La progresiva evolución de los delitos informáticos es un tema de inquietante actualidad. En los tiempos que corren no es suficiente con la instalación de un antivirus, ya que los hackers van un paso por delante de los habituales sistemas de protección informática. En la actualidad existen muchos ciberataques de los que somos conocedores, unos más peligrosos que otros, ya que ponen en riesgo información confidencial y pueden dañar la imagen, reputación y honor de una empresa. Estos ciberataques también provocan cuantiosas pérdidas de carácter económico, lo que hace cada vez más necesario el asesoramiento legal para implantar sistemas de protección contra estos ciberataques.<\/p>\n
Uno de los últimos ciberataques acontecidos fue el sufrido por el Ministerio de Defensa Español. El virus informático se filtró por un correo electrónico infectado teniendo como principal objetivo robar secretos de alta tecnología militar. Algunas de las fuentes aseguran que el ciberataque no fue perpetrado desde dentro o por algún pirata nacional, sino que se trata de un ciberataque desde un Estado extranjero. El Ministerio de Justicia también sufrió un ciberataque recientemente en su sistema telemático de comunicaciones LexNet, teniendo acceso los hackers a documentación e información confidencial. Además de estos últimos ciberataques al Estado Español, son numerosas las empresas españolas que se enfrentan a estas ciberamenzas quedando sus sistemas informáticos contaminados. Estos virus se introducen a través de un correo electrónico infectado, un archivo adjunto, o, simplemente, al introducir un pen drive o mediante impresoras con acceso a Internet. Estos ataques informáticos se consiguen por la falta de medidas de ciberseguridad actualizadas o por estar estas medidas de seguridad desfasadas y anticuadas.<\/p>\n
Las consecuencias de un ciberataque pueden producir incalculables pérdidas económicas para el negocio, unido a la fuga de datos sensibles y confidenciales. Estos ciberataques van un paso por delante y son numerosos los tipos de ciberataques de los que podemos ser víctimas. La persona que hay detrás de estos delitos informáticos no tiene por qué encontrare en el Estado donde se produce el incidente, pues la ciberamenaza puede haberse operado desde un país extranjero. Es importante que sepamos diferenciar los diferentes tipos de ciberataques existentes para entender a la amenaza a la que nos enfrentamos en cada situación. Algunos de los más conocidos son:<\/p>\n
– Spyware<\/strong>: a través de este malware se recopila información ajena mediante la infección de un ordenador. Este virus es utilizado por los hackers para recopilar datos sensibles (secretos empresariales, comerciales,, económicos, etc.) de una empresa y poder lucrarse de ellos vendiéndolos a terceros sin conocimiento o consentimiento del propietario.<\/p>\n – Phishing<\/strong>: este ciberataque es muy común y se expande vía email, accediendo de esta manera a información confidencial de la empresa.<\/p>\n – Adware<\/strong>: infectan ordenadores para obtener información personal de los internautas mediante softwares que muestran anuncios publicitarios.<\/p>\n – Ransomware<\/strong>: con este ciberataque se bloquea el sistema de una empresa, solicitando un rescate para la liberalización del mismo. Con este virus la empresa queda totalmente paralizada sin poder funcionar.<\/p>\n – Gusanos<\/strong>: estos virus, junto con los troyanos, son los más conocidos por su uso reiterado por parte de los hackers. Este virus se va propagando por el resto de equipos informáticos en cadena, provocando una rápida expansión del virus, colapsando de esta manera los ordenadores y las redes informáticas.<\/p>\n Para estas amenazas y ataques, de las que hemos podido enumerar las más relevantes actualmente, cabe implantar una serie de medidas técnicas y organizativas para evitar una infección provocada por las mismas. Estas medidas son las estipuladas en el Reglamento General de Protección de Datos (RGPD) y en la Norma ISO 27001, que es una norma internacional que permite el aseguramiento, confidencialidad e integridad de los datos, permitiendo a las diferentes organizaciones evaluar el riesgo y aplicar controles para mitigarlos o eliminarlos. Estas medidas técnicas y organizativas son las siguientes:<\/p>\n 1. Confidencialidad<\/strong>: basada en el control de acceso físico, sistemas y control de acceso a datos (uso de software antivirus, uso de sistema de detección de intrusos, grabación de destrucción de datos, etc.), controles de transmisión (uso de firewalls, registro de fax, medidas de grabación, entre otros), seudonimizacion y la encriptación de datos (móviles, correos electrónicos, soporte de datos, etc.).<\/p>\n 2. Integridad<\/strong>: a través de los controles de entrada mediante las grabaciones de entrada, el registro de acceso a las aplicaciones, etc., así como los controles de integridad revisando periódicamente la integridad de los datos, sistemas de detección de intrusión y la detección en tiempo real de violaciones contra la integridad.<\/p>\n 3. Disponibilidad y resiliencia<\/strong>: usando controles de recuperabilidad y de disponibilidad.<\/p>\n 4. Control de procesos y evaluación de eficacia<\/strong>: realizando un control rutinario de contratos y del trabajo, protección de datos por defecto, una correcta gestión de Protección de Datos, controles de eficacia y un suministro regular de certificados de seguridad.<\/p>\n En nuestro <\/strong> de Belzuz Abogados, S.L.P. contamos con amplia experiencia para implantar estas medidas de control y seguridad en aquéllas organizaciones que se vean en la necesidad de actualizar o modificar sus sistemas de ciberseguridad para evitar uno de los ciberataques que hemos destacado en nuestro artículo. Dadas las continuas y novedosas ciberamenzas es imprescindible actualizar y revisar nuestro plan de seguridad online para evitar posibles ciberataques que produzcan una fuga no deseada de información relevante para nuestro negocio.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"class_list":["post-2950","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2950"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2950"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2950"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}