Protección de datos – Dolbuck – Empresa de Ciberseguridad / Seguridad Informática https://dolbuck.net Wed, 11 Mar 2026 13:06:28 +0000 es hourly 1 https://wordpress.org/?v=7.0.4 https://dolbuck.net/wp-content/uploads/2021/04/cropped-favicon-32x32.png Protección de datos – Dolbuck – Empresa de Ciberseguridad / Seguridad Informática https://dolbuck.net 32 32 Copias de seguridad en la empresa: cómo proteger tus datos ante ciberataques https://dolbuck.net/proteccion-datos/copias-de-seguridad-en-la-empresa/ Thu, 13 Nov 2025 11:43:49 +0000 https://dolbuck.net/?p=54228

En el mundo digital actual, los datos se han convertido en uno de los activos más valiosos para cualquier empresa, desde pequeñas pymes hasta grandes corporaciones. Cada archivo, registro de cliente, historial financiero o información de proyectos estratégicos representa un valor crítico que puede afectar directamente la operación y la reputación del negocio.

Sin embargo, la creciente dependencia de sistemas digitales también ha aumentado la exposición a riesgos, incluyendo ataques de ransomware, fallos de hardware, errores humanos y desastres naturales. Un solo incidente puede causar pérdidas económicas significativas, interrumpir procesos clave y poner en riesgo la continuidad del negocio.

Por ello, contar con copias de seguridad actualizadas y bien gestionadas se ha vuelto indispensable no solo como medida de protección, sino como parte de una estrategia integral de ciberseguridad y resiliencia empresarial, asegurando que la empresa pueda recuperarse rápidamente ante cualquier contingencia y mantener la confianza de clientes, socios y empleados.

¿Qué son las copias de seguridad y por qué son clave para la empresa?

Las copias de seguridad o backups son duplicados de la información de una empresa que se almacenan en un lugar seguro para poder recuperarla en caso de pérdida o daño.

Principales riesgos de no tener un backup

  • Ransomware: ataques que cifran los archivos y exigen rescate para desbloquearlos.
  • Errores humanos o fallos técnicos: borrados accidentales, virus o averías en el hardware.
  • Desastres físicos: incendios, inundaciones o robos de equipos.

Contar con un sistema de backup empresarial seguro permite restaurar los datos de manera rápida y minimizar el impacto de cualquier incidente.

Tipos de copias de seguridad: cuál elegir para tu empresa

Conocer los diferentes tipos de backups ayuda a diseñar una estrategia eficiente y adaptada a las necesidades de cada organización.

Copia completa

Guarda todos los datos de un sistema o servidor. Es la opción más segura, pero también requiere más espacio y tiempo.

Copia incremental

Solo almacena los cambios realizados desde la última copia (completa o incremental). Permite ahorrar espacio y agilizar el proceso.

Copia diferencial

Guarda los cambios desde la última copia completa. Facilita la restauración, aunque ocupa más espacio que la incremental.

Copias locales y en la nube

  • Local: almacenamiento en servidores, NAS o discos duros internos.
  • Cloud: almacenamiento en la nube, con escalabilidad y redundancia geográfica.

 

La regla 3-2-1 para proteger los datos de tu empresa

Una estrategia de backup efectiva suele basarse en la regla 3-2-1:

  1. Mantén 3 copias de los datos (1 principal + 2 de respaldo).
  2. Usa 2 tipos de soporte diferentes (disco local y nube, por ejemplo).
  3. Conserva 1 copia fuera de las instalaciones, para proteger los datos frente a desastres físicos o ataques.

Buenas prácticas para copias de seguridad seguras

Para que un sistema de backup cumpla su función, no basta con realizar copias: también deben gestionarse correctamente.

  • Automatiza los backups para evitar errores humanos.
  • Cifra los datos para protegerlos de accesos no autorizados.
  • Realiza pruebas periódicas de restauración para garantizar la efectividad.
  • Controla los accesos mediante políticas de mínimos privilegios.
  • Documenta la estrategia de backup, adaptándola a cambios en la infraestructura o normativas como ISO 27001.

Copias de seguridad y ciberresiliencia empresarial

Las copias de seguridad son la última línea de defensa en la estrategia de ciberresiliencia. Cuando un ataque o fallo ocurre, un backup seguro permite recuperar la operación normal del negocio sin ceder al chantaje de un ransomware o sufrir pérdidas irreversibles.

Invertir en copias de seguridad confiables y escalables es una decisión estratégica que protege la continuidad del negocio y la confianza de clientes y empleados.

Las copias de seguridad en la empresa no son opcionales: son un pilar esencial de la ciberseguridad corporativa. Implementar un sistema de backup eficaz, automatizado y seguro protege la información crítica frente a ataques, errores humanos o desastres, asegurando la continuidad del negocio.

En la siguiente guía de actuación podrás conocer cómo implantar un sistema de backup de forma eficiente en tu empresa.

Guía de actuación

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram. Únete a nuestra comunidad y recibe gratis consejos, recomendaciones y las últimas noticias del sector.  

]]> Backup o copia de seguridad en la nube para empresas https://dolbuck.net/proteccion-datos/implantar-backup-empresa/ Mon, 10 Feb 2025 10:11:00 +0000 https://dolbuck.net/?p=11012

El servicio de backup es una copia de seguridad completa de los datos de tu empresa, ya se trate de un solo archivo o de los contenidos de todo un disco, que se almacena en un dispositivo distinto al original, idealmente en otra locación, y que permite su restauración en caso de pérdida de datos. 

Gracias a las copias de seguridad, conseguimos tener un plan de acción en caso de brecha de seguridad. Así, en caso de que perdamos parte o toda la información, podremos recuperarnos rápidamente. Con esto reducimos el tiempo de respuesta ante la incidencia, y tendremos capacidad de maniobra en cualquier circunstancia adversa.

