¿Cómo proteger nuestros datos?

Hoy 28 de enero es el Día Europeo de la Protección de Datos.

La protección de datos personales en España está regulada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

La Agencia Española de Protección de Datos ha recibido durante los últimos tres años alrededor de 4.500 brechas de datos, de las cuales más de 1.700 se produjeron el año pasado.

El aumento de las brechas se debe principalmente al crecimiento constante de tres ciberamenazas (malware, phishing y ransomware) que buscan robar información privada.

Para todos aquellos que no conozcan estas ciberamenazas, a continuación, os contamos un poco sobre ellas:

·    Malware son todos aquellos softwares que han sido diseñados con el objetivo de introducirlos en un dispositivo sin que el usuario lo sepa.

·    Phising, se trata de una suplantación de identidad a través de la cual los delincuentes engañan a las víctimas para obtener su información personal.

·    Ransomware es un tipo de malware. El delincuente consigue acceder al dispositivo de la víctima, toma control sobre él y encripta sus archivos para después pedirle un rescate por ellos.

Según la Agencia Española de Protección de Datos, en el caso de los usuarios muchos incidentes de seguridad se pueden evitar o minimizar sus consecuencias aplicando una serie de medidas de seguridad:

·    Uso de contraseñas seguras y segundo factor de autenticación: hay que evitar almacenar las contraseñas en sistemas sin cifrar, actualizarlas de forma periódica y no utilizar la misma contraseña para distintas cosas.

Además, debemos usar un segundo factor de autenticación ya sea un elemento biométrico (la huella dactilar), un código pseudoaleatorio o el envío de un código de un solo uso.

· Copias de seguridad.

·    Sistemas actualizados: los fabricantes realizan actualizaciones constantemente con parches y mejoras de seguridad. Debemos actualizar tanto nuestro sistema operativo con los programas que utilizamos.

·    Exposición de servicios en internet: a veces, aplicamos configuraciones en los sistemas que pueden llegar a comprometer nuestra seguridad.

·    Cifrados de dispositivos: es importante que cifremos todos aquellos dispositivos que podamos perder fácilmente, como el móvil, el pendrive, el disco duro externo, la tablet o el ordenador.

En el caso de las empresas, algunas de las medidas que pueden implementar son:

·    Llevar a cabo acciones preventivas para reducir el riesgo.

·    Utilizar elementos biométricos para proteger la identidad de sus usuarios.

·    Utilizar un servidor que permita a los trabajadores operar con una única identidad cuando y donde sea y en cualquier plataforma.

·    Crear servicios que aseguren la privacidad de los usuarios sin recoger sus datos personales como la identidad digital descentralizada.

·    Autenticación de usuarios personalizada en la nube, multi-factor y multi-plataforma con integración flexible.