En marzo de 2016, y como parte del programa IWICS del NCI, la Dra. Jane LeClair recibi贸 a Devi Momot. Devi es la directora ejecutiva y directora de seguridad de la informaci贸n en funciones de Twinstate Technologies庐, y lleva al frente de la empresa desde 2007. Twinstate Technologies, una empresa galardonada y certificada como Women-Owned Business Enterprise (WBE) en Vermont, New Hampshire y Nueva York, as铆 como a nivel federal, es reconocida por su legado de 48 a帽os de innovaci贸n, esp铆ritu emprendedor y una experiencia excepcional para el cliente.
Fiel a la cultura de la organizaci贸n orientada al futuro, Momot est谩 impulsando a la empresa con paso firme hacia el futuro; su visi贸n pionera y su rigurosa ejecuci贸n marcan el camino tanto para la empresa como para los clientes a los que presta servicio. A lo largo de sus tres d茅cadas en Twinstate Technologies, ha ocupado diversos cargos. Desde el principio, demostr贸 no solo su pericia en tecnolog铆a, sino tambi茅n en el 谩mbito empresarial. Su visi贸n de futuro y su actuaci贸n han contribuido directamente a los importantes 茅xitos de la empresa. Ella personifica el liderazgo y es considerada una asesora de confianza tanto por las partes interesadas internas como externas.
Devi es Profesional Certificada en Seguridad de Sistemas de Informaci贸n (CISSP庐) por (ISC)虏 Inc., el Consorcio Internacional de Certificaci贸n en Seguridad de Sistemas de Informaci贸n. Las certificaciones de (ISC)虏 gozan de gran prestigio a nivel internacional. Cuenta con certificaciones clave en liderazgo en ciberseguridad del Instituto SANS (SysAdmin, Auditor铆a, Redes y Seguridad), entre las que se incluyen la Certificaci贸n GIAC en Liderazgo en Seguridad (GSLC庐) y la Certificaci贸n GIAC en Seguridad de la Informaci贸n (GISP庐).
Momot recibi贸 un certificado en 芦Direcci贸n de empresas de servicios profesionales禄 de la Harvard Business School por haber completado este programa intensivo de desarrollo del liderazgo. Posee una licenciatura en Ciencias por el Excelsior College de Nueva York, un certificado en Gesti贸n de las Telecomunicaciones por la Golden Gate University y un t铆tulo de t茅cnico superior en Ingenier铆a El茅ctrica por el Mohawk Valley Community College.
En enero de 2016, y en el marco del programa IWICS del NCI, la Dra. Jane LeClair recibi贸 a Jivika Govil. Jivika es una profesional de la seguridad de la informaci贸n con una amplia y variada experiencia en tecnolog铆as de la informaci贸n, incluida una gran competencia internacional en ciberseguridad. Ha escrito m谩s de 30 art铆culos de investigaci贸n sobre inteligencia de datos, redes de telecomunicaciones y ciberseguridad, que han sido publicados y presentados en varias conferencias internacionales del IEEE o la ACM, y que son ampliamente utilizados por varios pa铆ses, como China, Malasia, Corea, Canad谩 y Singapur. Gracias a sus logros cient铆ficos, tambi茅n fue nominada para la publicaci贸n 芦Who鈥檚 Who in the World禄.
Jivika promueve activamente la presencia de las mujeres en la ingenier铆a y ha creado la Sociedad para el Desarrollo de las Mujeres Ingenieras (WEDS), que se esfuerza por presentar a las mujeres como modelos a seguir. Su objetivo es inspirar a otras mujeres para que alcancen todo su potencial, influyendo en ellas, orient谩ndolas y gui谩ndolas. Adem谩s, la experiencia t茅cnica y las habilidades en desarrollo organizativo de la Sra. Govil han llevado a su designaci贸n como miembro del consejo editorial de revistas especializadas en tecnolog铆as de la informaci贸n e inform谩tica.
La Sra. Govil posee un m谩ster en Gesti贸n de Sistemas de Informaci贸n por la Universidad Carnegie Mellon. Adem谩s, se licenci贸 con honores en Ingenier铆a de 罢别肠苍辞濒辞驳铆补s de la Informaci贸n por la Universidad Maharishi Dayanand (MDU) de la India, donde recibi贸 reconocimientos por su rendimiento excepcional y por promover con 茅xito nuevas ideas.
