--- title: "Plan de seguridad: protege tu negocio de riesgos todavía desconocidos" description: La protección de datos es un tema muy complejo dentro de la Unión Europea y el objetivo es regularlo en 28 normativas llamadas RGPD. image: https://recursos.es.logicalis.com/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-95444716.jpg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Plan de seguridad: protege tu negocio de riesgos todavía desconocidos Publicado el 21/03/17 10:37 El **cloud**, los dispositivos IoT, los lugares a que se accede en internet, el uso de dispositivos de memoria externos, la convivencia con dispositivos móviles que se emplean para cuestiones personales además de las profesionales… **¿Hasta dónde debe llegar el plan de seguridad de la empresa?** ![plan de seguridad para proteger tu negocio](https://recursos.es.logicalis.com/hs-fs/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-95444716.jpg?width=840&name=iStock-95444716.jpg "plan de seguridad para proteger tu negocio") El alcance de esta herramienta debería extenderse hasta **[garantizar la protección de los datos](https://blog.es.logicalis.com/seguridad/rgpd-una-esperada-reforma-de-la-normativa-de-proteccion-de-datos-de-la-ue) de la organización**, teniendo especial cuidado en el tratamiento que se da a la información sensible y **sin perder de vista las obligaciones legales** que vinculan a la organización con el cumplimiento de determinadas reglas. [![DESCARGAR Infografía: Seguridad DNS para la seguridad de navegación web](https://no-cache.hubspot.com/cta/default/273205/927a701c-5937-41ae-8d66-aa1ed9d6a957.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/927a701c-5937-41ae-8d66-aa1ed9d6a957) Sin embargo, **la elaboración de un plan de seguridad no supone la culminación del proceso, sino que es el inicio de una etapa**. A medida que van llegando nuevos avances en la tecnología, también se generan nuevos riesgos. Muchos de ellos pueden intuirse o siguen patrones conocidos, como determinados malware o ataques tipo *phising*; otros pueden sorprender desprevenidas incluso a las compañías mejor preparadas. Lo cierto es que **es un campo tan crítico que todo plan de seguridad debe contemplar la existencia de nuevos riesgos constantes**. Según datos publicados en[ComputerWeekly](http://www.computerweekly.com/feature/Top-five-threats), “*el 72% de las empresas recibieron correos electrónicos o archivos infectados durante el año pasado”.* Una cifra que, en el caso de las grandes corporaciones aumenta hasta alcanzar el 83%. Y **los virus son sólo el pico del iceberg.** ## **¿Qué puede hacer el plan de seguridad para prevenir este tipo de ataques?** Los datos se consumen desde cualquier parte y en todo momento. La información se intercambia por medios muy diferentes y con distintos usuarios a gran velocidad y, muchas veces, **ninguna de estas transacciones tienen lugar entre las cuatro paredes de la oficina**. Estos hechos plantean un reto importante a quienes deben **definir un plan de seguridad efectivo**, que necesitan tener muy claro: 1. **Todo lo que rodea a las autorizaciones de acceso**. Es preciso conocer quiénes pueden acceder a qué información. Se debe poder garantizar el control sobre este punto. Más aún cuando existen contratas y subcontratas, autónomos y teletrabajadores que desarrollan su labor empleando los ordenadores y equipos que hay a su disposición en la empresa, pero también los suyos propios (portátiles, tablets o smartphones). **Es necesario definir las políticas adecuadas y, una vez establecidas las normas, no olvidarse de supervisar el cumplimiento. ** 2. **La información que debe protegerse.** Existen diferentes tipos de información y, en primer lugar, haría falta conocer cuál es la más sensible. **Esos datos críticos deben quedar protegidos de forma prioritaria**. **No es lo mismo querer enmascarar datos que decidir cifrarlos, como tampoco puede compararse el tratar de garantizar la protección de ciertos registros históricos o hacerlo sobre los datos transaccionales que se van generando**. En cualquier caso, hace falta ser consciente de que casi cualquier información es susceptible de ser robada y ello pondría a la empresa en una situación complicada, empezando por el **aumento de la conciencia de los trabajadores de las brechas de seguridad y las cuestiones de privacidad**.  3. **La normativa aplicable.** Pese a que existe una base que es común a los diferentes ordenamientos, cada gobierno crea sus propias leyes. Saber qué normas se aplican **es fundamental para poder asumir responsabilidades a la hora de proteger la confidencialidad de la información. En este sentido os recomendamos leer nuestro post sobre el nuevo reglamento [RGPD](https://blog.es.logicalis.com/seguridad/rgpd-una-esperada-reforma-de-la-normativa-de-proteccion-de-datos-de-la-ue).**Además de los tres puntos citados, **quienes se encarguen de elaborar el plan de seguridad han de ser conscientes de la importancia de permanecer actualizados**. La persistencia y sofisticación de los ataques va en aumento cuando la recompensa es tan atractiva como pueden serlo, por ejemplo**, los [datos de los clientes](https://blog.es.logicalis.com/analytics/como-conseguir-una-base-de-datos-de-clientes-consistente), información de I+D o el conocimiento sobre las estrategias empresariales.** [![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/e915a3b8-324d-43da-9ab6-3a1727dd0b60.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/e915a3b8-324d-43da-9ab6-3a1727dd0b60) Os invitamos a seguir el Blog de Seguridad de [Logicalis Spain](http://www.es.logicalis.com/) y esperamos que nos acompañéis en este camino conjunto que iniciamos. Categoría: [Ciberseguridad](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Tweet](https://twitter.com/share) ### Post relacionados [Ármate frente a cualquier vulnerabilidad o ataque con Microsoft.](https://recursos.es.logicalis.com/seguridad/armate-frente-a-cualquier-vulnerabilidad-o-ataque-con-microsoft) [La importancia en la elección del partner de seguridad adecuado](https://recursos.es.logicalis.com/seguridad/la-importancia-en-la-elección-del-partner-de-seguridad-adecuado) [Cloud de AWS te puede proteger de un ataque de ransomware](https://recursos.es.logicalis.com/seguridad/cloud-de-aws-te-puede-proteger-de-un-ataque-de-ransomware) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![Infografia Seguridad DNS Cisco Umbrella](https://no-cache.hubspot.com/cta/default/273205/41d942b8-57ad-4bba-a677-d4d3995c7127.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/41d942b8-57ad-4bba-a677-d4d3995c7127) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)