Protección de datos

Muchas empresas no tienen muy claro en qué medida cumplen o no con la LOPD, cómo tratar los datos o qué son datos personales. Para estos empresarios y otros que aunque tienen su tratamiento de la LOPD pero hace tiempo que tuvieron sus consultorías, la Agencia española de Protección de Datos pone a nuestra disposición Evalua que comprueba tu grado de cumplimiento de la LOPD.

Se trata de un cuestionario extenso que nos dará respuesta a todos los interrogantes y que en la medida que seamos sinceros con las respuestas nos permitirá afinar más el resultado. El test nos ocupará entre 30 y 45 minutos, por lo que es necesario reservar un hueco en nuestra agenda para realizarlo correctamente.

Es una cuestión que está muy descuidada, sobre todo en las pymes más pequeñas donde todos hacen de todo, la de los privilegios de usuarios en la pyme. Sobre todo en aquellas que no tienen un servicio técnico propio muchas veces se deja libre albedrío y todos los usuarios tienen privilegios de administrador.

¿Qué significa esto? Pues en realidad significa que cada usuario puede instalar cualquier programa y tiene el control total sobre el equipo en el que trabaja. Es una comodidad, cuando necesitamos instalar cualquier programa para realizar una tarea no tener que depender de nadie, descargarlo e instalarlo sin mayor problema.

Ayer comentamos el Esquema Nacional de Interoperabilidad, un paso imprescindible para el correcto funcionamiento de la administración electrónica que fija el marco común para administraciones, empresas y ciudadanos en su relación digital. A la vez que éste, también fue presentado el Esquema Nacional de Seguridad.

En este sentido, nace con la siguiente finalidad:

la creación de las condiciones necesarias de confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.

Seguro que a todos os ha pasado alguna vez, algo tan sencillo como enviar un documento a la papelera y posteriormente vaciar la misma. Y esa misma tarde te das cuenta que no deberías haber sido tan rápido vaquero, realmente necesitabas es ese documento. Es entonces cuando entran en acción las herramientas de recuperación de datos, no todo está perdido.

Para recuperar datos lo principal es saber como se “eliminan” los documentos. Cuando mandamos un documento a la papelera en realidad no lo hemos eliminado, de hecho sigue ocupando un espacio en nuestro disco duro. Cuando vaciamos la papelera, lo que en realidad estamos haciendo es decir a nuestro sistema que puede escribir en el espacio que ocupaba dicho documento.

Una de las cuestiones por las que las pymes tienen problemas con la Ley de Protección de Datos suele ser con demasiada frecuencia los programas P2P, y la verdad es que no por mucho repetirlo se dejan de encontrar casos y datos escandalosos, puesto que muchas veces el P2P y la fuga de datos en las pymes están íntimamente relacionados.

Un reciente estudio de Risc Group desvela que el 22% de las pymes españolas se han visto afectadas por las pérdidas de datos por las descargas de archivos mediante las redes P2P. Además el 33% de estas empresas han sufrido daños por el hecho que esos datos entraran a formar parte de foros, blogs o chat, quedando en muchos casos datos de clientes al descubierto.

Ya hemos hablado de las consecuencias de los recientes cambios legislativos en los sistemas de videovigilancia y como ya no es necesario contratar dichos servicios con empresas de seguridad para disfrutar de este servicio en nuestros negocios. Vidium es un sencillo sistema de videovigilancia que nos lo pone fácil.

La idea es montar una plataforma para poder ver las cámaras de nuestros negocios desde cualquier ubicación, es decir, es establece una pasarela para permitir que veamos las cámaras de nuestras empresas vía web, lo cual nos permitirá ver que está pasando en ellas cuando nosotros no estamos en ellas en cualquier momento.

Una de las opciones que tenemos cuando iniciamos una empresa es utilizar los servicios de un servidor bajo demanda como una opción que nos garantiza la elasticidad en la oferta. Se trata de contratar un servidor con una configuración básica por una cantidad de dinero mensual que podamos ir ampliando según lo vayamos necesitando.

La ventaja es que en este caso se trataría de utilizar la opción como si fuese alquiler de un servidor, el cual tiene la ventaja de que si necesitamos ampliar cualquier servicio, ya sea memoria RAM, CPU o disco duro bastará con contratarlo y automáticamente lo tenemos en nuestro servidor virtual.

Uno de los aspectos que ha cambiado con la entrada en vigor el pasado 27 de diciembre de la ya famosa Ley Ómnibus ha sido las necesidades legislativas para tener sistemas de videovigilancia, puesto que ha cambiado el marco normativo. Por eso vamos a intentar aclarar distintos aspectos de los sistemas de videovigilancia y la Ley Ómnibus.

En su disposición adicional sexta, la Ley 25/2009 (Ley Ómnibus) establece que:

Los prestadores de servicios o las filiales de las empresas de seguridad privada que vendan, entreguen, instalen o mantengan equipos técnicos de seguridad, siempre que no incluyan la prestación de servicios de conexión con centrales de alarma, quedan excluidos de la legislación de seguridad privada siempre y cuando no se dediquen a ninguno de los otros fines definidos en el artículo 5, sin perjuicio de otras legislaciones específicas que pudieran resultarles de aplicación

Muchas empresas generan datos confidenciales que no deberían salir alegremente de la empresa así como así, ya sea porque pueden ser utilizados por empresas de la competencia, porque esto puede significar el incumplimiento de la LOPD, etc. Para estas empresas Symantec Data Loss Prevention proporciona seguridad para los datos confidenciales en las empresas.

Es una solución pensada para utilizarse en combinación con otras herramientas de Symantec, como puede ser Symantec End Point Encryption, que encripta los datos que seleccionemos estén donde estén ubicados, o Symantec End Point Protection, una solución integral de seguridad para el puesto de trabajo en la empresa. Este quizás es el punto más débil de esta solución, puesto que se refuerza al actuar en conjunto con otras soluciones de la empresa pero por si sólo pierde fuerza.