Diferencia entre datos personales y empresariales

Clase 10 de 20 • Curso de Seguridad Informática para Empresas 2018

Héctor Daniel Vega Quiñones

teacher•

Hay empresas que para “garantizar” que no habrá una fuga de información realizan algunas prácticas que no considero correctas (dependiendo contextos y circunstancias), como por ejemplo:

Hacer firmar a los trabajadores pagarés en blanco o por sumas millonarias.
Todo lo desarrollado por el trabajador pasa a ser propiedad de la empresa.
No entregar constancia de cursos de capacitación.
Hacer firmar acuerdos de confidencialidad (NDA) o no competencia (NCA) e imponer multas millonarias.

Omar Martinez

student•

Creo que un NDA no tiene nada de malo, al final del dia, pueden poner que la multa es millonaria, pero si tu cuidas tus cosas y no vas a divulgar la informacion no tienes nada de que temer. En cuando al NCA ahi si estoy de acuerdo contigo.

Héctor Daniel Vega Quiñones

teacher•

Así es Omar, por ello comento que depende del contexto y circunstancias.
Si una empresa es seria, profesional con sus equipo y genera confianza, es fácil aceptar esta medida. En cambio, si la empresa es impositiva, sin un interés por su personal y solo lo ve como “protección”, es probable que las personas se cuestionen a aceptar ese acuerdo.

Al final del día tanto el NDA como el NCA puede considerarse más como un compromiso moral.

Ricardo Rosas Esquivel

student•

Somos mercenarios de la Big Data

Alejandro Nolasco Morales

student•

Sandra Milena Gamboa Gonzalez

student•

seria importante que las organizaciones brinden capacitación a las personas que la integran, así no se carecería de conocimiento de seguridad informática,pues muchas veces uno llega a una organización solo con bases educativas en lo que se especializó y muchos no sabíamos todo esto de informática solo lo general o básico por esta razón la mayor probabilidad o riesgo es la fuga de la información.

enrique rafael mangones ortiz

student•

así es

ERNESTO ORTIZ

student•

¿Cómo actualizo la información que respalda mi experiencia a mi CV sin involucrar información confidencial?

Adriana Medina

student•

Puedes dar estadísticas o datos pero sin información especifica, por ejemplo, Durante la gestión realizada se aumentó el incremento de la población que inició sus estudios en un 29%. De esta forma no estas diciendo como estaban ni como terminó, sino el resultado de tu gestión, ya durante la entrevista puedes comentar que estrategias usaste para lograr esto.
¿Te refieres a algo así? o tienes un ejemplo sobre el cual te podamos ayudar?

ERNESTO ORTIZ

student•

Me quedó claro. muchas gracias.

Omaira Vargas

student•

Diferencia entre datos personales y empresariales Personal: redes sociales, cuentas bancarias, Información familiar. Redes sociales: No Publicar en redes datos de mi empresa, (evitar hacer publicidad de información interna) información de los proyectos en los que estoy trabajando. En cambio si estamos en una campaña publicitaria publicar sería una buena idea. Por ejemplo, las empresas que trabajan con marketing digital, publican en ciertas páginas que son donde va a estar el contenido que se puede compartir. La infomación bancaria es muy sensible así que también debo cuidarla junto a la información familiar que solo debe ser con el circulo cercano. Organizacional: datos de clientes, Estructura interna, información financiera, Información tributaria La estructura interna debo evitar exponerla sobre todo cuando hay confidencialidad. Además no es de mi injerencia colocar información financiera. Debo esperar hasta que salgan los cortes financieros pues muchas veces las empresas tienen un carácter comercial o presencia en bolsa y esta información es sensible. De la mano va La información tributaria tiene que ver con impuestos, son características económicas que pueden hacer que una empresa se devalúe o se valore más en un momento determinado. Puede haber problemas legales pues pueden hacer operaciones de bolsa. Es información que puede hacer que el precio de la acción crezca o decrezca.

Alejandro Robleto

student•

muy excelente aporte gracias.

