Archivo de la etiqueta: RGPD

Asistimos al Fórum de Ciberseguridad 2018

Con el subtítulo de “La gestión del riesgo en el mundo digital” esta jornada dejó muy claro que la ciberseguridad y todos los procesos vinculados para garantizarla  no son una opción, así como tampoco lo es el cumplimiento de la normativa en protección y gestión de datos personales, y el actual Reglamento general de Protección de Datos (RGPD) así lo demuestra, con un marco normativo que actualiza la anterior Ley Orgánica de Protección de Datos (LOPD) imponiendo las medidas que el mundo digital actual necesita. Un reglamento, que desgraciadamente, ahora mismo no cumplen la gran mayoría de empresas y organizaciones españolas, que deberán responder antes la Agencia de Protección de Datos a partir del 25 de mayo.

Este RGPD es un marco jurídico aprobado por la Unión Europea (EU) que marcará un hito a nivel global en la privacidad digital de las personas residentes en Europa. Este reglamento marca nuevas reglas que mejoran la forma en que gobiernos, empresas, organizaciones y entidades sociales, han de recoger, administrar y proteger los “datos de carácter personal” de sus usuarios.

La jornada que comenzó con una excelente presentación de Tomás Lara, titulada “Los principales retos de la ciberseguridad”, continuó con diferentes presentaciones que abordaron diferentes temas relacionados con la ciberseguridad y la protección de datos. Casos reales de ataques y vulneraciones de la seguridad en diferentes ámbitos y las soluciones tecnológicas de los desarroladores, y sobre todo un énfasis muy especial en la protección de datos, poniendo sobre la mesa la necesidad de que las organizaciones se pongan al día en su responsabilidad sobre esta cuestión, que por otro lado puede contemplarse como una oportunidad.

Algunas ideas fuerza extraídas de la jornada:

  • El abordaje de la ciberseguridad ha de ser multidimensional.
  • El no cumplimiento del RGPD conllevará grandes perjuicios económicos, pero también reputacionales para las organizaciones que deberían abordar el tema de forma conjunta entre los departamentos de tecnología y jurídico.
  • La actuación en ciberseguridad debe ser proactiva y no reactiva, incidiendo de forma fundamental en los eslabones más débiles de la cadena de seguridad, y los canales de transmisión de la información.
  • El machine learning (una rama de la inteligencia artificial que permite predecir situaciones de riesgo) y el big data se hacen imprescindibles para el diseño de soluciones.
  • Es fundamental que repensemos cómo operar en el mundo digital, revisando y rediseñando la cultura de las organizaciones, e incorporando profesionales especializados en gestión de datos y seguridad.

Más información sobre la jornada a través del hashtag #IDGsecurity en Twitter.

Gabriel González. Innovación.

Share