¿Quién es el DPO? ¿Necesita mi empresa cubrir el puesto de Delegado de Protección de Datos? El  25 de mayo de 2018 entra en vigor la nueva ley de protección de datos de los ciudadanos europeos bajo el nombre de GDPR (General Data Protection Regulation). Esta nueva ley que surge de la necesidad de adaptarse a los cambios y a la transformación digital de las empresas introduce cambios sustanciales a la hora de tratar y proteger la información. El nuevo Reglamento General de Protección de Datos regula el uso de soluciones tecnológicas y de seguridad que garanticen el correcto tratamiento de los datos. La GDPR afecta a todas las empresas que trabajan con datos personales y sensibles de clientes y terceros de la Unión Europea, independientemente de su sector y su tamaño (desde pymes a grandes corporaciones). Además, este nuevo reglamento introduce un nuevo puesto de responsabilidad en el ámbito de la seguridad. El DPO (Data Protection Officer) o Delegado de Protección de Datos es el nuevo perfil que propone la GDPR. Una figura independiente con carácter preventivo y proactivo cuya función principal es supervisar, controlar y coordinar el cumplimiento de la GDPR. Quien desempeñe este puesto debe gozar de independencia a la hora de realizar su trabajo. Su contrato, a efectos legales, puede ser el de un trabajador más de la plantilla o se pueden contratar sus servicios como autónomo o como personal de otra empresa (outsourcing). Además, su mandato será por periodos mínimos de dos años renovables.   ¿Cuál es la función del DPO? La principal función que debe desempeñar el Delegado de Protección de Datos o DPO es gestionar y supervisar el cumplimiento de la GDPR. Entorno a esta función se desarrollan todas sus actividades: Informar y asesorar a los empleados que traten con los datos personales […]

¿Qué es el sandboxing y por qué decimos que «protege del malware»? Los sistemas expuestos a Internet, desde el uso más básico como consultar páginas web o trabajar con una solución de correo electrónico, son imprescindibles en casi cualquier empresa. Sin embargo, por un uso inadecuado o por falta de mecanismos preventivos pueden estar poniendo en riesgo la información de tu negocio. Beneficiarse de las técnicas de sandboxing puede ser especialmente útil para evitar ataques de programas y procesos desconocidos de la red. ¿Quieres saber cómo funciona? ¡Sigue leyendo! Seguridad extra contra el malware Se entiende por malware cualquier software malicioso (precisamente, su nombre viene de «malicious+software»). Cualquier programa cuya función es dañar un sistema o causar un mal funcionamiento es un malware: troyanos, virus, gusanos, Botnets, keyloggers… En concreto, el ransomware, es un tipo de software dañino actualmente bastante extendido entre todo tipo de empresas que actúa cifrando todos los archivos del equipo para impedir el acceso y los «secuestra» hasta que se paga un rescate (ransom) al ciberdelincuente. Es uno de los malware que más impacto tiene en empresas y organizaciones, sea cual sea su sector y tamaño. ¿Algo curioso? Este tipo de malware se instala manualmente, mediante la ejecución de programas o aplicaciones a las que se accede por desconocimiento, por una descarga indebida de un archivo adjunto, acceso a una página web no confiable, etc. Por falta de precaución o conocimiento de los usuarios o, simplemente, despistes, podemos caer en la trampa e instalar alguno de estos malware que bloquearán nuestro sistema hasta que paguemos un rescate o podamos restaurarlo. Para evitarlo, es imprescindible saber identificar los ataques y eliminarlos antes de su ejecución, pero, además, contar con herramientas basadas en la técnica del sandboxing garantizarán que el virus no infecte tu sistema en caso de ejecutar alguno de estos malware por error. Sandboxing, una solución eficaz contra el […]