Las redes sociales son una herramienta poderosa tanto para las personas como para las empresas, ya que permiten establecer relaciones, influir en audiencias y promocionar productos o servicios.

Estas redes ofrecen diversas funciones que ayudan a los académicos a ampliar su visibilidad, colaborar en proyectos de investigación, compartir y acceder a recursos académicos, y establecer conexiones profesionales en el ámbito académico global.

• Asegurar que solo las personas o sistemas autorizados puedan acceder a la información sensible. Esto se logra mediante la autenticación, el control de acceso y el cifrado de datos.

• Ejemplo: Uso de contraseñas robustas, autenticación multifactor (MFA) y cifrado de correos electrónicos o bases de datos sensibles.

2. Integridad de la información

• Garantizar que los datos no sean alterados o manipulados sin autorización. Las políticas de seguridad deben establecer controles para detectar y prevenir cambios no autorizados en los sistemas y datos.

• Ejemplo: Implementación de sumas de comprobación (hashing) para verificar la integridad de los archivos y registros.

3. Disponibilidad

• Asegurar que los sistemas y los datos sean accesibles y funcionales cuando se necesiten, minimizando el riesgo de interrupciones o fallos. Las políticas deben incluir procedimientos para respaldos, redundancia y planes de recuperación ante desastres.

• Ejemplo: Realización de copias de seguridad regulares y establecimiento de planes de recuperación ante desastres (DRP).

4. Autenticación y control de acceso

• Las políticas de seguridad digital deben definir quién puede acceder a qué recursos y en qué condiciones. Esto incluye establecer sistemas de autenticación (contraseñas, biometría, autenticación de múltiples factores) y permisos de acceso según el rol del usuario.

• Ejemplo: Uso de controles de acceso basados en roles (RBAC) y políticas de contraseñas seguras.

• Definir medidas para prevenir, detectar y responder a ataques de malware (virus, troyanos, ransomware, etc.), así como a otras amenazas cibernéticas como phishing, intrusiones y denegación de servicio (DoS).

• Ejemplo: Implementación de software antivirus, firewalls, herramientas de detección de intrusiones (IDS/IPS) y formación a los usuarios sobre amenazas de phishing.

6. Monitoreo y auditoría

• Establecer procesos para monitorear continuamente los sistemas y redes en busca de actividades sospechosas o incidentes de seguridad. Las auditorías regulares también permiten identificar vulnerabilidades y asegurar que las políticas de seguridad se están cumpliendo.

• Ejemplo: Uso de herramientas de monitoreo de redes, registros de actividad y auditorías de acceso.

7. Cumplimiento de normativas y regulaciones

• Las políticas deben cumplir con las leyes y normativas locales e internacionales sobre privacidad y seguridad digital, como el Reglamento General de Protección de Datos (GDPR) de la UE, la Ley de Protección de la Privacidad en Línea de los Niños (COPPA) en EE.UU., o la Ley de Protección de Datos Personales en varios países.

• Ejemplo: Asegurarse de que las organizaciones cumplan con las normativas de protección de datos, como la encriptación de datos personales o el consentimiento explícito para la recopilación de información.

10.

• Establecer políticas claras sobre cómo se recogen, almacenan, procesan y eliminan los datos personales, asegurando que se respeten los derechos de privacidad de los usuarios.

• Ejemplo: Cumplimiento de políticas de protección de datos personales, incluida la anonimización de datos, la obtención de consentimientos explícitos y el derecho al olvido.

12. Cifrado y protección de datos en tránsito y reposo

• Utilizar técnicas de cifrado para proteger los datos tanto en tránsito (cuando se envían a través de redes) como en reposo (cuando están almacenados en servidores o dispositivos).

• Ejemplo: Uso de cifrado SSL/TLS para proteger los datos en tránsito y cifrado de discos duros y bases de datos para proteger los datos almacenados.

Ejemplo de estructura para una política de seguridad digital:

1. Objetivo: Proteger los activos digitales de la organización.

2. Alcance: Abarca todos los dispositivos, redes, sistemas y datos gestionados por la organización.

3. Principales responsabilidades: Definir quién es responsable de implementar las políticas, hacer auditorías y responder a incidentes.

4. Procedimientos de seguridad: Establecer reglas claras sobre el uso de contraseñas, dispositivos, acceso a redes y uso de internet.

5. Plan de respuesta ante incidentes: Incluir cómo se manejarán los incidentes de seguridad, notificaciones y recuperación.

6. Cumplimiento: Asegurar que todos los usuarios cumplan con las regulaciones de privacidad y seguridad aplicables.

7. Educación y capacitación: Incluir planes de formación continua sobre amenazas y medidas de seguridad.