Beneficios del respaldo en la nube para empresas

En este caso la copia de los datos se almacenan de forma remota en servidores protegidos. A diferencia de los sistemas tradicionales de almacenamiento físico, esta tecnología permite recuperar la información de manera rápida y eficiente en caso de pérdida o ataque informático. Implementar una copia de seguridad para empresas ofrece múltiples ventajas, entre ellas:

✅ Seguridad avanzada: Protección contra accesos no autorizados y cifrado de datos.
✅ Automatización: Programación de copias sin intervención manual.
✅ Acceso desde cualquier lugar: Recupera tus datos en cualquier momento.
✅ Reducción de costos: Evita inversiones en hardware costoso.
✅ Escalabilidad: Ajusta la capacidad de almacenamiento según las necesidades de tu empresa.

Riesgos empresariales de no hacer copias de seguridad

  • Pérdida irreparable de los datos.
  • Pérdida de reputación e impacto negativo en la imagen de marca.
  • Impacto directo en los beneficios y en el futuro del negocio.
  • Problemas legales con la normativa de protección de datos.
  • Falta de disponibilidad y accesibilidad a los datos.

Factores a tener en cuenta antes de implementarlo

  • El número de datos o archivos generados y/o modificados.
  • El coste de almacenamiento.
  • Las obligaciones legales, por ejemplo, el Reglamento Europeo de Protección de Datos (RGPD) obliga a cualquier empresa que trate datos de carácter personal, a establecer procedimientos de actuación para la realización de copias de respaldo.

Lo recomendable es analizar los archivos que son importantes para la empresa y la frecuencia con la que son modificados. Una vez hecho el análisis, debemos fijarnos en el espacio con el que contamos para realizar las copias en nuestras unidades externas. Debemos tener en cuenta el tiempo que nos va a llevar hacer las copias de seguridad, ya que deberían hacerse cuando los archivos no están en uso.

Por haber realizado el proceso de copia no está todo hecho, debemos programar periódicamente pruebas de restauración de las copias para asegurar que el día que no sea una simulación se conocen todos los procesos y funcionan correctamente.

Hacer una correcta planificación de las copias de seguridad de tu empresa, es vital para garantizar la continuidad del negocio y uno de los pilares principales del plan de contingencias.

Cómo Dolbuck puede ayudarte a reducir los riesgos de la nube

  • Optimización integral de su programa de seguridad en la nube.
  • Alinear las prácticas de seguridad en la nube con los objetivos estratégicos de la organización.
  • Lograr una integración de seguridad en la nube más profunda en todos los equipos y departamentos.
  • Automatizar y coordinar la suma de sus recursos de seguridad en la nube.
  • Aumente la agilidad de la seguridad en la nube y al mismo tiempo reducir el riesgo.
  • Integrar tu seguridad en la nube con los programas de cumplimiento y gobernanza existentes.
  • Optimización integral de tu programa de seguridad en la nube.

En la siguiente guía de actuación podrás conocer cómo implantar un sistema de backup de forma eficiente en tu empresa.

Guía de actuación

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, X, Linkedin e Instagram. Únete a nuestra comunidad y recibe gratis consejos, recomendaciones y las últimas noticias del sector.  

]]> ¿Qué son las normas ISO y por qué son importantes para la ciberseguridad? https://dolbuck.net/proteccion-datos/que-son-las-normas-iso/ Fri, 08 Nov 2024 15:24:00 +0000 https://dolbuck.net/?p=20371

Dolbuck » Protección de datos

Las normas ISO (Organización Internacional de Normalización) son estándares internacionales que buscan garantizar la calidad, seguridad y eficiencia en diversos ámbitos. Estas normas abarcan desde la gestión de la calidad hasta la seguridad de la información, proporcionando directrices y requisitos que las organizaciones pueden seguir para mejorar sus procesos y productos.

Existen numerosas normas ISO que cubren una amplia gama de sectores y disciplinas. Algunas de las más reconocidas incluyen:

  • ISO 9001: Establece los criterios para un sistema de gestión de la calidad.
  • ISO 14001: Se centra en los sistemas de gestión ambiental.
  • ISO 22000: Relacionada con la seguridad alimentaria.
  • ISO 50001: Dirigida a sistemas de gestión de la energía.
  • ISO 45001: Concierne a la seguridad y salud en el trabajo.

Normas ISO más importantes en ciberseguridad

ISO 27001: Se trata de un estándar internacional que establece los requisitos para un Sistema de Gestión de la Seguridad de la Información (SGSI). Este estándar es ampliamente aceptado en todo el mundo y brinda a las organizaciones un marco completo para la gestión de la seguridad de la información.

Incluye una serie de requisitos para la creación de medidas de seguridad en áreas como la gestión de activos de información, acceso a datos, control de la gestión de incidentes y cumplimiento regulador.

ISO 27002: Esta norma ofrece directrices para establecer medidas de seguridad efectivas. Incluye una serie de mejores prácticas para la gestión de la seguridad de la información, incluyendo la planificación de seguridad, la gestión de riesgos, la gestión de incidentes y la gestión de continuidad de negocios.

ISO 22301: La Continuidad del Negocio es un estándar internacional que brinda a las organizaciones un marco para la planificación, implementación, monitoreo y mejora continua de su capacidad para hacer frente a interrupciones en su operación comercial.

Esta norma incluye un enfoque integral para la gestión de la continuidad de negocios, incluyendo la seguridad de la información y la continuidad de los servicios críticos.

ISO 27005: Esta norma establece los principios y directrices para la gestión del riesgo en la seguridad de la información. Incluye un enfoque sistemático para identificar, evaluar y gestionar los riesgos asociados a la seguridad de la información, incluyendo los riesgos técnicos y de negocio.

ISO 27032: La norma de ciberseguridad es un estándar internacional que brinda a las organizaciones directrices para la gestión de la ciberseguridad. Incluye un enfoque integral para la gestión de la ciberseguridad, incluyendo la gestión de riesgos, la gestión de incidentes y la gestión de continuidad de negocios.

Este estándar también ofrece directrices para la cooperación internacional en la gestión de la ciberseguridad.

Características de la ISO 27001

La implantación de la ISO 27001 es importante para una empresa porque garantiza la seguridad de su información confidencial y crítica.

Esta norma establece los requisitos para un Sistema de Gestión de la Seguridad de la Información (SGSI), que asegura la protección de los activos de información de una empresa contra amenazas internas y externas.

Además, la implementación de la norma ISO 27001 en una empresa puede otorgar las siguientes ventajas:

  1. Mejora de la seguridad de la información: La ISO 27001 establece un marco completo para la gestión de la seguridad de la información, lo que aumenta la protección de los activos de información de una empresa.

