Hace apenas un mes atr\u00e1s fuimos testigos de como el SEPE fue v\u00edctima de un ciberataque \u201cransomware\u201d que tuvo como consecuencia la paralizaci\u00f3n de sus sistemas inform\u00e1ticos, llegando a paralizar su actividad durante un d\u00eda entero; asimismo, sin ir m\u00e1s lejos, hace apenas unas semanas un ciberataque paraliz\u00f3 los Ministerios de Justica, Educaci\u00f3n, Econom\u00eda y el INE.<\/p>\n\n\n\n
El director del Centro de Ciberseguridad de la Asociaci\u00f3n Espa\u00f1ola para el Fomento de la Seguridad de la Informaci\u00f3n, Daniel Largacha, realizaba la siguiente declaraci\u00f3n: \u201cLa pandemia ha tenido un impacto directo en el panorama actual. Los confinamientos han obligado a restructurar los modelos operativos de las empresas de forma acelerada, obligando a adoptar aspectos como el teletrabajo y el cloud, que tienen fuertes implicaciones en seguridad para lo que se requiere un adecuado an\u00e1lisis que en muchos casos no se ha podido hacer de la mejor manera. Esto ha puesto a las organizaciones en una situaci\u00f3n de debilidad o riesgo que los cibercriminales han sabido aprovechar, de ah\u00ed los incrementos en los ataques que anunciaba Interpol y que veremos en n\u00fameros cuando tengamos datos consolidados de 2020<\/em>\u2033.<\/p>\n\n\n\n El pasado a\u00f1o 2020 Espa\u00f1a bati\u00f3 r\u00e9cords ya que, a ra\u00edz de la pandemia provocada por el Covid-19, los ciberataques a las empresas aumentaron un 62% respecto al a\u00f1o anterior. Al respecto el legislador nacional trata de hacer frente a dicha situaci\u00f3n con la reciente normativa aprobada, (RDL 12\/218 y RD 43\/2021), as\u00ed como con el anteproyecto de Ley sobre requisitos para garantizar la seguridad de las redes y servicios de comunidades electr\u00f3nicas de quinta generaci\u00f3n (5G).<\/p>\n\n\n\n Como empresa, para poder hacer frente dicha situaci\u00f3n y estar lo m\u00e1s protegido y preparado ante un ciberataque, es necesario adoptar una serie de medidas, las cuales pueden dividirse en cuatro grandes bloques: prevenci\u00f3n, detecci\u00f3n, recuperaci\u00f3n y respuesta.<\/p>\n\n\n\n Antes de entrar a analizar las mismas debemos tener presente que es imposible crear un entorno inform\u00e1tico capaz de estar protegido al 100% de cualquier ciberataque, no obstante, s\u00ed que es posible crear un entorno inform\u00e1tico estableciendo medidas de car\u00e1cter preventivo que dificulten el acceso al mismo y entorpezca el acceso a los \u201chackers\u201d. Es importante destacar que adoptando una serie de medidas b\u00e1sicas podemos aumentar la protecci\u00f3n de nuestro entorno inform\u00e1tico de forma relevante, tales medidas, entre otras son:<\/p>\n\n\n\n En caso de tener constancia o las sospechas que una empresa ha sido v\u00edctima de un ciberataque es primordial actuar de la forma m\u00e1s r\u00e1pida posible para poder aplicar el protocolo de seguridad y tratar de evitar el mayor da\u00f1o posible.<\/p>\n\n\n\n El RGPD contempla la obligaci\u00f3n de informar a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos de una brecha de seguridad en un plazo m\u00e1ximo de 72 horas desde que se ha tenido conocimiento de la misma.<\/p>\n\n\n\n La notificaci\u00f3n a la Agencia de la brecha de seguridad debe contener como m\u00ednimo: Notificar a la autoridad respecto una brecha de seguridad es una obligaci\u00f3n prevista en nuestro ordenamiento, asimismo es importante ya que como antes se realice el aviso m\u00e1s r\u00e1pido podr\u00e1 contenerse el ataque, no obstante, no debemos olvidar que LOPDGDD contempla multas y sanciones, desde los 40.000 euros hasta los 20.000.000 de euros.<\/p>\n\n\n\n En conclusi\u00f3n, la pandemia ha obligado a muchas empresas a adoptar medidas que permitan el teletrabajo, no obstante, ello ha provocado que el n\u00famero de ciberataques aumente de forma exponencial, obligando a las empresas a imponer protocolos de prevenci\u00f3n y protecci\u00f3n. A pesar de ello, como es de ver, las medidas a aplicar ante posibles ataques han dejado de tener un car\u00e1cter preventivo y voluntario y han pasado a ser medidas de obligado cumplimiento por imposici\u00f3n legal, cuya inobservancia puede llegar a acarrear multas de hasta 20.000.000 de euros.<\/p>\n","protected":false},"excerpt":{"rendered":" La pandemia ha obligado a muchas empresas a adoptar medidas que permitan el teletrabajo, no obstante, ello ha provocado que el n\u00famero de ciberataques aumente de forma exponencial, obligando a las empresas a imponer protocolos de prevenci\u00f3n y protecci\u00f3n.<\/p>\n","protected":false},"author":32,"featured_media":3800,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_mo_disable_npp":""},"categories":[6],"tags":[],"_links":{"self":[{"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/posts\/3798"}],"collection":[{"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/comments?post=3798"}],"version-history":[{"count":6,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/posts\/3798\/revisions"}],"predecessor-version":[{"id":3814,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/posts\/3798\/revisions\/3814"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/media\/3800"}],"wp:attachment":[{"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/media?parent=3798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/categories?post=3798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/grupogispert.com\/blog\/wp-json\/wp\/v2\/tags?post=3798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/p>\n\n\n\n\u00bfQu\u00e9 medidas de protecci\u00f3n podemos adoptar?<\/h4>\n\n\n\n
\u00bfQu\u00e9 debemos hacer si sufrimos un ataque?<\/h4>\n\n\n\n
a) <\/strong>Naturaleza de la brecha.
b)<\/strong> Identificaci\u00f3n del Delegado de Protecci\u00f3n de datos y sus datos de contacto.
c) <\/strong>Consecuencias del incidente.
d) <\/strong>Medidas de protecci\u00f3n adoptadas frente el ataque.<\/p>\n\n\n\n