Categories: Seguridad

20 claves para proteger la información de la pyme este 2020

Debido a la celebración del Día Internacional de la Protección de Datos, los responsables de seguridad de acens, proveedor de servicios de Cloud Hosting, se han reunido para analizar la situación actual de la pyme frente a la Protección de Datos y cuáles son las medidas clave para afrontar este año de forma segura.

El 90% de la pymes no dispone de un experto responsable de seguridad, y un 40% no aplica protocolos básicos de seguridad como la doble verificación para el correo de empresa, por ejemplo. Respecto a este tema, los expertos coinciden en que una pyme no puede permitirse grandes inversiones en seguridad y por eso la solución suele ser aliarse con un partner de confianza. Para Manuel Prada Mateo, Responsable de Seguridad IT en acens el partner es clave: “No basta con tener un antivirus o utilizar contraseñas seguras, sino que las pymes deben tratar de conectarse a la nube de compañías de confianza.

Por su parte, Fernando Serrano, Responsable del Departamento de Seguridad de acens, recomienda que “si tratas datos de carácter personal, confía en proveedores con un Sistema de Gestión de la Seguridad implementado y certificado, y no utilices servicios de terceros en los que no confías totalmente”. Además, otra de las principales conclusiones que destacan es cómo la seguridad hoy ya no es una sola capa.

Para Pedro Vignau, DPO en acens “la empresa debe involucrar a todos los trabajadores y no de forma puntual, por lo que debe invertir tiempo y recursos en formarles. Además, es fundamental cooperar con el propietario de los datos para informar al cliente que debe saber en todo momento cómo se tratan sus datos y cómo ejercitar sus derechos”.

Acens recomienda una serie de medidas para para proteger la privacidad de los datos en las pymes y minimizar los riesgos frente a los ciberataques en 2020:

  1. Tu antivirus debe protegerte contra las nuevas amenazas de seguridad como ataques zero-day, ransomware y cryptojacking.
  2. Usa la nube con responsabilidad. Trata de conectar a la nube de compañías de confianza, con contraseñas seguras y nunca desde redes no confiables.
  3. Cifra la información sensible.
  4. Usa contraseñas complejas, únicas y difíciles de adivinar. Evita repetir la misma contraseña en diferentes perfiles de redes sociales, sitios web o cuentas corporativas.
  5. Implementa la verificación de dos pasos para el correo de empresa.
  6. Tu empresa debe cumplir el RGPD (revisa si estás obligado a tener un DPO).
  7. Forma a tus empleados y envíales novedades en seguridad periódicamente, ya que el usuario es el eslabón débil de la cadena de la seguridad informática.
  8. Instala antivirus en los móviles que contengan información de la compañía.
  9. No descargues aplicaciones de fuentes no confiables.
  10. Evita conectarte a redes públicas y, utiliza, si es posible una VPN.
  11. Realiza backups periódicamente de tu información importante y almacénalo en un sitio alternativo
  12. Haz un borrado seguro de la información una vez haya dejado de ser necesaria.
  13. Siempre que sea posible, habilita la opción de aviso de nuevo inicio de sesión.
  14. Ten precaución con los enlaces recibidos a través de mensajes directos como WhatsApp.
  15. En caso de detectar una intrusión, notifícalo, cambia los datos de acceso y denuncia.
  16. No dar más datos de los necesarios al activar un servicio, si te información privada o confidencial desconfía, y por supuesto comprueba siempre que la conexión sea segura (https).
  17. Si tratas datos de carácter personal, confía en proveedores con un Sistema de Gestión de la Seguridad implementado y certificado.
  18. Establece las medidas de seguridad oportunas acreditando su correcta implantación.
  19. Coopera, en la medida de lo posible, con el propietario del dato.
  20. No utilices servicios de terceros en los que no confías totalmente.
Ana Suárez

Recent Posts

Fujitsu lanza una IA que piensa de forma autónoma y colabora con humanos

Fujitsu Kozuchi AI Agent se ofrecerá a través de la plataforma Fujitsu Data Intelligence PaaS.

25 mins ago

Los dispositivos TOUGHBOOK se certifican con Red Hat Enterprise Linux

De momento han sido certificados los modelos TOUGHBOOK 55mk3 y TOUGHBOOK 33mk4.

1 hora ago

Carmen Boronat, nueva CEO de la consultora Cloud District

El objetivo de esta compañía, especializada en productos digitales, es ayudar a las organizaciones combinando…

2 horas ago

Appian elige a Estefanía Vázquez como vicepresidenta de servicios financieros para Iberia y Latinoamérica

Entre sus cometidos están supervisar la implementación de proyectos y el desarrollo de iniciativas de…

2 horas ago

Los españoles están dispuestos a pagar más en Black Friday y Navidad para ayudar al pequeño comercio

Así lo afirma un 71 % de los consumidores encuestados por GoDaddy. Hasta una cuarta…

3 horas ago

¿Cuáles son los retos de la Smart City?

El desarrollo de la Smart City en España es crucial, ya que 4 de cada…

4 horas ago