principales cuentas de correo electrónico y claves de cuentas bancarias, incluso cambio de tarjetas de crédito.
- Mantenimiento de los sistemas y políticas de ciberseguridad. Instalar un producto no es suficiente para estar protegidos. La ciberseguridad es un proceso y, como tal, supone un mantenimiento diario que variará según las necesidades de cada departamento (actualización de sus conocimientos, mantenimiento de sistemas, adaptación a nuevos procesos legales, etc.).
- Escaneo de virus. Se recomienda que todas las computadoras en el sistema deban ser escaneadas en busca de virus, la misma que abarque todos los accesos y actúe en intervalos regulares. Igual de importante es su actualización periódica y seguir las recomendaciones del proveedor del sistema sobre cómo configurar y usar el escáner de virus con el fin de tener un impacto significativo en temas de rendimiento y tiempos de respuesta del sistema.
- Crear zonas de seguridad y backups. Apostar por un enfoque de capas. El uso de múltiples zonas permite que el acceso entre zonas de diferentes niveles de confianza sea controlado para proteger un recurso confiable del ataque de uno menos confiable. Asimismo, se deben generar de manera automática las copias de seguridad y recuperación segura del sistema para el caso de cualquier eventualidad o desastres.
Suplantación y desconfianza en aumento
La modalidad de suplantación de datos una de los ciberdelitos más comunes. Solo en Perú, este
modus operandi ocupa el segundo lugar de la lista de
ciberdelincuencia, luego del fraude cibernético. De acuerdo a la Policía Nacional del Perú, la suplantación de identidad pasó de 935 denuncias en el 2020, hasta
un total de 2,066 denuncias para el 2021. Además, hasta mayo del 2022 se registraron un total de 1,355 casos.
En cuanto a la confianza de los usuarios, la Encuesta de Privacidad del Consumidor de Cisco 2022 reveló que un 76% de encuestados dijo que no compraría a una empresa a la que no le confíen sus datos. Del mismo modo, el 81% estuvo de acuerdo en que la forma en que una organización trata los datos personales es indicativa de cómo ve y respeta a sus clientes.
Más en Andina: (FIN) NDP/IVM
Published: 2/6/2023