Brechas de seguridad: Cómo proteger tu empresa paso a paso

Qué es una brecha de seguridad

Las brechas de seguridad son incidentes o fallos que se producen en el sistema de almacenamiento de datos cuando alguien obtiene acceso no autorizado a un dispositivo, programa, red o datos de un sistema.

Así mismo, la AEPD (Agencia española de protección de datos) define la brecha o quiebra de seguridad de los datos como «un incidente de seguridad que afecta a datos de carácter personal», independientemente de si es la consecuencia de un accidente o de una acción intencionada y tanto si afecta a datos digitales o en formato papel. Además, estas brechas de seguridad provocan la «destrucción, pérdida, alteración, comunicación o acceso no autorizada de datos personales».

Este tipo de vulnerabilidades comprometen la privacidad de los usuarios y pueden ocasionar en muchos casos consecuencias devastadoras para las empresas.  En este artículo, te contamos con detalle todo lo que tienes que saber sobre las brechas de seguridad, tipos, cómo prevenirlas o protegernos de ellas y cómo actuar en caso de que nuestra empresa se vea afectada.

Tipos de brechas de seguridad

Existen tres tipos de brechas de seguridad, según las consecuencias que estas tengan sobre las propiedades de los datos.

1. Brecha de confidencialidad.

Este tipo de brecha se produce cuando tiene lugar un acceso no autorizado o con un propósito no legítimo al almacenamiento de datos, quebrando así la privacidad de la información.

Las brechas de confidencialidad pueden darse por diferentes motivos, como por ejemplo: un atacante aprovecha una vulnerabilidad de nuestro sistema de seguridad para acceder a los datos protegidos, un usuario ya sea cliente, proveedor o trabajador que es engañado y revela contraseñas o accesos a través de un ataque de phishing, pérdida de un dispositivo que contenía información confidencial, etc.

2. Brecha de integridad.

La brecha de integridad tiene lugar cuando se realizan manipulaciones o alteraciones en la información original almacenada en el sistema, ocasionando alguna clase de perjuicio para el individuo.  Es decir, se pierde la garantía de que la información que sea exacta y no haya sido modificada. Algunos ejemplos podrían ser: cambiar la dirección de un email, número de cuenta, etc.

3. Brecha de disponibilidad.

La brecha de disponibilidad se produce cuando el ataque ocasiona la pérdida de acceso a los datos originales, que puede ser temporal o permanente. Esto puede ocurrir debido a una incidentes tipo: fallos del sistema, errores humanos o ataques a la denegación de servicios (DoS).

El mayor problema de las brechas de seguridad es que impactan en la continuidad del negocio, provocando un parón en la actividad empresarial. Para poder evitar este tipo de brechas es importante contar con un plan de recuperación y un buen partner tecnológico como Artero Sistemas, que con soluciones it te ayude a ponerlo en marcha.

¿Cuáles son las brechas de seguridad más comunes en las empresas?

Las brechas de seguridad pueden ocurrir por distintas razones, por eso es importante conocer las causas que pueden producirlas con el fin de prevenirlas.  Muchas tienen su origen en diferentes puntos débiles de los sistemas de almacenamiento y la seguridad de los dispositivos o plataformas donde la empresa almacena y gestiona la información.

• Accidente o errores por parte del personal

• Robo o pérdida de dispositivos

• No disponer de medidas de seguridad

• Hackeo o suplantación de identidad

• Acceso a terceros no autorizados

Cómo podemos protegernos de las brechas de seguridad

Como comentábamos al principio de este post, es importante tener implantadas en nuestra empresa una serie de medidas de seguridad que nos ayuden a prevenir o reaccionar ante ataques o brechas de seguridad.

Este aumento de inversión por parte de las empresas en los últimos años no solo se debe a la obligatoriedad legal de proteger los datos que manejan, sino también a la responsabilidad y el compromiso con los diferentes agentes económicos que participan en su actividad empresarial. Esta actitud refleja y transmite una imagen de marca comprometida y preocupada por la información de terceros que maneja.

Algunas de las medidas que podemos implantar en nuestra empresa para prevenir que se produzcan brechas de seguridad en nuestros sistemas o aplicaciones informáticas son:

• Soluciones antiphishing

Las soluciones antiphishing ayudan a las empresas a detectar y bloquear los mensajes de phishing que entran en la bandeja de entrada o en spam, evitando así ataques y garantizando tanto al equipo como a los clientes este tipo de amenazas.