El 25 de abril, el Instituto Nacional de Ciberseguridad (NCI) del Excelsior College organiz贸 un seminario web titulado 芦Amenazas internas: an谩lisis del comportamiento de los usuarios禄.
A medida que las amenazas internas se vuelven m谩s sofisticadas, las organizaciones deben implementar capacidades de seguridad que permitan evaluar, identificar y analizar r谩pidamente el comportamiento de los usuarios. El an谩lisis del comportamiento de los usuarios (UBA) ayuda a las empresas a detectar amenazas internas, ataques dirigidos y fraudes financieros. El UBA proporciona a los responsables una visi贸n clara del comportamiento de los usuarios, lo que les permite dise帽ar m茅todos eficaces para detectar a los usuarios malintencionados o negligentes y resolver el problema.聽 El objetivo de este seminario web era ayudar a quienes se dedican a la protecci贸n de datos a comprender el UBA lo suficiente como para poder hablar de 茅l con conocimiento de causa.
El seminario web ofreci贸 una breve visi贸n general del problema de las amenazas internas, desde sus or铆genes hasta la actualidad, y abord贸 adem谩s c贸mo el an谩lisis del comportamiento de los usuarios puede hacer frente a estas amenazas de manera eficiente y eficaz.
El seminario web fue impartido por Derek Smith. En la actualidad, Derek es director de programas de TI en el IRS. Anteriormente, trabaj贸 para varias empresas de TI, entre ellas Computer Sciences Corporation y Booz Allen Hamilton. Derek trabaj贸 durante 18 a帽os como agente especial para diversos organismos gubernamentales y el ej茅rcito. Adem谩s, ha impartido cursos de administraci贸n de empresas y TI en varias universidades durante m谩s de 20 a帽os. Adem谩s, Derek ha publicado recientemente su tercer libro, titulado 芦Conversational User Behavior Analytics禄. Ha prestado servicio en la Armada, la Fuerza A茅rea y el Ej茅rcito de los Estados Unidos durante un total de 24 a帽os. Cuenta con un MBA, un m谩ster en Seguridad de la Informaci贸n, un m谩ster en Gesti贸n de Proyectos de TI y una licenciatura en Educaci贸n.
El 20 de abril, el Instituto Nacional de Ciberseguridad (NCI) organiz贸 un seminario web titulado 芦Centro de Excelencia Acad茅mica: Mapeo de unidades de conocimiento 鈥� Parte 2禄.
Excelsior College est谩 tomando la iniciativa de formar profesionales cualificados en el 谩mbito de la ciberseguridad. En su calidad de Centro de Excelencia Acad茅mica en Ciberdefensa, la instituci贸n sigue adaptando los resultados de sus cursos y programas a los est谩ndares establecidos por la NSA.
El seminario web forma parte de una nueva serie centrada en la cartograf铆a de unidades de conocimiento. Este segundo seminario web se centr贸 en el an谩lisis b谩sico de datos, la programaci贸n introductoria y los principios fundamentales del dise帽o de seguridad, as铆 como en las medidas que est谩 adoptando Excelsior College para garantizar que los alumnos adquieran las competencias necesarias para convertirse en miembros destacados del sector de la ciberseguridad.
El seminario web fue impartido por el Dr. Andrew Hurd. El Dr. Hurd es el director del programa de ciberseguridad en el Excelsior College. Es responsable del desarrollo del plan de estudios y de los requisitos acad茅micos para los t铆tulos de grado y m谩ster en ciberseguridad. Antes de incorporarse a Excelsior, el Dr. Hurd trabaj贸 en el Hudson Valley CC y en la SUNY Albany. Posee una doble licenciatura en Inform谩tica y Matem谩ticas, un m谩ster en la ense帽anza de las matem谩ticas y un doctorado en Ciencias de la Informaci贸n especializado en Seguridad de la Informaci贸n y Aprendizaje en l铆nea. El Dr. Hurd tambi茅n gan贸 el premio del Rector de la SUNY a la Excelencia en la Ense帽anza en 2012 mientras trabajaba en el HVCC.
