Configurar su sitio web para que cumpla plenamente las normas de privacidad y seguridad de los datos fomenta la confianza de sus clientes y mantiene su empresa a salvo de responsabilidades y posibles ataques de ciberseguridad.
A continuación, he recopilado tres listas de comprobación de sitios web para garantizar que su sitio cumple la legislación sobre privacidad de datos, utiliza las mejores prácticas de seguridad y aplica las políticas adecuadas para ofrecer a sus clientes una experiencia positiva.
También hablé con un experto en privacidad para que me diera su opinión sobre las mejores prácticas de seguridad y privacidad de datos para propietarios de sitios web.
Lista de control de la privacidad del sitio web
He aquí una lista de control fácil de seguir que explica todas las políticas legales que debe crear y publicar en su sitio web para ayudar a satisfacer las normas reglamentarias, y ofrezco herramientas y soluciones para ayudar a simplificar el proceso.
| Lista de control de la protección de datos del sitio web | Fuentes y soluciones |
|
Requerido por la:
Termly Solución |
|
Requerido por la:
Termly Solución |
|
Requerido por la:
Termly Solución |
|
Requerido por la:
Termly Solución
|
|
Requerido por la:
Termly Solución |
|
Requerido por la:
Termly Solución |
|
Requerido por la:
Termly Solución
|
|
Técnicamente, no lo exige ninguna ley
Termly Solución |
|
Puede ser exigido por leyes de protección del consumidor como:
Impuesta por grupos como Termly Solución
|
|
Puede ser exigido por leyes de protección del consumidor como:
Impuesta por grupos como
Termly Solución |
Lista de comprobación de la seguridad del sitio web
A medida que nuestro mundo se vuelve más digital, las empresas en línea están expuestas a más riesgos de ciberseguridad, como filtraciones de datos y piratería ilegal.
Hablé con Jonny Pelter, Director de Seguridad de la Información y Fundador de CyPro, quien dijo lo siguiente sobre el tema: "En un mundo en el que las violaciones de datos y las ciberamenazas son cada vez más comunes, la forma en que ustedes, como líderes empresariales, gestionan los datos puede hacer o deshacer su reputación y las relaciones con sus clientes."
Los datos personales son la moneda de la confianza. - Jonny Pelter, CISO y fundador, CyPro
Pelter añade: "Los clientes potenciales son cada vez más exigentes y conscientes del riesgo. Esperan transparencia sobre cómo se utilizan y protegen sus datos".
Si los datos que recopila sobre sus usuarios se ven comprometidos, los consumidores y la ley exigen responsabilidades a su empresa.
Algunas de las amenazas a la seguridad de los sitios web más comunes son:
- Malware: Nombre que recibe cualquier software diseñado para causar intencionadamente trastornos o filtrar información de un ordenador, servidor, red o cliente.
- Estafas de phishing: Un tipo de fraude en el que un atacante se hace pasar por una persona o entidad de confianza a través del correo electrónico u otras formas de comunicación, pero incluye un enlace o archivo adjunto malicioso que realiza diversas funciones de pirateo, poniendo en riesgo su negocio.
- Ransomware: Es un tipo de malware que te impide o limita parcialmente el acceso a tu sistema, por ejemplo, bloqueo de pantalla y bloqueo de archivos, hasta que pagues un "rescate" para volver a acceder a tus sistemas.
- Inyección de lenguaje de consulta estructurado (SQL): Un vector de ataque que utiliza código malicioso para manipular bases de datos backend, obteniendo acceso a información que de otro modo no debería ser distribuida o compartida, incluyendo información personal del usuario, documentos comerciales, datos de la empresa, etc.
- Cross-site scripting (XSS): Cuando un atacante inyecta un script malicioso en una aplicación o sitio web de confianza, normalmente a través de un enlace atractivo que tienta al usuario a hacer clic en él.
- Ataques distribuidos de denegación de servicio (DDoS): Una forma de ciberdelincuencia en la que su servidor es inundado con tráfico de miles de individuos, impidiendo a los usuarios acceder a todos los sitios web y servicios conectados al sobrecargar el objetivo.
- Virus, gusanos y programas espía: Los virus son programas que se replican y modifican otros programas informáticos. Los gusanos son programas maliciosos troyanos que se replican a sí mismos sin ser activados por la intervención humana y se dirigen a fallos de seguridad débiles. Los programas espía son programas maliciosos que recopilan y comparten datos de los dispositivos de los usuarios con terceros sin su consentimiento.
