
Las amenazas cibernéticas no discriminan. Los ciberataques a compañías peruanas han aumentado un 600 % durante el último año, de acuerdo con cifras de la firma de seguridad informática Bafing. Las empresas que se ven más afectadas son las que operan en sectores como el financiero, retail y consumo.
Para hacer frente a estos ataques con éxito, las organizaciones deben contar con algunas herramientas de ciberseguridad para la protección de datos. Según Gianncarlo Gómez, docente del curso Gestión de la Ciberseguridad del PEE de ESAN, estas se pueden clasificar en tres grupos:
1. Legales o normativas. Comprenden, por ejemplo, la Ley de Protección de Datos Personales, cuyo cumplimiento es obligatorio para todas las entidades públicas, empresas privadas y personas naturales. Además, en este grupo están el ISO 29100 y el NIST 800-122. "El primero provee un marco de privacidad para el cuidado de los datos personales, mientras que el segundo brinda una guía para la protección de la privacidad de la información de identificación personal", señala el experto.
2. De seguridad. En esta categoría se ubican tanto las herramientas de software, como el equipamiento que se adquiere con el fin de asegurar la confidencialidad. "La encriptación a nivel de base de datos, gestión de accesos y la correlación de archivos logs son algunas de estas herramientas, al igual que el SIEM, la gestión de credenciales y trazabilidad de la información", indica Gómez. Todo esto es implementado por una compañía con el fin de cuidar sus datos personales.
3. Oganizacionales. Aquí cobra significancia la sensibilización de los colaboradores que dan tratamiento a los datos personales. "Resulta sumamente importante que estos estén debidamente sensibilizados en lo que pueden hacer, así como en las funciones o tareas que no deben ejecutar", sostiene el especialista.
El valor de la información se ha incrementado de forma vertiginosa en los últimos años. Como consecuencia de ello, las bases de datos de las empresas se han convertido en blanco de los ciberdelicuentes. Por todo esto, en la actualidad, la protección de los datos es una responsabilidad de toda organización que, al cumplir esta función, estará evitando todo tipo de crisis o pérdida de información.
También puedes leer:
Ciberseguridad y protección de infraestructuras críticas
Fuente:
Entrevista a Gianncarlo Gómez, docente del curso Gestión de la Ciberseguridad del PEE de ESAN.
El Comercio. "Ataques cibernéticos a las empresas han aumentado 600% en el último año".
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
El libro The Application of Transfer Pricing Adjustments, de Enrique Díaz Tong, profesor del Diploma Internacional Ejecutivo en Tributación Internacional y Precios de Transferencia, analiza los ajustes de los precios de transferencia a partir de casos reales. Es distribuido por la editorial Palestra Europa en formato impreso y digital.
La propuesta de reforma para las mypes busca reducir las barreras que limitan su crecimiento y formalización. Germán Lora, docente de ESAN Business Law, analiza, junto con otros expertos, en esta nota de El Comercio los alcances de las medidas y explica por qué el desafío pasa por una reforma integral que vaya más allá de los cambios laborales.
Muchas empresas concentran sus esfuerzos en reclutar personal, pero descuidan el desarrollo del talento interno, una práctica que puede elevar la rotación, afectar la productividad y comprometer la continuidad operativa.