La Dra. Sharon Aronovitch, enfermera titulada y certificada en el cuidado de pacientes con 煤lceras por presi贸n (CWOCN), llev贸 a cabo un estudio con estudiantes de enfermer铆a de grado asociado para determinar si sus creencias, actitudes y conocimientos sobre la incontinencia urinaria (IU) influ铆an en su criterio cl铆nico a la hora de atender a un paciente que padece IU. La Dra. Aronovitch es directora acad茅mica principal del programa de posgrado en enfermer铆a de Excelsior.
Se trata de un estudio no experimental en el que se utiliz贸 una muestra de conveniencia compuesta por estudiantes de grado asociado en enfermer铆a procedentes de programas de grado asociado en enfermer铆a, tanto a distancia como presenciales. Los 501 participantes en el estudio hab铆an completado el m贸dulo sobre incontinencia urinaria del plan de estudios de sus respectivas escuelas. Cada estudiante recibi贸 un correo electr贸nico con una introducci贸n al estudio que inclu铆a un enlace a los instrumentos del estudio 鈥攍as Escalas de Incontinencia Urinaria, desarrolladas por Joan Shade Henderson鈥� y una ficha demogr谩fica.
La tasa de respuesta fue baja (16,97 %, n = 85; N = 501); los estudiantes de enfermer铆a de grado asociado a distancia registraron una tasa de participaci贸n m谩s elevada, y nueve participantes no indicaron a qu茅 centro pertenec铆an. Las puntuaciones medias de los participantes en la Escala de Creencias (93,69, DE 12,18, puntuaci贸n m谩xima 138) y en la Escala de Actitudes (91,01, DE 12,01, puntuaci贸n m谩xima 120) demostraron un impacto positivo en la atenci贸n que los estudiantes de grado asociado en enfermer铆a prestaban a los pacientes con incontinencia urinaria. Las puntuaciones en la Escala de Datos (25,61; DE 2,79; m谩ximo de 35) indicaron un alto nivel de recuerdo de los conocimientos sobre la IU, y la Escala de Acciones (41,76; DE 19,64; m谩ximo de 75) demostr贸 que el pensamiento cr铆tico necesario para manejar la IU era solo moderado.
El sector el茅ctrico es solo uno de los muchos que dependen de los sistemas SCADA.
隆Parece que por fin alguien se ha dado cuenta de que nuestras infraestructuras cr铆ticas est谩n en peligro! Un art铆culo reciente publicado en nbcnews.com, titulado 芦Las infraestructuras de EE. UU. pueden ser pirateadas con Google y contrase帽as sencillas禄, cita a las autoridades, quienes afirman que 芦鈥l ataque inform谩tico de 2013 a la presa de Bowman Avenue en Rye Brook, Nueva York, supuso una 鈥渘ueva y aterradora frontera鈥� de la ciberdelincuencia que 鈥渄a miedo solo de pensarlo鈥澛�. Dado que esta constataci贸n llega casi tres a帽os despu茅s del suceso, uno no puede evitar preguntarse en qu茅 cueva remota han estado viviendo las autoridades durante todos estos a帽os.
Desde hace alg煤n tiempo, quienes se dedican a la ciberseguridad vienen advirtiendo de que nuestras infraestructuras cr铆ticas corren un grave peligro.
A modo de resumen, la infraestructura cr铆tica de nuestro pa铆s est谩 compuesta por diecis茅is sectores que, seg煤n la Directiva de Pol铆tica Presidencial 21 (PPD-21), se consideran fundamentales para la viabilidad del pa铆s. Estos sectores son los siguientes: el sector qu铆mico, el sector de instalaciones comerciales, el sector de las comunicaciones, el sector de la fabricaci贸n cr铆tica, el sector de presas, el sector de la base industrial de defensa, el sector de servicios de emergencia, el sector energ茅tico, el sector de servicios financieros, el sector agroalimentario, el sector de instalaciones gubernamentales, el sector de la asistencia sanitaria y la salud p煤blica, el sector de las tecnolog铆as de la informaci贸n, el sector de reactores nucleares, materiales y residuos, el sector de sistemas de transporte y el sector de sistemas de agua y aguas residuales.
