Lidiando con las violaciones de datos

Protegiendo su identidad de las violaciones de datos

Las corporaciones son las guardianas de nuestros datos personales. Cuando esos datos son hackeados, definitivamente tienen un valor periodístico. Esta es la razón por la que puede haber visto tantos titulares con «violación de datos» en los titulares últimamente.

A medida que los sistemas de seguridad mejoran, también lo hacen los hackers que los atacan. La mayor probabilidad de que sus datos puedan ser robados significa que es mejor prepararse para las violaciónes de datos más pronto que tarde. Según un reporte de 2017 del Centro de Recursos de Robo de Identidad y CyberScout, una violación de datos ocurre cuatro veces al día en los EE.UU. ^[1]

Definición de violación de datos

Una violación de datos ocurre cuando se hackea una base de datos segura. Esto puede sucederle a cualquier compañía, grande o pequeña. También puede ocurrirle a las agencias gubernamentales. Hay una infinidad de causas posibles para una violación de datos. El phishing, el malware y el ransomware son los culpables frecuentes. Los ataques de denegación de servicio (DoS, por sus siglas en inglés) y de denegación de servicio distribuido (DDoS, por sus siglas en inglés), que impiden el acceso a los sitios web durante largos períodos de tiempo, también son comunes.

No importa cómo empiecen, las violaciones de datos tienen consecuencias similares. Los delincuentes capturan valiosos datos personales, financieros, médicos y/u otros tipos de datos. Los ladrones de identidad pueden entonces utilizar o publicar estos datos como les plazca.

¿Cómo se produce una violación de datos?

El primer paso de cualquier violación de datos es la investigación. El hackeo en un sistema seguro no ocurre de la noche a la mañana, y los delincuentes se toman su tiempo para prepararse. Buscan a su objetivo y, una vez que se concentran en una empresa, averiguan todo lo que puedan sobre sus datos.

El siguiente paso es el ataque a la base de datos. Mediante el uso de correos electrónicos o llamadas de phishing, los ladrones pueden engañar a los empleados de la empresa para que proporcionen información confidencial. También pueden utilizar programas de rescate (ransomware, en inglés) y programas maliciosos (malware, en inglés) descargados por error por los empleados para robar la información directamente de los ordenadores de la empresa.

Una vez que los hackers tienen acceso a la base de datos, pueden guardar los datos, borrarlos, retenerlos para pedir rescate, publicarlos en línea, etc. Si llegan a este punto, han logrado con éxito añadirlo a su lista de violaciones de datos completadas.

Prevención de la violación de datos como propietario de un negocio

La mejor manera de manejar una violación de datos es detenerlo antes de que se inicie. Revisar los protocolos de seguridad con los empleados de la empresa, actualizar regularmente el software y hacer cumplir el control de vulnerabilidades, son formas comunes de evitar un ataque a una base de datos.

La formación y los protocolos de seguridad son fundamentales, especialmente si las empresas desean reducir sus posibilidades de sufrir ataques de phishing, malware y spyware. Los responsables clave de la toma de decisiones de las empresas necesitan tomarse su tiempo para revisar las tácticas de robo de identidad y de violación de datos con sus empleados o compañeros. Una vez que saben cómo evitar correos electrónicos y enlaces falsos, es menos probable que se produzcan filtraciones de datos a través de engaños a un empleado.

También es una buena idea actualizar regularmente el software antivirus en todos los ordenadores de los empleados. De esta manera, incluso si alguien hace clic en un enlace malicioso, hay una segunda capa de protección.

Además de las personas, la parte más valiosa de una empresa es su tecnología. Establecer un sistema que dé prioridad a la fijación de puntos débiles en las bases de datos. Cosas simples como olvidarse de actualizar el software antivirus pueden llevar a que se produzcan filtraciones de datos. Arreglar estos problemas hará que sea mucho más difícil para los hackers acceder a la información de la empresa.

