La entrada en vigor del RGPD (Reglamento General de Protección de Datos) deja la puerta abierta a la empresa para que adopte las medidas de seguridad suficientes para que los datos de sus clientes estén protegidos.
Muchas empresas no tienen claro qué elementos de seguridad necesitan para no exponerse a una sanción por incumplimiento del RGPD. Pero lo que está claro es que la mayoría de ellas tienen que tratar de reforzar su seguridad.
Estas son algunas de las medidas que podemos tomar para mejorar la ciberseguridad en nuestra empresa:
- Firewall y los accesos no autorizados
Hoy en día un Firewall diríamos que es casi una obligación para la mayoría de las pymes, y sin el casi para todas las que tratan datos sensibles o de especial protección.
Lo mismo podríamos decir de un router o switch que nos ayude a segmentar la red. Muchos pequeños comercios ofrecen WiFi a clientes sin separar la red de gestión, donde están los datos personales, de la red de clientes. Por lo que se pone en riesgo dichos datos.
- Cambiar contraseñas y accesos con mayor frecuencia
La política que mantienen en especial las pequeñas empresas, donde no se cambian las contraseñas durante años, donde todo el mundo conoce las credenciales de los demás tiene que cambiar. Hay que renovar las contraseñas de forma periódica, establecer políticas de bloqueo para x número de intentos, obligar a cambiarlas periódicamente y garantizar la trazabilidad en el acceso a los datos.
- Cifrado de discos
Esta es una medida de seguridad indicada para toda empresa que tenga información sensible o datos de especial protección. No importa el tamaño, una pequeña consulta de dentistas tendría que cumplirlo por el tipo de datos que maneja.
En el caso de tener copias de seguridad que se saquen fuera de las instalaciones de la empresa, dicha información también tendría que ir cifrada, sin importar si son datos sensibles o no.
- Almacenamiento centralizado
El almacenamiento de los datos tiene que estar centralizado. De otra forma es casi imposible garantizar la seguridad de los datos. Por supuesto no pueden existir copias de estos datos personales dispersos por los ordenadores de la empresa.
Muchas de estas medidas parecen de sentido común, pero lo cierto es que muchas organizaciones mantienen un nivel de seguridad como si estuvieran con un grupo de amigos y no en una empresa.[pb_builder]
