Seguro que ya ha visto, tanto en la vida real como en la televisión, carteles (más o menos grandes) de víctimas de la ciberdelincuencia. Es decir, se trata de piratas informáticos que poseen datos personales que pueden perjudicar a los clientes internos y externos (empleados, prospecciones, clientes, socios, subcontratistas).
Una petición de rescate(ransom) puede tener graves consecuencias si los datos personales se difunden con fines perjudiciales, se utilizan de forma indebida o se revenden. El rescate es más o menos importante dependiendo del nivel del tipo de datos. Esta información puede considerarse más o menos sensible (dirección de correo electrónico, número de teléfono, … pero también datos bancarios, número de la seguridad social, …).
En una situación de crisis, algunas empresas pueden verse tentadas a pagar este rescate para recuperar los datos o para que éstos no sean revelados. 🔐
En Estados Unidos, por ejemplo, las instituciones financieras que faciliten el pago de rescates serán sancionadas.
Por supuesto, además de este chantaje financiero debido a la negligencia, las empresas también se expondrán a un riesgo adicional: sanciones legales y financieras en forma de multas, pero posiblemente también daños y perjuicios 💸.
⚠️ Para evitar esta doble sanción, las empresas que sean víctimas de una petición de rescate deben cumplir con estrictas normas de #cumplimiento en la lucha contra el blanqueo de capitales y la financiación del terrorismo. Estas nuevas amenazas exigen la aplicación de medidas reforzadas de “cibercumplimiento” para proteger los intereses estratégicos de las empresas francesas.
Nuestro experto en ciberseguridad le acompaña para evitar ser víctima de un chantaje
Auditoria seguridad RGPDNuestro Departamento de Formación puede acompañar a sus equipos en el proceso de protección de sus datos
Formación Adaptada
