Francisco Menéndez Piñera, CEO de SIGEA, colabora en la tercera edición de la revista para profesionales del Compliance editada por la Asociación Europea de Abogados y Economistas de Compliance, AEAE Compliance. A continuación os mostramos el artículo que trata acerca del análisis y la gestión de los riesgos conforme a ISO 31000:2009. El análisis y […]
Esta mañana, la empresa ebroker hace referencia a SIGEA tras realizar la auditoría informática y legal de su empresa. Puedes ampliar la información en el siguiente enlace: ebroker es la respuesta a las necesidades del corredor de seguros en el contexto de la nueva economía digital y consiguiente proceso de transformación de la empresa, su […]
El próximo 16 de marzo, de 10:00 a 14:00 h., en el Aula Magna de la Escuela Politécnica de Ingeniería de la Universidad de Oviedo en Gijón, el Clúster TIC y AENOR organizan la I jornada sobre Ciberseguridad Corporativa en la que SIGEA participa como ponente en “Seguridad para pequeñas organizaciones y continuidad de negocio”. Un […]
SIGEA, empresa habilitadora de ciberseguridad para la implantación y el desarrollo de la Industria 4.0. Open Innovation 4.0 es una iniciativa de colaboración público-privada entre IDEPA, CEEI Asturias y 7 empresas tractoras, con intereses en Asturias, para el desarrollo de un programa innovador que permita la aceleración y tracción al mercado de jóvenes empresas innovadoras […]
El Reglamento europeo de Protección de Datos entró en vigor el 25 de mayo de 2016 y será de obligatorio cumplimiento el 25 de mayo de 2018. La AEPD, en su faceta preventiva, quiere fomentar que las entidades conozcan el impacto que va a tener el Reglamento en la forma en la que recogen y […]
Las orientaciones adoptadas versan sobre el derecho a la portabilidad, la figura del delegado de protección de datos (DP
O) y los criterios de identificación de la “autoridad líder”.
Microsoft ha lanzado un nuevo documento de política de alto nivel tanto en envergadura como en detalle, diseñado para invitar a los gobiernos a que legislen y regulen para crear una nube que sea transparente, pero a la vez que respete la privacidad, la seguridad y la accesibilidad.
El informe, llamado “Una Nube para el bien mundial” contiene un total de 78 recomendaciones divididas en 15 categorías, muchas de las cuales están orientadas a la privacidad o la prevención frente a los ciberdelitos.
Esta mañana, Europol ha publicado un informe en el que detalla las mayores amenazas de la ciberdelincuencia a partir de este año y ofrece recomendaciones sobre cómo abordarlas. No es un secreto que el número de ciberdelitos prolifera diariamente, fundamentalmente debido a que muchas de las actividades ilegales han demostrado ser muy rentables.
Por supuesto que hay otros problemas que también alimentan la tendencia al alza de los delitos informáticos, como la mala gestión de la seguridad de la información en muchas empresas combinada con lo pobre de muchos programas de concienciación a directivos y personal.
Según Europol, el coste y el volumen material de casos de ciberdelincuencia ha alcanzado ya tasas alarmantes, y algunos estados miembro de la Unión Europea incluso afirman que puede ya haber superado el número de casos de delitos tradicionales.
Por ello, Europol ha identificado las 8 mayores tendencias en cibercrimen. Son las siguientes:
En el mundo de la Seguridad de la Información, las amenazas internas a menudo pasan desapercibidas para las empresas, pero, en la mayor parte de las ocasiones, estos ataques (intencionados o no) son más peligrosos que los externos ya que, de muy diversas formas, traicionan la confianza que la compañía tiene en sus directivos, socios o empleados.
De todas formas, también es verdad que las amenazas internas son las más difíciles de detectar. Esto es así puesto que no son realmente un problema de ciberseguridad o de falta análisis de datos, sino más bien se trata de un tema de riesgo humano, que sólo puede resolverse llegando a comprender cómo los individuos piensan y se comportan.
Un PIA (Privacy Impact Assessment) es un proceso que sirve para identificar y corregir o mitigar los posibles problemas de seguridad que podrían impactar en la privacidad de los datos de carácter personal que tratan las organizaciones.
Se trata de herramientas de toma de decisión que permiten identificar y mitigar los riesgos para la privacidad en el inicio ya lo largo del ciclo de vida del desarrollo de un programa, sistema o servicio.
La Comisión de Valores y Futuros “SFC” (el regulador de valores de Hong Kong), ha lanzado recientemente una completa guía de sugerencias de ciberseguridad, dirigida a las empresas que cotizan en el país. Proporciona información útil, clara y sencilla sobre cómo las organizaciones pueden proteger eficazmente contra las amenazas de ciberseguridad por ello, vamos a echarle un vistazo.
Este informe es el resultado de una auditoría que el SFC realizó hace unos meses y, aunque se detectó que la mayoría de las entidades auditadas tenían esquemas de control de ciberseguridad, se identificaron deficiencias en cinco áreas clave.
Según el dictamen del Grupo de trabajo 29 de la UE (GT29), el Escudo de Privacidad, también llamado “Privacy Shield” debe valorarse en el actual contexto internacional, como es el surgimiento del big data y las crecientes exigencias de la seguridad. El alcance y la dimensión de la recopilación y el uso de datos personales se han incrementado espectacularmente desde que se promulgara la decisión original de Puerto Seguro en 2000. Las autoridades europeas de protección de datos destacan con firmeza la importancia de los principios que defienden.
Gobernanza - Riesgo - Compliance
Inscríbete en uno de ellos y conocerás todos los detalles.