Análisis de Riesgos

¿Qué son los datos para una empresa?

Los datos y la información son dos elementos imprescindibles y esenciales para que una empresa sea viable. Es como el sistema linfático para el cuerpo humano y a la vez un cerebro con una información vital.

En la actualidad, y así lo indica la Agencia Española de Protección de Datos, a través de una publicación reciente de un informe de notificaciones de seguridad, se han notificado 88 brechas de seguridad en el pasado mes de enero, entre las cuales el tipo ransomware ha sido el protagonista.

El ransomware es un tipo de malware que encripta los datos del servidor de tal manera que la entidad pierde el control sobre la información y los datos, por lo que la deja sin actividad. Si la entidad quiere volver a emprender la actividad, se le extorsiona y obliga a pagar una recompensa si quiere recuperar sus datos.

Así, podemos afirmar que la base de datos es el patrimonio de una empresa, pues si no tenemos acceso a los datos de nuestros clientes, entre otros muchos; no podemos seguir con la actividad.

En esta línea, entre todas las obligaciones que establece el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos); así como Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales cabe poner de manifiesto la realización del análisis de riesgos. Dicho análisis sirve para establecer las medidas de seguridad adecuadas al riesgo de los tratamientos efectuados por la organización.

Seguir leyendo