精东影业

Recientemente se ha sabido que un casino estadounidense ha demandado a una empresa de ciberseguridad por no haber protegido los activos del casino. En un art铆culo publicado en 芦The Hill禄, Katie Williams escribe: 芦Affinity Gaming contrat贸 a Trustwave, una empresa de ciberseguridad con sede en Chicago, para investigar y subsanar una filtraci贸n ocurrida en 2014 que puso en peligro la informaci贸n de las tarjetas de cr茅dito de unos 300 000 clientes禄. Tradicionalmente, las partes interesadas de una organizaci贸n 鈥攅n muchos casos, los clientes鈥� recurren a un abogado si se ha producido una filtraci贸n y los hackers han sustra铆do los datos personales identificativos de dichos clientes.

En este caso, la organizaci贸n ha demandado a la empresa de ciberseguridad por no haberla protegido. Esto deber铆a servir de recordatorio a todas aquellas personas con intereses directos en la ciberseguridad de que la seguridad es un asunto serio y una responsabilidad compartida por todas las partes. Las personas deben proteger y supervisar sus datos de car谩cter personal para asegurarse de que quienes los gestionan lo hacen de forma adecuada, adem谩s de velar por su propia protecci贸n personal (es decir, no difundir sus datos de car谩cter personal por las redes sociales ni descuidar la actualizaci贸n de su sistema). Las organizaciones deben actuar con la debida diligencia a la hora de proteger los datos que se les conf铆an y de cumplir con las mejores pr谩cticas. Asimismo, deben ser muy exigentes a la hora de elegir con qu茅 organizaci贸n contratan si externalizan su ciberseguridad. De no hacerlo, sin duda despertar谩n el inter茅s de la FTC. Y, obviamente, las organizaciones que contratan servicios para proteger los activos de una empresa deben estar seguras de su personal, de sus conocimientos y de su capacidad para ofrecer la protecci贸n que afirman poder proporcionar.

La ciberseguridad es un asunto serio y debe tratarse como tal. Adem谩s, se trata de una responsabilidad compartida en la que todas las personas implicadas en un sistema digital concreto deben dar lo mejor de s铆 mismas para proteger los activos de dicho sistema.

Obtenga m谩s informaci贸n sobre la responsabilidad cibern茅tica y la protecci贸n de las empresas en el .

Fuentes

Khandelwal, S. (15 de enero de 2016). Un casino demanda a una empresa de ciberseguridad por no haber impedido el ataque de los piratas inform谩ticos. The Hacker News. Consultado en http://thehackernews.com/2016/01/casino-hacker.html

Law.com (19 de enero de 2016). Un casino demanda a una empresa de ciberseguridad por una investigaci贸n lamentablemente insuficiente. Consultado en http://www.law.com/sites/articles/2016/01/19/casino-sues-cybersecurity-firm-for-woefully-inadequate-investigation/

Williams, K.B. (18 de enero de 2016). Un casino v铆ctima de un ataque inform谩tico demanda a una empresa de ciberseguridad. The Hill. Consultado en