CIBERSEGURIDAD
¿Cómo nos protegemos de los ciberdelitos?
Ing. Alejandra Giménez / Ingeniera en Sistemas de Información. CEO de IniciACtiva MP: 1-1389-1 - CIE Distrito 1.
La globalización y el crecimiento exponencial de la tecnología en los distintos ámbitos de nuestras vidas, son un hecho concreto que avanza por encima de nuestra capacidad de adaptación. Día a día aparecen nuevas formas de realizar operaciones y actividades, tanto en el mundo laboral como en lo que respecta a recreación y entretenimiento. Las redes sociales y los vínculos virtuales se utilizan, en muchos casos, para establecer y mantener vínculos humanos y sociales. El uso de dispositivos móviles se ha extendido de una manera increíble, y hoy casi todos tenemos acceso a los mismos, incluidos los niños. Así como los avances de la tecnología nos facilitan la realización de nuestras tareas diarias, también han aparecido (y siguen apareciendo) nuevas formas de delito, y los delincuentes se han venido perfeccionando en el uso de las nuevas herramientas para perpetrar sus acciones ilegales. En muchos casos incluso, la jurisprudencia aún no ha llegado a avanzar en el tratamiento de algunos de los nuevos delitos. También existen delitos como el bullying, la extorsión sexual, delitos de odio, pornografía infantil que se han extendido hacia el ciberespacio, y con ello han elevado su impacto sobre quien lo sufre. Grooming, phishing, vishing, ransomware, cyberbullying, ciberestafas, son términos que oímos a diario, pero ¿qué hacemos para prevenir que nos ocurra? El uso de la tecnología conlleva riesgos y responsabilidades, que a veces se omiten o desconocen. También debemos conocer nuestros derechos y exigirlos (por ejemplo el cumplimiento de la ley de protección de datos personales).
CIBERSEGURIDAD EN LAS EMPRESAS Las organizaciones tanto públicas como privadas deben llevar adelante un programa de prevención de riesgos de seguridad de la información, que le permita proteger la información propia así como la de terceros que tenga en custodia. Este programa debe ser apoyado por la dirección y llevado a cabo por especialistas con conocimiento en buenas prácticas de seguridad de la información, con una revisión y actualización permanentes. En IniciACtiva trabajamos desde hace años acompañando a nuestros clientes en la definición e implementación de estos programas, alineados a estándares internacionales que si bien son de aplicación voluntaria constituyen guías claras para la elaboración de los planes de mejora (ISO/IEC 27001, ISO/IEC 27002, Nist Cybersecurity framework, CIS control, entre otras). Asimismo es fundamental que las organizaciones definan e implementen las medidas técnicas y organizativas exigidas por los organismos del Estado (ley de protección de datos personales 25.326, requisitos de seguridad para organismos públicos del estado nacional DA 641/2021, normativas emanadas por el BCRA sobre “Requisitos mínimos de gestión, implementación y control de los riesgos relacionados con tecnología informática, sistemas de información y recursos asociados para las entidades financieras” y “Protección de los usuarios de servicios. CIBERSEGURIDAD EN LA VIDA PERSONAL La protección de los dispositivos no es solo una tarea de las empresas. Cada persona debe tomar las medidas necesarias para proteger su dispositivo y su información. Recomendamos fuertemente que todas las personas que realicen operaciones financieras o compras a través de medios electrónicos estén atentas y sigan las recomendaciones de sus entidades financieras. Allí podrán encontrar tips sobre uso y cambio de credenciales, modalidades vigentes de estafas y cómo protegernos, entre otros. Las entidades financieras están obligadas a concientizarnos, pero si como usuarios no prestamos la debida atención, sus acciones son en vano. Además de conocer las medidas de protección básicas, debemos estar atentos, agudizar el sentido común y mantener la calma. Nunca confiar en los mensajes alarmantes y que se debe resolver con urgencia, es mejor perder una promoción que caer en una estafa. Establecer el doble factor de autenticación en todas las aplicaciones en las que sea posible (incluido whatsapp) y nunca compartir los códigos de verificación. Cuidado dónde dejo los datos de mi tarjeta de crédito, las compras deben realizarse en sitios de confianza. PROTECCIÓN A LOS MENORES DE EDAD Hoy los niños y adolescentes tienen acceso a dispositivos móviles, pero ¿conocen los peligros que se pueden presentar? La forma más eficaz de actuar contra fenómenos tan complejos como el grooming y el ciberbullying se basa en la prevención, y fundamentalmente en la educación sobre estos temas y el adecuado uso de la tecnología para niños y adolescentes. Asimismo, es fundamental que el entorno de los menores esté atento a las actitudes: cambios de hábitos y/o estado de ánimo, cambio en sus relaciones, síntomas físicos/psicosomáticos. CONCLUSIONES Ante la amenaza permanente que constituyen los delitos perpetrados a través de medios digitales, nuestra mejor defensa es la prevención. Ser conscientes y tomar las medidas adecuadas tanto en las organizaciones como a nivel personal es la clave para minimizar los riesgos actuales y futuros.
Colegio de Ingenieros Especialistas de la Provincia de Santa Fe - Distrito I www.especialistas.org.ar San Martín 1748, Sta. Fe | Tel.: 0342-4597021/ 0342-4581600 | Whatsapp: +54 9 342 406-6486 | E-mail: cie1santafe@especialistas.org.ar
62
63