La privacidad de datos continúa siendo una asignatura pendiente para muchas empresas, con las leyes de privacidad de datos expandiéndose y endureciéndose a nivel mundial, el cumplimiento se ha convertido en un proceso complicado que afecta a todas las áreas de una organización. De acuerdo con datos de Gartner se predice que para 2024, el 75% de la población mundial tendrá sus datos cubiertos por alguna regulación de privacidad.
El panorama de la legislación de privacidad global ha cambiado significativamente a partir de la creación del Día de la Privacidad de Datos en 2007 (28 de enero) en las que leyes integrales como GDPR, CCPA y LGPD imponen requisitos estrictos a las empresas y otorgan nuevos derechos a las personas.
La educación en ciberseguridad para cada uno de los usuarios es un eslabón clave en la cadena de seguridad. De acuerdo con WatchGuard Technologies poner en práctica las siguientes acciones permitirá proteger la privacidad personal:
- Haga clic aquí: Tenga en cuenta dónde está haciendo clic, especialmente en enlaces o archivos adjuntos, en mensajes SMS o correos electrónicos.
- Use una VPN para agregar una capa adicional de seguridad entre su dispositivo o computadora e Internet.
- Mantenga el software actualizado regularmente para evitar brechas de seguridad.
- Use un DNS confiable para asegurarse de que la información que recibe de Internet sea segura.
- Elimine las cookies de los navegadores web importantes. Las cookies pueden representar un riesgo para la privacidad debido a la cantidad de información que pueden contener. Si prefiere proteger su privacidad con respecto a las cookies, puede eliminarlas.
- Utilice un administrador de contraseñas para crear contraseñas únicas y garantizar la privacidad de su identidad digital.
- Habilite la autenticación multifactor (MFA), lo que obliga a identificarse a través de múltiples pasos de verificación y credenciales para acceder a los datos.
Las grandes empresas no son ajenas al robo de información y actualmente ha tomado mayor fuerza el asegurar la protección de datos. De acuerdo con datos revelados en Industry Today, al 30 de septiembre de 2022 el 92 % de las empresas aún no estaban preparadas para cumplir con la Ley de Privacidad CCPA así como con la Ley de Derechos de Privacidad (CPRA) mientras que el 91 % también mostraba poca preparación para el Reglamento General de Protección de Datos (RGPD).
Sin importar el tipo y tamaño de las empresas, las consecuencias y/o pérdidas financieras y reputacionales son atribuibles a todos los sectores. De acuerdo con expertos de WatchGuard Technologies prepararse para las regulaciones de protección de datos existentes y futuras puede parecer imposible, sin embargo hay algunas recomendaciones que puede seguir que pueden facilitar el cumplimiento:
- Identificar qué marcos normativos afectan a una empresa de modo que los responsables de seguridad puedan decidir qué soluciones se necesitan para cumplir las normativas.
- Realizar una evaluación de riesgos para identificar brechas en su postura de seguridad, comprender sus procesos de seguridad actuales y priorizar su resolución, si existen brechas en función de su gravedad.
- Es fundamental elaborar una hoja de ruta con los pasos a seguir en cada etapa según las prioridades identificadas en la evaluación de riesgos.
- Realización de copias de seguridad, las copias protegen a las empresas contra fugas y pérdida de datos, datos dañados y otros problemas relacionados.
- La formación de los empleados en materia de protección de datos es fundamental, ya que es la forma de garantizar que el error humano no interfiere en el cumplimiento de la empresa.
El Día de la privacidad de datos representa una oportunidad para que las organizaciones y las personas aumenten conciencia sobre la privacidad y la protección de datos. En WatchGuard Technologies se busca continuamente seguir mejores prácticas y brindar toda la información y soluciones de ciberseguridad adecuadas para el cumplimiento de la protección de datos.
