Mes: abril 2021

Facebook se enfrenta a una investigación por la fuga de datos de 533 millones de usuarios

La Comisión de Protección de Datos (DPC, por sus siglas en inglés) de Irlanda anunció el miércoles la apertura de una investigación a Facebook tras la revelación de la fuga de datos de más de 530 millones de usuariosque se remonta a una vulnerabilidad identificada y solucionada en 2019. Todo indica que la falla identificada en aquel entonces permitió la filtración de información que, en estos días, se supo estaba circulando y disponible en la red.

El regulador de Irlanda, competente porque en este país tiene la red social instalada su sede europea, investigará si el gigante informático cumplió con sus obligaciones de control, según un comunicado difundido. La entidad afirma haber estado en contacto con la red social a raíz de este incidente y cree que puede haberse incurrido en una violación del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, algo que se deberá determinar en el marco de la investigación.

Estamos cooperando plenamente con la investigación de la DPC”, aseguró un vocero de la compañía, asegurando que las funciones en cuestión, que facilitan la búsqueda de usuarios, son “frecuentes en muchas aplicaciones” y que el grupo “explicará las protecciones establecidas”.

El RGPD, puesto en marcha en 2018, otorga mayores poder a los reguladores para proteger a los consumidores frente a las filtraciones de datos que afectan el derecho a la privacidad y seguridad. En este sentido, el reglamento permite a los reguladores multar a estos grupos hasta el 4% de su facturación global.

En el caso de la empresa liderada por Zuckerberg, el organismo irlandés ya había advertido la semana pasada de que datos personales “que parecen proceder de Facebook aparecieron en una web de libre acceso este fin de semana que contiene los datos de 533 millones de personas”, incluyendo un “número significativo de usuarios europeos”.

Entre los datos filtrados se encuentran correos electrónicos y teléfonos. Parte de esa información se remonta a 2018 y otros “podrían ser más recientes”, añadió la DPC que dijo no haber recibido “ninguna información por adelantado de Facebook”. Los datos robados, incluidos los correos electrónicos y los números de teléfono, exponen a “spams con fines de marketing, pero los usuarios también deben estar atentos a cualquier servicio que requiera la autentificación con un número de teléfono o una dirección de correo electrónico, por si terceros intentan acceder” a las cuentas en cuestión, advirtió el regulador.

No es la primera vez que se publican en internet datos de millones de usuarios de la red social, que cuenta con casi 2.800 millones de usuarios mensualmente. Un vocero de la empresa dijo hace diez días que los datos eran “antiguos” y que su filtración ya “había sido reportada en los medios de comunicación en 2019”. “Identificamos y solucionamos este problema en agosto de 2019”, afirmó.

La reputación de la red social en materia de privacidad de datos se vio gravemente empañada por el escándalo de Cambridge Analytica, revelado en 2018, que lleva el nombre de una empresa británica que utilizó sin autorización los datos personales de decenas de millones de usuarios del famoso sitio para propaganda política.

Facebook tiene otras investigaciones en curso con la DPC. Una de sus filiales, la red social Instagram, está siendo investigada en Europa desde 2020 por el manejo de datos personales de usuarios menores de edad. El regulador abrió dos procedimientos distintos el mes pasado tras recibir quejas de que los números de teléfono y las direcciones de correo electrónico de menores de 18 años eran accesibles a todos los usuarios de la red

Seminario: SLA en el marco del RGSI

Un acuerdo busca la calidad del servicio y no la SANCIÓN por incumplimiento

De acuerdo con buenas prácticas de Gestión de Tecnología y en general todo proceso donde intervienen partes contratantes y contratadas, se hace necesario y muy recomendable, establecer condiciones técnicas para la entrega del Servicio. Aspectos que en el marco de un contrato pueden no estar definidos claramente.

Los documentos denominados SLA (Service Level Agreement) o Acuerdo de nivel de Servicio pueden ser parte de los contratos o figurar en documentos adicionales. Esto dependerá del tipo de Cumplimiento y marco legal establecido en la relación.

Un contrato de nivel de servicio, o SLA, es una medida establecida de los tiempos de respuesta y resolución que el equipo de soporte proporciona a los clientes. Ofrecer asistencia basada en niveles de servicio garantiza la prestación de un servicio medido y previsible. También proporciona una mayor visibilidad cuando surgen problemas.

FECHA DE LANZAMIENTO: Miércoles 5 de mayo DE 19:30 A 21:30

A partir de esa fecha el curso podrá ser tomado de manera individual en la plataforma YOBLAKA

TEMARIO:

El contenido está orientado a su aplicación práctica tanto desde el punto de vista del Auditor, Personal de TI así como del Oficial de Seguridad, riesgos o cumplimiento.

DIRIGIDO A:

Funcionarios del área de TI, auditoria, oficiales de seguridad, cumplimiento y riesgos. 

INVERSIÓN

  • Hasta el dia del evento 50% de descuento. 140Bs.
  • Después del 5 de mayo: Interesados en general: 280 Bs. 
  • Clientes de Yanapti por consultoría o capacitación en las gestiones 2020 y 2021 tienen 50% de descuento - 140Bs. 

En ambos casos comprende: Acceso a plataforma Yoblaka y Certificado.

Mas informacion en: https://www.yoblaka.net/cursos/cc-sla-en-el-rgsi/

Examenes de Certificacion: CISO, ISSA, CBCO y FCA

Viernes 21 de mayo de horas 20:00 a 22:00

Por plataforma virtual

INVITACIÓN DIRIGIDA A:

Todas las personas que hubieran tomado el programa de Certificacion CISO, ISSA, CBCO o FCA durante las gestiones 2020 y 2021. El curso no tiene costo alguno y tampoco el acceso a la plataforma de repaso para el examen. Los interesados deben contactarse a capacitacion@yanapti.com para su registro y acceso a la plataforma Yoblaka.

ACTUALIZACIÓN A LA VERSIÓN 20 - PROGRAMA CISO

Para facilitar la actualizacion permanente de los profesionales que en algun momento tomaron el program CISO se ha desarrollado un curso acorde con esa necesidad. 

Pueden postular a esta modalidad personas que hubieran cursado en algún momento el programa CISO antes de la gestión 2020. El costo del programa de actualización es de 1050Bs con derecho a acceso a la plataforma virtual y hasta 3 exámenes de certificación durante la gestión 2021.

Interesados deben contactarse al correo capacitacion@yanapti.com para obtener mas informacion.