  2. Mejora de la confianza de los clientes y proveedores: Al demostrar que una empresa cumple con los estándares internacionales de seguridad de la información, aumenta la confianza de los clientes y proveedores en la empresa.

  3. Mejora de la eficiencia: La norma ISO 27001 puede ayudar a una empresa a mejorar su eficiencia al establecer un enfoque sistemático para la gestión de la seguridad de la información.

  4. Mejora de la cumplimiento regulador: Muchas regulaciones exigen que las empresas cumplan con ciertos estándares de seguridad de la información. La ISO 27001 puede ayudar a una empresa a cumplir con estos requisitos reguladores.

  5. Mejora de la competitividad: Al implementar la norma ISO 27001, una empresa se diferencia de sus competidores y mejora su posicionamiento en el mercado.

La ISO 27001 es importante para una empresa porque mejora la seguridad de su información, aumenta la confianza de los clientes y proveedores, mejora la eficiencia, el cumplimiento regulador y la competitividad de la empresa.

Categorías de la norma ISO 27001

La ISO/IEC 27001 organiza sus controles de seguridad en varias categorías, entre las que se incluyen:

  • Políticas de seguridad de la información: Directrices y soporte para la seguridad.
  • Organización de la seguridad de la información: Estructura y responsabilidades.
  • Gestión de activos: Inventario y protección de activos de información.
  • Control de acceso: Restricciones y gestión de accesos a la información.
  • Criptografía: Uso de medidas criptográficas para proteger la información.
  • Seguridad física y ambiental: Protección contra amenazas físicas y ambientales.
  • Seguridad en las operaciones: Gestión y planificación de operaciones seguras.
  • Seguridad en las comunicaciones: Protección de la información en redes y transferencias.
  • Adquisición, desarrollo y mantenimiento de sistemas: Garantizar que la seguridad se integre en los sistemas de información.
  • Relaciones con proveedores: Gestión de riesgos asociados a terceros.
  • Gestión de incidentes de seguridad de la información: Respuesta y manejo de incidentes.
  • Aspectos de seguridad de la información en la gestión de la continuidad del negocio: Planificación para mantener operaciones durante interrupciones.
  • Cumplimiento: Asegurar el cumplimiento de requisitos legales y contractuales.

Ejemplo de ISO 27001 en una empresa

A continuación presentamos un ejemplo de ISO 27001 en una empresa con un nombre ficticio, aunque en la práctica es real:

FormaTic es una empresa de tecnología que ofrece soluciones de formación y capacitación en tecnologías emergentes.

La empresa tiene una amplia base de clientes y proporciona programas de formación a nivel local e internacional. Debido a la naturaleza de su actividad, la empresa tiene una necesidad crítica de proteger la información confidencial de sus clientes y empleados, así como la información técnica y comercial valiosa. Sin embargo, no existe un sistema formal para proteger estos activos y garantizar la privacidad de la información.

Dolbuck, mediante la norma ISO27001 ha ayudado a la empresa a satisfacer estas necesidades y a proteger sus activos digitales mediante:

  • Identificación de los requisitos y objetivos en cuanto a la gestión de aprendizaje para asegurar que sus empleados estén siempre al día en términos de conocimientos y habilidades.
  • Desarrollo de un plan de implementación, definiendo los recursos necesarios y definiendo los procesos necesarios para mejorar la gestión de aprendizaje en la empresa.
  • Evaluación y mejora continua de los procesos de gestión de aprendizaje para asegurar de que están funcionando eficazmente y para identificar oportunidades de mejora continua.
  • Verificación de la conformidad con la norma ISO 21001, realizando auditorías internas y externas para garantizar que sus procesos de gestión de aprendizaje cumplen con los requisitos establecidos.
  • Mantenimiento del sistema de gestión de aprendizaje revisando y actualizando periódicamente los procesos y documentación de gestión de aprendizaje para asegurarse de que estén alineados con los objetivos y requisitos de la empresa.

Tras la ISO 27001, la empresa FormaTic:

  • Ha mejorado la seguridad de la información, protegiendo sus activos digitales estableciendo controles de seguridad efectivos.
  • Ha aumentado la confianza de sus clientes, demostrando su compromiso con la protección de la información y la privacidad de los datos.
  • La empresa ha identificado y corregido cualquier debilidad en su sistema de seguridad, lo que ha mejorado la eficiencia y la eficacia del sistema de seguridad de la información.
  • Ha permitido a la empresa cumplir con las regulaciones y leyes relevantes en materia de privacidad y seguridad de la información.

Ya conoces las ventajas, si te interesa o quieres obtener más información sobre la ISO 27001 contacta con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45. 

Síguenos en Facebook, Twitter, Linkedin e Instagram.

]]> Servicio de monitorización en la empresa https://dolbuck.net/proteccion-datos/monitorizacion-empresa/ Tue, 07 May 2024 10:10:00 +0000 https://dolbuck.net/?p=42874

Los recientes acontecimientos evidencian que las soluciones utilizadas hasta ahora para hacer frente a los ciberataques en la empresa no son suficientes ante la creciente sofisticación de estos. Es necesario fortalecer las medidas de protección de su infraestructura mediante la implementación de un sistema de monitorización. La monitorización, como medida preventiva, se encarga de vigilar, controlar y realizar un seguimiento constante de los sistemas informáticos y la infraestructura.

Al contratar los servicios de monitorización como el SOC y el SIEM garantizas un entorno de IT estable, seguro y eficiente para tu negocio y tus clientes. En Dolbuck ofrecemos una solución completa que se encarga de controlar, identificar y detectar posibles vulnerabilidades y amenazas para inmediatamente proceder a solucionarlas.

Sistema de monitorización con Dolbuck

Nuestra solución de monitorización aprovecha la potencia de Wazuh para la detección y respuesta de amenazas, proporcionando una visión completa de la actividad en su red. Zabbix le ofrece monitoreo en tiempo real de su infraestructura, garantizando un rendimiento óptimo en todo momento. Con ESET, obtenemos una defensa proactiva contra malware y amenazas avanzadas, manteniendo sus sistemas seguros en todo momento. Y con la incorporación de AD Audit, garantizamos un control exhaustivo sobre el acceso y las actividades en su entorno de Active Directory.

