Por Fernando Garzón – @fergarzon

La Privacidad de los Datos es un tema que además de estar orientado hacia las personas particulares y sus vidas personales, también tiene un rol muy importante en el contexto de la vida laboral.

Las empresas tienen un papel crucial en el que hacer de la protección de la privacidad en línea de sus colaboradores, socios comerciales y, fundamentalmente, de sus clientes.

En otras palabras, deberían implementar el cifrado o criptografía, la gestión de llaves y la gestión de identidad y acceso (IAM) para ayudar a preservar la privacidad de los datos que tienen almacenados.

Una buena estrategia que las organizaciones pueden adoptar es seguir las mejores prácticas de ciber higiene y crear una cultura cibernética centrada en la seguridad.

El concepto de ciber higiene reúne una serie de prácticas y precauciones que permiten a nuestros dispositivos estar seguros y funcionar correctamente.

Empresario TEC conoció a Thales, una compañía francesa de electrónica dedicada al desarrollo de sistemas de información y servicios para los mercados aeroespacial, de defensa y seguridad y quienes han venido promoviendo recomendaciones en materia de seguridad.

1, Cifrado

La estrategia de seguridad digital de una organización no estaría completa sin el cifrado.

Al implementar este control de seguridad, las organizaciones pueden proteger todos los datos –ya sean estructurados o no estructurados- que se encuentran en todos sus entornos locales, virtuales, de nube pública e híbrida.

Para poder defenderse ante las amenazas de infiltrados, los ataques maliciosos y los hackers, deberían implementar el cifrado en todos sus datos en reposo y en movimiento.

2. Gestión de llaves

La protección del cifrado pierde su efectividad si un atacante obtiene el control de las llaves de cifrado de la organización.

De hecho, el atacante puede hacer un uso indebido de esas llaves para descifrar los datos de una organización, crear identidades fraudulentas y generar certificados maliciosos según lo desee.

Estas acciones maliciosas sientan las bases para ataques secundarios, tales como el robo de identidad y la creación de páginas de suplantación de identidad (phishing) protegidas por HTTPS.

3. Gestión de Acceso e Identidad

Los individuos maliciosos no pueden plantear una amenaza a los datos de una organización si no pueden acceder a ellos. Ese es el propósito de la IAM.

Este control de seguridad es particularmente importante dado el incremento de uso de los dispositivos móviles, los dispositivos relacionados con el “Internet de las Cosas” y el consumo de computación en la nube.

Estos y otros activos han disuelto los límites tradicionales de la red a medida que se fueron ampliando para incluir a colaboradores, socios y clientes remotos.

En respuesta a estos desarrollos, las organizaciones deberían implementar controles que limiten el acceso a los recursos e información en función del rol de sus colaboradores y las obligaciones de sus puestos.

Estos controles deberían incluir el uso de una autenticación de múltiples factores (MFA) para proteger las cuentas de los usuarios.

Comments