Las personas con intenciones maliciosas 鈥攑or decirlo de alguna manera, los piratas inform谩ticos鈥� llevan a帽os intentando acceder a esos sistemas. Les interesa especialmente hacerse con el control de los sistemas SCADA de esos sectores cr铆ticos. SCADA, acr贸nimo de 芦Supervisory Control And Data Acquisition禄 (Control de Supervisi贸n y Adquisici贸n de Datos), es un tipo de sistema de control industrial que integra sistemas inform谩ticos de monitorizaci贸n y procesos f铆sicos. En esencia, si usted piratear el sistema SCADA de un sector cr铆tico, usted controlar f铆sicamente las operaciones de dicho sector. Con solo pulsar unas teclas usted abrir y cerrar interruptores o v谩lvulas y, en general, causar estragos en un sistema.
Por ejemplo, una empresa de suministro de agua de Illinois sufri贸 un ataque inform谩tico que provoc贸 la destrucci贸n de una bomba; se da帽aron centrifugadoras en una instalaci贸n nuclear iran铆; los sistemas SCADA de la red el茅ctrica ucraniana fueron objeto de un ataque que provoc贸 un apag贸n en la regi贸n; una central nuclear de EE. UU. sufri贸 un ataque en 2003 que provoc贸 su parada; la lista contin煤a, pero el ataque a la presa del norte del estado de Nueva York acapara actualmente los titulares. Chris Francescani, al escribir el art铆culo de nbcnews.com mencionado anteriormente, cita al investigador de delitos inform谩ticos del FBI Mike Bazzell, quien afirma: 芦Esto ha estado ocurriendo sin ser detectado durante a帽os, y ahora es una de las primeras veces que sale a la luz p煤blica禄.
Por muy decididos que est茅n los piratas inform谩ticos a hacerse con el control de nuestros sistemas, los 芦buenos禄, es decir, nosotros, debemos estar igualmente decididos a impedir que eso ocurra. Dado que la mayor铆a de los sectores cr铆ticos son empresas privadas, debe tratarse de un esfuerzo coordinado y cooperativo por parte de las empresas, los organismos gubernamentales y los profesionales de la ciberseguridad para evitar que una cat谩strofe de gran envergadura azote a nuestra naci贸n. Durante a帽os, los expertos en ciberseguridad han estado advirtiendo de que se producir铆a un 芦Pearl Harbor cibern茅tico禄 si los piratas inform谩ticos lograran hacerse con el control de nuestros sistemas. Poco a poco, pero de forma constante, parece que lo han estado consiguiendo. Para frustrar sus esfuerzos, est谩n empezando a destinarse recursos y financiaci贸n para reforzar nuestras defensas. En su 煤ltima propuesta presupuestaria, el presidente Obama ha solicitado un aumento de 14 000 millones de d贸lares en iniciativas de ciberseguridad para ayudar a proteger nuestra infraestructura cr铆tica. Esperemos que sea suficiente y que no sea demasiado tarde.
Obtenga m谩s informaci贸n sobre c贸mo proteger nuestras .
Fuentes
Departamento de Seguridad Nacional (s. f.). Sector de infraestructuras cr铆ticas. Consultado en https://www.dhs.gov/critical-infrastructure-sectors
Francescani, C. (3 de abril de 2016). Las infraestructuras de EE. UU. pueden ser objeto de ataques inform谩ticos mediante Google y contrase帽as sencillas. NBC News. Consultado en http://www.nbcnews.com/news/us-news/u-s-infrastructure-can-be-hacked-google-simple-passwords-n548661
Rashid, F. Y. (18 de noviembre de 2011). Unos ciberatacantes violan la red SCADA y destruyen una bomba en una empresa de suministro de agua. eWeek. Consultado en http://www.eweek.com/c/a/Security/CyberAttackers-Breach-SCADA-Network-Destroy-Pump-at-Water-Utility-614710
Reiten, G. (27 de septiembre de 2012). Se culpa a hackers chinos de la intrusi贸n en la red relacionada con el sistema SCADA de Telvent. Powermag. Consultado en http://www.powermag.com/chinese-hackers-blamed-for-breach-of-telvents-scada-related-network/
Shalal, A. (2 de febrero de 2015). Obama solicita 14 000 millones de d贸lares para reforzar las defensas de ciberseguridad de EE. UU. Reuters. Consultado en http://www.reuters.com/article/us-usa-budget-cybersecurity-idUSKBN0L61WQ20150202
La Facultad de Humanidades (SLA) de Excelsior College pondr谩 en marcha una nueva especializaci贸n en Redacci贸n Profesional y T茅cnica el 6 de abril.