Ventajas de nuestro servicio de monitorización:

  • La monitorización de servidores te permite identificar y solucionar rápidamente problemas, garantizando el mínimo impacto en tu negocio y una mejor experiencia para tus clientes.
  • Optimización del rendimiento, ayudando a identificar cuellos de botella, problemas de capacidad y otros factores que afectan la velocidad y el rendimiento de tus sistemas.
  • Monitorizamos constantemente métricas como el uso de CPU, memoria, y la disponibilidad de disco, así como la capacidad de tráfico y la velocidad de respuesta de los servidores.
  • Estamos comprometidos a mantener tus servidores funcionando y a resolver cualquier problemática que pueda surgir.
  • Ayudará al cumplimiento normativo en materia de protección de datos.
  • Invierte en tranquilidad ya que la infraestructura está supervisada en todo momento y por tanto podemos adelantarnos a los fallos.
  • Conocer cuál es el rendimiento de los servicios.
  • Conocer el estado de seguridad de su empresa.
  • Configurar alarmas y recibir alertas ante cambios o violación de parámetros.

Monitorización con Cynet

Esta herramienta de detección y respuesta de incidentes de seguridad para empresas usa la inteligencia artificial y automatización, permitiendo a cualquier organización lograr una protección integral y eficiente, independientemente de sus recursos, del tamaño de su equipo IT o de su capacidad técnica.

Ofrece una visibilidad completa y detallada 24/7  de la seguridad de la organización, pone archivos en cuarentena y bloquea actividades sospechosas asegurando que las amenazas sean neutralizadas de inmediato.

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram

]]> Protege tus documentos: Seguridad de los Conversores PDF. ¿ilovepdf es seguro? https://dolbuck.net/proteccion-datos/es-seguro-ilovepdf/ Fri, 22 Sep 2023 10:12:12 +0000 https://dolbuck.net/?p=30376

En el mundo empresarial actual, la conversión de documentos en formatos PDF es una tarea común para millones de empresas en todo el mundo. Ya sea para contratos, informes estratégicos o propuestas comerciales, muchas veces se recurre a herramientas online como ilovepdf, Nitro PDF, Smallpdf o Pdf2go. Sin embargo, lo que muchos desconocen es que estas herramientas pueden convertirse en una fuente de filtración de datos altamente valiosos. Es hora de entender los peligros ocultos detrás de los convertidores de PDF y proteger nuestra información.

Incidente de Seguridad en un conversor de PDF

En el caso de Nitro, la compañía sufrió un ciberataque a finales de 2020, donde se filtraron 77 millones de datos almacenados en la nube de la plataforma. Estos archivos pertenecían a miles de empresas de todo el mundo que utilizaban la herramienta para sus operaciones diarias.

El incidente de seguridad que afectó a Nitro PDF puso de manifiesto un riesgo del que la comunidad de ciberseguridad lleva años advirtiendo. Los convertidores de PDF son, sin duda, herramientas útiles, pero no deben utilizarse de manera indiscriminada, especialmente cuando se trata de documentos sensibles.

Entre los documentos robados se encontraban propuestas de fusiones y compras, informes financieros detallados y estrategias de lanzamiento de productos. Las compañías afectadas por esta filtración incluyen gigantes como Google, con más de 3.600 cuentas de empleados y 32.000 documentos comprometidos, Apple con 584 cuentas y 6.405 archivos, y Microsoft con 3.330 cuentas y 2.390 documentos.

El caso de Nitro PDF fue una de las filtraciones de información corporativa más grandes de los últimos años, y estos 77 millones de datos estuvieron a la venta en diversos mercados negros por un valor aproximado de 80.000 euros.

Consejos de ciberseguridad a la hora de usar conversores online

Las empresas deben controlar el uso de herramientas de conversión de PDF en la nube. El personal debe ser consciente de qué tipo de información están subiendo a estas plataformas. Cualquier ataque a estas herramientas puede generar un gran problema para la empresa, ya que los archivos se almacenan en la nube.

Se debe ser cautelosos al evaluar qué tipo de información se puede pasar por estos filtros y cuál no y si es necesario utilizar contraseñas en los documentos.

Es importante que las empresas cuenten con sus propias herramientas de conversión de PDF, como las opciones de guardado en PDF que ofrecen programas como Word o PowerPoint, evitando así el uso de convertidores online.

En resumen, es fundamental pensar y prevenir a la hora de trabajar con documentos sensibles. Implementar medidas de seguridad adecuadas y utilizar herramientas internas de conversión de PDF puede ahorrarle a tu empresa futuros inconvenientes y proteger la información más valiosa. Y sobre todo, utilizar el sentido común y una política de zero-trust al menos con los datos que son sensibles.

Si quieres recibir más consejos como estos, te invitamos a unirte a nuestra comunidad. Recibirás gratis nuestro ebook de ciberseguridad “Buenas prácticas de ciberseguridad para empresas”. 

Si necesitas ayuda con la formación de tus empleados, no dudes en contactar con Dolbuck. Síguenos en Facebook, Twitter, Linkedin e Instagram

]]> Política de cookies en la empresa https://dolbuck.net/proteccion-datos/politica-cookies/ Wed, 13 Sep 2023 15:00:06 +0000 https://dolbuck.net/?p=30104

Una cookie es una pequeña información que se envía al sitio web que estas visitando para que este recuerde información sobre tu visita para que sea más fácil tu navegación cuando vuelvas. También sirven para recopilar, entre otras cosas, nuestros hábitos de navegación y nuestros intereses.

Ya que recopilan datos personales, los usuarios deben estar informados sobre su procedencia y finalidad de forma clara, deben poder aceptar y eliminar el uso de cookies manualmente de su navegador.

Cambios en la política de cookies

La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una guía sobre el uso de cookies que introduce algunas novedades que merece la pena destacar.

