¿Qué es la seguridad de los datos?

La piratería hace referencia a cualquier intento por medios informáticos de robar datos, dañar redes o archivos, tomar el control del entorno digital de una organización, o interrumpir sus datos y actividades. Los métodos de piratería incluyen la suplantación de identidad (phishing), el malware, el descifrado de código y los ataques de denegación de servicio distribuida.

El malware es un término que designa a los gusanos, virus y spyware que permiten a los usuarios no autorizados acceder a tu entorno. Una vez dentro, estos usuarios tienen el potencial de interrumpir la red de TI y los dispositivos de punto de conexión, o de robar las credenciales que se hayan dejado en los archivos.

El ransomware es un malware que te impide acceder a la red y los archivos hasta que pagues un rescate. Abrir un archivo de datos adjuntos de correo electrónico y hacer clic en un anuncio son algunas de las formas en las que se puede descargar ransomware en el equipo. Se suele descubrir cuando no puedes acceder a un archivo o cuando aparece un mensaje pidiendo un pago.

La suplantación de identidad (phishing) es el acto de engañar a las personas o las organizaciones para que proporcionen información como contraseñas o números de tarjeta de crédito. El objetivo es robar o dañar datos confidenciales aparentando ser una empresa de confianza con la que la víctima está familiarizada.

La filtración de datos es la transferencia de datos intencional o accidental desde dentro de la organización a un destinatario externo. Puede lograrse utilizando el correo electrónico, Internet y dispositivos como ordenadores portátiles y dispositivos de almacenamiento portátil. Los archivos y los documentos que salen de las instalaciones también son una forma de filtración de datos. 

Una neglicencia se produce cuando un empleado incumple intencionadamente una directiva de seguridad, pero no está intentando dañar a la empresa. Por ejemplo, cuando comparte datos confidenciales con un compañero de trabajo que no tiene acceso o cuando inicia una sesión en recursos de la empresa utilizando una conexión inalámbrica no segura. Otro ejemplo son los casos en los que se deja entrar a alguien al edificio sin mostrar un distintivo.

El fraude es lo que cometen usuarios sofisticados que desean aprovechar el anonimato online y la accesibilidad en tiempo real. Pueden crear transacciones utilizando cuentas en peligro y números de tarjeta de crédito robados. Las organizaciones pueden ser víctimas de fraude de garantía, fraude de reembolso o fraude de revendedor.

El robo es una amenaza interna que implica la sustracción de datos, dinero o propiedad intelectual e industrial. Se realiza en pos del lucro personal y para dañar a la organización. Por ejemplo, un proveedor de confianza puede vender números de seguridad social de los clientes en la dark web o utilizar información privilegiada sobre los clientes para iniciar su propio negocio.

Los desastres naturales no siempre avisan antes de llegar, por lo que es inteligente prepararse previamente para proteger los datos, por si acaso. Ya sea un huracán, un terremoto, una inundación u otro tipo de devastación, disponer de copias de seguridad remotas de los datos te ayudará a implementar tu plan de continuidad del negocio.