Esta es la era de los datos, pero eso no quiere decir que seamos plenamente conscientes de su valor, y, en consecuencia, de c\u00f3mo protegerlos. M\u00e1s all\u00e1 de la captaci\u00f3n, que sucede en permanente desde los dispositivos m\u00f3viles que utilizamos, y del an\u00e1lisis, que idealmente aportar\u00e1 a la toma de decisiones en las organizaciones, un debate interesante se pone sobre la mesa en materia de datos: la seguridad y la privacidad.<\/p>\n
\u00bfCu\u00e1l es el l\u00edmite de los datos?, \u00bfqu\u00e9 es lo privado?, \u00bfhasta d\u00f3nde se vuelven objeto de negociaci\u00f3n?, \u00bfqu\u00e9 dice la legislaci\u00f3n? El debate comercial y \u00e9tico sobre los flujos de informaci\u00f3n est\u00e1 abierto.<\/p>\n
Oportunidad 1: arquitecturas de negocio m\u00e1s flexibles y seguras<\/strong><\/p>\n En un mundo hiperconectado las soluciones de seguridad no se pueden limitar a instalar un buen antivirus. Cuando hablamos de Internet de las Cosas para las organizaciones y big data para la gesti\u00f3n de la informaci\u00f3n de los usuarios y consumidores, es necesario entender que se est\u00e1 entrando en un campo donde los encargados de la seguridad deben trabajar de la mano con los arquitectos de negocio para sembrar desde sus inicios la necesidad de proteger los flujos de datos, tal como lo se\u00f1ala Gartner<\/a>.<\/p>\n \u201cEl tema de la seguridad es vital y viene por a\u00f1adidura. Cada vez habr\u00e1 m\u00e1s dispositivos interconectados midiendo el desempe\u00f1o de las m\u00e1quinas y las personas; eso obligar\u00e1 a redoblar esfuerzos para proteger la informaci\u00f3n de cualquier ataque digital que vulnere o altere el funcionamiento natural de las organizaciones\u201d, afirma Christian Onetto, Gerente General de Cisco Colombia.<\/p>\n Pero definir nuevas arquitecturas empresariales que consideren la seguridad desde sus inicios no necesariamente supone hacerlas m\u00e1s pesadas, por el contrario, se trata de tener en cuenta desde el momento cero del desarrollo las posibles puertas de fuga de informaci\u00f3n para detenerle la parada a los atacantes dispuestos a captar datos a trav\u00e9s de ataques DDoS (denegaci\u00f3n de servicios distribuidos que ralentiza la operaci\u00f3n normal de los procesos corporativos) o de ramsonware (secuestro de informaci\u00f3n), que se han popularizado en el \u00faltimo a\u00f1o.<\/p>\n A prop\u00f3sito, el Estudio Riesgos de Seguridad Inform\u00e1tica 2016 de Kaspersky Lab encontr\u00f3 que \u201ccuando los ataques DDoS fueron utilizados por los ciberdelincuentes como cortina de humo, las empresas tambi\u00e9n enfrentaron amenazas como p\u00e9rdidas y exploits a trav\u00e9s de dispositivos m\u00f3viles (81%), acciones de otras organizaciones (78%), estafas de phishing (75%) e incluso, actividad maliciosa por parte del personal interno (75%). La mayor\u00eda (87%) tambi\u00e9n fue v\u00edctima de ataques dirigidos\u201d.<\/p>\n En la misma l\u00ednea, Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica, afirma que \u00bb el crecimiento cada vez m\u00e1s acelerado en la cantidad de dispositivos y tecnolog\u00edas lleva a enfrentar mayores retos cuando se trata de mantener la seguridad de la informaci\u00f3n, por lo cual es necesario que los usuarios sean m\u00e1s conscientes de los riesgos y los fabricantes piensen la seguridad desde el dise\u00f1o, independientemente del \u00e1rea de implementaci\u00f3n\u00bb.<\/p>\n El gran reto est\u00e1 en lograr esa \u2018seguridad desde el dise\u00f1o\u2019, integr\u00e1ndola a la arquitectura del negocio. Seg\u00fan Fortinet, las empresas promedio solo gastan entre 1 y 5 % de sus ingresos en seguridad TI, cifra relativamente baja en relaci\u00f3n con el riesgo en caso de ser v\u00edctimas de alg\u00fan ataque; sin embargo, la tarea de la seguridad no es solo del Director de Tecnolog\u00edas o CIO, \u00e1reas como la de Recursos Humanos o la Financiera pueden apoyar los procesos de adopci\u00f3n de pol\u00edticas de seguridad o impulsar la toma de decisiones hacia una inversi\u00f3n m\u00e1s efectiva en el mediano y largo plazo en materia de seguridad.<\/p>\n Oportunidad 2: datos privados, protegidos y amparados por la ley<\/strong><\/p>\n Las legislaciones mundiales son cada vez m\u00e1s estrictas en materia de protecci\u00f3n y gesti\u00f3n de datos. En Colombia ser\u00e1 el a\u00f1o en que, por una parte, las organizaciones se ocupar\u00e1n masivamente del registro de bases de datos, mientras que los usuarios estar\u00e1n m\u00e1s atentos a c\u00f3mo \u00e9stas gestionan su informaci\u00f3n.<\/p>\n Al respecto, Heidy Balanta, Gerente de Escuela de Privacidad y abogada especialista en tratamiento de datos personales, se\u00f1ala que \u201clas organizaciones en Colombia est\u00e1n cada vez m\u00e1s conscientes de la importancia de los datos, no solo como fuente de informaci\u00f3n valiosa para sus procesos de negocio, sino tambi\u00e9n por el riesgo que implica la mala gesti\u00f3n de los mismos en relaci\u00f3n con las sanciones de ley que derivan de un mal tratamiento\u201d.<\/p>\n En paralelo, aumenta el grado de sensibilizaci\u00f3n de los usuarios de Internet frente a c\u00f3mo se est\u00e1 administrando su informaci\u00f3n. Como lo se\u00f1ala la Fundaci\u00f3n Karisma en su estudio \u2018\u00bfD\u00f3nde est\u00e1n mis datos?<\/a>\u2019, que eval\u00faa las pol\u00edticas de tratamiento de informaci\u00f3n de los intermediarios de Internet colombianos, \u201c(la web) no es solo una herramienta para la b\u00fasqueda de informaci\u00f3n, es adem\u00e1s un escenario para el ejercicio de nuestros derechos a la participaci\u00f3n, al acceso a la informaci\u00f3n, a la libertad de expresi\u00f3n, a la intimidad, entre muchos m\u00e1s. Aqu\u00ed se transporta continuamente nuestra informaci\u00f3n personal, laboral, p\u00fablica y privada que va movi\u00e9ndose a trav\u00e9s de m\u00faltiples canales, y en la l\u00f3gica de la infraestructura misma de la red pasa por las manos de muchos intermediarios\u201d.<\/p>\n Adriana Molano\u00a0<\/a><\/strong><\/p>\n Directora de contenidos Corporaci\u00f3n Colombia Digital<\/strong><\/p>\n