¡Precaución con la ciberseguridad de tus dispositivos!

Actualidad / ¡Precaución con la ciberseguridad de tus dispositivos!

¡Precaución con la ciberseguridad de tus dispositivos!

Al filo de la noticia nos encontramos los ciberataques a los dispositivos móviles de varios altos cargos políticos de nuestro país. ¿Cómo podemos mantener seguros los datos sensibles que guardamos en ellos?

05/05/2022

Este mes de mayo comienza con una gran controversia con respecto a la protección de datos de los políticos de las altas esferas de nuestro país.

¿Qué es Pegasus?

Pegasus es un software espía, desarrollado por la empresa israelí de ciberinteligencia, NSO Group. Con esta herramienta, el usuario que lo utilice podrá acceder remotamente a dispositivo móvil y extraer información sensible.

Esta empresa solo comercializa, según ellos, estos programas espías a gobiernos del mundo o a los cuerpos de seguridad de estos, nunca a entidades privadas.

¿Se conoce la identidad del usuario que ha infectado los terminales?

No, el principal problema que se encuentra al investigar los casos de personas afectadas por el robo de datos sensibles a través de este malware, es que la empresa israelí no hará público el nombre del gobierno que ha realizado el espionaje hasta no ser imputados en un proceso judicial con todas las garantías de preservar la confidencialidad de sus clientes.

Félix Bolaños, ministro de la Presidencia, Relaciones con las Cortes y Memoria, ha explicado que una de las conclusiones a las que ha llegado el Ejecutivo "es que hemos de reforzar los sistemas de seguridad" y el Gobierno Central va a "poner a disposición de Gobiernos y Parlamentos autonómicos todo el conocimiento y capacidades del Estado" para ello.

¿Cómo puede una empresa, pública o privada, velar por la protección de los datos sensibles que manejan en sus dispositivos móviles?

Con la implantación de un Protocolo de Protección de Datos Personales y garantía de los derechos digitales, con el que:

Se realizará un análisis de riesgos y Evaluación de Impacto en la Protección de Datos Personales (EIPD) en función del tratamiento.
Se elaborará un procedimiento de seguridad e implantación de medidas de seguridad de carácter técnico, organizativo y legal en el sistema de información.
Se dará cumplimiento al deber de información del interesado y la obtención del consentimiento para el tratamiento de su información de carácter personal.
Se impartirá formación al personal y responsable de la organización: personal laboral y responsable de seguridad.
Se designará a un responsable de seguridad o del Delegado de Protección de Datos (DPO).
Se ejecutarám auditorías internas como medidas de revisión y comprobación del cumplimiento.
Se implantará un Registro de Actividades de Tratamiento (RAT).
Se contará con la cooperación de la Autoridad de Control Nacional (AEPD) y de las autonómicas (APDCAT, AVPD o el CTPDA).