Menú
Seguridad | Transparencia | Eficacia
Los datos de una empresa se han convertido en el activo inmaterial más importante y vital de las empresas. Por ello los ciberataques se están incrementando exponencialmente a todo tipo de empresas, con independencia de su tamaño. Esto ha impulsado la necesidad de contar con abogados especialistas en ciberseguridad capaces de entender y reaccionar ante cualquier amenaza.
Hasta ahora, un servicio que integrase la prevención e identificación precoz de delitos informáticos a nivel jurídico y tecnológico parecía reservado para las empresas más grandes.
Desde Peña Ochoa & Granados Abogados, hemos abierto esta nueva área de Legal Intelligence para poder ofrecer a pequeñas y medianas empresas este servicio de manera asequible.
Las amenazas de seguridad suponen un riesgo cada vez más grande para las empresas.
A diferencia de lo que se piensa, las brechas de seguridad de las empresas no se producen en la mayoría de las ocasiones mediante ataques ejecutados por Hackers (Ciberdelincuentes). Sorprende que en muchas ocasiones éstos se suelen producir de manera intencionada por empleados que conocen a la perfección las debilidades de nuestras empresas. Otras las fisuras de seguridad se producen por descuidos de los propios trabajadores que por exceso de confianza y desconocimiento conectan dispositivos personales infectados a sus ordenadores de trabajo e incluso, mediante técnicas de Phishing o Ingeniería Social.
Todos estos actos intencionados o malintencionados tienen como objetivo la sustracción de información de la propia empresa ó de nuestros clientes, produciendo un grave perjuicio económico.
Malware es la palabra con la que se denomina a todo tipo de programa o código malicioso diseñado para introducirse en un sistema, sin consentimiento de su propietario, y provocar daños, causar un mal funcionamiento o acceder y/o robar información.
Estos programas maliciosos están representados por distintos tipos y formas o maneras de infección: Ransomware, Virus, Gusanos, Troyanos, Keyloggers, Spyware, etc. Todos ellos encaminados a producir un daño a nuestras empresas con el finde obtener un beneficio, generalmente económico.
Las empresas y los particulares utilizan softwares inteligentes (ordenadores, smartphones, Ipads, smartwatches etc..) para interaccionar con otros particulares conocidos, desconocidos, compañeros de trabajo y empresas. Este hecho facilita a los ciberdelincuentes la posibilidad de realizar ciberataques a través de dichas interacciones.
Sorprendentemente, las Pymes españolas únicamente utilizan como medios de protección las propias actualizaciones del software propios de sus sistemas informáticos y copias de seguridad en soportes externos. Las Pymes no tienen implementado ningún sistema de control y vigilancia 27/7 de todos y cada uno los dispositivos propiedad de la empresa. Incluidos aquellos dispositivos utilizados para teletrabajar.
Sabemos que el teletrabajo es un canal utilizado por los ciberdelincuentes para atacar a las empresas. Todas las Pymes tienen que estar protegidos de las amenazas del Ciberespacio.
En la actualidad existen innumerables plataformas digitales que fomentan el comercio entre particulares /consumidores y usuario y empresas. Todas ellas en virtud del desempeño de su actividad mercantil acumula gran cantidad de datos personales de sus clientes (nombre, Dni, dirección, n º de cuenta, filiación…etc).
Estas plataformas tienen la obligacion de instaurar las medidas necesarias de seguridad que garanticen la protección de los datos personales de sus clientes en los términos de la Reglamento de Protección de Datos 2016/679.
Estas medidas van encaminadas a evitar la responsabilidad civil de las empresas, pero no evitan materialización del Ciberdelito.
Pueden pasar semanas o meses antes de que Pyme tenga conciencia de que ha sido Hackeado, y pueda valorar el daño sufrido por el ataque. El conocimiento y plazo de reacción es imprescindible para minimizar daños.
Es vital para la permanencia de nuestro tejido empresarial vigilar y controlar e manera automática e inteligente los activos intangibles de nuestras empresas las veinticuatro horas del día, siete días a la semana.
Peña Ochoa & Granados, Abogados considera imprescindible para aumentar el nivel de seguridad de nuestras Pymes (activos) la inclusión de las siguientes figuras:
La confluencia de dos perfiles históricamente antagónicos (Técnico y Abogado), pero en la actualidad totalmente complementados da un valor y garantía de seguridad digital y legal a nuestros clientes.
En un mundo cada vez más digitalizado, todo genera un dato
Identificamos elementos críticos de tu empresa, los riesgos existentes, revisamos las redes de datos y realizamos un análisis contractual.
Mitigamos los riesgos identificados, aumentamos la conciencia de la plantilla y cómo responder de la mejor manera a los ataques cibernéticos. Supervisamos el estado de cumplimiento de la estrategia de ciberseguridad y la normativa aplicable.
Mantenemos los controles de ciberseguridad, monitorizamos el estado de ciberseguridad de la empresa, aportamos una herramienta de Inteligencia Artifical capaz de detectar correlaciones entre eventos. Obtenemos las pruebas que necesitas.