Seg煤n un estudio realizado por , se prev茅 que el n煤mero de puestos de trabajo en el 谩mbito de la redacci贸n t茅cnica aumente de aqu铆 a 2022, con m谩s de 50 000 empleados y 22 600 puestos vacantes en este sector. La incorporaci贸n de la especialidad en Redacci贸n Profesional y T茅cnica al plan de estudios de la universidad ayudar谩 a los estudiantes a alcanzar sus objetivos educativos y animar谩 a algunos a seguir una carrera profesional en el 谩mbito de la redacci贸n.
La especializaci贸n en Redacci贸n Profesional y T茅cnica (PTW) ofrece formaci贸n en competencias de redacci贸n reconocidas a nivel nacional.聽 La especializaci贸n en PTW est谩 dirigida a estudiantes que desean mejorar sus habilidades para avanzar en su carrera profesional o a帽adir una 迟颈迟耻濒补肠颈贸苍 en redacci贸n a su licenciatura en Humanidades ( o cualquier 迟颈迟耻濒补肠颈贸苍 relacionada). Los cursos de redacci贸n t茅cnica, cient铆fica y m茅dica incluir谩n pr谩cticas de edici贸n profesional, el uso de diversos medios de comunicaci贸n y la redacci贸n para el mercado global y los nuevos medios. Los titulados con s贸lidas habilidades de redacci贸n estar谩n preparados para el empleo y el ascenso profesional en los sectores de la sanidad, la tecnolog铆a, la industria farmac茅utica, la administraci贸n p煤blica, la ciencia y el ej茅rcito.
芦El mercado para los titulados con una 迟颈迟耻濒补肠颈贸苍 en redacci贸n profesional o t茅cnica est谩 ampliamente documentado, y los informes de las empresas indican la necesidad de que todos los empleados cuenten con s贸lidas habilidades de redacci贸n禄, afirm贸 Joseph Bocchi, director del programa de la Facultad de Humanidades.
芦Si bien la especializaci贸n permite a los estudiantes de Excelsior cursar las asignaturas de redacci贸n ya existentes que imparten la Facultad de Ciencias de la Salud y la Facultad de Negocios y 罢别肠苍辞濒辞驳铆补, la SLA ha venido desarrollando un n煤cleo de nuevas asignaturas que exigen la aplicaci贸n pr谩ctica de las habilidades como resultados del aprendizaje禄, afirm贸 Bocchi. 芦La especializaci贸n ofrece a los estudiantes la oportunidad de aplicar sus conocimientos y experiencia en el marco de un programa acad茅micamente riguroso que les dota de habilidades para su aplicaci贸n en el mundo real en diversas disciplinas禄.
Excelsior College es una instituci贸n de educaci贸n a distancia sin 谩nimo de lucro y acreditada a nivel regional que se centra en eliminar los obst谩culos que impiden a los estudiantes adultos alcanzar sus objetivos educativos. Fundada en 1971 y con sede en Albany, Nueva York, Excelsior es una instituci贸n l铆der reconocida en la evaluaci贸n y validaci贸n de los conocimientos de los estudiantes. Ofrece un acceso m谩s eficiente y asequible a la obtenci贸n de t铆tulos a trav茅s de m煤ltiples v铆as: sus propios cursos en l铆nea y ex谩menes de aptitud de nivel universitario, as铆 como la aceptaci贸n de la transferencia de cr茅ditos de otras universidades y centros de ense帽anza superior, adem谩s de programas de formaci贸n corporativos y militares reconocidos. Excelsior College est谩 acreditado por la Comisi贸n de Educaci贸n Superior de los Estados del Medio Atl谩ntico y designado como Centro de Excelencia Acad茅mica en Educaci贸n en Ciberdefensa por la Agencia de Seguridad Nacional y el Departamento de Seguridad Nacional de los Estados Unidos.
