Para comenzar, haga clic en aceptar a continuación para abrir el panel de administración de cookies. A continuación, toque o haga clic en el botón Personalización para activar la función de chat y, a continuación, en Guardar.
Bill Mew es un importante líder de opinión, activista de ética digital y emprendedor. Como un importante líder de opinión, Bill se centra en lograr el equilibrio adecuado entre la ‘protección satisfactoria, donde ha sido clasificado como el principal influencer mundial para la privacidad de los datos, y ‘la maximización del valor económico y social, donde también es uno de los principales influencers de ciberseguridad y transformación digital hasta govtech y ciudades más inteligentes. También aparece semanalmente en TV / Radio (BBC, RT, etc.) como un experto en estos temas, tiene más tiempo de transmisión que cualquier otro tecnólogo en el Reino Unido.
Como empresario, Bill es el fundador y director ejecutivo de CrisisTeam.co.uk, donde trabaja con un equipo de élite de expertos en resolución de problemas, derecho cibernético, gestión de la reputación e influencia social para ayudar a los clientes a minimizar el impacto de los ataques cibernéticos.
TODOS somos responsables, colectiva e individualmente
En muchas organizaciones prevalece la actitud de que la seguridad cibernética es algo que sólo hace un CISO, o que la privacidad es algo que sólo hace el cumplimiento normativo. A menos que exista una mayor responsabilidad colectiva tanto por la seguridad cibernética como por la privacidad, nuestros datos no estarán seguros y, si las cosas salen mal, todos seremos responsables, tanto colectiva como individualmente.
En muchas organizaciones, la alta dirección sigue sin tomarse en serio la seguridad cibernética y la privacidad de los datos. Con demasiada frecuencia creen que estas son tareas que se pueden delegar en el CISO o el DPO (Oficial de Protección de Datos) y olvidarse del tema. Si la alta dirección sigue viendo las cosas de esta manera, no es de extrañar que este tipo de actitud se extienda por las organizaciones y por el personal de todos los niveles, quienes tampoco se toman en serio estas cuestiones.
3 cosas que las organizaciones deberían pensar:
1. Si su gerente de compras opta por dispositivos no encriptados
Si la decisión de adquirir dispositivos no encriptados USB, SSD o IOT está basada exclusivamente en el precio, sin considerar si son seguros o tienen encriptados por hardware, más tarde esos dispositivos no encriptados crean una vulnerabilidad cibernética. Esto pone a toda la organización en riesgo de una filtración de datos.
2. Si el personal reutiliza contraseñas o toma atajos para eludir las medidas de seguridad
Si el personal no sigue las reglas básicas de seguridad cibernética y es descuidado con las contraseñas o los archivos adjuntos del correo electrónico, está poniendo en riesgo la seguridad de toda la organización. Los ciberdelincuentes se centran activamente en contraseñas débiles o conocidas y utilizan tácticas de “phishing” para comprometer la seguridad de sus víctimas. Estos son algunos de las formas de ataque más comunes para los incidentes cibernéticos.
3. Si un CMO (Director de Marketing) se arriesga con el uso de datos privados
La GDPR estipula que los datos personales solo se pueden recopilar con consentimiento para un propósito establecido. Si recopila o comparte datos ilegalmente, está poniendo a todos en riesgo de sufrir multas y demandas importantes.
¿Quién es el responsable si suceden estas cosas? ¡Las organizaciones y nosotros también!
Todos debemos tomarnos en serio la seguridad cibernética y la privacidad de los datos
Si ve que su organización está utilizando dispositivos no encriptados USB, SSD o IoT no seguros, debe hablar. Si nota que sus colegas no cumplen con el cuidado cibernético, debe hablar. Si es testigo de que un miembro del departamento de marketing utiliza datos de clientes de forma inapropiada, debe hablar.
El cambio de cultura es clave
Si vamos a cambiar las actitudes y hacer que las personas se tomen en serio la seguridad cibernética y la privacidad de los datos en una organización de arriba hacia abajo, entonces debemos cambiar la mentalidad cultural.
Hay muchos incentivos para que las organizaciones lo hagan. Existe una clara evidencia de que los clientes hacen negocios felizmente con organizaciones que creen que se preocuparán de sus datos y son más reacios a hacer negocios con aquellas que no lo hacen. Mantener la confianza del cliente y evitar cualquier tipo de incidente de seguridad cibernética que pueda socavar dicha confianza debe ser una prioridad para todos nosotros.
Además, hay muchos elementos disuasorios para que las organizaciones se tomen en serio la protección de datos. Para empezar, la GDPR estipula una multa máxima de 20 millones de euros o el 4% de la facturación global anual -lo cual sea mayor- para CADA incidente. El costo de resarcir un incidente puede llegar a millones y, si se trata de un ataque de ransomware, los delincuentes cibernéticos podrían exigir un rescate de varios millones de euros además de esto. También podría enfrentar una demanda de las personas cuyos datos se vieron comprometidos.
