En este post os dejo acceso al video autoformativo en ciberseguridad, con conceptos generales, que ha preparado el CCN (Centro Criptológico Nacional) para que le dediqueis un rato, aunque sea verlo a ratos. Lo considero muy interesante para el ambito de las admin
istraciones públicas ya que nos habla del ENS (Esquema Nacional de Seguridad) de obligado cumplimiento en nuestro caso.
Aquí tenéis el enlace: https://vimeo.com/555057391
En 2006 el Consejo de Europa y la Comisión Europea tuvieron la iniciativa de establecer un Día internacional de la Protección de Datos Personales con el objetivo de ayudar a ciudadanos y empresas a comprender sus derechos y responsabilidades en materia de protección de datos, desde entonces todos los 28 de enero se conmemora la cultura de la protección de datos y se desarrollan actividades dirigidas a concienciar a los ciudadanos sobre la importancia de proteger su privacidad.
El día 28 de enero de 2023 es el décimo séptimo aniversario de su celebración y reviste de una especial importancia dado que nos encontramos ante importantes novedades normativas en materia de protección de datos y privacidad como son:
Puedes consultar tus derechos en esta infografía que ha preparado la Agencia Española de Protección de Datos cuales-son-tus-derechos-de-proteccion-de-datos
Con motivo de este día el Instituto de Ciberseguridad ha hecho la siguiente publicación https://www.incibe.es/protege-tu-empresa/blog/dia-europeo-proteccion-datos-garantia-proteccion-los-usuarios
La OSI nos deja una guía en su página sobre fraudes mas comunes, y como identificarlos. Te aconsejo dar una vuelta por este post https://www.osi.es/es/guia-fraudes-online
La guía está compuesta por nueve fichas y cada una de ellas facilita información sobre un fraude en concreto, como phishing, falsos préstamos, tiendas online fraudulentas, falsos alquileres, falso soporte técnico, falsas ofertas de empleo, sextorsión, perfiles falsos y fraudes en compraventa de productos. Puedes consultar la guia-fraudes-online
Estamos cerca de Navidades y muchos hacemos compras por internet, nos enganchamos con las ofertas para los regalos, esto lo aprovechan los ‘malos’ para enviarnos SPAM con correos de phising para ver si picamos y consiguen nuestras credenciales simulando plataformas de compra, o la página de tu banco. Hay que mantenerse alerta como nos indica el INCIBE, el instituto de ciberseguridad. Os dejo lo último publicado por ellos en su blog sobre phising https://www.incibe.es/protege-tu-empresa/avisos-seguridad/multiples-campanas-phishing-intentan-obtener-las-credenciales-tu
Siempre que puedas activa un doble factor de identificacion en tus usuarios de compras por internet, y si tu correo te lo permite hazlo igualmente. Asi evitamos que si ‘picamos’ el segundo factor no lo saben.
Cartel jornada Protecc Datos_ETSIE
Presentación Servicio de Seguridad Informática.
Área formada por dos personas que actualmente están realizando, entre otras, las siguientes funciones:
La seguridad de la información se encuentra distribuida en el resto de áreas del CSIRC desde los diferentes administradores de áreas.
En materia de concienciación aconsejo dar una vuelta por las píldoras formativas en el blog de seguridad.
Tenemos en la página de Secretaria General un apartado dedicado a normativas en materia de seguridad de la información Página Seguridad Información
Protocolo comunicación brechas de seguridad en proteción de datos personales.
Este protocolo nos orienta para cumplir con la obligación de comunicar a la autoridad de control, en nuestro caso el Consejo de Transparencia y Proteccion de Datos de Andalucia, en una plazo máximo de 72 horas desde que se descubre.
En el RGPD, Reglamento (UE) 2016/679, aparece un concepto que es “accountability”, o lo que podríamos denominar responsabilidad proactiva para con los datos personales, deja que las medidas de seguridad las apliquemos nosotros como mejor veamos para proteger la información.
En la ley 3/2018, LOPDGDD, aparece en la disposición adicional primera, que debemos aplicar Esquema Nacional de Seguridad en las administraciones públicas, actualmente R.D. 311/2022. La UGR está certificada desde hace unos años en un alcance que cubre el CSIRC, principalmente. Aunque de momento es en el antíguo R.D. 3/2010 en los próximos dos años debemos adecuarnos al nuevo que se ha publicado este año.
La UGR estableció unas medidas básicas aconsejables en el siguiente documento:
Medidas básicas de seguridad Informática.
