La directora de Iniciativas de Bien Común de GCA, Kayle Giroud, se reunió con Authority Magazine para discutir: “Cinco cosas que toda empresa necesita saber sobre el almacenamiento y la protección de la información de sus clientes.”
En la entrevista, abordó su trayectoria y carrera profesional para luego centrarse en el tema principal de la entrevista: la regulación y los derechos de privacidad. A partir de la entrevista, Kayle destacó cinco recomendaciones para organizaciones de todos los tamaños:
- Comprender sus datos — No se puede proteger lo que se desconoce. Las empresas deben mapear el flujo de sus datos, incluyendo dónde y cómo se almacena la información de los clientes.
- Implementar controles de acceso sólidos — No todos los empleados necesitan acceso a todos los datos. Establezca permisos basados en roles e implemente la autenticación de múltiples factores (MFA) para sistemas críticos.
- Realizar copias de seguridad regulares de los datos — Los ciberataques, los desastres naturales o incluso el error humano pueden provocar la pérdida de datos. Contar con copias de seguridad frecuentes y cifradas garantiza la continuidad del negocio.
- Capacitar a los empleados en las mejores prácticas de ciberseguridad — Los empleados suelen ser la primera línea de defensa. Proporcione capacitación regular sobre estafas de phishing, seguridad de contraseñas y respuesta a incidentes.
- Utilizar herramientas de seguridad adecuadas a sus necesidades — Muchas empresas gastan en exceso en herramientas de ciberseguridad complejas que no necesitan. En su lugar, concéntrese en protecciones esenciales como cortafuegos, cifrado y seguridad de puntos finales.
