Ciberseguridad y protección de datos personales: Las evaluaciones de riesgos

Abstract

Conscientes del riesgo progresivo de la amenaza ciber, se fomenta la creación de CERTS y CERTSIS interconectados, para dotar de mayor seguridad a las infraestructuras críticas y otros servicios de telecomunicaciones y de la sociedad de la información. La protección pasa ineludiblemente por la evaluación de riesgos, proceso complejo integrado por varios pasos. El RGPD posee una valoración interna de las amenazas, en función de los tipos de datos personales y la manera en que son tratados, que son criterios orientativos para efectuar la evaluación de riesgos. Tanto el RGPD, como el ENS, se basan en esquemas diseñados por normativas técnicas o estándares internacionales con el objetivo de dotar de seguridad a los sistemas empleados para la gestión de la información, pero mientras que en este se concretan las medidas oportunas, en aquel se abandona en manos del responsable, lo que puede que no sea lo más indicado para la seguridad de los sistemas.