Dependencias de gobierno como el Instituto Nacional Electoral, la Secretar\u00eda de Relaciones Exteriores, el Servicio de Administraci\u00f3n Tributaria, as\u00ed como Instituciones bancarias y financieras tienen en su poder millones de datos personales y biom\u00e9tricos de la poblaci\u00f3n, a este mar de informaci\u00f3n se sumar\u00e1 el nuevo Padr\u00f3n Nacional de Usuarios de Telefon\u00eda M\u00f3vil a cargo del Instituto Federal de Telecomunicaciones. Al carecer de la protecci\u00f3n y seguridad necesaria, dichas bases de datos se convierten en objetivos de gran valor para que los exploten los piratas inform\u00e1ticos oportunistas.<\/p>\n\n\n\n
El manejo de datos biom\u00e9tricos relacionados con la identidad de una persona, requiere del mayor cuidado posible. Seg\u00fan la C\u00e1mara Nacional de la Industria Electr\u00f3nica de Telecomunicaciones y Tecnolog\u00edas de la Informaci\u00f3n (Canieti), en la actualidad hay 126 millones de l\u00edneas m\u00f3viles en el pa\u00eds, lo que significa que los operadores de telefon\u00eda m\u00f3vil tendr\u00e1n que recabar el nombre, direcci\u00f3n, nacionalidad, n\u00famero de documento de identidad con fotograf\u00eda y la toma de datos biom\u00e9tricos<\/strong> de esta cantidad de usuarios.<\/p>\n\n\n\n Oswaldo Palacios, director de Ingenier\u00eda de Ventas en Guardicore para M\u00e9xico y Latinoam\u00e9rica, cit\u00f3 que en el caso de M\u00e9xico, y de acuerdo con las leyes de protecci\u00f3n de datos personales, los responsables del tratamiento de datos personales deben establecer y mantener medidas de seguridad administrativas, t\u00e9cnicas y f\u00edsicas que permitan proteger los datos personales contra da\u00f1o, p\u00e9rdida, alteraci\u00f3n, destrucci\u00f3n o el uso, acceso o tratamiento no autorizado.<\/p>\n\n\n\n En ese sentido, el directivo resalt\u00f3 que con el fin de proteger al m\u00e1ximo la informaci\u00f3n confidencial las empresas de telefon\u00eda deben contar con las herramientas adecuadas para el resguardo de los datos de los usuarios, ya que en caso de haber alguna fuga de informaci\u00f3n pueden enfrentar consecuencias legales y acciones colectivas por parte de los usuarios. Adicional al da\u00f1o en la imagen del proveedor de servicios del que se trate. <\/p>\n\n\n\n \u201cSi no se tiene el conocimiento sobre las soluciones de ciberseguridad adecuadas, las bases de datos pueden terminar en la dark web o peor a\u00fan en sitios web abiertos\u201d, expres\u00f3 Oswaldo Palacios, quien agreg\u00f3 que por tal motivo aconsejan tener herramientas que otorguen visibilidad de extremo a extremo y a nivel proceso para saber qui\u00e9n est\u00e1 accediendo a qu\u00e9 recurso.<\/p>\n\n\n\n De acuerdo con Oswaldo Palacios, entre las tecnolog\u00edas de seguridad prioritarias para la protecci\u00f3n de datos, tanto de manera interna como externa, se encuentran aquellas enfocadas en la contenci\u00f3n de ataques de negaci\u00f3n de servicios, seguridad a nivel perimetral, ambiente, aplicaci\u00f3n y proceso que se est\u00e9n ejecutando en los servidores. De esta manera se tendr\u00e1 una completa visibilidad de c\u00f3mo se comunican las aplicaciones entre ellas y con su entorno.<\/p>\n\n\n\n A fin de proteger los datos personales y biom\u00e9tricos de la poblaci\u00f3n, el directivo recomend\u00f3 a aquellas instituciones p\u00fablicas como privadas que tienen bajo su poder dicha informaci\u00f3n seguir los siguientes tres consejos<\/em>clave para reducir considerablemente el riesgo de filtraci\u00f3n de los datos personales y biom\u00e9tricos de la poblaci\u00f3n:<\/p>\n\n\n\n 1. Buena higiene.<\/strong> Con demasiada frecuencia, los ciberataques comienzan aprovechando la falta de higiene. Se sugiere hacer un mejor trabajo para encontrar vulnerabilidades no parchadas en aplicaciones, y mejor administraci\u00f3n de contrase\u00f1as y cuentas y habilitaci\u00f3n de la autenticaci\u00f3n de dos factores: muchos ataques provienen de simples ataques de contrase\u00f1a de fuerza bruta contra aplicaciones de autenticaci\u00f3n de un solo factor.<\/p>\n\n\n\n 2. Mejor segmentaci\u00f3n y microsegmentaci\u00f3n<\/strong>: cuando una empresa incorpora t\u00e9cnicas modernas de segmentaci\u00f3n, aunque sea con moderaci\u00f3n, su riesgo se reduce enormemente. Es muy importante microsegmentar el ambiente y aplicaciones utilizadas, para evitar que terceros sin autorizaci\u00f3n puedan acceder a recursos no permitidos.<\/p>\n\n\n\n 3. Planes y pr\u00e1cticas de respuesta a incidentes adecuados.<\/strong> Tener un plan estrat\u00e9gico de respuesta a incidentes que incorpore no solo al personal t\u00e9cnico, sino tambi\u00e9n a las partes comerciales y legales que deben involucrarse. Estas pr\u00e1cticas deben realizarse con simulacros de respuesta a incidentes planificados y ejecutados para establecer puntos ciegos o brechas en la seguridad.<\/p>\n\n\n\n Finalmente, Oswaldo Palacios mencion\u00f3 que existen herramientas innovadoras de \u00a0protecci\u00f3n de datos personales que ofrecen \u00a0una completa visibilidad de c\u00f3mo se comunican los activos del centro de datos a nivel de proceso. Este tipo de soluciones \u00a0permiten \u00a0\u00a0crear reglas de segmentaci\u00f3n y microsegmentaci\u00f3n basadas en la propia informaci\u00f3n y necesidades operativas, ayudando a tener un ambiente de confianza cero (Zero Trust) con capacidades avanzadas de detecci\u00f3n de amenazas, sin importar en donde se encuentren f\u00edsica o l\u00f3gicamente los servidores.\u00a0<\/p>\n\n\n\n Fuente: cio.com.mx<\/p>\n","protected":false},"excerpt":{"rendered":" Dependencias de gobierno como el Instituto Nacional Electoral, la Secretar\u00eda de Relaciones Exteriores, el Servicio de […]<\/p>\n","protected":false},"author":12,"featured_media":28840,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-28839","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticas"],"yoast_head":"\n