Diapositiva 1: ¿Qué es la seguridad digital?

“seguridad organizacional como un nivel sostenido y apropiado de seguridad en las prácticas de comunicación de equipo y de gestión de la información”, según la organización internacional sin fines de lucro Engine Room, que apoya a activistas, organizaciones y agentes de cambio social en el uso responsable de la tecnología

Esto incluye los siguientes elementos de una organización:

• Infraestructura: es decir, servidores, enrutadores de Wifi y computadoras
• Software: es decir, códigos abiertos de software, software con licencia y actualizaciones
• Personal y cultura: es decir, conciencia, habilidades, opciones e intereses del personal, equipos y gerencia
• Política: es decir, integridad de la infraestructura, pautas sobre las responsabilidades de seguridad del personal y procesos para la retención, archivo y eliminación de datos
• Gestión: interés y aceptación de la alta gerencia en medidas de seguridad digital

Diapositiva 2: Mejorar su cultura de seguridad digital y la de su organización.

Para usted como individuo y como urbanista, las siguientes estrategias pueden ayudarle a asegurar su privacidad y la gestión responsable de datos de sus proyectos.

• Minimizar la recolección de datos, su procesamiento y su divulgación
• Tomar decisiones informadas respecto a las herramientas y, en medida de lo posible, elija alternativas
• Implementar la separación de datos
• Fortalecer el entorno en donde se encuentran sus datos.

Diapositiva 3: Minimizar la recolección de datos, su procesamiento y su divulgación

Si los datos no se recopilan, procesan o comparten, tampoco se puede utilizar de forma incorrecta.

• ¿Cuáles son los datos que realmente necesita para que el proyecto sea un éxito?
• Piense dos veces antes de solicitar o dar datos, especialmente datos personales o datos personales sensibles.
• ¿Se recopilan datos sin saberlo? En cualquier fase de prueba de tecnología, es importante auditar qué datos se recopilan realmente. Una aplicación puede recopilar más metadatos de lo esperado.
• Cuando se implemente el proyecto, establezca las fechas en que se auditará la tecnología para asegurarse de que el sistema aún sea seguro y solo recopile los datos que desea. Con actualizaciones para su proyecto de tecnología y actualizaciones para teléfonos móviles, ciertos permisos pueden cambiar y hacer que el sistema sea más vulnerable.
• Si se recopilan datos, ¿durante cuánto tiempo pretende almacenarlos?
• ¿Existe un plan de eliminación?

Al compartir datos con un tercero, piense en lo siguiente:

• ¿El acuerdo contractual cumple con su estrategia de gestión de datos y la regulación de protección de datos de su país?
• ¿Se debe firmar un acuerdo de no divulgación?
• Minimizar la cantidad de datos y la cantidad de datos personales. Nunca se sabe qué hará un tercero con esos datos.

Diapositiva 4: Elegir las herramientas

Elegir herramientas es un proceso complicado y puede ser algo que se siente muy distante de su trabajo y en su vida diaria. Además de eso, hay muchos productos tecnológicos en el mercado, entonces, ¿cómo elegir responsablemente?

• Solicite al desarrollador o la empresa que explique por qué elegir esta herramienta y no otra, cómo se recopilan, procesan y comparten los datos.
• Elija una herramienta que respete la privacidad y se esfuerce por minimizar la recopilación y el procesamiento de datos.
• En caso de dudas, esta tecnología es el único camino a seguir. Piense en incluir cláusulas de minimización de datos, propiedad de datos y uso compartido limitado de datos en el contrato.

Diapositiva 5: Implementar la separación de datos

Hay diferentes formas de concebir la separación de datos. En su vida privada, puede separar su correo electrónico laboral de su correo electrónico privado, o su teléfono del trabajo de su teléfono privado.

En su papel como urbanista, la separación de datos significa pensar e implementar procesos en torno a

• Separar el almacenamiento y el procesamiento de información de identificación personal de información de identificación NO personal. Obtenga más información sobre esto en el curso de seudonimización.
• Implementar controles de acceso, porque no todos en su ciudad o municipio tienen que tener acceso a todos los datos.
• No almacene la copia de seguridad de los datos en el mismo servidor, en caso de un desastre natural, un incendio o un hackeo, esto podría aumentar las posibilidades de que los datos no se pierdan.
• Imprimir archivos personales confidenciales con una impresora a la que no todos tienen acceso.

Diapositiva 6: Fortalecer el entorno en donde se encuentran sus datos

• Use contraseñas buenas y seguras para proteger los datos y asegúrese de que exista un proceso de administración de contraseñas para mantener las contraseñas frescas
• Use bases de datos seguras con uso de contraseñas y almacenamiento encriptado
• KMantenga su software actualizado
• Establezca responsabilidades claras sobre quién es responsable de mantener seguras las bases de datos y el software actualizado
• Sepa a quién contactar en el departamento de TI para mejorar las medidas de seguridad en los datos almacenados en el servidor de la organización.

Diapositiva 7: Política de gestión de datos

Para adoptar una cultura de seguridad digital y garantizar que todo el personal actual y el futuro comprendan e implementen las mismas prácticas de seguridad digital. Es crucial codificar las opciones, mejores prácticas y procesos de seguridad digital de la organización en una política de gestión de datos. Esta política puede incluir acuerdos e información sobre:

• Procesamiento de datos: qué datos se recopilan, cómo se procesan, dónde se almacenan, cómo se protegen, quién tiene acceso a ellos y con quién se comparten.
• Prácticas de seguridad digital del personal: las opciones de seguridad digital de las organizaciones, las mejores prácticas y procesos.
• Recursos humanos: proceso digital de incorporación y desincorporación, oportunidades para capacitaciones en gestión responsable de datos y cláusula de confidencialidad
• Infraestructura: cómo las organizaciones implementan, actualizan, aseguran y prueban sus sistemas
• Roles y responsabilidades: quiénes son responsables de la implementación de la política.
• IInformación: a quién puede recurrir el personal con sus preguntas sobre datos responsables
• Respuesta de emergencia: ¿Cuáles son los procesos y procedimientos si algo sale mal?