\u201cUna persona actualiz\u00f3 la informaci\u00f3n de su visa a trav\u00e9s del portal oficial de la entidad en el pa\u00eds. Al hacer este proceso, descubri\u00f3 que pod\u00eda ver y descargar los datos del documento de otras personas con s\u00f3lo hacer un peque\u00f1o cambio al final de la URL\u201d, refiri\u00f3 Felipe G\u00f3mez, Gerente para Latinoam\u00e9rica de la empresa Fluid Attacks.<\/p>\n\n\n\n
\u201cAnte las consecuencias de lo expuesto y por la divulgaci\u00f3n medi\u00e1tica que tuvo el hecho, se hace evidente que las organizaciones necesitan establecer protocolos que protejan la informaci\u00f3n que se hace p\u00fablica en diferentes lugares\u201d.<\/p>\n\n\n\n
De acuerdo con G\u00f3mez, cuando se filtran datos de una organizaci\u00f3n, y una empresa o un ciudadano los publica en Internet, los riesgos aumentan y se abre la posibilidad para que los ciberdelincuentes aprovechen la oportunidad, divulguen y comprometan activos relacionados a las vulnerabilidades halladas de un sistema de TI (Tecnolog\u00eda de la Informaci\u00f3n).<\/p>\n\n\n\n
Es por ello que Fluid Attacks, compa\u00f1\u00eda especializada en realizar pruebas de seguridad tecnolog\u00eda en las empresas, recomienda que cuando una persona o una organizaci\u00f3n tenga filtraciones de informaci\u00f3n de este tipo, tenga presente los siguientes aspectos:<\/p>\n\n\n\n
1.<\/strong> Proteger:<\/strong> Acceder a datos sensibles de terceros, as\u00ed sea de manera involuntaria, es un delito y pone en riesgo la seguridad de personas y organizaciones. <\/p>\n\n\n\n 2.<\/strong> Denunciar:<\/strong> Cuando se detectan este tipo de filtraciones, se debe contactar y denunciar el incidente ante los organismos oficiales en el pa\u00eds, c\u00f3mo puede la polic\u00eda, con su unidad especializada en delitos inform\u00e1ticos, adem\u00e1s de notificar de manera formal a la entidad comprometida. <\/p>\n\n\n\n 3.<\/strong> Divulgar Responsablemente: <\/strong>Entender el canal y conducto regular para divulgar una brecha de seguridad. Las redes sociales, no son el lugar adecuado para reportar una vulnerabilidad, su exposici\u00f3n es tan grande que resulta imposible saber qui\u00e9n tiene acceso a esta y qu\u00e9 tipo de uso le van a dar. Al final, las consecuencias podr\u00edan ser peores que la intenci\u00f3n de hacer una denuncia.<\/p>\n\n\n\n Frente a este tipo de casos, la Organizaci\u00f3n Internacional de Normalizaci\u00f3n (ISO), que cuenta con la participaci\u00f3n de 165 pa\u00edses, en su norma IEC 29147: 2018 explica que, como un procedimiento est\u00e1ndar con respecto a la publicaci\u00f3n de vulnerabilidades, \u201cel objetivo de su exposici\u00f3n es reducir los riesgos asociados con su divulgaci\u00f3n\u201d.<\/p>\n\n\n\n Y es que, como se\u00f1ala G\u00f3mez, las oportunidades de mejora para las organizaciones surgen cuando las vulnerabilidades se ven expuestas donde hubo fallas de seguridad t\u00e9cnicas o de metodolog\u00eda. \u201cLas empresas requieren prestar una atenci\u00f3n especial a la gesti\u00f3n de reportes y la implementaci\u00f3n de los est\u00e1ndares. Ante cualquier tipo de incidente es fundamental establecer un canal de divulgaci\u00f3n coordinado, de f\u00e1cil acceso para la transmisi\u00f3n segura y transparente en el manejo de la informaci\u00f3n\u201d, asevera el ejecutivo de Fluid Attacks.<\/p>\n\n\n\n Agrega que cuando suceden estos incidentes, deber\u00eda primar el bien com\u00fan, sobre el personal. \u201cEl deseo de figurar o tener una exposici\u00f3n medi\u00e1tica no puede estar por encima de la protecci\u00f3n de los datos sensibles para una organizaci\u00f3n o una persona\u201d, concluye G\u00f3mez.<\/p>\n\n\n\n Fuente: cio.com.mx<\/p>\n","protected":false},"excerpt":{"rendered":" \u201cUna persona actualiz\u00f3 la informaci\u00f3n de su visa a trav\u00e9s del portal oficial de la entidad […]<\/p>\n","protected":false},"author":12,"featured_media":27733,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-27732","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticas"],"yoast_head":"\n