Recientemente, la AEPD ha publicado una actualización de su Guía para la notificación de brechas de datos personales, un documento útil para que los responsables de tratamientos de datos personales sepan cuándo hay que notificar una brecha a la autoridad de control, en qué plazo, o quién y qué contenido debe incluir esa notificación.

Además de publicar la nueva guía, la AEPD hace una valoración de la situación actual en cuanto a brechas de datos personales, de la cual destacamos este fragmento:

«La Agencia ha gestionado más de 700 brechas de datos notificadas en los primeros cinco meses de 2021. La mayoría de ellas se han producido por un ataque externo e intencionado siendo el ransomware la amenaza más frecuente, comprometiendo no solo la disponibilidad sino también la confidencialidad de los datos personales».

Brecha de datos personales ¿Qué es?

Una brecha de seguridad, en el contexto de la tecnología de la información y la ciberseguridad, se refiere a la violación o compromiso de la seguridad de un sistema, red, aplicación o conjunto de datos.

Esta violación puede involucrar el acceso no autorizado, la divulgación, la manipulación o el robo de información confidencial o datos sensibles por parte de personas no autorizadas o atacantes maliciosos.

Las brechas de seguridad pueden tener graves consecuencias, tanto para individuos como para organizaciones, y pueden incluir:

1. Acceso no autorizado: Cuando alguien logra acceder a sistemas o datos sin tener los permisos o autorizaciones adecuados. Esto puede incluir la intrusión en redes informáticas o la explotación de vulnerabilidades en aplicaciones.
2. Pérdida de datos: Cuando datos confidenciales, como información personal, financiera o de negocios, se divulgan o se pierden de manera no autorizada. Esto puede ocurrir debido a fugas de datos, pérdida de dispositivos o robos de información.
3. Manipulación de datos: Los atacantes pueden modificar o manipular datos sensibles, lo que puede tener un impacto significativo en la integridad de la información y la toma de decisiones basadas en esos datos.
4. Robo de información: Cuando se extrae información valiosa o propiedad intelectual de una organización de manera ilegal, lo que puede dañar la competitividad y la reputación de la empresa.
5. Interrupción del servicio: Los atacantes pueden causar interrupciones en la disponibilidad de servicios o sistemas mediante ataques de denegación de servicio (DDoS) u otras técnicas, lo que puede causar pérdidas financieras y daño a la reputación.
6. Violación de la privacidad: La filtración de información personal o confidencial puede tener un impacto significativo en la privacidad de las personas, lo que puede resultar en robo de identidad, fraude y otros delitos relacionados.
7. Exposición de vulnerabilidades: Las brechas de seguridad a menudo revelan debilidades en la infraestructura tecnológica y los procedimientos de seguridad de una organización, lo que puede llevar a una mayor explotación por parte de los atacantes.

Si no aplicas estas medidas de ciberseguridad en tu empresa, estás incumpliendo la LOPD y RGPD

Insistimos en la importancia de implantar medidas de seguridad preventivas como la única forma eficaz de proteger los datos personales que custodia tu empresa ante ciberataques, abusos de privilegios internos o errores humanos.

Recordamos que la LOPD exige implementar las siguientes medidas de ciberseguridad para un correcto cumplimiento:

• Registrar y controlar los accesos realizados a ficheros y programas que contengan datos de carácter personal. Para ello, necesitas un software de registro y control de accesos como ET Seguridad.
• Limitar los recursos del equipo informático a los que tienen acceso los usuarios únicamente a los que precisen para el desarrollo de sus funciones laborales (también posible con ET Seguridad).
• Cifrar o proteger con contraseña los ficheros, programas y dispositivos extraíbles que contengan datos personales, algo posible con ET Encrypt, incluido de forma gratuita con ET Seguridad.
• En último lugar, pero no menos importante, hay que realizar copias de seguridad físicas y online de todos los datos de tu red empresarial. Las copias en la nube deberían guardarse cifradas y duplicadas en otra ubicación, tal y como ofrecemos con ET Backup. Esta es la única arma verdaderamente efectiva ante ataques ransomware, ya que cada vez son más agresivos y difíciles de bloquear.

Evita la mayoría de brechas de datos personales con ET Seguridad

La AEPD recoge en su nueva guía los incidentes que pueden causar de una brecha de seguridad. En esta tabla detallamos cuáles son los más comunes y cómo prevenirlos:

Que es una brecha de seguridad

Una brecha de seguridad se refiere a un incidente que ocurre cuando se compromete la seguridad de la información almacenada en un sistema informático. Este tipo de suceso puede llevar a la exposición, pérdida o robo de datos personales o confidenciales, lo que potencialmente puede tener graves consecuencias para los individuos y las organizaciones afectadas.

Las brechas de seguridad pueden tener diversas causas. Podría ser debido a ataques de ciberseguridad por parte de actores malintencionados, como hackers que buscan robar o manipular información. También puede resultar de errores humanos, como empleados que accidentalmente revelan información sensible o que no siguen adecuadamente las políticas y procedimientos de seguridad.

En la era digital actual, las brechas de seguridad son un riesgo constante. Cada vez más, los datos personales se almacenan y transmiten en línea, y a medida que aumenta la cantidad de información digital, también lo hace la oportunidad para potenciales brechas de seguridad. Es por eso que es esencial que las organizaciones tomen medidas para protegerse contra tales incidentes.

La prevención de brechas de seguridad implica una combinación de medidas técnicas y administrativas. Esto puede incluir el uso de firewalls, encriptación, autenticación de dos factores y otras tecnologías de seguridad para proteger los sistemas informáticos. También puede requerir políticas y procedimientos claros para el manejo de datos, así como la formación de los empleados en prácticas de seguridad de la información.

Una brecha de seguridad es un problema grave que puede tener consecuencias perjudiciales. Sin embargo, con la preparación y las medidas de protección adecuadas, las organizaciones pueden minimizar el riesgo de tales incidentes y proteger la información personal y confidencial de la exposición.

Violación de seguridad cibernética

Una violación de seguridad cibernética se produce cuando un intruso no autorizado accede a datos confidenciales alojados en una red informática. Este incidente es una de las principales preocupaciones en el mundo digital, debido al creciente volumen de información personal y financiera que se almacena en línea.

El phishing es una de las formas más comunes de violación de seguridad cibernética. Los ciberdelincuentes engañan a los usuarios para que revelen sus datos personales, como contraseñas o números de tarjetas de crédito, mediante la suplantación de identidad de un sitio web o servicio legítimo.

Otra forma común de brecha es el ransomware, un tipo de malware que cifra los datos del usuario y exige un rescate para desbloquearlo. Los ataques de ransomware pueden causar daños significativos, especialmente en organizaciones que dependen de la disponibilidad inmediata de sus datos.

Para evitar estas violaciones, es fundamental contar con una política de seguridad cibernética sólida. Esta debe incluir la formación regular de los empleados en buenas prácticas de seguridad, el uso de software antivirus actualizado y la implementación de copias de seguridad de datos regulares.

Además, es importante mantener un control estricto sobre quién tiene acceso a los datos confidenciales. Esto puede lograrse mediante la implementación de medidas de seguridad como el control de acceso basado en roles y la autenticación de dos factores.