  • La opción de “seguir navegando” ya no sirve para obtener el consentimiento del usuario. 
  • En lugar de tener que aceptar todas las cookies sin excepción, podrán seleccionar cuáles quieren permitir y cuáles no. Además, se requerirá que las empresas obtengan un consentimiento explícito y específico del usuario antes de utilizar cookies para fines publicitarios. 
  • Los muros de cookies también quedan prohibidos en caso de que no supongan una alternativa al consentimiento. Se deja abierta la posibilidad de denegar el acceso a los servicios de la página web al usuario, siempre y cuando se le hayan ofrecido otras alternativas para poder ejercer sus derechos sin necesidad de acceder al servicio.
  • Se actualizan los métodos para informar sobre la revocación del consentimiento a los usuarios. El contrato entre el responsable del tratamiento y aquellos a quienes se les van a ceder los datos, ha de incluir cláusulas en las que se detalle la manera en que se debe informar al usuario sobre el uso de cookies, la obtención de consentimiento, los medios para revocar el consentimiento y las consecuencias de dicha revocación.

Ubicación de la política de cookies

El mensaje de uso de cookies informa al usuario de las cookies que usa la web y le debe permitir no solo aceptarlas, sino también configurarlas, de manera que pueda aceptarlas en su totalidad, aceptar solo aquellas que quiera o no aceptar ninguna cookie.

La política de cookies puede alojarse en una página independiente (o subpágina) o formar parte de la política de privacidad. En cualquier caso, debe poder accederse a ella desde cualquier sección de la página web, por lo que es habitual colocar un enlace a la misma en el footer.

¿Me pueden sancionar por hacer un uso incorrecto de las cookies en mi web?

Los criterios recogidos en la Guía deberán implementarse, a más tardar, el 11 de enero de 2024, estableciéndose así un periodo transitorio de seis meses para introducir los cambios necesarios para la utilización de cookies.

Si tienes una página web o tienda online, y no dispones de un Aviso Legal ni tampoco de un Banner de Cookies acorde con lo establecido en la ley, estás poniendo en riesgo tu negocio al poder sufrir sanciones administrativas por parte de la Agencia Española de Protección de Datos  y a la pérdida de potenciales clientes por no ofrecer confianza. 

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram

]]> Descubre los principales sistemas de almacenamiento de datos. https://dolbuck.net/proteccion-datos/almacenamiento-de-datos/ Thu, 07 Sep 2023 09:55:27 +0000 https://dolbuck.net/?p=29894 En la era actual, altamente digitalizada, resguardar y gestionar información de manera eficiente se ha convertido en un pilar central para empresas y particulares. Adentrémonos en el mundo de los sistemas de almacenamiento de datos y desentrañemos cómo pueden ser una herramienta vital para tu negocio.

Una mirada profunda a los sistemas de almacenamiento de datos

Definición y relevancia

Un sistema de almacenamiento de datos es una infraestructura que permite guardar, organizar y recuperar información digital de manera segura y eficiente. Actualmente que los datos son el nuevo oro, entender y utilizar correctamente estos sistemas es fundamental.

Hay algunos aspectos que son comunes en las características de un almacenamiento de datos:

Características del almacenamiento de datos
  • La capacidad, que mide la cantidad de datos que se pueden almacenar en un sistema de almacenamiento y suele medirse en bytes.
  • El rendimiento, es decir, a qué velocidad y cómo de eficiente es el sistema de almacenamiento de datos.
  • La fiabilidad, que consiste en disponer de los datos cuando hacen falta y sin errores o los menos posibles.
  • La recuperabilidad es la capacidad del sistema de recuperar datos tras algún accidente que impida el acceso a esos datos.

Desafíos actuales

El aumento de la generación de información plantea la necesidad de abordar de manera efectiva dos aspectos fundamentales: garantizar la seguridad de los datos y optimizar el acceso a ellos.

En primer lugar, la seguridad de los datos se ha convertido en una preocupación primordial para empresas y particulares. Con la creciente cantidad de información confidencial y sensible que se almacena, es esencial implementar medidas sólidas de protección. Esto implica asegurar la integridad, confidencialidad y disponibilidad de los datos, así como prevenir accesos no autorizados o ciberataques. Los desafíos relacionados con la seguridad incluyen el desarrollo de estrategias de encriptación, la implementación de firewalls y sistemas de detección de intrusiones, así como la concienciación y capacitación de los usuarios sobre las mejores prácticas de seguridad.

En segundo lugar, optimizar el acceso a los datos se ha vuelto fundamental en un entorno empresarial cada vez más dinámico y competitivo. La agilidad y la capacidad de respuesta rápida ante las demandas de información son elementos clave para el éxito de una organización. Nos enfrentamos al desafío de manejar grandes volúmenes de datos de manera eficiente, permitiendo un acceso rápido y confiable. Esto implica implementar soluciones de almacenamiento escalables y de alto rendimiento, así como utilizar técnicas de indexación y búsqueda avanzadas para facilitar la recuperación de información relevante de forma ágil.

Además de la seguridad y el acceso eficiente, otros desafíos actuales pueden ser la gestión del crecimiento exponencial de datos y la necesidad de cumplir con regulaciones y estándares de privacidad cada vez más estrictos. También debemos considerar la integración de diferentes sistemas de almacenamiento para abordar la diversidad de tipos de datos y sus requisitos específicos.

Tipos de Sistemas de Almacenamiento de Datos

Descubramos los variados tipos de sistemas de almacenamiento de datos disponibles en el mercado actual, cada uno con sus particularidades, ventajas y desventajas.

Almacenamiento en discos

Es uno de los principales medios para almacenar datos y actualmente existen dos tipos:

Almacenamiento en Discos Duros (HDD)

Los HDD son dispositivos magnéticos que guardan la información en discos giratorios. Aunque su velocidad puede ser un limitante, ofrecen una excelente capacidad de almacenamiento a un coste reducido.

Almacenamiento en Estado Sólido (SSD)

Contrario a los HDD, los SSD no poseen partes móviles, lo que les confiere mayor rapidez y durabilidad, aunque con un coste inicial más elevado.

Soluciones en la nube: un mundo de posibilidades

En los último tiempos, el almacenamiento en la nube se ha popularizado por ofrecer una accesibilidad y flexibilidad sin precedentes.

Principales proveedores

Existen múltiples proveedores de servicios en la nube, destacando como Amazon Web Services y Google Cloud, que ofrecen soluciones robustas y seguras.