• Gestores de credenciales o contraseñas

Sabemos que crear, recordar y modificar de forma periódica nuestras contraseñas en muchas ocasiones se convierte en una tarea tediosa. Gracias a los gestores de contraseñas como Keepass, Microsoft Authenticator o 1Password, esta tarea se simplifica evitando así posibles brechas de seguridad.

• Firewalls

Los firewalls o corta fuegos, son dispositivos de seguridad de la red, encargados de monitorizar el tráfico entrante y saliente de la misma. Si detectan algo sospechoso pueden bloquear ese tráfico específico.

• Realizar backups o copias de seguridad regularmente

Es importante que las empresas cuenten con copias de la información que almacenan o que manejan en su día a día. Con los Backup conseguimos prevenir los inconvenientes asociados a la pérdida o robo de esta información.

Si te gustaría ampliar la información sobre esta medida de seguridad, te invitamos a que entres en nuestro post sobre la importancia de hacer  copias de seguridad y lo descubras por ti mismo.

• Doble factor de autenticación

El doble factor de autentificación o autentificación en dos pasos, se ha convertido en una medida de seguridad muy utilizada, tanto a nivel personal como empresarial. Este sistema permite verificar la identidad de la persona que quiere acceder a esa información de forma segura al realizarlo a través de dos métodos. Por ejemplo, el primero pude ser una contraseña segura y el segundo a través de un código que se envía a un email o sms, una pregunta de seguridad, un código QR, etc.

• Formación para los empleados

Es importante formar y concienciar al equipo en materia de seguridad. A través de cursos o píldoras informativas periódicas (detección de phishing, protección de contraseñas, etc.) conseguiremos que el equipo este alerta de posibles amenazas, evitando potenciales brechas de seguridad.

• Crear y actualizar protocolos

La creación, implantación y actualización de protocolos de seguridad en tu empresa te ayudará a proteger los datos que manejas. Para poder conseguir los mejores resultados es importante apoyarse en un partner tecnológico especializado, que te asesore y te prepare para cualquier amenaza informática. Desde Artero Sistemas brindamos a las empresas con las que colaboramos acciones y protocolos personalizados para salvaguardar su información.

Puedes descubrir más medidas de seguridad para proteger tu negocio en el post  «10 Medidas de seguridad informática para proteger tu negocio«.

Cuándo notificar una brecha de seguridad

Según la Agencia Española de Protección de Datos, el responsable del tratamiento debe valorar el nivel de riesgo de una brecha de datos y notificarla a la autoridad de control cuando exista tal riesgo, y además cuando el riesgo sea alto el responsable también deberá comunicar la brecha a las personas afectadas conforme al artículo 34 del RGPD.

El incumplimiento puede suponer una infracción leve o grave que lleva asociada una sanción administrativa al responsable del tratamiento, al incumplir con los derechos y libertades de los afectados.

Cómo se gestionan las brechas de seguridad en una empresa

Es vital, en cualquier empresa, tener claro y definido el protocolo de notificación y actuación ante una brecha de seguridad. Esto nos ayudará a actuar de forma rápida y efectiva, evitando ocasionar problemas mayores tanto a nuestra empresa como a las partes implicadas.

Lo primero que tenemos que hacer es informar a aquellas personas físicas que se encuentren en alto riesgo debido a la brecha, si no lo hacemos corremos el riesgo de ser sancionados.

Para minimizar los riesgos, el reglamento español exige a la empresa, poner medidas de seguridad, privacidad por defecto y diseño. Ante ausencia de las medidas de seguridad, si existe brecha de seguridad, también podríamos ser sancionados.

1. Informar a los afectados

2. Registrar y evaluar el caso

3. Notificar la brecha de seguridad a la autoridad de control: AEPD

4. Solucionar el problema

Puedes ampliar la información de cuando y cómo se debe comunicar descargándote la  infografía de la AEPD.

¿Estás interesado en proteger tu empresa de potenciales brechas de seguridad?

En Artero Sistemas llevamos más de 25 años asesorando a las empresas en Soluciones IT. Si te preocupa el nivel de seguridad de la información de tu negocio y quieres mejorarla, te invitamos a que solicites una auditoría previa sin coste ni compromiso.