Como si tales sanciones a una organización no fueran suficientes, también están surgiendo sanciones para las personas. Un caso reciente en Estados Unidos ha sentado un nuevo precedente para casos de incidente cibernético al ser nombrados individualmente como acusados los miembros de la junta y un CISO. Un informe de la firma de analistas Gartner predice que los CEO pronto podrían ser personalmente responsables de los ataques cibernéticos.
Como ciudadanos y como clientes, queremos que las organizaciones protejan nuestros datos y, cuando somos responsables de los datos de otros, los estándares deben ser igual de altos. Deberíamos preocuparnos, tanto colectiva como individualmente, de que todos podemos ser considerados como responsables. Pero deberíamos estar igualmente motivados a centrarnos en la protección de datos, ya que es lo correcto.
#KingstonIsWithYou
Pregunte a un experto
Kingston puede ofrecerle una opinión independiente sobre si la configuración que está utilizando actualmente o planea usar es la adecuada para su organización.
SSDs auto-encriptados
Ofrecemos asesoría sobre los beneficios que los SSD aportarán a su entorno de almacenamiento específico y qué SSD es más adecuado para su fuerza laboral móvil y así garantizar que trabaja de forma segura remotamente.
Ofrecemos asesoría sobre los beneficios que el uso del USB encriptado aportará a su organización y qué dispositivo se adapta mejor a las necesidades de su negocio.
En este documento técnico, Kingston explica cómo puede hacer cumplir una estrategia DLP (prevención de pérdida de datos) y, al mismo tiempo, permitir el uso de dispositivos USB.
¿Qué nos deparará 2021 en materia de tecnologías y tendencias? ¿Qué predicen sobre el futuro los miembros de KingstonCognate y los expertos del sector?
La importancia de que las empresas consideren los ingresos, las ganancias y los riesgos como iguales en las organizaciones para garantizar la reducción de riesgos en la seguridad de los datos y la seguridad cibernética. Lea este artículo del experto de la industria, Bill Mew, quien le brindará más información sobre este tema.
Los centros de datos deberían estar usando SSD para servidor. Hay muchos beneficios sobre los dispositivos de los clientes y los costos se han reducido.
Elegir el SSD correcto para su servidor es importante, ya que los SSD del servidor están optimizados para funcionar a un nivel de latencia predecible, mientras que los SSDs Cliente (computadora de escritorio/portátil) no lo están. Estas diferencias dan como resultado un mejor tiempo de actividad y menos retraso para aplicaciones críticas y servicios.
¿Qué estrategias pueden usar las organizaciones para proteger mejor los datos de los clientes en un mundo posterior a la RGPD con la naturaleza en constante evolución de las amenazas de seguridad cibernética? Kingston agrupó el conocimiento de algunos de los comentaristas más experimentados del Reino Unido en seguridad cibernética para analizar cómo ha cambiado la protección de datos desde la introducción de la GDPR.
Este documento técnico muestra cómo el uso de SSDs para Data Center DC500 de Kingston Technology puede reducir el capital total y los costos de licencia en un 39%.
SSDs de las series Data Center 500 (DC500R / DC500M) – Consistencia y predictibilidad de latencia (tiempo de respuesta) y rendimiento de IOPS (I/Os por segundo).
En nuestro libro electrónico "Los desafíos en la seguridad de la fuerza laboral móvil", le pedimos a tres expertos de la industria que proporcionaran información sobre la seguridad de los datos, el trabajo remoto y las preguntas y desafíos que enfrentan las organizaciones hoy y en el futuro.
Este programa ofrece las opciones más pedidas por los clientes, incluyendo numeración en serie, contraseña doble y logos personalizados. Con un pedido de mínimo 50 piezas, este programa ofrece precisamente lo que su organización necesita.
Las cargas de trabajo del OLTP constan de grandes cantidades de pequeñas transacciones rápidas que requieren tiempos de respuesta inferiores a un segundo.
¿Por qué las empresas necesitan utilizar unidades de estado sólido encriptadas (SSD) / unidades de auto-encriptado (SED)? ¿Qué es Opal 2.0 TCG, encriptado por hardware AES de 256 bits y cuáles son los beneficios para una compañía, su departamento de TI o MIS, y las mejores prácticas de protección de datos?
Exige el cifrado de los datos confidenciales, a través de la designación de un director de seguridad, los programas de ciberseguridad y la adopción de ciberpolíticas.
Por ejemplo, el aeropuerto de Heathrow en Londres (30 de octubre de 2017) usa dispositivos USB sin encriptar para su almacenamiento fuera de la nube. Desafortunadamente, no estaban normalizados en dispositivos USB encriptados.
Los ensayos y pruebas son piezas clave de nuestro compromiso de ofrecer los productos más confiables del mercado.
Realizamos rigurosas pruebas a todos los productos, durante cada etapa de la producción. Estas pruebas garantizan el control de calidad a lo largo del proceso de fabricación.