Seguridad en la nube

Aunque las soluciones en la nube son prácticas, es vital tener en cuenta aspectos de seguridad y privacidad, implementando medidas como la encriptación de datos y el uso de contraseñas seguras.

Sistemas híbridos: Lo mejor de ambos mundos

Explora cómo los sistemas híbridos combinan lo mejor de los almacenamientos físicos y en la nube, proporcionando una solución flexible y escalable.

En Dolbuck seguimos este modelo híbrido. Comenzamos ayudando al cliente a seleccionar la información más importante, porque muchas veces no se tiene claro, para luego proceder a su protección mediante la copia de seguridad.

Creemos que la mejor forma de garantizar la seguridad de los datos es implementar el modelo 3-2-1. Consiste en tener 3 copias de seguridad en 2 soportes distintos y 1 de ellos siempre fuera de la empresa. De esta forma combinamos el almacenamiento físico y en la nube, con el valor añadido de que una empresa profesional está gestionando tus copias de seguridad, el resultado es una mayor tranquilidad, mayor seguridad y mejor reputación ante clientes.

Para más información sobre el almacenamiento de datos y cómo podemos ayudarte a gestionar las copias de seguridad de tu negocio visita nuestra página de servicio de backup y contacta con nosotros.

]]> Acuerdo de confidencialidad en la empresa https://dolbuck.net/proteccion-datos/acuerdo-de-confidencilidad-empresa/ Tue, 09 May 2023 11:34:20 +0000 https://dolbuck.net/?p=21571

Un acuerdo de confidencialidad es un documento que se firma entre partes, en el que se adquiere un compromiso firme de no divulgar la información objeto del contrato, mediante cláusulas con las consecuencias legales de romper el acuerdo, publicar, divulgar o sacar alguna clase de beneficio de la información compartida, fuera de los términos del contrato. Es decir, se comprometen a mantener la confidencialidad de la información a la que tienen acceso.

Existen diferentes razones por las que firmar un acuerdo de confidencialidad de la información, pero el motivo principal es siempre para garantizar la seguridad de nuestra información más sensible.

Un acuerdo de confidencialidad se utiliza en una variedad de contextos no solo en una negociación comercial entre empresas, sino también en el empleo o investigación, entre muchos otros supuestos. 

En cambio, el NDA (Acuerdo de No Divulgación en sus siglas en inglés) se refiere específicamente a un acuerdo de confidencialidad que se utiliza en el contexto de una negociación o acuerdo comercial entre dos partes. 

En la actualidad, los acuerdos de confidencialidad o NDA son una práctica difundida entre todo tipo de empresas, donde se reflejan datos personales propios y ajenos (de clientes y/o proveedores).

Este tipo de acuerdos tiene una validez plena en España y se enmarca dentro de la Ley de Protección de Datos Personales. 

La forma y contenido de este tipo de contratos no está regulado desde el punto de vista jurídico, por lo que las partes pueden acordarlos libremente.

Hay que decir que un Acuerdo de Confidencialidad no es obligatorio. Sin embargo, resulta siempre recomendable firmar un Acuerdo de Confidencialidad o NDA entre empresas. 

Qué contiene un acuerdo de confidencialidad

  • Identificación de las partes que firman el NDA y se comprometen a cumplirlo.
  • Determinar la información o secreto sobre el que se realiza el acuerdo, es decir, sobre qué materias se establece la obligación de mantener la confidencialidad.
  • Determinar los derechos y obligaciones de cada parte, pero en especial de aquel que recibirá la información confidencial objeto del acuerdo.
  • Establecer la duración del acuerdo.
  • Lugar y fecha de firma.
  • Consecuencias legales y económicas de no cumplir las cláusulas del acuerdo.
  • Medios que se emplearán para la resolución de posibles conflictos (mediación, arbitraje y/o tribunales competentes)

¿Con quién se recomienda firmar un acuerdo de confidencialidad?

Es conveniente firmar una carta de compromiso de confidencialidad cuando vayamos a establecer algún tipo de acuerdo con un socio estratégico con el que se va a compartir información sensible sobre el modelo de negocio y sobre los procesos de producción. 

Entre los grupos con los que en general se recomienda firmar acuerdos de confidencialidad están:

  • Inversores.
  • Empresas o profesionales colaboradores.
  • Trabajadores.
  • Franquiciados o licenciatarios, si aplica de acuerdo al modelo de negocio.
  • Fabricantes.
  • Proveedores.
  • Agencias de publicidad y mercadeo.
  • Periodistas.
  • Testeadores y controladores de calidad.

Regulación de la confidencialidad y protección de datos  

La confidencialidad de la información está regulada en las siguientes normas:  

  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.  
  • Ley 1/2019, de 20 de febrero, de Secretos Empresariales.

Consecuencias de incumplir el acuerdo de confidencialidad

Las consecuencias del incumplimiento del contrato de confidencialidad por alguna de las partes pueden ser varias, desde la más común que sería el inmediato cese del contrato comercial o de trabajo a una reclamación por daños y perjuicios. En algunos casos podría llegar a un proceso judicial en el que el contrato puede ser presentado como prueba.

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram.

]]> Ciberseguridad y Protección de Datos contra Espionaje Industrial https://dolbuck.net/proteccion-datos/ciberseguridad-espionaje-industrial/ Tue, 18 Apr 2023 14:17:12 +0000 https://dolbuck.net/?p=21445

En la era digital actual, la protección de datos y la ciberseguridad son más importantes que nunca. Las empresas deben estar preparadas para enfrentar amenazas internas y externas, incluyendo el espionaje industrial.

En este artículo, exploraremos los riesgos de seguridad asociados con el espionaje industrial y cómo las empresas pueden protegerse de él mediante la implementación de medidas de protección de datos y ciberseguridad.

 

¿Qué es el espionaje industrial y cómo puede afectar a tu empresa?

El espionaje industrial es una práctica ilegal que implica robar información confidencial de una empresa con el fin de obtener una ventaja comercial o estratégica sobre la competencia. Los secretos empresariales y la información confidencial son los principales objetivos del espionaje industrial, y cualquier empresa puede ser víctima de estas prácticas.

Muchas empresas caen en este tipo de prácticas de competencia desleal cuando quieren obtener información valiosa por la vía rápida o aprovecharse de los adelantos e innovaciones que otros han desarrollado.

