Un ataque informático supone un importante impacto para una empresa. Los ataques pueden ser de diversos tipos, y también el impacto, aunque lo habitual es que se sufra un impacto económico de forma directa o indirecta. Y este tipo de prácticas, no sólo en forma de malware, están creciendo de forma exponencial en los últimos años. Algo que en Reino Unidoestá preocupando en gran forma, y especialmente por la protección de los usuarios y su información privada. Tanto, que castigarán a las empresas afectadas.
En Reino Unido se ha propuesto una reforma de la legislación sobre la protección de datos. No sólo se pretende actualizar la normativa, sino también endurecer las leyes que protegen a los usuarios de Internet. Y la forma de proceder será ejerciendo una mayor presión sobre las empresas que gestionan este tipo de datos, con multas de hasta 17 millones de libras, o bien el 4% de su volumen de negocio. Una sanción que, eso sí, llegaría como opción última y en contra de las compañías que no tomen las medidas de seguridad suficientes, así como no evalúen los riesgos de forma adecuada.
La nueva ‘política’ de Reino Unido para proteger a los usuarios y su privacidad en Internet
En el mismo país en que se propuso eliminar el cifrado de extremo a extremo en apps de comunicación instantánea, también se propone que los usuarios tengan mayor facilidad para retirar el consentimiento sobre uso de datos personales. Esto, y que los usuarios puedan solicitar la eliminación completa de información almacenada por las organizaciones, o que los padres tengan que dar el consentimiento de uso de información sobre sus hijos. También otros aspectos, como ampliar la definición de datos personales en torno al tratamiento de información de los usuarios de Internet, o simplificar la migración de datos entre proveedores de servicios.
En todo esto, uno de los cambios más sonados son las sanciones a empresas que no apliquen la protección necesaria sobre los datos de sus usuarios. Tendrán que establecerse los criterios con que se aplicarían este tipo de sanciones económicas, pero de esta manera pretenden en Reino Unido que las empresas dediquen todos los recursos posibles a proteger la información que almacenan sobre sus usuarios.
Fuente:https://www.adslzone.net/2017/08/09/reino-unido-castigara-las-empresas-que-sufran-hackeos/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
