¿Cómo determina la importancia estratégica de sus datos?

Todas las empresas tienen datos estratégicos: datos característicos o técnicos de un producto, información sobre el lanzamiento de un nuevo producto o servicio, posicionamiento de la empresa, bases de datos de clientes, información sobre empleados, etc.

Toda esta información es vital para la sostenibilidad de la empresa, por lo que es necesario protegerla. Para tomar las medidas necesarias, es importante evaluar la sensibilidad de los datos de su empresa teniendo en cuenta su importancia estratégica y el impacto en el funcionamiento y la imagen de su empresa en caso de robo, filtración o fraude. En la actualidad, con la desmaterialización de los datos y el almacenamiento subcontratado, la ciberdelincuencia sigue aumentando, lo que hace que los datos empresariales sean cada vez más vulnerables.

Para proteger mejor su información, debe comenzar por determinar su importancia estratégica.

¿Es usted un operador de vital importancia?

Algunos sectores de actividad generan, procesan y almacenan datos sensibles, confidenciales e incluso críticos que, si son víctimas de un acto malicioso (terrorismo, sabotaje, ciberataque), pueden tener graves consecuencias para la defensa y la seguridad de todo el país y de sus ciudadanos.

Este es el caso de los operadores de vital importancia (OIV). Según los artículos R. 1332-1 y R. 1332-2 de Código de defensa, estas organizaciones públicas o privadas son vitales para el funcionamiento y la supervivencia de la nación por dos razones:

• o producen y distribuyen bienes o servicios esenciales:
  • a la satisfacción de las necesidades esenciales para la vida de las poblaciones,
  • en el ejercicio de la autoridad del Estado,
  • al funcionamiento de la economía,
  • mantener el potencial de defensa,
  • o a la seguridad de la nación;
• o representan un grave peligro para la población.

Por lo tanto, el daño, la falta de disponibilidad o la destrucción de estos organismos dañarían gravemente el funcionamiento, la seguridad, la capacidad de defensa o supervivencia de la nación, o podrían dañar la salud o la vida de los ciudadanos franceses.

Hay 249 OIV cuya lista se mantiene confidencial por motivos de seguridad nacional. Se dividen en doce sectores de actividad: las actividades civiles, militares y judiciales del Estado, las sanitarias, las actividades militares y judiciales del Estado, la salud, la gestión del agua, la alimentación, la energía, las finanzas, el transporte, las comunicaciones electrónicas, las comunicaciones electrónicas, las comunicaciones electrónicas, las audiovisuales y de la información, la industria, el espacio y la investigación.

Debido a su situación particular, las OIV deben cumplir varias obligaciones en términos de seguridad informática:

• la designación de un delegado para la defensa y la seguridad;
• escribir un plan de seguridad del operador (PSO) que describa la organización y la política de seguridad del operador;
• elaborar un plan de protección (PPP) específico para cada uno de los puntos de vital importancia identificados.

Si su empresa es una de las OIV, la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) le ha informado. A continuación, debe establecer medidas específicas y estrictas para proteger sus datos críticos.

Para obtener más información sobre la seguridad de las actividades vitales, consulte la panfleto de la Secretaría General de Defensa y Seguridad Nacional (SGDSN).

¿Cómo determina la importancia estratégica de sus datos?

Sea cual sea su sector de actividad, su empresa recopila y procesa diariamente una gran cantidad de datos más o menos vitales. Los datos estratégicos de una empresa son cruciales y esenciales para su funcionamiento, sostenibilidad y seguridad porque le permiten alcanzar un objetivo (aumentar su facturación, aumentar la lealtad de los clientes, desarrollar un nuevo producto, etc.).

Estos datos estratégicos se clasifican en diferentes categorías:

• datos industriales que incluyen los conocimientos técnicos, las patentes, la composición o el proceso de fabricación de un producto, el desarrollo de una innovación, etc.;
• Datos económicos como la tasa de margen de la empresa, el precio de compra de las materias primas, el plan de compra de una empresa competidora, etc.;
• datos financieros que recopilan los métodos de pago de los clientes, información bancaria diversa, nóminas de empleados, etc.;
• datos comerciales tales como contratos con proveedores, listas de clientes, políticas de precios, estrategias de marketing, etc.;
• datos personales empleados, clientes y posibles clientes, incluso proveedores y socios, que van desde números de seguridad social hasta domicilios y números de pasaportes, pero también el origen racial o étnico, los datos médicos, la afiliación sindical, etc.

Todos estos datos son estratégicos para la empresa porque, utilizados correctamente, le permitirán ser eficiente, eficiente y competitiva en su mercado.

Por ejemplo, los datos recopilados sobre los comportamientos de consumo y compra de los clientes y prospectos son esenciales para que el departamento de marketing desarrolle estrategias para seducir a los consumidores para que realicen la compra, pero también para satisfacer mejor a los clientes y fidelizarlos. En cuanto a los datos industriales, permiten a la empresa crear nuevos productos innovadores y así diferenciarse de sus competidores.

Clasifique sus datos para protegerlos mejor

Para proteger mejor sus datos estratégicos, es esencial clasificarlos según su valor e importancia estratégica. Para ayudarlo, averigüe cuáles serían las consecuencias si se divulgara un documento confidencial.

Este es un sistema de clasificación con cuatro niveles:

• NC — Sin clasificar: este término se refiere a la información que puede circular libremente dentro de una organización y que no requiere ninguna protección particular.
• C1 — Uso interno: este es el nivel predeterminado. Reúne información que puede circular libremente dentro de un perímetro determinado (empresa, servicio, etc.).
• C2 — Distribución restringida: la información clasificada aquí debe comunicarse únicamente a las personas directamente interesadas e identificadas con precisión. Su difusión a los interlocutores equivocados podría afectar al funcionamiento de la empresa u obstaculizar el buen funcionamiento de un proyecto o misión.
• C3 — Secreto: este nivel se refiere a la información confidencial cuya divulgación a personas no autorizadas puede dañar los intereses estratégicos de la empresa, su seguridad o incluso su existencia.

Por último, recuerde que para garantizar la seguridad y confidencialidad de sus datos, independientemente de su naturaleza, es fundamental confiarlos a prestadores de servicios y prestadores franceses o europeos, como Wimi, que garantizan la soberanía de sus datos alojándolos en Francia o Europa.

Descubra también Cómo administrar los datos confidenciales de su organización.