Archivos para 13 octubre, 2011

Asociados de APEP en Andalucía han podido constatar un nuevo brote de posibles estafas consistentes en suplantar la identidad de la Agencia Española de Protección de Datos. Los suplantadores son empresas que registran dominios de internet con denominación similar al de la propia Agencia. En el último caso este dominio es www.agenciaprotecciondatos.net.

Una vez se dispone de un dominio basta con buscar empresas cuya cuenta de correo sea pública y se envía un mensaje como el que sigue:

Date: Mon, 26 Sep 2011 10:23:19 +0200

From: info@agenciaprotecciondedatos.net

To: info@__-andalucia.es

Subject: Notificacion Urgente

Estimado Sr __________

Le comunicamos que pronto recibira la visita de un Agente Inspector

para comprobar si cumple con la normativa de LOPD (Ley Organica de Proteccion de Datos)

Le recordamos que deve tener visibles los documentos que acreditan dicha inscripcion en nuestros archivos

Si la gestion de sus datos lo gestiona una empresa o agente autorizado (INFORMATICAS, CONSULTORAS o ADMINISTRADORAS)

deve facilitarnos los datos de la misma para comprobar su inscripcion en nuestros sistemas.

Recordandole que de no cumplir con la normativa vigente sobre la proteccion de datos puede recibir una sancion de 900 a 40.000EUR

Rogamos nos indique su horario laboral para consertar la cita de nuestro agente

De no indicarnos su horario laboral procederemos hacer visita sorpresa

AGENCIA DE PROTECCION DE DATOS

     COORDINADOR DE AGENTES

*El texto, faltas de ortografía incluidas, corresponde a un mensaje realmente enviado a una empresa andaluza.

 

Estas organizaciones, suelen registrar el dominio a través de entidades norteamericanas enmascarando su verdadera identidad.

Esta actuación no puede ser sino calificada de estafa y desde APEP alertamos a todos los que reciban este tipo de mensajes a hacer caso omiso de los mismos. Asimismo desde la asociación. APEP ha puesto estos hechos en conocimiento de las autoridades policiales y administrativas competentes, y sin perjuicio otras acciones que puedan emprenderse, se hace un llamamiento a quienes los reciban a poner en conocimiento los hechos mediante denuncia formulada ante las Fuerzas y Cuerpos de Seguridad del Estado. Del mismo modo se apela a las Cámaras de Comercio y a las organizaciones empresariales para que procedan a informar a sus asociados y a prevenir ante este tipo de actuaciones.

APEP considera perniciosa esta conducta en la medida en la que afecta al buen nombre de una alta institución del Estado, la Agencia Española de Protección de Datos, y genera desconfianza respecto de quienes desarrollan tareas de consultoría con la adecuada profesionalidad.

No sólo las estafas, cualesquiera prácticas basadas en utilizar el miedo a la sanción como estrategia o consistentes en ofrecer un servicio de consultoría financiado con fondos de formación (LOPD-Coste 0) sólo pueden ser calificadas como intolerables.

La implementación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal por todas las organizaciones constituye un proceso beneficioso más allá del mero cumplimiento normativo. Aporta a todos los procesos basados en el uso de tecnologías de la información y de las comunicaciones seguridad y calidad, y ofrece confianza a aquellas personas cuyos datos tratamos.

APEP ha elaborado un documento sobre “Claves para identificar un proyecto adecuado de consultoría para implementar la LOPD de forma integral” que permite identificar cuando una propuesta de consultoría en materia de LOPD resulta confiable. www.apep.es

Anuncios

CA Technologies anuncia los resultados del estudio titulado ‘Insights: Data Protection and the Cloud 2011’, que revela que la inversión en protección de datos crece a medida que se asigna más presupuesto a cloud computing. Según el estudio, el 37% de las organizaciones españolas espera que cloud computing desempeñe un papel cada vez más importante en sus planes de continuidad de negocio en 2012.

De las 200 compañías españolas encuestadas, el 27% ha incrementado su presupuesto de protección de datos en el último año y el 68% lo ha mantenido estable. Por otro lado, el 69% de las empresas que utiliza clouds privadas están convencidas de que sus datos y aplicaciones están adecuadamente protegidos en caso de producirse un desastre, mientras que el 83% de empresas que utiliza clouds públicas confía en los acuerdos de nivel de servicio convenidos con su proveedor.

A pesar de la tendencia positiva en la inversión en soluciones de recuperación ante desastres, el 93% de las organizaciones españolas encuestadas sufrió algún incidente de pérdida de datos y aplicaciones en 2010. Las principales causas fueron fallos de los sistemas TI (68%), errores humanos (40%) y ataques externos a las TI (35%).

Aunque la pérdida de datos se da con frecuencia en España, sólo el 28% de las empresas afirmó tener planes de recuperación ante desastres para proteger sus datos en caso de incidente. El informe completo está disponible en http://bit.ly/r81aIJ

Metodología del estudio

Este estudio se ha elaborado a partir de una encuesta online completada por 1.987 compañías europeas (200 españolas) que realizó la firma Coleman Parkes Research durante mayo de 2011.

Acerca de CA Technologies

CA Technologies  es una compañía de software y soluciones de gestión TI con experiencia en todos los entornos TI, desde mainframe y sistemas distribuidos a virtuales y cloud. CA Technologies gestiona y asegura los entornos TI y permite a los clientes prestar unos servicios TI más flexibles. Los innovadores productos y servicios de CA Technologies aportan la información y el control vitales para que los departamentos de TI puedan impulsar la agilidad del negocio. La mayoría de las organizaciones de la lista Global Fortune 500 confían en CA Technologies para gestionar sus ecosistemas TI en constante evolución. www.europapress.es