usted uno de esos d铆as en usted parece usted consigue motivarse? 驴En usted parece usted encuentra tiempo para usted mismo, su trabajo, su familia Y sus tareas escolares? Creo que se puede afirmar sin temor a equivocarse que todos hemos tenido d铆as as铆, sobre todo como estudiantes adultos con vidas ajetreadas que intentamos compaginar tantas cosas a la vez.
Como orientador de 茅xito, hablo a diario con los alumnos con el objetivo de ayudarles a desarrollar habilidades que les permitan triunfar no solo en los estudios, sino tambi茅n en la vida. Me interesa saber c贸mo logran dar un giro a la situaci贸n cuando les cuesta motivarse. Les pregunto esto por dos motivos:
para ayudarles a identificar qu茅 funciona o ha funcionado, de modo que puedan volver a utilizar esa herramienta en el futuro, y
para aprender de ellos y poder compartir estas estrategias de 茅xito con otros estudiantes.
Muchos de nuestros alumnos ya cuentan con un conjunto de herramientas eficaces que utilizan a diario. A continuaci贸n, les presento algunas estrategias que he aprendido de algunos de nuestros alumnos. Quiz谩s usted algo similar, o quiz谩s usted tomar prestada una de estas 芦herramientas禄 la pr贸xima vez ustedun peque帽o empuj贸n para usted :
Hable con convicci贸n: conf铆e en que usted bien, expr茅selo en voz alta y d茅 seguimiento a sus acciones; de ese modo, usted preparando para alcanzar el 茅xito.
Planif铆quelo, esp茅relo, cons铆guelo.
Conc茅ntrese y p贸ngase a prueba, porque usted el responsable de su propio 茅xito.
No lo deje para m谩s tarde, p贸ngase manos a la obra y 隆simplemente h谩galo!
隆Escuche una canci贸n fant谩stica que usted !
Elija una frase de autoafirmaci贸n positiva y col贸quela en alg煤n lugar donde usted a menudo.
Cree su propia profec铆a autocumplida: no diga 芦no puedo禄, sino 芦puedo禄 y 芦lo har茅禄
Si usted otras estrategias que usted funcionen, me encantar铆a conocerlas. Comp谩rtalas en los comentarios a continuaci贸n.
Por Bonny Kehm, doctora, enfermera titulada
Directora del Programa de 贰苍蹿别谤尘别谤铆补 (Grado)
El mes pasado tuve el honor de asistir y participar como ponente en la Conferencia y Exposici贸n Internacional del Foro de Educaci贸n del Royal College of Nursing, celebrada en Inglaterra. La conferencia, titulada 芦Partners in practice 鈥� the global perspective禄 ( Socios en la pr谩ctica: la perspectiva global), reuni贸 a enfermeras de todo el mundo comprometidas con la educaci贸n. La conferencia result贸 estimulante e informativa, y tuve la oportunidad de conocer a enfermeras de todo el mundo.
Una de ellas fue, en particular, la ponente principal, la Dra. Tracy Levett-Jones, profesora de la Facultad de 贰苍蹿别谤尘别谤铆补 y Obstetricia de la Universidad de Newcastle (Australia). Habl贸 sobre la necesidad de inculcar la empat铆a a los estudiantes de enfermer铆a. Tambi茅n abord贸 el significado, la importancia y la aplicaci贸n de la empat铆a en la formaci贸n en enfermer铆a. La empat铆a conductual, tal y como la present贸 Levett-Jones, es el modelo de referencia y sin贸nimo de compasi贸n. Este tipo de empat铆a requiere una decisi贸n consciente y no surge de forma natural.
Animo a todas las enfermeras a que asistan y participen como ponentes en congresos, ya que estos no solo ofrecen la oportunidad de seguir form谩ndose profesionalmente, sino que tambi茅n nos transmiten una sensaci贸n de inspiraci贸n y renovado entusiasmo por nuestra profesi贸n.