Además, el espionaje industrial puede tener graves consecuencias legales, incluyendo multas y sanciones, así como dañar la reputación de la empresa y la confianza de los clientes.

En resumen, el espionaje industrial puede afectar seriamente a las empresas y a su capacidad para competir en el mercado. Es fundamental que las empresas tomen medidas para proteger sus secretos empresariales y su información confidencial, mediante la implementación de medidas de seguridad adecuadas y la concienciación de sus empleados sobre la importancia de la protección de datos y la ciberseguridad.

Tipos de espionaje industrial

En el ámbito del espionaje industrial, existen diferentes tipos que se diferencian por los objetivos de la empresa que se adueña de manera ilícita de la información confidencial de otra. A continuación, describimos algunos de ellos:

  • Espionaje tecnológico

Este tipo de espionaje industrial tiene como objetivo obtener información confidencial de la competencia relacionada con desarrollos novedosos, innovaciones y proyectos de I+D. De esta manera, la empresa que obtiene la información puede ahorrar en costos y tiempo de investigación y desarrollo, lo que le permite lanzar productos al mercado más rápido que su competencia.

  • Espionaje estratégico

Imaginemos que dos empresas compiten por un gran proyecto, como la construcción de un edificio. Una de estas empresas puede acceder de forma ilícita a información confidencial de la otra, como el presupuesto que van a pedir para el proyecto, lo que le permite presentar una oferta más competitiva y obtener el contrato. En este caso, estaríamos hablando de espionaje industrial estratégico.

  • Espionaje comercial

Este tipo de espionaje industrial es el más común en pequeñas y medianas empresas. En él, los empleados pueden llevarse consigo bases de datos de clientes, información sobre los precios de los productos o servicios, y otros datos confidenciales. Posteriormente, pueden utilizar esa información para beneficio propio o de su nueva empresa, lo que les permite robar clientes a su antigua empresa. Este ejemplo ilustra lo que es el espionaje industrial comercial.

Ejemplos de espionaje industrial

Aquí te presentamos algunos ejemplos de espionaje industrial que han sido ampliamente difundidos en los medios de comunicación:

    • Caso Google vs. Uber: En 2017, Google presentó una demanda contra Uber acusándola de robar información confidencial sobre el desarrollo de vehículos autónomos. Según Google, uno de sus antiguos ingenieros robó más de 14.000 archivos confidenciales antes de unirse a Uber.

    • Caso DuPont vs. Kolon Industries: En 2011, DuPont presentó una demanda contra Kolon Industries acusándola de robar información confidencial sobre la fabricación de Kevlar, un material utilizado en chalecos antibalas. Según DuPont, varios de sus antiguos empleados se unieron a Kolon Industries y robaron información confidencial.

    • Caso PepsiCo vs. Coca-Cola: En 2006, PepsiCo presentó una demanda contra Coca-Cola acusándola de robar información confidencial sobre el desarrollo de bebidas deportivas. Según PepsiCo, uno de sus antiguos empleados robó información confidencial y la entregó a Coca-Cola.

    • Caso Apple vs. Samsung: En 2011, Apple presentó una demanda contra Samsung acusándola de copiar el diseño de sus productos. Según Apple, Samsung había obtenido información confidencial sobre el diseño de sus productos y había utilizado esta información para desarrollar sus propios productos.

    • Caso Boeing vs. Lockheed Martin: En 1999, Boeing presentó una demanda contra Lockheed Martin acusándola de robar información confidencial sobre el desarrollo de cohetes espaciales. Según Boeing, varios de sus antiguos empleados se unieron a Lockheed Martin y robaron información confidencial.

Estos ejemplos muestran la importancia de proteger los datos empresariales y las consecuencias legales y financieras que pueden tener las prácticas de espionaje industrial. Es fundamental que las empresas tomen medidas adecuadas para proteger sus datos empresariales y conciencien a sus empleados sobre la importancia de la protección de datos y la ciberseguridad.

Riesgos de seguridad: ¿Cómo proteger tus datos empresariales?

Los riesgos de seguridad son una amenaza constante para las empresas en la era digital actual. La información confidencial es un activo valioso que debe ser protegido adecuadamente para evitar el espionaje industrial y otros riesgos de seguridad. Aquí te presentamos algunas medidas que puedes tomar para proteger tus datos empresariales:

    • Implementa medidas de seguridad adecuadas: Es fundamental que las empresas implementen medidas de seguridad adecuadas para proteger sus datos empresariales. Esto puede incluir la implementación de cortafuegos, antivirus, software de cifrado y autenticación de usuarios, entre otras medidas.

    • Realiza copias de seguridad: Las copias de seguridad periódicas son esenciales para proteger los datos empresariales en caso de pérdida o robo. Es recomendable realizar copias de seguridad en un lugar seguro y fuera de la empresa.

    • Capacita a tus empleados: Los empleados pueden ser la principal fuente de riesgo de seguridad para una empresa. Por lo tanto, es fundamental que se capaciten en la protección de datos y la ciberseguridad. Esto puede incluir la implementación de políticas de seguridad claras y la formación en ciberseguridad.

    • Realiza auditorías de seguridad periódicas: Las auditorías de seguridad periódicas son esenciales para evaluar los riesgos de seguridad y detectar posibles vulnerabilidades en los sistemas de la empresa. Esto permite tomar medidas preventivas antes de que se produzcan problemas de seguridad.

    • Contrata a una empresa experta en ciberseguridad: Las empresas pueden contratar a expertos en seguridad para evaluar los riesgos de seguridad y desarrollar medidas de seguridad personalizadas para la empresa. Esto puede incluir la realización de pruebas de penetración, la evaluación de riesgos y la implementación de medidas de seguridad avanzadas.

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram.

]]> Cómo proteger tu huella digital https://dolbuck.net/proteccion-datos/como-proteger-tu-huella-digital/ Wed, 25 Jan 2023 10:03:00 +0000 https://dolbuck.net/?p=19934

La huella digital es un concepto que incorpora todos los registros que dejamos cuando utilizamos internet, ya sea publicando en redes sociales, dejando una reseña en una página web o comprando online.

