{"id":3199,"date":"2018-03-26T08:20:12","date_gmt":"2018-03-26T11:20:12","guid":{"rendered":"http:\/\/www.idearius.com\/es\/?p=3199"},"modified":"2023-05-17T04:21:22","modified_gmt":"2023-05-17T07:21:22","slug":"buenas-practicas-de-seguridad-y-proteccion-de-datos-en-empresas","status":"publish","type":"post","link":"https:\/\/www.idearius.com\/es\/blog\/buenas-practicas-de-seguridad-y-proteccion-de-datos-en-empresas\/","title":{"rendered":"11 buenas pr\u00e1cticas de seguridad y protecci\u00f3n de datos en empresas"},"content":{"rendered":"\n

Junto con los datos operativos cr\u00edticos para el \u00e9xito de toda organizaci\u00f3n, en la mayor\u00eda de las actividades empresariales e institucionales se recoge, almacena, procesa y usa grandes cantidades de informaci\u00f3n que contiene datos personales. Expedientes, informes, planes, transacciones econ\u00f3micas, correos electr\u00f3nicos y hasta sobres y etiquetas son elementos sensibles.<\/strong><\/p>\n\n\n\n

Para garantizar la seguridad e integridad de los datos que gestionamos que hacen viable nuestro emprendimiento, as\u00ed como por consideraci\u00f3n con clientes, usuarios, empleados y proveedores y para cumplir con las normas legales vigentes, toda organizaci\u00f3n debe adoptar una postura de seguridad adecuada.<\/strong><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n\n\n\n\n

Las siguientes recomendaciones de seguridad y protecci\u00f3n de datos pueden y deben ser incorporadas en las tareas diarias<\/strong> con el fin de reforzar nuestra postura general de seguridad:<\/p>\n\n\n\n

    \n
  1. No revele informaci\u00f3n interna<\/strong>, principalmente de personas f\u00edsicas, a terceros no identificados o que no est\u00e9n debidamente autorizados.<\/li>\n\n\n\n
  2. Evite tomar fotograf\u00edas<\/strong> en ambientes laborales, sobre todo si piensa compartirlas en redes sociales o sistemas de mensajer\u00eda instant\u00e1nea, ya que pueden incluir vistas de pantallas, notas u otros papeles o sistemas que revelen informaci\u00f3n sensible.<\/li>\n\n\n\n
  3. Almacene la documentaci\u00f3n<\/strong> importante bajo llave, y retire cuanto antes de las impresoras compartidas la documentaci\u00f3n que imprima.<\/li>\n\n\n\n
  4. Cierre la sesi\u00f3n del sistema<\/strong> o bloqu\u00e9elo cuando se ausente de su computadora de trabajo (aunque sea de manera temporal).<\/li>\n\n\n\n
  5. No comparta las contrase\u00f1as<\/strong> ni (en lo posible) las escriba. Sobre todo, jam\u00e1s las proporcione por correo electr\u00f3nico e ignore cualquier mensaje de correo electr\u00f3nico que solicite cambiarlas, si no viene de personal autorizado y coincide con una gesti\u00f3n que usted acaba de realizar.<\/li>\n\n\n\n
  6. Aseg\u00farese de que en los sitios web donde ingrese contrase\u00f1as o datos personales aparezca \u00abhttps<\/strong>\u00bb al inicio de la direcci\u00f3n web. De otro modo toda la informaci\u00f3n que ingrese podr\u00e1 ser observada por terceros.<\/li>\n\n\n\n
  7. Use los sistemas inform\u00e1ticos con la finalidad exclusiva<\/strong> de cumplir con las funciones de su cargo. Cualquier otro uso puede considerarse indebido y, por tanto, puede ser riesgoso.<\/li>\n\n\n\n
  8. Evite usar memorias flash (pendrives) y discos duros externos<\/strong> para mantener respaldos. Deben hacerse por personal especializado, en ubicaciones locales y\/o remotas, en equipos o sistemas seguros dedicados a dicha funci\u00f3n.<\/li>\n\n\n\n
  9. Evite usar almacenamientos en Internet<\/strong> (como Dropbox, Google Drive o OneDrive) que no est\u00e9n expresamente autorizados por el personal de IT para almacenar o procesar datos laborales.
    La informaci\u00f3n almacenada en la \u00abnube\u00bb no suele estar sujeta a las mismas normas legales de su pa\u00eds, est\u00e1 expuesta a ataques las 24 horas del d\u00eda, y dificulta verificar con qui\u00e9n fue compartida y si el acceso de terceros fue retirado cuando ya no la necesitaban.<\/li>\n\n\n\n
  10. Evite usar dispositivos personales<\/strong> (tel\u00e9fonos, tabletas, laptops) que no est\u00e9n expresamente autorizados por el personal de IT para almacenar o procesar datos laborales.
    Los dispositivos personales est\u00e1n m\u00e1s expuestos a robos, extrav\u00edo y roturas, y tienen un riesgo mucho mayor de contener software malicioso, como virus, troyanos y spyware<\/a>.<\/li>\n\n\n\n
  11. No realice cambios en la configuraci\u00f3n<\/strong> est\u00e1ndar de los sistemas sin autorizaci\u00f3n del personal de IT.
    Las computadoras y dispositivos m\u00f3viles laborales son configuradas de maneras espec\u00edficas siguiendo consideraciones que pueden no ser evidentes para sus usuarios. Los cambios indebidos en configuraci\u00f3n, programas o ubicaci\u00f3n de archivos suelen implicar riesgos, demoras y costos adicionales.<\/li>\n<\/ol>\n\n\n\n
    \n
    \n
    \"\"<\/a>
    Contrase\u00f1a en un post-it en el Centro de Emergencias de Hawaii.<\/figcaption><\/figure>\n<\/div>\n\n\n\n
    \n
    \"\"<\/a>
    Identifique conexiones seguras con direcciones web que comiencen con \u00abhttps\u00bb para cuidar su privacidad<\/a>.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n

    Recomendamos leer:<\/h3>\n\n\n\n