*Mi presentaci贸n y asistencia a este congreso han contado con el apoyo del Instituto Robert E. Kinsinger para la Excelencia en 贰苍蹿别谤尘别谤铆补, la Beca para la Difusi贸n de la 滨苍惫别蝉迟颈驳补肠颈贸苍 de la secci贸n general de Tau Kappa y la Beca de 滨苍惫别蝉迟颈驳补肠颈贸苍 Profesional del FPDSC, concedida por el Excelsior College.
Recientemente se ha sabido que un casino estadounidense ha demandado a una empresa de ciberseguridad por no haber protegido los activos del casino. En un art铆culo publicado en 芦The Hill禄, Katie Williams escribe: 芦Affinity Gaming contrat贸 a Trustwave, una empresa de ciberseguridad con sede en Chicago, para investigar y subsanar una filtraci贸n ocurrida en 2014 que puso en peligro la informaci贸n de las tarjetas de cr茅dito de unos 300 000 clientes禄. Tradicionalmente, las partes interesadas de una organizaci贸n 鈥攅n muchos casos, los clientes鈥� recurren a un abogado si se ha producido una filtraci贸n y los hackers han sustra铆do la informaci贸n de identificaci贸n personal de dichos clientes.
En este caso, la organizaci贸n ha demandado a la empresa de ciberseguridad por no haber protegido a la organizaci贸n. Esto deber铆a servir de recordatorio a todas las personas con intereses en la ciberseguridad de que la seguridad es un asunto serio y una responsabilidad compartida por todas las partes. Las personas deben proteger y supervisar su informaci贸n de identificaci贸n personal (PII) para asegurarse de que quienes la custodian la manejan adecuadamente, as铆 como velar por su propia protecci贸n personal (es decir, no difundir su PII por las redes sociales o mantener su sistema actualizado). Las organizaciones deben actuar con la debida diligencia a la hora de proteger los datos que se les conf铆an y de cumplir con las mejores pr谩cticas. Tambi茅n deben ser muy exigentes a la hora de elegir con qu茅 organizaci贸n contratan si externalizan su ciberseguridad. De no hacerlo, sin duda despertar谩n el inter茅s de la FTC. Y, obviamente, las organizaciones que contratan servicios para proteger los activos de una empresa deben estar seguras de su personal, de sus conocimientos y de su capacidad para ofrecer la protecci贸n que afirman poder proporcionar.
La ciberseguridad es un asunto serio y debe tratarse como tal. Se trata, adem谩s, de una responsabilidad compartida en la que todas las personas involucradas en un sistema digital concreto deben dar lo mejor de s铆 mismas para proteger los activos de dicho sistema.
Obtenga m谩s informaci贸n sobre la responsabilidad cibern茅tica y la protecci贸n de las empresas en el .
Fuentes
Khandelwal, S. (15 de enero de 2016). Un casino demanda a una empresa de ciberseguridad por no haber impedido el ataque de unos piratas inform谩ticos. The Hacker News. Consultado en http://thehackernews.com/2016/01/casino-hacker.html
Law.com (19 de enero de 2016). Un casino demanda a una empresa de ciberseguridad por una investigaci贸n lamentablemente deficiente. Consultado en http://www.law.com/sites/articles/2016/01/19/casino-sues-cybersecurity-firm-for-woefully-inadequate-investigation/
Williams, K.B. (18 de enero de 2016). Un casino v铆ctima de un ataque inform谩tico demanda a una empresa de ciberseguridad. The Hill. Consultado en
El 21 de marzo, la Oficina de Derechos Civiles (OCR) anunci贸 el inicio de la Fase 2 del Programa de Auditor铆a de la HIPAA. La Fase 2 del Programa de Auditor铆a de la HIPAA examinar谩 las pol铆ticas y los procedimientos de las entidades sujetas a la normativa y de sus socios comerciales para verificar que cumplen con los est谩ndares seleccionados y aplican las disposiciones de las normas sobre privacidad, seguridad y notificaci贸n de violaciones.
