políticas – Todo en un click

Cinco consejos básicos antes de dar el «sí, quiero» a la política de privacidad

gabybiondi — Wed, 14 Jul 2021 01:50:20 +0000

La popularidad de algunas apps provoca que muchas personas se las descarguen para "jugar" y dejen de lado la privacidad

Ojos grandes y expresivos, boca pequeña, mofletes redondos y rojos... Estos son algunos de los cambios con los que, gracias a Voilà AI Artist, millones de personas se han convertido en un dibujo animado o en una pintura renacentista. Esta aplicación ha conseguido once millones de descargas en todo el mundo, según los datos de junio de Sensor Tower, y tiene unos ingresos de 200 millones de dólares. De esta forma, se sitúa ya como una de las aplicaciones de moda, en la línea que siguieron otras, como FaceApp, aquella que te permitía ver cómo serías de mayor. "Tanto Voilà AI Artist como FaceApp utilizan sistemas incipientes de IA y fórmulas matemáticas para transformar el rostro de los usuarios", explica Sergio de Juan-Creix, profesor colaborador de los Estudios de Ciencias de la Información y de la Comunicación de la UOC y experto en derecho a la publicidad. Este tipo de aplicaciones llegan en una oleada de popularidad que provoca que muchas personas en todo el mundo se las descarguen para "jugar" con su propio rostro o el de otros, y la popularidad del momento hace que dejen de lado la privacidad. Precisamente este es uno de los temas más críticos en torno a esta aplicación. Pero ¿puede interesarle a una aplicación comercializar nuestra cara? "La empresa "aprenderá" con el uso que los usuarios hagan de la app y alimentará sus algoritmos para mejorarlos, es decir, con toda esta información es posible obtener información genérica del comportamiento de los usuarios y de sus expresiones faciales, lo que puede ayudar a desarrollar en el futuro herramientas de IA más sofisticadas, no solo para esta finalidad comercial -aparentemente divertida- de cambiarte la cara, sino para otras finalidades distintas", explica Sergio de Juan-Creix. Otro punto importante que ayuda a su popularidad es que es gratuita. Para Mònica Vilasau, profesora de los Estudios de Derecho y Ciencia Política de la UOC, es el anzuelo que utiliza para animar a la descarga. Las prisas, la popularidad y el desconocimiento pueden llevarnos a aceptar cláusulas poco restrictivas con nuestra intimidad o privacidad. Vilasau y de Juan-Creix afirman que todas las aplicaciones pueden ser potencialmente "peligrosas" para nuestra privacidad e intimidad, pero ofrecen algunos consejos básicos que hay que tener en cuenta antes de dar el "sí, quiero": Es importante leerse las políticas de privacidad y asegurarse, al menos, de que estas empresas no transfieran datos a países con una normativa que no ofrezca garantías similares al Reglamento General de Protección de Datos (RGPD). "Si están ubicadas en la Unión Europea, sabemos, al menos, que aplican el RGPD y que están sometidas a un control más cercano de las autoridades competentes", afirma de Juan-Creix. Es importante que la política de privacidad permita, entre otros, ejercer nuestro derecho de acceso para conocer qué datos nuestros están tratando. Incluso obtener una copia en determinados casos De lo contrario, iría en contra del RGPD, que prevé los derechos de acceso (poder saber todos los datos que tienen de nosotros), de portabilidad (poder recibir una copia de todos nuestros datos en un formato inteligible y estructurado) o de supresión. Si la aplicación se dirige a ciudadanos europeos, (por ejemplo, si está disponible en algún idioma europeo o si se permite el pago en euros), la empresa que la gestiona debería cumplir con estos derechos de los usuarios porque debe aplicar el RGPD, aunque esté ubicada fuera de la Unión Europea. Se debe tener en cuenta que la normativa de Estados Unidos es más laxa respecto a los derechos de los usuarios, por esto es importante revisar este punto. ¿Pueden comercializar o compartir nuestros datos? Tenemos que poder identificar en la política de privacidad a qué o a quiénes pueden ceder nuestros datos. Puede ser, por ejemplo, a otras empresas del grupo. "Por lo general, la venta de datos personales no está permitida, afirma Sergio Juan-Creix, pero sí los pueden "trabajar" para vender publicidad a terceros (dentro o fuera de la aplicación, mediante el uso de cookies)". También hay la posibilidad de que, en un futuro, la empresa o la aplicación sean vendidas a un tercero junto con todos sus activos intangibles como las bases de datos (es decir, sería una venta indirecta de nuestros datos). Ver a qué aplicaciones internas damos acceso la app "Hemos de ser cautelosos a la hora de dar permisos a las apps y, sobre todo, que tales permisos guarden coherencia con el servicio que nos van a prestar", advierte de Juan-Creix. Por ejemplo, sería normal que una app que modifica tus fotos pida acceso a la galería, pero no lo sería que pidiese acceso al micro, a los contactos o a la ubicación. Tener en cuenta los derechos derivados de los deberes de integridad y confidencialidad "En el caso de que se produzcan violaciones de seguridad, (por ejemplo fugas de datos), el responsable del tratamiento (quien recaba las imágenes o los datos), deberá notificarlo a la autoridad de protección de datos correspondiente, y según las circunstancias que concurran, comunicarlo a los afectados", concluye Vilasau. Fuente: Puro Marketing

Origen

1 de cada 2 empresas argentinas no comunica o no tiene políticas de ciberseguridad

gabybiondi — Thu, 12 Mar 2020 14:35:33 +0000

Investigación de Kaspersky revela los riesgos a los que se exponen las compañías y sus colaboradores cuando no se implementan correctamente medidas que los protejan de posibles amenazas.