Pelter ofreció los siguientes consejos a los propietarios de sitios web: "Invierta en medidas de ciberseguridad, como evaluaciones periódicas de vulnerabilidades, cifrado y controles de acceso para salvaguardar sus datos".
"No olvides el elemento humano: forma regularmente a tu equipo sobre las mejores prácticas de privacidad y las ciberamenazas".
A continuación te ofrecemos una lista de las mejores prácticas de ciberseguridad de sitios web que deberías implementar en tu plataforma para evitar convertirte en víctima de uno de estos ataques y mantener a salvo de filtraciones la información personal que recopilas sobre los usuarios.
| Lista de comprobación de los protocolos y procedimientos de seguridad del sitio web |
|
|
|
|
|
|
|
Ya lo he dicho antes, pero vale la pena repetirlo: si su empresa es víctima de un ciberataque y los datos personales de los usuarios se ven comprometidos, leyes como la rgpd y la CCPA modificada le harán responsable, exponiéndole a multas y otras formas de ejecución.
Planifique con antelación, realice evaluaciones periódicas de vulnerabilidades y aplique ahora estas buenas prácticas empresariales para mantenerse a sí mismo, a sus empleados y a sus clientes más seguros en Internet.
Si necesita más convencimiento, eche un vistazo a nuestra lista de más de 200 estadísticas alarmantes sobre ciberseguridad.
Elementos adicionales de la lista de control del sitio web
Hay otras políticas que debería publicar en su sitio web, algunas de las cuales ayudan a abordar las leyes de protección del consumidor, mientras que otras son buenas prácticas que ayudan a proteger su negocio y a establecer expectativas adecuadas para los clientes.
Consulte la siguiente tabla para ver qué más debería tener en su sitio web.
| Políticas adicionales que puede necesitar su sitio web | Fuentes y soluciones |
|
Publica una a:
Termly Solución |
|
Publica una a:
Termly Solución |
|
Termly Solución |
|
Requerido por la: |
|
Requerido por la:
Termly Solución |
Por qué son importantes la privacidad y la seguridad de los datos
Es vital dar prioridad a la privacidad y seguridad de los datos en línea, ya que ayuda a mantener los datos personales a salvo de filtraciones y contribuye a la preparación normativa.
Pero incluso si no cumple los umbrales legales de las leyes de privacidad, las estadísticas de privacidad de datos ponen de relieve hasta qué punto los clientes se preocupan y quieren saber qué hace usted con su información personal, independientemente de los requisitos legales aplicables.
- El 48% de los usuarios ha dejado de comprar a una empresa por motivos de privacidad.(Tableau)
- El 60% de los usuarios afirman que gastarían más dinero con una marca en la que confían que gestiona sus datos personales de forma responsable.(Informe sobre la mentalidad del consumidor mundial 2021).
Si no cumples sus requisitos, te buscarán en otra parte.
Si opta por ignorar las mejores prácticas de privacidad, su empresa corre el riesgo de quedarse rezagada.
Resumen
Al alinear su sitio web con las mejores prácticas de seguridad y privacidad de datos, estará logrando dos cosas.
Demuestra a los consumidores que su empresa es digna de confianza y transparente, y protege más adecuadamente a su negocio de ser víctima de ciberdelitos y ataques.
Muchas políticas de sitios web pueden elaborarse fácilmente en cuestión de minutos mediante una solución gestionada, como el completo conjunto de soluciones de privacidad de datos deTermly.
Además, existen muchos recursos gratuitos.
Con estas listas de comprobación en su caja de herramientas, estará listo para crear un entorno en línea seguro y fortificado para sus clientes nuevos y recurrentes.
¿Quiere saber más? No deje de consultar nuestra guía sobre los 9 requisitos legales de los sitios web.
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por James Ó Nuanáin, CIPP/E, CIPM, CIPT
James Ó Nuanáin es un profesional de la privacidad de la información con una licenciatura en Derecho (LLB) por la Universidad Nacional de Irlanda y un máster en Derecho (LLM) por la Universidad de Leiden en 2016.
Leer todas las publicaciones revisadas por James Ó Nuanáin, CIPP/E, CIPM, CIPT
Cuestionario sobre el cumplimiento de las leyes de protección de datos
