![brecha de seguridad]({"full":{"0":"2018\/06\/Blog-EMSE-15.png","1":880,"2":440,"3":false,"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/06\/Blog-EMSE-15.png"}})
Brecha de seguridad en mi empresa ¿cómo tengo que actuar?
Tienes una empresa pero ¿no sabes cómo actuar ante una brecha de seguridad? Con la entrada en vigor de la nueva ley de protección de datos, es obligatorio notificar este tipo de incidencias.
Brecha de seguridad ¿cómo actuar?
¿Qué es una brecha de seguridad?
Una violación o brecha de seguridad es un concepto muy amplio. No hay una definición expresa en ningún artículoen la normativa. Puede ser una modificación sin permiso del administrador de una base de datos , una pérdida parcial o total de la misma. O incluso la destrucción de las copias de seguridad.
Estos incidentes deben ser tratados con suma cautela y tal como indica la normativa, porque no solo supone un agravio para tu empresa. Sino que esos datos de tus clientes puede caer en malas manos y ellos también sufrir las consecuencias. Está regulada en el RGDP.
¿Dónde se regula la brecha de seguridad?
La Agencia Española de Protección de Datos (AEPD) presentó ayer en Madrid la Guía para la gestión y notificación de brechas de seguridad para empresas. Se dirige, sobre todo, a compañías que tramitan datos personales que pueden dañar los derechos y libertades de las personas físicas.
El documento, elaborado en colaboración con el Centro Criptológico Nacional (CCN), ISMS Fórum e INCIBE, Instituto Nacional de Ciberseguridad; indica a las compañías cómo notificar las incidencias con este tipo de información. Algo obligatorio desde la entrada en vigor de la nueva ley de protección de datos el pasado 25 de mayo.
Las herramientas publicadas se dirigen a «evitar las brechas de seguridad; cuando no sea posible, minimizar sus daños», explica Alberto Hernández, director de INCIBE. Estas quiebras son «incidentes que ocasionan la destrucción, pérdida o alteración de datos personales». Según el Reglamento General de Protección de Datos (RGPD). La guía también tiene como objetivo «ofrecer una vía de seguridad a las empresas en un momento muy delicado en el que hay mucha desinformación». Según explicaba en rueda de prensa la directora de la AEPD, Mar España.
Cultura preventiva
La responsable de la agencia ha destacado el deseo de la AEPD por «pasar de una cultura reactiva a otra más preventiva«. Mediante una guía práctica que se anticipa a posibles problemas y herramientas de detección temprana para que las empresas puedan gestionar sus incidentes. Desde la entrada en vigor de la nueva ley de protección de datos el 25 de mayo de 2018; todas las empresas que gestionan información personal deben notificar a la AEPD cualquier incidencia de seguridad en un plazo de 72 horas desde el conocimiento de la misma.
La agencia considera el documento como una gran ayuda para las compañías porque «tardan una media de entre dos y tres meses para darse cuenta de que hay un problema»; subraya Carlos Sáiz, director del ISMS Fórum, la Asociación Española para el Fomento de la Seguridad de la Información. De hecho, «no están mostrando resistencia a notificar sus incidentes; al contrario, vemos que lo hacen rápidamente para comunicar que están trabajando en ello», señala el responsable. Desde el 25 de mayo, la AEPD ha recibido 37 notificaciones de incidencias en su seguridad, «ninguna crítica»; recalca Andrés Calvo, coordinador de la Unidad de Evaluación y Estudios Tecnológicos de la agencia.
Cómo actuar ante una brecha de seguridad
Para reconocer un incidente en materia de privacidad; la agencia recomienda contemplar síntomas como la saturación y ralentización de la red. Así como disponer de sistemas de alerta. «Una vez detectada, anotamos el problema en el registro de brechas de la AEPD y la clasificamos», explica Calvo. Estas incidencias pueden suponer un nivel más alto o más bajo de riesgo y repercutir en mayor o menor medida sobre los derechos y libertades. Además, pueden impactar más o menos en el negocio de la empresa y tener un origen externo o interno; este último, normalmente, «es mucho más difícil de gestionar», comenta el coordinador. Un vez detectada, clasificada y notificada la brecha a través del portal digital de la AEPD, «es posible recuperar la tranquilidad».
Si la brecha de seguridad entraña un alto riesgo para los derechos y libertades; es obligatorio informar, además de a la agencia pública del problema, a las personas afectadas. «Con un lenguaje claro y sencillo y de forma concisa y transparente», recalca el RGPD. «Lo considero un proyecto positivo. En primer lugar, por crear certidumbre en un marco repleto de novedades, incluso para los que llevamos años trabajando en esto», recalca Carlos Sáiz. «Segundo, porque hay que proteger los intereses públicos y privados, y sobre todo los derechos de las personas».
Formación Relacionada:
En Emprende Seguridad encontrarás la mejor y más variada formación en seguridad y defensa. No pierdas la oportunidad de destacar en el sector.
El área de ciberseguridad cuenta con multitud de cursos, másteres y posgrados para formarte en ese campo y convertirte en un profesional de referencia.
Fuentes:
https://elpais.com/tecnologia/2018/06/19/actualidad/1529422212_192751.html
https://protecciondatos-lopd.com/empresas/notificar-brechas-seguridad/
![El negocio de la Inseguridad- la presión de la Industria]({"jaw_blog-16_9-small":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-170x95.jpg","width":170},"jaw_blog-16_9-middle":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-270x152.jpg","width":270},"jaw_blog-16_9":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-475x267.jpg","width":475}})
![Privacidad de nuestros datos en internet- ¿mito o realidad?]({"jaw_blog-16_9-small":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Privacidad-de-nuestros-datos-en-internet-\u00bfmito-o-realidad-170x95.jpg","width":170},"jaw_blog-16_9-middle":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Privacidad-de-nuestros-datos-en-internet-\u00bfmito-o-realidad-270x152.jpg","width":270},"jaw_blog-16_9":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Privacidad-de-nuestros-datos-en-internet-\u00bfmito-o-realidad-475x267.jpg","width":475}})
![Seguridad en Hospitales- debilidades del sistema actual]({"jaw_blog-16_9-small":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Seguridad-en-Hospitales-debilidades-del-sistema-actual-170x95.jpg","width":170},"jaw_blog-16_9-middle":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Seguridad-en-Hospitales-debilidades-del-sistema-actual-270x152.jpg","width":270},"jaw_blog-16_9":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/10\/Seguridad-en-Hospitales-debilidades-del-sistema-actual-475x267.jpg","width":475}})
![El negocio de la Inseguridad- la presión de la Industria]({"jaw_blog-16_9-small":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-170x95.jpg","width":170},"jaw_blog-16_9-middle":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-270x152.jpg","width":270},"jaw_blog-16_9":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-475x267.jpg","width":475},"jaw_blog-16_9-big":{"file":"http:\/\/www.emprendeseguridad.com\/magazine\/wp-content\/uploads\/2018\/11\/El-negocio-de-la-Inseguridad-la-presio\u0301n-de-la-Industria-878x440.jpg","width":878}})