“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”
“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”
“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”
“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”
“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”
Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.
Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.
Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.
"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”
"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”
"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”
Datos personales sensibles: qué son y cómo protegerlos
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
Introducción
Todas las personas tienen una serie de datos que las identifican. Algunos las hacen más vulnerables que otros, dependiendo de quién tiene acceso a esa información y el uso que le da. Aprende a diferenciar los datos personales de los datos sensibles y conoce qué leyes debes cumplir para protegerlos.
¿Qué son los datos sensibles?
La Ley Federal de Protección de Datos Personales establece dos definiciones de datos que se deben diferenciar: datos personales y datos personales sensibles.
Un dato personal es cualquier información concerniente a una persona física que permita ser identificada o identificable.
Un dato personal sensible es aquel que afecta el ámbito más íntimo del titular, cuya utilización indebida puede dar origen o conlleva un riesgo grave para la persona.
Aunque tienden a confundirse, a continuación puedes observar que los datos personales y los datos personales sensibles no son lo mismo:
Datos personales
- Nombre
- Número de documentos, como CURP
- Sexo
- Pasaporte
- Número de teléfono
- Dirección
- Correo electrónico
- Licencia de conducir
Datos personales sensibles
- Origen racial o étnico
- Estado de salud presente y futuro
- Creencias religiosas, filosóficas y morales
- Información genética
- Afiliación sindical
- Datos relativos a la vida sexual u orientación sexual
- Opiniones políticas
- Aspectos biométricos
Principios fundamentales de la protección de datos
Para el fortalecimiento de la seguridad de la información que está contenida en una base de datos y a la que se tiene acceso por medios electrónicos, te presentamos 7 principios en materia de protección de datos personales sensibles mencionados en la ley anterior y que debes aplicar:
Lealtad con el interesado
En el tratamiento de los datos personales sensibles, la prioridad es el interés del titular de los datos que son recabados y usados por particulares, empresas o el Estado.
Transparencia
Toda la información y comunicación relacionada con el tratamiento de los datos personales sensibles es de fácil acceso y entendimiento para todos los involucrados. Cuando los responsables del tratamiento actúan con transparencia, todos están capacitados para ejercer control sobre los datos personales y velar por su seguridad.
Licitud o legitimación del tratamiento
Los datos personales y los datos sensibles se deben recabar siempre de acuerdo a la ley, por medios justos y bajo el conocimiento del titular de los datos.
Limitación de la finalidad
Se debe especificar el objetivo del tratamiento de los datos personales y su uso estará limitado al alcance de esas metas que fueron notificadas.
Exactitud
Los datos personales sensibles deberán ser exactos, correctos, completos y relevantes para el fin que se quiere lograr.
Limitación del plazo de conservación
Se debe definir por cuánto tiempo la entidad, empresa o particular conservará la información personal.
Integridad y confidencialidad
Las entidades deben establecer garantías en la seguridad de los datos para evitar el acceso de personas ajenas y su uso no autorizado. Aquí se pueden incluir mecanismos de autenticación distintos a las contraseñas, tales como la firma electrónica o datos biométricos.
Protección de datos sensibles en México
La privacidad y la protección de datos en México están contempladas en la Constitución Política y otras leyes. En mayo de 2018 entró en vigencia el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, para regular la recopilación y el uso de los datos de los miembros de los residentes de esa comunidad.
También existen dos leyes sobre el tratamiento de los datos y las medidas de seguridad que se deben seguir:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): su publicación en el Diario Oficial de la Federación fue el 5 de julio de 2010. Esta ley regula a los particulares, sean personas físicas o morales, de carácter privado, con excepción de quienes almacenen datos para uso exclusivo personal y las sociedades de información crediticia en los supuestos de la Ley para Regular las Sociedades de Información Crediticia y demás disposiciones aplicables.
- Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados: se publicó en el Diario Oficial de la Federación el 26 de enero de 2017. Esta ley garantiza el tratamiento de los datos personales y las atribuciones y deberes de los sujetos que tienen estos datos personales.
Por sujetos se entiende cualquier autoridad, entidad u organismo de los Poderes Ejecutivo, Legislativo y Judicial, los partidos políticos, fideicomisos, órganos autónomos y fondos públicos.
Derechos ARCO
Garantizar la protección de la información no solo depende de quien tiene este tipo de datos. Las personas también pueden decidir quién, cuándo, cómo y hasta qué punto se puede usar su información al ejercer lo que se conoce como Derechos ARCO.
Las siglas corresponden a los derechos de Acceso, Rectificación, Cancelación y Oposición.
- Acceso: poder acceder a sus datos personales y conocer las condiciones y generalidades de su tratamiento.
- Rectificación: rectificar sus datos personales en caso de que sean inexactos, incompletos o no estén actualizados.
- Cancelación: cancelar sus datos personales de los registros, expedientes y sistemas del responsable.
- Oposición: oponerse al tratamiento de datos personales o exigir el cese del mismo por perjuicio, daño al titular de los datos personales o efectos jurídicos indeseados.
[Te puede interesar: ¿Qué es la información de identificación personal (PII)?]
¿Cómo protegerse de posibles ataques?
Debemos destacar que los principales sectores con gestión de datos sensibles son el financiero y el de la salud. Para disminuir las vulnerabilidades y riesgos, se plantearon normativas que trabajan en pro de la seguridad de datos. Estas son:
- PCI DSS: el Payment Card Industry Data Security Standard (PCI DSS) o Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago, es un conjunto de controles de seguridad que establecen las condiciones necesarias para proteger los datos personales de los titulares de las tarjetas de crédito y débito.
- HIPAA: The Health Insurance Portability and Accountability Act o la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA por sus siglas en inglés) es una legislación creada en 1996 para la protección de datos confidenciales de pacientes médicos.
El cumplimiento de estas normativas, la aplicación de antimalwares y firewalls y la constante actualización de información respecto a ciberseguridad ayudarán con la seguridad de datos sensibles.
Por esta razón, en Delta Protect contamos con nuestra solución Apolo. No solo brindamos las actualizaciones necesarias sobre ciberseguridad, sino que también procuramos que los empleados de cada empresa que decida implementarlo, se mantengan informados para evitar vulnerabilidades en la seguridad de información. ¡Pasa por nuestra web y conoce más detalles!
Conclusiones
Egresado de Ingeniería en Tecnologías Computacionales por el Tecnológico de Monterrey. Hácker Ético Certificado, especializado en Red Teaming, Auditorías de Seguridad en Aplicaciones Web e Infraestructura. Integrador de soluciones en el área de Ciberseguridad para empresas Fintech en México y LATAM.
