Frente a la necesidad de respetar la legislación vigente, y dado el aumento de los ciberataques y casos de robo de información sensible a organizaciones y usuarios en el país, desde la empresa Soluciones Virtuales Perú realizaron un llamado a los despachos de abogados, y organizaciones en general, a implementar la tecnología de borrado seguro de datos certificado como una manera de dar cumplimiento a la Ley de Protección de Datos Personales que, a su vez, comprende a la Superintendencia de Banca y Seguros (SBS), el cumplimiento PCI y la norma ISO 27001.
Según Jorge Román Deacon, gerente Comercial de esta compañía especializada en soluciones y servicios Cloud, en el Perú sólo el 4% de las empresas, tanto públicas como privadas, tienen una política sólida de cumplimiento en lo que respecta al proceso de borrado seguro de datos certificado. Esta situación, agrega, representa una alarmante brecha de seguridad y un desafío muy grande para las autoridades que se encargan de velar y proteger los datos personales.
El borrado seguro de datos certificado, añade, es una tecnología que permite a las organizaciones y personas eliminar en cualquier momento los datos y archivos almacenados en PCs, servidores y/o dispositivos móviles, de una manera 100% confiable.
“Es decir, estamos hablando de archivos con información legal, financiera, contable, datos de clientes, proveedores claves, operaciones de cesión y seguros, costos de producción, secreto industrial y transacciones, entre otros contenidos confidenciales”, comenta el ejecutivo de Soluciones Virtuales Perú.
Además, advierte que la eliminación convencional de datos, es decir, aquella que se realiza manualmente no es segura, dado que puede ser recuperada. Es por ello que recomienda el uso de software de borrado de datos certificado y patentado para HDD y SSD, ya sea en computadoras de escritorio, laptops, dispositivos, servidores y entornos de almacenamiento.
A la vez, señala que en los últimos años la adopción de alquileres de equipos informáticos para estaciones de trabajo o portátiles en las empresas han convertido, principalmente, a las compañías del sector de la banca y seguros, grupos corporativos y multinacionales en blancos fáciles de espionaje o tráfico de datos.
“Entonces, al momento de devolver los equipos arrendados, y sin antes haber eliminado permanentemente la información confidencial de los mismos mediante un proceso de sanitización de borrado seguro certificado, la data puede ser extraída y utilizada para fines ilícitos o venderla al mejor postor en el mercado negro. Esto se traduce en que cualquier organización sea susceptible a filtraciones de información, sanciones por incumplimiento normativo y exponga su reputación corporativa”, sostiene Jorge Román Deacon.
Primer estudio legal del Perú
Asimismo, el gerente Comercial de Soluciones Virtuales Perú destaca que desde hace algunas semanas están proveyendo el servicio de borrado seguro de datos certificado al estudio Morante & Abogados, el cual se convirtió en el primer despacho legal de la nación en contar con esa tecnología.
Agrega que la solución entregada se rige bajo exigentes estándares del Departamento de Defensa de Estados Unidos, del Gobierno de Reino Unido, NIST 800-88 Purge, HMG Infosec Standard, NSA 130-1, entre otras organizaciones que certifican y garantizan una eliminación definitiva de la información confidencial.
“De esta manera, el despacho puede dar asesoría legal a sus clientes con elevados niveles de protección y confidencialidad. El servicio de borrado entregado al cliente se aplica a entornos activos, siendo un borrado dirigido que actúa en forma continua y permanente sobre aquella información clasificada como confidencial. En otras palabras, permite certificar la eliminación que efectúa, haciendo irreversible su recuperación”, sostiene el ejecutivo.
Asimismo, explica que cuando alguno de los abogados del estudio jurídico visualiza un archivo PDF en su computadora, por ejemplo, esa visualización genera un archivo temporal en el sistema operativo. Entonces, explica, lo que hace esta solución es eliminar dos veces al día cualquier rastro de descargas de archivos efectuadas por el cliente en sus equipos, ya sea el rastro que queda en el sistema operativo como en la carpeta de descargas.
“Esta solución de borrado se basa y se adapta a la política de tiempo que determine cada organización que la usa. Además, permite generar informes certificados por borrado efectuado en cada una de las computadoras”, puntualiza.
Por su parte, el Gerente General de Morante & Abogados, El Doctor Augusto Calderón, resalta el trabajo serio realizado por los profesionales de Soluciones Virtuales Perú y valora los beneficios del servicio contratado a esa compañía. “Para nuestra firma de abogados es fundamental cumplir con elevados estándares de seguridad al momento de prestar servicios profesionales a nuestros clientes, pues con ello no sólo damos cumplimiento a la normativa actual de la autoridad, sino que también honramos la confianza que depositan en nosotros las empresas y personas que asesoramos legalmente”.
Desde Soluciones Virtuales Perú invitaron a las organizaciones del país a formar parte de las empresas responsables que reconocen el cumplimiento de la legislación relacionada con la protección de datos personales y confidenciales.