Una ciberseguridad empresarial eficaz necesita un ‘cortafuegos humano’
Fuente: INTEREMPRESAS.-
La línea de defensa potencialmente más eficaz de las empresas contra los ciberataques son sus propios empleados. Sin embargo, los expertos en ciberseguridad de Fujitsu advierten de que muchos trabajadores de las empresas no son conscientes de su papel vital en la protección de sus negocios contra la ciberdelincuencia, creyendo que la seguridad es responsabilidad exclusiva de los departamentos de TI.
Fujitsu afirma que la principal razón de esta desconexión es el enfoque adoptado por la mayoría de los equipos de seguridad tecnológica para concienciar sobre los problemas de ciberseguridad. La mayoría confía en la formación de seguridad anual. Al no capacitar eficazmente a sus compañeros para que se apropien de la situación de forma colectiva -o al no compartir los conocimientos que necesitan para formar la primera línea de defensa-, dejan a sus organizaciones expuestas a los ataques. En última instancia, las brechas de seguridad más comunes se producen cuando los empleados hacen clic en enlaces de correo electrónico o abren archivos adjuntos que despliegan malware o recogen información sensible en ataques de phishing. La medida de ciberseguridad más eficaz que puede adoptar una empresa es abordar este punto débil con una cultura corporativa y un intercambio de conocimientos adecuados.
La necesidad de construir un ‘cortafuegos humano’ eficaz es ahora más crítica que nunca. En primer lugar, la mayor parte de la comunicación empresarial se produce actualmente fuera de la red corporativa, gracias a que la mayoría de los trabajadores están en casa. Los ciberdelincuentes también están aprovechando al máximo la actual pandemia para lanzar una avalancha de ataques, desde campañas de desinformación hasta sofisticados ataques que se aprovechan de las redes domésticas no seguras.
Publicado en el BOE el nuevo Plan Integral de Cultura de Seguridad Nacional
El 8 de junio se publicó en el BOE la «Orden PCM/575/2021, de 8 de junio, por la que se publica el Acuerdo del Consejo de Ministros de 25 de mayo de 2021, por el que se aprueba el Plan Integral de Cultura de Seguridad Nacional«, cuyo objetivo principal es «aumentar la concienciación social sobre el carácter imprescindible de la Seguridad Nacional, y de la corresponsabilidad de todos en las medidas de anticipación, prevención, análisis, reacción, resistencia y recuperación respecto a los desafíos, riesgos y amenazas» a los que nos enfrentamos como sociedad y como país. Todo ello basado en un concepto amplio de seguridad nacional —compartido, desde hace décadas, por toda la comunidad internacional— que sitúa a la persona en el centro del Sistema de Seguridad Nacional, con el propósito de focalizar todos sus esfuerzos en garantizar y proteger la vida cotidiana y en comunidad de la sociedad española ante cualquier crisis, en el marco de un Estado social y democrático de derecho.
Este Plan Integral de Cultura de Seguridad Nacional se presenta como un documento marco e integrador de las actividades de todos las instituciones y organismos de la Administración General del Estado y de la sociedad en el fomento y proyección de la concienciación sobre nuestra seguridad. Como base fundamental de su desarrollo y ejecución, el Plan propone distintas líneas de acción que deben desarrollarse en el marco de los cuatro principales ámbitos de actuación:
- Formación en el ámbito del sistema educativo,
- Comunicación pública y divulgación, a través de los medios y las plataformas de comunicación.
- Relevancia exterior, para mejorar la imagen exterior de España como país íntegro, seguro y comprometido con el mantenimiento de la paz y la estabilidad internacionales.
- Participación activa de la ciudadanía y de las organizaciones de la sociedad civil en las actividades de fomento de la cultura de Seguridad Nacional.
Proceso de elaboración del Plan Integral de Seguridad Nacional
El Plan Integral de Cultura de Seguridad Nacional, bajo la coordinación del Departamento de Seguridad Nacional, ha sido elaborado por los 22 ministerios de la XIV Legislatura, el Centro Nacional de Inteligencia y la Secretaría de Estado de Comunicación. Además, ha contado con el asesoramiento de un grupo de expertos del ámbito académico, de la comunicación y del sector privado, así como jóvenes analistas del escenario estratégico mundial.
Por otro lado, la Vicepresidenta 1ª lo presentó a las Comunidades y Ciudades Autónomas en la Conferencia Sectorial de Seguridad Nacional que, días después, remitieron sus consideraciones y contribuciones particulares para su valoración y posterior inclusión en el Plan. Por su parte, la Comisión Mixta de Seguridad Nacional fue informada de la elaboración y el contenido del Plan durante todo el proceso. Finalmente, fue informado en el Consejo de Seguridad del pasado 9 de marzo, que acordó su elevación al Consejo de Ministros para su aprobación final.
Fuente: Departamento de Seguridad Nacional del Gobierno de España.
Leer másSentencia de la Audiencia Nacional: La empresa no está obligada a pagar los gastos por teletrabajo de la 1ª ola de covid
Fuente: El Confidencial.-
El tribunal considera que se trata de una obligación que solo tiene efecto desde la entrada en vigor del real decreto sobre trabajo a distancia, en octubre de 2020.
Las empresas no están obligadas a compensar los gastos derivados de la implantación del teletrabajo por el covid.
Así lo ha determinado la Audiencia Nacional (AN) en una sentencia en la que considera que se trata de un deber que solo tiene efecto desde la entrada en vigor del real decreto sobre teletrabajo, en octubre de 2020. Las compañías, por tanto, no están obligadas a resarcir los costes que tuvieran que afrontar los empleados antes de esa fecha. Al no estar configurado como derecho entre marzo y octubre de 2020, el tribunal entiende que no puede ser exigido de forma genérica por la plantilla. O, dicho de otro modo, no cabe exigir que se reconozca como un derecho absoluto de los empleados afectados por el teletrabajo fruto del covid. No obstante, hay ciertas situaciones en las que sí se podría exigir la devolución de los gastos, pero son casos que tendrían que revisarse de forma individualizada.
La AN resuelve el conflicto colectivo entre la patronal de los ‘contact centers’ y varios sindicatos liderados por CGT. Según recoge el fallo, los operadores fueron enviados a casa después de que se decretara el estado de alarma en nuestro país, en marzo de 2020. Unos meses más tarde, en junio, se reunieron la patronal y los sindicatos del sector para renegociar el convenio colectivo y abordar los aspectos relativos al modelo remoto. Las reuniones se paralizaron brevemente para esperar a que se aprobara la ley del teletrabajo, pero se retomaron en noviembre y se alargaron hasta febrero de este año.
