{"id":8227,"date":"2020-09-01T14:09:29","date_gmt":"2020-09-01T14:09:29","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-2443-2\/"},"modified":"2026-07-04T12:37:09","modified_gmt":"2026-07-04T12:37:09","slug":"riesgos-de-proteccion-de-datos-para-las-empresas-los-5-principales","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2020\/09\/01\/riesgos-de-proteccion-de-datos-para-las-empresas-los-5-principales\/","title":{"rendered":"Riesgos de protecci\u00f3n de datos para las empresas: Los 5 principales"},"content":{"rendered":"

El Foro Econ\u00f3mico Mundial ha observado con mayor atenci\u00f3n la importancia de la protecci\u00f3n de datos en las empresas debido a las normas sobre trabajo desde casa. Asimismo, el fracaso del acuerdo EU-US Privacy Shield tambi\u00e9n motiv\u00f3 un an\u00e1lisis m\u00e1s detallado.<\/strong><\/p>\n

Estos son los cinco riesgos de datos m\u00e1s peligrosos seg\u00fan OTRS AG:<\/p>\n

1. Colaboraci\u00f3n con proveedores del mercado gris<\/strong><\/h2>\n

Los proveedores del mercado gris ofrecen soluciones fuera de los canales legales de distribuci\u00f3n. Aun as\u00ed, algunas empresas optan por estas soluciones porque, en la mayor\u00eda de los casos, resultan especialmente econ\u00f3micas. Sin embargo, el problema con los proveedores del mercado gris radica en que no son propietarios del c\u00f3digo fuente.<\/p>\n

Esto genera dos riesgos para las empresas. En primer lugar, la falta de conocimiento t\u00e9cnico del producto por parte del proveedor del mercado gris podr\u00eda dar lugar a configuraciones que dejan los datos sin protecci\u00f3n. En segundo lugar, el software no se actualiza como corresponde, ya que el producto se comercializa fuera de los canales legales de distribuci\u00f3n.\u00a0<\/span><\/p>\n

2. Uso de soluciones obsoletas y sin parches<\/strong><\/h2>\n

Las actualizaciones y los parches de los productos son necesarios para cerrar vulnerabilidades de seguridad. Si no se aplican, podr\u00eda ser posible un acceso puerta trasera (acceso alternativo al software que evita los mecanismos de protecci\u00f3n de acceso) a los datos. Seg\u00fan una\u00a0<\/span>estudio de Tripwire<\/a>\u00a0<\/span>el 27 % de las infracciones de seguridad se deben a la falta de aplicaci\u00f3n oportuna de parches.<\/p>\n

3.<\/strong>\u00a0Colaboraci\u00f3n con proveedores que no cumplen rigurosamente con la protecci\u00f3n de datos<\/strong><\/h2>\n

Independientemente de si las empresas colaboran con consultores externos o con prestadores de servicios, deben conocer con exactitud c\u00f3mo protege dicha empresa externa los datos. Antes de firmar el contrato, los clientes deber\u00edan\u00a0<\/span>formular preguntas espec\u00edficas<\/a>, para obtener una comprensi\u00f3n exhaustiva de sus pr\u00e1cticas de seguridad e incluir directamente los acuerdos sobre seguridad en los contratos.<\/p>\n

4. Ausencia de formaci\u00f3n del personal<\/strong><\/h2>\nLa formaci\u00f3n del personal puede ser la clave para resolver el problema. Fuente: iStock \/ skynesher\n

Con frecuencia, la persona sigue siendo el eslab\u00f3n m\u00e1s d\u00e9bil: los empleados crean contrase\u00f1as d\u00e9biles y no siempre utilizan la red m\u00e1s segura. Las formaciones profesionales pueden ayudar a crear una concienciaci\u00f3n sobre los riesgos. Conceptos de ciberataques como el social engineering<\/em> y los ataques de phishing<\/em> deben ser conocidos por todos.<\/p>\n

Precisamente ahora, cuando una gran parte del personal trabaja desde casa, los empleados m\u00f3viles deben asegurarse de que sus redes personales est\u00e9n protegidas y, siempre que sea posible, utilizar una red privada virtual (VPN<\/em>, Virtual Private Network<\/em>).<\/p>\n

5. Ausencia de procesos definidos claramente para la respuesta ante incidentes<\/strong><\/h2>\n

\u00bfQu\u00e9 ocurre si realmente se produce un incidente? Cuanto m\u00e1s tiempo dure un incidente, m\u00e1s datos corren peligro. En una encuesta global\u00a0<\/span>de la OTRS Group<\/a>\u00a0<\/span>entre gestores de TI, el 40 % indic\u00f3 que necesitan, sobre todo, procesos de gesti\u00f3n de incidentes definidos con mayor claridad para poder responder adecuadamente a las infracciones de seguridad.<\/p>\n

\u00abNo existe una seguridad absoluta al gestionar los datos, pero s\u00ed existen numerosas medidas de protecci\u00f3n\u00bb, afirma Jens Bothe, Director Global Consulting de OTRS AG y experto en seguridad. \u00abAl trabajar cada vez m\u00e1s desde casa, estamos expuestos a un mayor riesgo de seguridad, pero este puede reducirse si se siguen estos cinco consejos\u00bb.<\/p>\n

M\u00e1s informaci\u00f3n sobre c\u00f3mo\u00a0<\/span>OTRS<\/strong>\u00a0<\/span>puede estructurar la seguridad empresarial se encuentra\u00a0<\/span>aqu\u00ed.<\/a><\/p>\n

 <\/p>\n

Datos clave<\/h2>\n

Sanciones por incumplimiento del Reglamento General de Protecci\u00f3n de Datos (RGPD):<\/strong> Las autoridades europeas de protecci\u00f3n de datos han impuesto hasta la fecha sanciones por valor de m\u00e1s de 4.500 millones de euros.<\/p>\n

Incidentes de datos:<\/strong> El 83 % de las empresas experimenta m\u00e1s de una violaci\u00f3n de la protecci\u00f3n de datos al a\u00f1o.<\/p>\n

Preguntas frecuentes<\/h2>\n

Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n

\n\u00bfCu\u00e1l es la diferencia entre protecci\u00f3n de datos y seguridad de los datos?<\/strong><\/summary>\n

La protecci\u00f3n de datos regula el tratamiento l\u00edcito de los datos personales (base jur\u00eddica, limitaci\u00f3n del prop\u00f3sito, derechos de las personas afectadas). La seguridad de los datos comprende las medidas t\u00e9cnicas y organizativas destinadas a proteger todos los datos frente a su p\u00e9rdida, manipulaci\u00f3n o acceso no autorizado.<\/p>\n<\/details>\n

\n\u00bfNecesita toda empresa un delegado de protecci\u00f3n de datos?<\/strong><\/summary>\n

En Alemania, la designaci\u00f3n de un delegado de protecci\u00f3n de datos es obligatoria si al menos 20 personas est\u00e1n empleadas regularmente en el tratamiento automatizado de datos personales, o si se tratan categor\u00edas especiales de datos (por ejemplo, datos sobre salud).<\/p>\n<\/details>\n

\n\u00bfQu\u00e9 derechos tienen las personas afectadas seg\u00fan el RGPD?<\/strong><\/summary>\n

Derecho de informaci\u00f3n, derecho de rectificaci\u00f3n, derecho de supresi\u00f3n, derecho de limitaci\u00f3n del tratamiento, derecho de portabilidad de los datos y derecho de oposici\u00f3n. Las empresas deben responder a las solicitudes dentro del plazo de un mes.<\/p>\n<\/details>\n

Art\u00edculos relacionados<\/h2>\n