Cuando navegamos y visitamos una web, estamos entregando información nuestra al dueño de la página web: desde nuestra IP que revela la ubicación geográfica, o el tipo de navegador que estamos usando, hasta el sexo, edad… e incluso la última página que hemos visitado.

Tipos de huella digital

Huella digital activa

La huella digital activa ocurre cuando el usuario compartió conscientemente información sobre sí mismo (por ejemplo, mediante la publicación o participación en redes sociales). Si un usuario inicia sesión en un sitio web a través de un nombre de usuario o perfil registrado, cualquier publicación que realice forma parte de su huella digital activa. Otras acciones que contribuyen a la huella digital activa son por ejemplo suscribirse a un boletín informativo o aceptar cookies en tu navegador.

Huella digital pasiva

Se crea una huella digital pasiva cuando se recopila información sobre el usuario sin que este sea consciente. Esto ocurre por ejemplo cuando los sitios web recopilan información sobre cuántas veces los visitan los usuarios, de dónde vienen y cuál es su dirección IP.

Amenazas de la identidad digital

Todo el conjunto de información que dejamos en la red, crea una imagen o reputación acerca de nosotros en Internet, lo que denominamos identidad digital.

La acumulación de las identidades digitales de millones de usuarios formadas a partir del rastro que dejan en la red, son una mercancía muy valorada por parte de hackers. Poder llegar hasta estos datos para usos ilícitos se ha convertido en un negocio oscuro muy lucrativo. Para poder protegernos, debemos conocer cuáles son las amenazas a las que nos enfrentamos:

  • Suplantación de identidad: Hay usuarios que utilizan nuestras fotos para crear perfiles falsos y no autorizados de otros usuarios o empresas, especialmente en las redes sociales. Así pueden llegar a información a la que de otro modo no podrían acceder.
  • Fuga de datos: La fuga de información sensible o confidencial tiene como objetivo dañar la imagen y prestigio de una empresa.
  • Ataques de denegación de servicio (DDoS): El objetivo de los ciberdelincuentes es provocar un perjuicio, tanto a los usuarios que se abastecen del servicio, como al administrador que lo ofrece, inhabilitando su funcionalidad y provocando pérdidas, tanto económicas, como de prestigio.

Consejos para proteger tu huella digital

  • Utiliza buscadores para comprobar tu huella digital. Rastrea tu nombre en los buscadores y comprueba los resultados, te dará una idea de qué información sobre ti está disponible públicamente. Si alguno de los resultados te muestra de forma negativa, puedes comunicarte con el administrador del sitio para ver si puede eliminarlo. Configurar Google Alerts es una forma de vigilar tu nombre.
  • Limita la cantidad de datos que compartes. Cada vez que proporcionas tu información personal a una organización, amplías tu huella digital. Antes de hacerlo, considera si es estrictamente necesario hacerlo.
  • Verifica tu configuración de privacidad. La configuración de privacidad en las redes sociales te permite controlar quién ve tus publicaciones. Revisa estos ajustes y asegúrate de que estén en un nivel con el que te sientas cómodo.
  • Evita compartir demasiado en las redes sociales. Ten cautela a la hora de revelar tu ubicación o planes de viaje u otra información personal. Evita revelar tu número de teléfono o dirección de correo electrónico en tu biografía de redes sociales. También es buena idea evitar poner “me gusta” a tu propio banco, proveedor de atención médica, farmacia, etc., ya que esto puede dirigir a los cibercriminales a tus cuentas más importantes.
  • Evita los sitios web inseguros. Asegúrate de que realizas transacciones con un sitio web seguro: la dirección URL debe comenzar con https://, en lugar de http://. La letra “s” significa “seguro” e indica que el sitio tiene un certificado de seguridad. También debe haber un ícono de candado a la izquierda de la barra de direcciones. Nunca compartas información confidencial en sitios no seguros, especialmente detalles de pago.
  • Evita divulgar datos privados en redes Wi-Fi públicas. Por naturaleza, una red Wi-Fi pública es menos segura que tu red personal, ya que no sabes quién la configuró o quién más podría estar observando. Evita enviar información personal cuando utilices redes Wi-Fi públicas.
  • Elimina las cuentas antiguas. Deshacerse de las cuentas inactivas minimiza tu exposición a posibles filtraciones de datos.
  • Crea contraseñas seguras y utiliza un administrador de contraseñas. Una contraseña segura te ayudará a mantener la seguridad en internet. Una contraseña segura debe contener al menos 12 caracteres, combinando letras mayúsculas y minúsculas, además de símbolos y números. Usar un administrador de contraseñas puede ayudar a generar, almacenar y administrar todas tus contraseñas en una única cuenta segura en línea. Mantén la privacidad de tus contraseñas: evita compartirlas con otros o escribirlas en papel y usar la misma contraseña para todas tus cuentas. Es recomendable cambiarlas con frecuencia.
  • Vigila tus registros médicos. Cuando los ciberdelincuentes utilizan tu información personal para obtener datos médicos en tu nombre, sus registros médicos pueden mezclarse con los tuyos.
  • Mantén actualizado el software. Los ciberdelincuentes pueden acceder más fácilmente a los dispositivos con software desactualizado.
  • Revisa tu uso de dispositivos móviles. Hay aplicaciones que establecen un código de acceso para tu dispositivo móvil. Lee el acuerdo de usuario al instalarla, ya que pueden extraer datos personales como tu correo electrónico, ubicación y actividades en línea.
  • Piensa antes de hacer una publicación. Crea una huella digital positiva publicando solo aquellas cosas que contribuyan a la imagen tuya que deseas que otros vean.
  • Actúa rápido después de una filtración. Si sospechas que tus datos podrían haberse visto comprometidos en una filtración, actúa de inmediato. Si implica una pérdida financiera, comunícate con tu banco, cambia las contraseñas…
  • Utiliza una VPN. El uso de una red privada virtual (o VPN) puede ayudar a proteger tu huella digital, ya que enmascaran tu dirección IP, lo que hace que tus acciones en línea sean prácticamente imposibles de rastrear.

Si necesitas más información ponte en contacto con nosotros a través de info@dolbuck.net o llamando al 900 52 52 45.

Síguenos en Facebook, Twitter, Linkedin e Instagram.

]]>