Estas auditor铆as ser谩n principalmente auditor铆as documentales, aunque tambi茅n se realizar谩n algunas in situ. La OCR publicar谩 en su sitio web los protocolos de auditor铆a actualizados para estas inspecciones. El protocolo de auditor铆a reflejar谩 la normativa general de la HIPAA y podr谩 ser utilizado por las organizaciones como herramienta para llevar a cabo auditor铆as internas como parte de sus actividades de cumplimiento de la HIPAA.
Orden y alcance:
Se enviar谩n las cartas de verificaci贸n de domicilio
El segundo paso consistir谩 en el env铆o por correo del cuestionario para la entidad
Realizar 200 auditor铆as documentales o in situ
Las auditor铆as documentales se habr谩n completado a finales del a帽o civil 2016
Los resultados y las lecciones aprendidas se dar谩n a conocer p煤blicamente y se utilizar谩n como base para el programa permanente
Las evaluaciones de seguridad y los an谩lisis de deficiencias no son lo mismo a ojos de la OCR. Una evaluaci贸n de seguridad exhaustiva debe incluir todas las formas de informaci贸n m茅dica protegida (no solo los datos de los historiales m茅dicos electr贸nicos).
El derecho de acceso del paciente se incluir谩 en el protocolo de auditor铆a
Los protocolos de auditor铆a se publicar谩n en breve
Para obtener m谩s informaci贸n sobre el programa de auditor铆a de la Fase 2 de la OCR, le invitamos a visitar su sitio web, cuyo enlace se encuentra en la secci贸n de fuentes.
Para obtener m谩s informaci贸n sobre la HIPAA, consulte nuestra amplia variedad de recursos, desde seminarios web hasta blogs, as铆 como las oportunidades de formaci贸n que ofrece el .
Fuentes
Departamento de Salud y Servicios Humanos de los Estados Unidos (s. f.). Programa de auditor铆a de privacidad, seguridad y notificaci贸n de violaciones de la HIPAA. Consultado en
Romper con un mal h谩bito nunca es f谩cil. A煤n m谩s dif铆cil resulta identificar aquellos h谩bitos que usted est谩n usted en usted de avanzar. Est谩n los sospechosos habituales, como la procrastinaci贸n o no prestar atenci贸n a los plazos. Cualquier comportamiento o actitud que suponga un obst谩culo para su 茅xito puede resultar problem谩tico. Muchos estudiantes de Excelsior College llevan una vida ajetreada y no disponen de mucho tiempo para reflexionar sobre lo que funciona y lo que no.聽 Cuando la vida se vuelve agitada y con las exigencias de la universidad, nos centramos 煤nicamente en salir adelante. 驴Cu谩ntas veces ha usted a decirse a s铆 usted al m谩ximo en el trabajo o en los estudios? 驴Es esto factible? S铆. 驴Una elecci贸n inteligente y eficaz? usted .聽 usted animo usted elabore una estrategia para llegar al final del t煤nel. Empiece poco a poco y transforme estos h谩bitos en habilidades que usted ser谩n usted 煤tiles. Piense en ello como un sacrificio a corto plazo para obtener la recompensa definitiva a largo plazo: 隆su t铆tulo universitario!
Haga una instant谩nea mental de su vida. 驴Qu茅 peque帽os cambios usted hoy que hagan que su ma帽ana sea a煤n mejor? usted dormir m谩s? usted demasiado tiempo en Facebook? Por lo general, un mal h谩bito provoca un efecto domin贸, lo que puede afectar a su rendimiento como estudiante y a otros 谩mbitos de la vida, como el trabajo y la familia. Explore sus opciones.聽 Puede que haya un t茅rmino medio, en el que el trabajo escolar sea lo primero y, despu茅s, usted dedicarse a lo que usted haga usted .
A veces, el cambio m谩s peque帽o puede tener el mayor impacto. As铆 que haga lo que mejor usted convenga. Si eso significa dejar los malos h谩bitos de golpe, 隆adelante!
Utilizamos cookies para mejorar la experiencia del usuario. Al continuar utilizando este sitio web, usted el uso de cookies de acuerdo con nuestra Pol铆tica de privacidad.
