Por qué su empresa necesita un plan de infracción de seguridad

Prácticamente todas las empresas recopilan y almacenan información personal tanto de empleados como de clientes. Estos datos abarcan desde números de teléfono y direcciones de correo electrónico, hasta identificaciones de usuario, contraseñas, números de tarjetas de crédito y cuentas bancarias, números de seguro social y registros médicos. Si esta información es robada o expuesta, las consecuencias resultantes pueden arruinar su reputación y destruir la confianza del cliente.

 

¿Crees que no te puede pasar a ti? Los incidentes de filtración de datos van en aumento. Una encuesta de 2016 de pequeñas empresas realizada por CSID encontró que el 58 por ciento de las pequeñas empresas estaban preocupadas por los ataques cibernéticos y que el 31 por ciento no estaba tomando ninguna medida proactiva para mitigar un ataque. Una encuesta de pequeñas empresas en los EE. UU. realizada por el Instituto Ponemon encontró que casi un tercio de los encuestados han tenido una filtración de datos, casi todos relacionados con registros electrónicos.

 

Sorprendentemente, estas infracciones no fueron todas el resultado de ciberdelincuentes oscuros en tierras extranjeras que piratearon firewalls informáticos con virus y malware sofisticados. Las causas principales fueron errores de empleados o contratistas. Estamos hablando de eventos prevenibles como computadoras portátiles, teléfonos inteligentes y memorias USB perdidos o robados. O negligencia y simple mal manejo de registros electrónicos. Estos errores humanos pueden ser aún más difíciles de rastrear si está subcontratando su recopilación y almacenamiento de datos. La mayoría de las empresas que dependen de terceros para manejar los datos no tienen contratos que requieran que el tercero cubra los costos asociados con una filtración de datos.