Las empresas de construcción deben tener en cuenta la seguridad de los datos en 2020

En el ya caótico escenario de 2020 para el mercado de la construcción, la protección de datos no es un riesgo menor para continuidad del negocio. Mantener la seguridad de la información que tiene sobre sus clientes, proyectos y la propia empresa es un reto adicional hoy en día. Ya sea desde la perspectiva de un CIO de empresa o del propietario de una PYME, mantener la resistencia de su empresa implica tener en cuenta muchos aspectos, incluida la legislación que hay que cumplir y las verdaderas amenazas de sombrero negro que existen.

La seguridad de las tecnologías de la información tiene 3 pilares básicos: confidencialidad, integridad y disponibilidad. Esto significa que sólo deben acceder a sus datos las personas que los necesitan para realizar su trabajo, lo que se conoce en el mercado informático como "principio del menor privilegio"; deben ser realmente asertivos, no estar dañados ni corrompidos y estar disponibles para esas personas cuando y donde los necesiten. Estos 3 pilares siguen siendo necesarios durante una crisis como la de COVID-19, si no más.

Comúnmente uno puede pensar que su empresa no es un objetivo y por lo tanto no invertirá en esto porque otros asuntos son más urgentes. La idea errónea aquí es que, sin embargo, su empresa puede no ser un objetivo por su nombre, los blackhats apuntan a las empresas que no están cuidando de su seguridad y serán un blanco fácil por eso. No necesitas ningún escándalo ahora ni que los clientes y gobiernos te reclamen que has roto el Reglamento General de Protección de Datos (GDPR), menos aún necesitas que alguien te chantajee por unos miles de euros, dólares o libras para que te devuelvan la información de tu proyecto.

Más que nunca necesitas tus datos para que tu negocio siga fluyendo con las menores limitaciones posibles para superar la crisis actual. Desde luego, no te planteas pagar un chantaje si se produce, ya que no puedes confiar en que un hacker de sombrero negro cumpla su palabra y perder a tus clientes está fuera de toda duda. Esto te devuelve a la premisa inicial de que necesitas encontrar soluciones para los datos de tu empresa.

Lo que hay que hacer

Podemos suponer que si no se siente en riesgo directo, le gustaría encontrar una solución que exija menos inversiones de recursos por su parte, en tiempo, dinero y personal. Un buen comienzo es prestar más atención a sus procesos y al software que utiliza para procesar y almacenar datos. Estas son las primeras preguntas que debe hacerse a sí mismo o al equipo de otros departamentos:

Puede que estas preguntas no sean fáciles de responder y menos aún de aplicar, pero seguro que merecen tu atención y tu tiempo. Si todavía no ves el punto, encuentra a alguien que haya tenido problemas de seguridad informática antes y escucha lo que tiene que decir. Si no han abandonado el negocio, seguro que están invirtiendo en más niveles de seguridad de los que este artículo acaba de proponer.