Un fallo de seguridade pon en alerta os profesionais galegos

A recente alerta de ciberseguridade relacionada con vulnerabilidades no funcionamento de determinados servidores web volve poñer de manifesto a importancia de protexer os sistemas dixitais dos que dependen numerosos servizos profesionais. Despachos, consultas, asesorías e outras organizacións deben prestar especial atención á actualización das súas ferramentas tecnolóxicas.

A transformación dixital permitiu mellorar a eficiencia, a comunicación e a accesibilidade dos servizos profesionais. Porén, tamén incrementou a dependencia de plataformas informáticas que precisan un mantemento constante para garantir a súa seguridade.

A información publicada por El Correo Gallego o 22 de outubro recolle unha alerta relacionada con vulnerabilidades críticas en PHP, unha tecnoloxía amplamente utilizada no desenvolvemento de páxinas web.

Estas vulnerabilidades poden comprometer a seguridade de determinados servidores que non dispoñan das correccións necesarias, polo que resulta recomendable revisar as instalacións potencialmente afectadas.

A seguridade dixital, unha responsabilidade compartida

Avogados, arquitectos, enxeñeiros, economistas, profesionais sanitarios e outros colectivos utilizan diariamente ferramentas dixitais para comunicarse cos seus clientes, xestionar documentación e prestar os seus servizos.

En moitos casos, estas plataformas permiten tratar información persoal, económica, profesional ou especialmente sensible.

Un incidente de seguridade pode ocasionar interrupcións da actividade, accesos non autorizados, perda de información ou danos reputacionais.

Por iso, a ciberseguridade debe entenderse como unha parte da xestión ordinaria das organizacións profesionais e non exclusivamente como unha cuestión técnica reservada aos departamentos informáticos.

A prevención comeza polo mantemento tecnolóxico

A actualización dos sistemas constitúe unha das primeiras medidas para reducir a exposición ás vulnerabilidades coñecidas.

Entre as actuacións preventivas que convén revisar destacan:

• Manter actualizados os servidores e as aplicacións, incluídos os xestores de contidos e os seus complementos.

• Verificar as copias de seguridade, garantindo que sexan recentes e que poidan recuperarse correctamente.

• Protexer os accesos mediante contrasinais robustos e autenticación multifactor.

• Limitar os permisos de administración ás persoas que realmente os necesiten.

• Contar con provedores tecnolóxicos especializados que poidan identificar vulnerabilidades e aplicar as correccións necesarias.

• Dispoñer de procedementos de resposta ante incidentes para reducir as consecuencias dunha posible brecha de seguridade.

Estas medidas deben adaptarse ás características, dimensión e riscos de cada organización.

Protexer a información tamén é protexer a confianza

A relación entre os profesionais e as persoas que utilizan os seus servizos baséase, en boa medida, na confianza.

A custodia responsable da documentación e dos datos persoais forma parte desa relación e debe estenderse tamén aos sistemas dixitais.

Ademais das obrigas establecidas pola normativa de protección de datos, os profesionais deben considerar os riscos que unha interrupción informática pode representar para a continuidade da súa actividade.

Unha páxina web, unha plataforma de xestión documental ou un sistema de comunicación poden converterse nun punto vulnerable cando non reciben o mantemento adecuado.

O papel dos colexios profesionais na cultura da ciberseguridade

Desde Unión Profesional de Galicia queremos destacar a importancia de promover unha cultura de prevención dixital entre os diferentes colectivos profesionais.

A formación, a difusión de alertas e a colaboración con entidades especializadas poden contribuír a mellorar a preparación dos despachos, consultas e organizacións fronte aos riscos tecnolóxicos.

A ciberseguridade é un desafío común que afecta a profesións moi diferentes, pero que comparten unha mesma responsabilidade: protexer a información, garantir a continuidade dos servizos e preservar a confianza da cidadanía.

Para ampliar información sobre vulnerabilidades e recomendacións de seguridade, os profesionais poden consultar os avisos do Instituto Nacional de Ciberseguridade (INCIBE).

Más noticias