Curso sobre violaciones de datos

En qué consiste la formación

1. 

   1. Qué es una brecha de datos

   2:25

   Para empezar, tus compañeros aprenden que una violación de la seguridad de los datos personales es una violación de la seguridad que hace que se destruyan, pierdan o alteren datos personales, o que alguien sin autorización los reciba o acceda a ellos. La lección muestra también lo que puede suponer una brecha para las personas a las que se refieren los datos.

2. 

   2. Cómo identificar una brecha de datos

   1:50

   El phishing, el hackeo, personas de dentro de la organización, simples errores y dispositivos robados pueden provocar una brecha. A partir de ahí, la segunda lección pasa a las señales de alarma de que puede estar produciéndose una.

3. 

   3. Cómo responder a una brecha de datos

   1:37

   Ante la sospecha de una brecha, la última lección resume qué hacer: desconectar el ordenador de la red, avisar a Informática, al equipo de seguridad o a un responsable, y anotar qué pasó y qué datos se vieron afectados.

Por qué es importante

Una brecha puede costar a la organización la confianza de sus clientes y acarrear sanciones legales y pérdidas económicas. El RGPD obliga a la organización a notificar las violaciones graves de la seguridad de los datos personales a la autoridad de control en un máximo de 72 horas y a avisar cuanto antes a los afectados. Nada de eso es posible con una brecha que nadie ha detectado.

Qué aprenden tus compañeros

• El daño para las personas depende de lo que quede expuesto. Unos datos bancarios filtrados podrían llevar a una usurpación de identidad, y unos historiales médicos filtrados, a la discriminación de alguien que opta a un empleo.
• Un correo a la persona equivocada puede ser una brecha. Si contiene datos personales que no son para quien lo recibe, cuenta como acceso no autorizado, igual que si alguien entra en una base de datos de clientes.
• Las brechas digitales pueden ser difíciles de detectar. Lo que las delata es la actividad inusual, como intentos de inicio de sesión desde lugares desconocidos, o archivos que aparecen sin haberlos descargado o que desaparecen.
• Quien detecta una brecha no es quien la repara. Notificarla pone en marcha el plan de respuesta a incidentes de la organización, e intentar arreglar o borrar algo podría estorbar a los compañeros que gestionan la brecha.
• Los detalles de una brecha son confidenciales hasta que se permita compartirlos. Hablar de ella antes de tiempo podría dificultar su contención.