Austin, Texas, 25 de enero de 2018.
Presenta el estudio “Gestionando el Riesgo Informático del Personal en el Panorama Global: Un Análisis Legal”, en asociación con Hogan Lovells
Forcepoint, el líder global en seguridad cibernética, anunció hoy que patrocinó un estudio a fondo, en asociación con la firma legal Hogan Lovells, el cual explora los problemas potenciales de los programas mundiales diseñados para monitorear al personal e identificar las implicaciones legales de 10 actividades de monitoreo distintas en 15 países. Gestionando el Riesgo Informático del Personal en el Panorama Global: Un Análisis Legal es un documento esencial para las organizaciones que planean e implementan programas de protección de datos en las que monitorear al personal es uno de sus componentes.
Conforme las organizaciones de todo el mundo analizan los procesos internos de gestión de datos para cumplir con nuevas y más exigentes regulaciones y lineamientos como GDPR, la protección de los datos personales de los clientes se está convirtiendo en una prioridad mucho mayor. Una forma de gestionar la protección de datos y proteger contra las amenazas internas y externas es vigilar el uso de los recursos de información. El monitoreo del personal plantea un reto para los equipos legales, departamentos de recursos humanos, equipos de TI y propietarios de empresas cuando buscan equilibrar la necesidad de proteger los datos y la propiedad intelectual con la privacidad y los derechos legales de sus empleados. Para las organizaciones con operaciones internacionales, las leyes de cada país plantean desafíos adicionales, lo que las obliga a desarrollar múltiples políticas, de acuerdo al lugar donde se ubique su personal.
“Cuando estructuramos nuestros programas de seguridad, revisamos las Evaluaciones del Impacto a la Protección de Datos/Privacidad (DPIA/PIA) y nos dimos cuenta de que necesitábamos asesoría legal adicional,” señaló Allan Alford, CISO de Forcepoint. “Sabíamos que nuestros clientes también se enfrentarían a este desafío, así que le encargamos a Hogan Lovells, la firma legal especializada en privacidad y cumplimiento, llevar a cabo este estudio que está disponible públicamente.”
El estudio es considerado la primera evaluación publicada del panorama legal internacional que aborda específicamente la implementación de programas de amenazas para el personal, y ofrece una guía útil para quienes están a cargo de revisar y refinar los programas de cumplimiento de sus organizaciones. El equipo de Hogan Lovells, con el apoyo de firmas de abogados locales, investigó y proporcionó orientación sobre las tres principales áreas legales que rigen a los programas de defensa cibernética que involucran el monitoreo de la fuerza laboral: leyes de privacidad y protección de datos; leyes de secretismo de comunicaciones; y derecho laboral.
Con un conjunto de preguntas que se tienen que hacer las organizaciones, además de medidas sugeridas para proteger la privacidad, el estudio ofrece una serie de mejores prácticas para las organizaciones, así como información específica sobre los requerimientos en cinco países diferentes.
El cambiante panorama de las amenazas y la regulación crean la necesidad de monitorear al personal
Ya que las herramientas tradicionales no logran ofrecer información contextual sobre el riesgo humano, la exigencia de que las organizaciones entiendan el comportamiento del punto humano –donde coinciden usuarios, datos y redes- va en aumento.
“Varios casos recientes han demostrado de qué manera los incidentes informáticos pueden paralizar las operaciones, dañar la reputación y exponer a las organizaciones a consecuencias regulatorias y litigios privados,” aseguró Harriet Pearson, socio de Hogan Lovells. “En este contexto, los empleados de una organización son una fuente de riesgo que puede ser accidental o intencional. Con el propósito de identificar, detectar, prevenir y mitigar efectivamente los efectos de los incidentes informáticos, las organizaciones necesitan enfrentar las amenazas externas e internas, y lo que vemos cuando trabajamos con los clientes de todas las industrias es que una de las formas efectivas de mitigar este riesgo es monitorear la manera en que los usuarios interactúan con recursos de datos e información críticos.”
Entendiendo las diferencias internacionales
Monitorear al personal implica distinta complejidad en los 15 países que examinó el reporte. Hogan Lovells le dio una calificación general al esfuerzo para el cumplimiento legal requerido en cada país. En algunas jurisdicciones, las empresas tienen amplia autoridad para monitorear el uso que hace el personal de los recursos de información. En otros, las organizaciones deben evitar procesar las comunicaciones personales, y analizar las comunicaciones e información privadas únicamente donde existe la sospecha razonable de una conducta indebida.
Muchos países requieren que los programas para monitorear al personal sólo se implementen después de realizar una consulta y tener el consentimiento de los representantes del personal o de empleados individuales.
En Estados Unidos, por ejemplo, la ley federal estipula que las organizaciones estén exentas de responsabilidad al punto que monitorean sus sistemas de información para propósitos de seguridad cibernética. Pero en Finlandia, a las empresas en general se les prohíbe tener acceso al contenido de las comunicaciones enviadas o recibidas por los empleados.
“Un programa de monitoreo del personal debe ser proporcional, respetuoso e implementarse de forma transparente para asegurar la confianza del personal,” añade Alford. “Es un acto de equilibrio delicado: los empleados y empresas deben trabajar codo a codo para protegerse entre sí. Todos queremos una mejor protección para nosotros y nuestra información y datos importantes, pero monitorear cuándo, cómo y por qué los empleados interactúan con varios datos corporativos tiene implicaciones evidentes e importantes para la privacidad.”
Recursos Adicionales
Puede tener acceso al reporte aquí: Gestionando el Riesgo Informático del Personal en el Panorama Global: Un Análisis Legal
Escuche a Neil Thacker de Forcepoint y a Harriet Pearson y James Denvil de Hogan Lovells hablar sobre el estudio en un Webinar
Vea la infografía del reporte
Acerca de Forcepoint
Forcepoint está transformando la seguridad cibernética al enfocarse en lo que más importa: entender las intenciones de la gente cuando interactúa con datos críticos dondequiera que éstos residan. Nuestros sistemas sólidos permiten a las compañías brindar a los empleados libre acceso a los datos confidenciales, protegiendo al mismo tiempo la propiedad intelectual y simplificando el cumplimiento. Para obtener más información sobre Forcepoint, visite www.Forcepoint.com.
Acerca de la Práctica de Privacidad y Seguridad Cibernética de Hogan Lovells
Los abogados especializados en privacidad y seguridad cibernética de Hogan Lovells participan en una amplia serie de disciplinas legales, políticas y técnicas. Puede consultarse más información en http://www.hoganlovells.com/en/service/privacy-and-cybersecurity
Siga a Forcepoint en Medios Sociales,
Facebook: https://www.facebook.com/ForcepointLLC/ LinkedIn: https://www.linkedin.com/company/forcepoint Twitter: https://www.twitter.com/forcepointsec
Instagram: https://www.instagram.com/forcepoint
Contacto con medios: Arturo Martínez, IMS México, Móvil. 044.55.2768.0410,
Más historias
realme presenta el primer smartphone del mundo que cambia de color con la sensibilidad al frío en la serie realme 14 Pro
Ciberseguridad en documentos, desde la captura de datos hasta su uso para la IA
El Agente de IA de Globant para la Corrección de Código Logra la Puntuación Más Alta en el Rendimiento de SWE-bench-lite