Como a prueba de fallos, una empresa también puede invertir en seguros de violación de datos. Existen dos tipos de seguros contra violación de datos: de terceros y de primeros auxilios. El seguro de terceros ayuda a administrar y financiar a los abogados para las demandas de los clientes. El seguro principal cubre a los abogados, los costos de liquidación, las notificaciones a los clientes, los servicios de relaciones públicas y otras protecciones. Los seguros de violación de datos son relativamente baratos, por lo que vale la pena pensarlo para las empresas que gestionan una gran cantidad de datos.

Minimización de la vulnerabilidad de violación de datos como consumidor

La mayor parte de la prevención tiene lugar a nivel corporativo. Por lo tanto, si usted es un consumidor, tristemente no puede ser proactivo para prevenir las filtraciones de datos. Usted tiene que confiar en las compañías con las que hace negocios con que darán los pasos correctos. Aún así, si desea protegerse personalmente de ser víctima de una violación de datos de una empresa, evite revelar sus datos personales con demasiada frecuencia.

De lo contrario, todo lo que puede hacer es estar atento a las violaciones de datos en las noticias y aprender a proteger sus datos después de la divulgación de los datos. Por ejemplo, saber cómo congelar su crédito le ayudará a pasar por el proceso mucho más rápido si tiene que hacerlo después de una violación.

Lidiar con las consecuencias de una violación de datos

Así que, la filtración de datos ocurrió. ¿Qué significa esto para sus datos personales y los de los demás? El mayor riesgo es el robo de identidad, especialmente si los números de Seguro Social son parte de la base de datos hackeada. También puede perder dinero y obtener una puntuación de crédito más baja. A continuación, le explicamos más sobre cómo minimizar sus pérdidas.

La empresa hackeada es la que sufre los efectos más duraderos. En 2018, un estudio de Violaciones de Datos del Ponemon Cost [ING] informó que el costo de las violaciones de datos aumentó en un 6,4% desde 2017 a 3,86 millones de dólares. Las empresas están sujetas al mismo tipo de impacto financiero que los individuos afectados, pero a una escala mucho mayor. A corto plazo, las empresas perderán dinero cuando se enfrenten a demandas de personas cuyos datos fueron robados. También costará bastante dinero reparar cualquier daño que la base de datos haya sufrido a causa de la violación. Además, pueden perder la propiedad intelectual y perjudicar su reputación. Estos efectos pueden perjudicar al negocio en los próximos años.

Recogiendo las piezas

Tomar medidas rápidas después de haber participado en una violación de datos es crucial. Si descubre que una empresa a la que le dio sus datos ha sufrido una violación de datos, primero averigüe qué tipo de datos fueron hackeados. ¿Está en riesgo su número de Seguro Social? ¿Qué hay de sus tarjetas de crédito? ¿Su historial médico? Investigue para saber qué datos debe proteger.

A continuación, se presentan algunos pasos básicos que se deben seguir después de recibir noticias sobre una violación de datos:

• Aceptar ayuda. Muchas empresas ofrecerán ayuda a sus clientes después de que hayan sufrido una violación de datos. Acepte la ayuda si se la ofrecen. Hará que todo el proceso sea más fácil.
• Controlar su información. Su próximo paso es monitorear de cerca su información y sus cuentas. Si algo no le parece correcto, es posible que le hayan robado la identidad en la violación de datos.
• Cambiar contraseñas. Tómese su tiempo para cambiar las contraseñas y configurar la autenticación de dos factores para los inicios de sesión de su cuenta. Este paso extra en la seguridad llegará muy lejos.
• Presentar la declaración de impuestos. Es útil presentar sus impuestos por adelantado.

Haga lo que haga, lo más importante es tener un plan. La improvisación no es su amigo cuando se trata de proteger sus datos personales después de una violación de datos.

Made with Visme Infographic Maker

Recuerde, si tiene deuda de tarjetas de crédito, deudas de impuesto o, incluso, desea reparar su puntaje de crédito, puede llamarnos al y un experto en finanzas le hará una consulta gratuita.