El 49% de las empresas argentinas no cuenta con políticas de ciberseguridad establecidas o no le ha comunicado a sus colaboradores que las tiene, de acuerdo a una nueva investigación desarrollada por la compañía global Kaspersky, en conjunto con la consultora de estudios de mercado CORPA. El estudio también reveló que solo el 34% de las organizaciones argentinas ha implementado normativas estrictas en este ámbito, mientras que un 17% las tiene, pero el personal no está obligado a cumplirlas. Según el sondeo, el país en el que las corporaciones son más cautelosas al respecto es Colombia, donde más de la mitad de las empresas cuenta con regulaciones internas obligatorias en materia de seguridad informática. Le siguen Brasil y Chile, con 45% y 41% respectivamente, y más atrás se encuentran México (39%) y Perú (38%). Finalmente se ubica Argentina, donde solo una de cada tres compañías incorpora medidas de este tipo. La investigación mostró asimismo que el 39% de los empleados argentinos accede a la red interna de su trabajo tanto desde su PC laboral como desde sus dispositivos personales; cifra que aumenta a 46% a nivel regional. Riesgos incesantes El estudio reveló además que uno de cada diez empleados latinoamericanos estaría dispuesto a aceptar o aceptaría hacer clic en un enlace sospechoso desde el dispositivo de su empresa, si le pagaran US$30 mil. Los más dispuestos a realizar esta acción son los argentinos, con uno de cada cinco empleados que probablemente hagan clic en enlaces inseguros a cambio de dinero; seguido por peruanos (12%), chilenos (9%), colombianos (8%) y mexicanos (7%). Sin embargo, los más cautelosos son los brasileños, con solo un 6% dispuestos a considerar una oferta similar. Por otro lado, uno de cada tres empleados argentinos evaluaría conectar el dispositivo de su empresa a una red desconocida, como la de un aeropuerto, por ejemplo, para tener mejor conexión. Nuevamente, los argentinos lideran esta lista, mientras solo el 21% de los mexicanos y brasileños pensarían en esta alternativa. El estudio se enmarca en la campaña Iceberg Digital, realizada por Kaspersky para analizar la situación actual que viven en materia de ciberseguridad los internautas en Argentina, Brasil, Chile, Colombia, México y Perú; y develar los riesgos que tanto empresas como usuarios comunes corren cuando se conectan y navegan en la red crédulamente y sin cuestionamientos. Iceberg Digital tiene como fin prevenir que individuos y compañías sean víctimas de “icebergs digitales” (sitios web, apps, enlaces o imágenes que a simple vista se ven inocentes o superficiales, pero que en realidad esconden algo oscuro y desconocido), se “estrellen” contra ellos y acaben naufragando. “Los trabajadores suelen ser el eslabón con más retos en cualquier empresa. Los atacantes lo saben y utilizan estrategias de ingeniería social para penetrar en la red corporativa o interceptar información confidencial. Por eso, las empresas, especialmente las PYMEs, siempre necesitan protección contra posibles amenazas, por lo que es primordial que se alineen con sus empleados y les enseñen principios básicos de ciberseguridad”, explica Gustavo Cols, Director de Ventas para Pequeñas y Medianas Empresas, Latinoamérica, en Kaspersky. “La falta de conocimiento sobre las políticas de ciberseguridad es aún más peligrosa para las empresas que contratan empleados autónomos, pues es todo un desafío controlar qué dispositivos y qué redes utilizan para trabajar. Por ello, es muy importante motivar y conducir la actitud de todos los trabajadores hacia la seguridad”. Para que las empresas y sus colaboradores aprendan a protegerse de eventuales ataques, Kaspersky recomienda Kaspersky Automated Security Awareness Platform, un sistema de aprendizaje simple e integral de sensibilización sobre ciberseguridad para empresas de todo tamaño, que ofrece un nuevo enfoque a los programas educativos en línea que entregan conocimientos y permiten desarrollar auténticas habilidades de higiene digital. La plataforma se ajusta al ritmo individual y a las habilidades de aprendizaje de cada empleado, entrega recomendaciones útiles y garantiza la obtención de habilidades y conocimientos. Además, Kaspersky ofrece las siguientes acciones a las empresas para protegerse:

Enseñen a los empleados los principios básicos de ciberseguridad, por ejemplo, a no abrir ni almacenar archivos de correos electrónicos o sitios web desconocidos, ya que podrían ser perjudiciales para toda la empresa.
Recuerden regularmente al personal cómo tratar los datos confidenciales, por ejemplo, almacenar solo en servicios de confianza en la nube con la autenticación activada, y que no los compartan con terceros que no sean de confianza.
Hagan cumplir el uso de software legítimo, que se baje de fuentes oficiales.
En el caso de las PyMES, estas deben construir un marco de seguridad adaptable que sea escalable y flexible para cumplir con los nuevos y complejos desafíos de seguridad establecidos por el aumento de los ciberataques.

“La mejor forma de evitar riesgos en materia de ciberseguridad es la planeación con el objetivo de garantizar que se adoptan las soluciones de seguridad correctas en toda la empresa, independientemente de su tamaño”, agrega Cols. Para obtener más información sobre Kaspersky Automated Security Awareness Platform, visite https://latam.kaspersky.com/small-to-medium-business-security/security-awareness-platform.

Origen