3 razones por las que la ciberseguridad en las organizaciones sin fines de lucro es tan importante
Estamos llegando al final de otro año lleno de ataques de ciberseguridad e infracciones de cumplimiento deprimentemente familiares y de alto perfil. Se podría pensar que la concienciación sobre la ciberseguridad sería algo generalizado, pero tenemos un mes enteramente dedicado a ello (en octubre) porque las organizaciones aún no han adoptado la cultura adecuada.
La concientización sobre la ciberseguridad debe ser un proceso continuo, central en la mente de todos aquellos que manejan o tienen acceso a datos confidenciales de la empresa. El hecho de que haya pasado otro mes de concientización sobre la seguridad cibernética no significa que usted pueda sentarse y creer que su trabajo está hecho.
Hay literalmente cientos de razones convincentes por las que las organizaciones sin fines de lucro deberían implementar políticas de ciberseguridad más estrictas, pero las he resumido en solo tres.
Evite fuertes sanciones por incumplimiento
Como organización sin fines de lucro, es más que probable que deba cumplir con el Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS o simplemente PCI para abreviar). Este reglamento de cumplimiento garantiza que cualquier empresa que acepte pagos con tarjeta de crédito debe asegurarse de que los datos se procesen y almacenen de manera responsable.
Lograr el cumplimiento total de PCI puede ser complejo, especialmente a medida que las organizaciones crecen y los datos de las tarjetas de crédito se almacenan y procesan en múltiples ubicaciones. Cualquier canal nuevo al que accedan organizaciones sin fines de lucro debe hacerse teniendo en cuenta el cumplimiento de PCI; de lo contrario, las sanciones pueden ser muy duras.
El riesgo de multas abrumadoras es un motivador para que la mayoría de las empresas garanticen el cumplimiento de los estándares PCI, pero también debería hacerlo desde un punto de vista ético. ¿Se sentiría cómodo pagando algo con tarjeta de crédito si pensara que la organización a la que le está pagando almacenaría y procesaría la información de su tarjeta de forma no segura? ¿Por qué debería ser diferente la forma de operar como organización sin fines de lucro?
Hacer lo correcto con los datos de los donantes
Como mencioné anteriormente, la ciberseguridad no es solo algo que debas practicar porque quieres evitar ser multado y descubierto en los medios. La buena ciberseguridad debería ser un elemento básico para todas las organizaciones sin fines de lucro porque usted tiene el deber de proteger los datos confidenciales de esas personas encantadoras que han elegido donarle.
Si coloca esos datos en el centro de sus políticas de ciberseguridad, entonces estará comenzando con el pie derecho. Asegúrese de que todas las políticas, procesos y soluciones que implemente aborden los datos en primer lugar; después de todo, de eso se trata.
Si lo hace bien, el efecto en cadena será asegurar a los posibles donantes que usted es una empresa confiable que se toma en serio su derecho a la seguridad de los datos. Nada puede paralizar más rápidamente a una organización sin fines de lucro que ser vista ante el público como un riesgo para la seguridad, especialmente en el clima actual donde los principales medios de comunicación informan ampliamente sobre violaciones de datos de alto perfil (como el escándalo de Cambridge Analytica en Facebook).
Evite el tiempo de inactividad paralizante del sistema
Las organizaciones que dependen en gran medida de sus sitios web para generar ingresos (o donaciones en el caso de organizaciones sin fines de lucro) pueden verse paralizadas por ataques externos.
Recientemente, una organización sin fines de lucro en Atlanta fue el objetivo de un grupo simpatizante terrorista, que logró piratear su sitio web. Como resultado, la organización sin fines de lucro se vio obligada a cerrar su sitio web en un momento en que la gente necesitaba comprar entradas para un concierto de recaudación de fondos.
De manera similar, con los ataques de ransomware en constante aumento, una empresa que almacena grandes cantidades de información confidencial y valiosa (como detalles de tarjetas de crédito) es un objetivo principal. Los atacantes de ransomware aprovechan la falta de conocimiento y prácticas de ciberseguridad para eludir la seguridad externa y moverse lateralmente a través de la red. Un rápido vistazo a Google sobre los recientes ataques de ransomware le dirá todo lo que necesita saber sobre lo devastadores y evitables que son este tipo de ataques.
Si no sabe por dónde empezar al considerar un enfoque de seguridad centrado en los datos, le ofrecemos una prueba gratuita de nuestra galardonada solución de protección y auditoría centrada en los datos, Lepide Data Security Platform. Inicie su prueba gratuita para ver cómo puede evitar multas por cumplimiento y al mismo tiempo reforzar la seguridad de sus datos críticos.