Cifrado en la protección de datos

Cada año, enormes cantidades de datos se ven afectadas por robos y divulgaciones no deseadas. Los ciberdelincuentes suelen atacar todo tipo de datos. Por lo tanto, los datos deben protegerse contra el acceso no autorizado de acuerdo con sus necesidades de protección, por ejemplo, mediante cifrado, ya que el cifrado no solo protege contra daños financieros y deterioro de la reputación, sino que también está previsto en el artículo 32 del GDPR.

Descubra aquí lo que necesita saber sobre el cifrado conforme a la protección de datos.

Cifrado conforme al artículo 32 de la DSGVO

El artículo 32 del RGPD obliga a los responsables del tratamiento, datos personales de manera adecuada. Con este fin, "adecuado Técnica y organizativa se adoptan "para garantizar un nivel de protección adecuado al riesgo". A la hora de considerar si una medida es adecuada, se tienen en cuenta factores como el estado de la técnica y los costes de aplicación. También influyen el tipo, el alcance, las circunstancias y la finalidad del tratamiento, así como la probabilidad variable de que se produzca el riesgo y su gravedad.

El artículo 32 I lit. a del RGPD menciona el cifrado como medida técnica y organizativa apropiada. El cifrado protege la información almacenada para que una persona no autorizada no pueda leerla al acceder a ella. El objetivo es garantizar que los posibles atacantes no puedan al menos utilizar los datos capturados si fallan todas las demás medidas de protección.

Multas relacionadas con el RGPD

Si se produce una violación de datos en la que los datos afectados no están cifrados, el incidente no sólo es denunciable, sino que también puede dar lugar a elevadas multas. Por un lado, esto perjudica a las finanzas de la empresa y, por otro, a su reputación ante la opinión pública, así como a la reputación de sus clientes.

Consejos para la protección de datos en la práctica

Los sistemas que se encuentran habitualmente fuera de la empresa (por ejemplo, los portátiles de los empleados para las oficinas en casa o los dispositivos de los servicios de campo) corren un riesgo especial de acceso no autorizado. Buena La protección de datos también tiene en cuenta a los empleados y sus errores humanos en. Hay que tener en cuenta que Personal debidamente formado las medidas de protección son fáciles de aplicar para todo el mundo y siguen proporcionando un nivel de seguridad adecuado. Todos los sistemas de seguridad, incluidos los que no están encriptados, deben revisarse y mantenerse periódicamente.

Desde un punto de vista organizativo, es importante considerar qué activos pueden salir de la empresa y a qué activos se puede acceder a distancia, por ejemplo. Las joyas de la corona de TI, como categoría de activos más importante, no suelen poder salir de la empresa ni ser accesibles a distancia.

Existen soluciones tanto de hardware como de software para el propio cifrado. Hay que prestar especial atención a la gestión segura de las claves. Estas soluciones no tienen por qué ser caras ni complicadas. Con Bitlocker, por ejemplo, el propio Windows ya ofrece una solución fácil de usar. Cuando estés en Internet o correos electrónicos, esto ya suele funcionar mediante el cifrado del transporte (TLS), esto suele ocurrir automáticamente y, si no, programas como los navegadores muestran una advertencia sobre la transferencia insegura de datos.

Un buen concepto criptográfico no debería faltar en ninguna implementación de protección de datos y sistema de gestión de protección de datos.

Si necesita asesoramiento sobre medidas de protección de datos o ayuda para aplicarlas, nuestro equipo de expertos estará encantado de ayudarle.