Nuestros datos siguen siendo robados: las empresas deben tomar las medidas necesarias

Ercan KÜÇÜK - 12punto.com.tr

Nuestros datos digitales siguen siendo robados. Según lo reportado solo en el mes de noviembre, se produjeron 3 brechas de datos y se robaron los datos de decenas de miles de personas. Entre los datos filtrados se encuentran categorías de datos personales como información de identidad, datos personales, procedimientos legales, seguridad de transacciones y afiliación sindical. Hablamos sobre la brecha de datos digitales con el director general de VBT Yazılım, Tayfun Yurdagül.

La Autoridad de Protección de Datos Personales publica en su sitio web las brechas de datos que ocurren. Según la información más reciente, solo en noviembre se notificaron brechas de datos por parte de 3 empresas y se robaron los datos de decenas de miles de personas. Los datos robados regresan a los ciudadanos en forma de mensajes y llamadas de personas y organizaciones que no conocen, e incluso desde países extranjeros como Indonesia o Malasia. ¿Acaso no se puede evitar que ocurran brechas de datos? ¿Qué deben hacer los ciudadanos cuyos datos han sido robados? Hablamos sobre estos temas de interés con el director general de VBT Yazılım, Tayfun Yurdagül.

Las respuestas de Yurdagül a nuestras preguntas y sus recomendaciones para los ciudadanos son las siguientes:

LAS EMPRESAS DEBEN TOMAR MEDIDAS TECNOLÓGICAS

Leemos noticias sobre el robo de nuestros datos digitales casi todos los días. En el sitio web de la KVKK también se han reportado 3 brechas de datos en el último mes. ¿Cómo se roban estos datos?

"Creo que hoy en día todo el mundo tiene la misma conciencia sobre lo valiosos que son los datos digitales. En cuanto a los métodos de robo de datos, estos pueden ser sustraídos de muchas maneras. Nuestros datos pueden ser robados a través de empleados debido a mecanismos de autorización mal gestionados dentro de las instituciones, mediante los ciberataques que escuchamos cada vez más en todas partes, o a través de métodos conocidos como ingeniería social y el robo físico tradicional".

-¿Qué tipo de medidas deben tomar las empresas?

"En este sentido, el mundo del software de seguridad lleva años trabajando y apoyando al sector con nuevos métodos y programas. Es necesario tomar medidas tecnológicas configurando correctamente en su empresa soluciones como la prevención de pérdida de datos (DLP), la detección y respuesta en el punto final (EDR) y métodos de escaneo de seguridad de aplicaciones, además de realizar escaneos constantes de vulnerabilidades, un proceso que comienza con firewalls y software antivirus. Junto a esto, la formación de los empleados internos y la realización de estudios de concienciación, que mencioné anteriormente, son fundamentales para evitar robos de datos mediante ingeniería social".

SANCIONES A EMPRESAS QUE PIERDEN DATOS

-¿Se aplican sanciones a las empresas que sufren robos de datos?

"La Ley de Protección de Datos Personales N.º 6698 fue publicada en el Boletín Oficial el 7 de abril de 2016, con el número 29677. La Autoridad de Protección de Datos Personales, establecida en relación con esta ley, tiene la autoridad para aplicar sanciones y multas. Si los datos robados contienen información personal perteneciente a sus clientes o empleados, se aplican sanciones.

La definición de datos personales se detalla en el mismo artículo de la ley. Además, si los datos robados son información comercial de sus clientes, puede estar sujeto a sanciones dentro del alcance de su contrato y enfrentarse a altas indemnizaciones dependiendo de la importancia de los datos".

-Se ha revelado que nuestros datos se venden en sitios web. ¿No se pueden bloquear estos sitios?

"Por supuesto que un sitio puede ser bloqueado. Tras su solicitud a través de la fiscalía, si se considera necesario, puede hacer que se tomen medidas con respecto al acceso al sitio a través de la BTK (Autoridad de Tecnologías de la Información y la Comunicación). Sin embargo, cuando los datos caen en un sitio en Internet, no tenemos idea de cuántas copias existen en diferentes puntos. Por lo tanto, aunque bloquearlo sea teóricamente posible, lamentablemente en algunos procesos no resulta práctico ni efectivo".

DATOS ROBADOS AL EXTRANJERO

 -¿Qué debe hacer un ciudadano cuyos datos han sido robados?

"Debe presentar una denuncia a través del sitio web de la Autoridad de Protección de Datos Personales en https://ihlalbildirim.kvkk.gov.tr/ Además, puede presentar personalmente una denuncia ante las autoridades pertinentes por motivos de obtención y procesamiento ilegal de datos, y así avanzar en el proceso legal".

-Recibimos constantemente llamadas, mensajes e incluso videollamadas de empresas e incluso de extranjeros en nuestros teléfonos. ¿Cómo llegan nuestros números a sus manos?

"Probablemente, a través de una de las formas de robo de datos que respondimos en la primera pregunta, la información robada de cualquier entorno donde hayamos compartido nuestros datos anteriormente ha caído en manos de personas ajenas. Lamentablemente, recibimos estas llamadas a través de nuestros datos personales robados".

-¿Qué se debe hacer al respecto?

"En primer lugar, estos números deben bloquearse personalmente en nuestros propios dispositivos y se deben presentar denuncias obligatoriamente ante las instituciones oficiales correspondientes".

-¿Tiene algo más que añadir?

"La Ley de Protección de Datos Personales y los temas de seguridad de datos, que han adquirido una dimensión diferente con el avance muy rápido de la digitalización, imponen responsabilidades importantes a todas las empresas, independientemente de su escala. La seguridad de los datos, que no se limita solo a la KVKK, también abarca a los empleados y procesos de la empresa junto con la información comercial y los secretos. Por lo tanto, a medida que la digitalización se generaliza dentro o fuera de la empresa, el riesgo de seguridad de los datos también aumenta. En consecuencia, cada institución debe realizar inversiones y utilizar soluciones adecuadas para identificar los riesgos y amenazas actuales en sus sistemas y tomar las medidas pertinentes".

Fuente de la noticia: 12punto