Mitigamos constantemente las vulnerabilidades. Monitorizamos y respondemos a eventos sospechosos. Siempre preparados para recuperaciones después de ciberataques. Tomamos las acciones legales pertinentes.
Estudios sobre el nivel de Ciberseguridad en España indican que 3 millones de Pymes están poco o nada protegidas de los ciberataques. El 36 % de las Pymes tienen protocolos básicos de seguridad. Por ello, son el elemento más vulnerable de nuestro tejido empresarial.
Sabemos que el 60% de las Pymes atacadas desaparecen a los seis meses del suceso. Generalmente con motivo del grave perjuicio económico sufrido, valorado aproximadamente en 35.000 € de media.
Dos tercios de las empresas españolas -donde la inmensa mayoría son Pymes- no tienen trabajadores contratados para la protección de sus activos de las amenazas del ciberespacio.
Los usuarios particulares de la red, junto con las pequeñas y medianas empresas son los objetivos principales de los ataques cibernéticos. La realidad es que los ataques se han intensificado en miles de pequeños ataques contra objetivos desprotegidos.
En cuestión de conectividad a la red, la sociedad española por primera vez se encuentra por encima de la media europea con un 91% frente al 90 % de la Unión Europea. A todo esto, debemos sumar el cambio en la forma de trabajar en las empresas tras el inicio de la pandemia el pasado marzo de 2020. El teletrabajo prima con sobre el trabajo presencial.
Cada vez hacemos más uso personal de internet en el trabajo, en particular utilizamos el correo electrónico, redes sociales, plataformas de comercio electrónico etc. Estas circunstancias suponen un riesgo demasiado alto para la protección de las empresas y de su patrimonio más valioso: los datos de todos los clientes de un negocio.
El riesgo aumenta exponencialmente con el aumento de teletrabajo, pues en la mayoría de los casos, y sobre todo en las Pymes, las conexiones que tienen los trabajadores en sus domicilios no mantienen los estándares de seguridad más básicos. Representando por tanto una puerta de entrada a cualquier Ciberataque.
En Peña Ochoa & Granados, somos abogados especializados en ciberseguridad y delitos informáticos.
La ciberdelincuencia es un fenómeno complejo, global y actual cuyas consecuencias económicas y personales son notoriamente conocidas en todo el tejido empresarial de nuestro país. Por ello, la figura del abogado experto en ciberseguridad se hace más necesaria.
Lamentablemente, los ciberataques son cada vez más tecnológicamente perfectos pues se utilizan herramientas de Inteligencia Artificial (IA), computación cuántica, red 5G, criptomonedas o redes descentralizadas y alternativas, etc.
Como es sabido, internet ofrece una posición de anonimato al ciberdelincuente que evita ser detectado y por tanto ser vinculado con la comisión de un ilícito.
La ciberseguridad y los ciberataques ya forman parte de nuestro vocabulario del día a día. Con la llegada del teletrabajo, esto se ha hecho cada vez más evidente. Por ello, desde Peña Ochoa & Granados, ofrecemos un servicio que permita a todo tipo de empresas asesorarse, protegerse y defenderse a nivel jurídico ante este tipo de delitos informáticos gracias a la ayuda de nuestros abogados especializados en ciberseguridad.
Ricardo Peña Granados es un abogado experto en ciberseguridad y derecho en el ciberespacio.
Licenciado en Derecho por la Universidad San Pablo CEU de Madrid y Máster en Asesoría Jurídica de Empresas (LL.M.) en el I.E. Business School en el año 2009.
Con motivo de la irrupción de la digitalización, realizó un Máster en Ciberderecho, especializándose en las siguientes materias:
El máster lo culminó muy satisfactoriamente con la realización un TFM sobre “Robots Humanoides y su Responsabilidad Civil».
Actualmente, es socio del despacho y responsable de la creación y lanzamiento del área jurídica de ciberderecho dedicado a la snuevas tecnologías.
Ofrecemos asesoría legal, protección informática y defensa jurídica a las empresas frente a los riesgos de la ciberdelincuencia y los delitos informáticos.
En Peña OChoa & Granados, nuestro servicio de abogado especialista en ciberseguridad cubre todo el proceso. Desde el asesoramiento, construcción de la organización empresarial en torno a la ciberseguridad, auditorías, formación y monitorización hasta la defensa legal.
Nuestro objetivo es que nuestros clientes no incurran en ningún delito por falta de protección de sus datos y estén preparadas para frenar o mitigar cualquier tipo de ciberataque.
Para asegurarte de cumplir con tus obligaciones tributarias, contractuales y de protección de datos. Para contar con defensa legal en caso de ser víctima de un delito informático. Para proteger los datos de tu empresa y de tus clientes, y evitar pérdidas irreparables en el futuro.
Nuestro despacho de abogados en ciberderecho se encuentra en Madrid pero trabajamos para clientes de toda España.
(c) 2022 Peña Ochoa Granados. Todos los derechos reservados. Aviso Legal | Política de Cookies | Política de Privacidad