Rolando Guzmán Tenorio

student•

les puedo exponer un caso que sucedio en Costa Rica

Erick Guadalupe Álvarez Hernández

student•

Alejandro cuantas veces te he dicho que dejes de revisar los estados financieros de papa, por que no puedes salir con tus amigos como un niño normal

George Barahona

student•

Lo publico y lo empresarial tiene que estar separado.

Pablo Andrés Sánchez Zambrano

student•

editar
https://platzi.com/clases/seguridad-empresas/concepto/informacion-personal-y-datos-sensibles/diferencia-entre-datos-personales-y-empresariales/material/?time=369

Carlos Adiel Espinoza Rojas

student•

Se dee contar con un sistema DLP a fin de proteger la información

Carlos Adiel Espinoza Rojas

student•

Un NDA ni es malo

Alexander Moncada

student•

Gracias

Jose David Gómez Delgado

student•

Yo opino que se les debe siempre impartir a los empleados conferencias en la cuáles los haga sentir a ellos como la parte más importante de la empresa para prevenir algún ataque, estas conferencias no deben ser tipo chafa. Opino que se debe hacer una buena inversión en esto.

José Luis Luna Rubio

student•

aqui hay un bloopers :V.... como cuando no editan los videos bien los videos...

Mario Cuenca Canales

student•

Las normas y políticas de seguridad, por ejemplo que compartir o no, recae en todos los miembros de la empresa, no solo en el área de Seguridad Informática. Se tiene que concientizar al colaborador en hacerle ver la importancia de la información de la empresa.

Juan Sebastian Lopez Orozco

student•

felicidades buen contenido

Juan Sebastian Lopez Orozco

student•

seguir con el curso

Vasiliy Kirochka

student•

Básicamente debemos evitar que nuestros trabajadores compartan información no autorizada sobre la empresa.

Adriel Jesus Corona Chavez

student•

Creo que no sabemos dividir las cosas de trabajo con las cosas personales ya que en esta epoca todo lo que hacemos lo andamos divulgando en las redes sociales o cual hasta uno mismo entrega los datos al mejor postor.

Carlos Araujo

student•

Creo que es necesario comunicar de forma clara a nuestros empleados el tipo de información que se maneja ya que actualmente la tendencia de publicar todo lo que conocemos podría desdibujar lo que consideramos que es “de sentido común” y acompañarlo de capacitación y documentar la transferencia de conocimiento ya que esto permite mostrar que el personal sabe que puede compartir y que no.

Sonia Esmeralda Muñoz Hernandez

student•

Cada departamento debe identificar con que tipo de información maneja, por ejemplo talento humano no tiene información sobre el cliente y pero si hace uso de información de los empleados. Se podría decir que es información sensible de un cliente interno, la legislación en ciertos países pide tener un aviso de privacidad tanto para empleados como información del cliente.

Diferencia entre datos personales y empresariales

Seguridad Informática en las empresas

Propósito general de la seguridad informática en las empresas

Visión general de la Seguridad Informática

Diferentes tipos de ataques y las técnicas modernas

Ejemplos de ataques informáticos modernos

Más allá de ataques informáticos

Papel de usuario final en la estrategia de seguridad de la empresa

Las personas como mejor mecanismo de protección

La seguridad empresarial, un compromiso que comienza con las personas

Alertas tempranas (entenderlas y reaccionar proactivamente)

¿Qué debo hacer para encontrar el software correcto?

Información personal y datos sensibles

Diferencia entre datos personales y empresariales

Consejos para proteger tu información en linea

Uso y administración de dispositivos móviles

¿Qué es cifrado de datos?

Tipos de amenazas

Yahoo, Adobe, LinkedIn (escenarios reales de ataques informáticos)

Leyes de protección de datos

Exposición a ataques y cómo protegerse de ellos

Dejar la contraseña escrita en post-it

Dejar el computador sin bloqueo

Compartir mi clave personal con los demás

Ejemplo de ingeniería social

Ejemplo de Phishing y mensajes

Víctima de un ataque

¿Qué hacer al ser víctima de un ataque?