Tendencias y desafíos importantes que tenemos ante nosotros

Seguridad comercial

Las leyes entrantes en combinación con desarrollos más amplios en el panorama de amenazas crearán una mayor complejidad y urgencia para los equipos de seguridad y cumplimiento

23 de enero de 2025
•
Presente
Leer durante 5 minutos

Como Semana de protección de datos (27 al 31 de enero) y Día de protección de datos (28 de enero) Enfoque, es el momento perfecto para enfatizar la protección decisiva de roles para el éxito de las organizaciones modernas.

De hecho, la protección de datos y la protección de datos van de la mano con la seguridad cibernética. Leyes importantes, como la carga del GDPR, no solo la necesidad de mantener los derechos de protección de datos de sus clientes, sino también de proteger su información personal más sensible (PII) por tecnologías de vanguardia, como Encriptación. Campañas como la Semana de la Privacidad de Data son más que solo eventos anuales que se verán que las llamadas a la acción para priorizar la seguridad y la privacidad de los datos en un panorama digital en constante desarrollo.

Los últimos 12 meses han sido un momento significativo para la privacidad global gracias a las nuevas leyes, las decisiones legales importantes y la tecnología emergente y las tendencias de amenazas. Es hora de prepararse para más en 2025.

¿Qué pasó en 2024?

El año pasado vimos:

Algunos ojos y asentamientos

Esto incluye:

Grandes disparos judiciales

Las decisiones esenciales del Tribunal de Justicia de la Unión Europea (CJEU) tendrán un impacto significativo en las organizaciones que trabajan en el bloque. Esto incluyó:

• El Caso de farmacia de LindenDonde el CJEU decidió que las empresas pueden demandar a los rivales debido a las violaciones del GDPR de acuerdo con las leyes competitivas injustas. El mismo juicio amplió la definición de datos de salud.
• C-621/22, en el que el CJEU ha aclarado los «intereses legítimos» Como base legal para el procesamiento de datos personales, siempre que las organizaciones sigan estrictas medidas de protección de datos.

Más leyes de seguridad cibernética

Entre los que fueron adoptados o promovidos en 2024 estaban:

• Nis2Lo que aporta más organizaciones al alcance y requiere que implementen controles estrictos de seguridad cibernética,
• El Ley de Resiliencia Cibernética (CRA), que prescribe una serie estricta de requisitos de seguridad para hardware y software en la región,
• El Ley de solidaridad cibernética (CSA), que está destinado a ayudar a los Estados miembros a reconocer mejor las amenazas de seguridad cibernética a gran escala, para prepararlas y reaccionar a amenazas de seguridad cibernética a gran escala.

Esfuerzos globales de gobierno de KI

Esto incluyó:

¿Qué puedes esperar para 2025?

Los efectos de muchos de estos eventos son notables en 2025 y más allá, mientras que las leyes entrantes y las tendencias de paisajes de amenazas a largo plazo crearán una mayor complejidad y urgencia para la seguridad y la urgencia y crearán seguridad y urgencia para la seguridad y seguridad. Equipos de cumplimiento. Esté preparado para:

Otras leyes de protección de datos

Esto incluye el borrador de la ley C-27 de Canadá, los datos británicos (uso y acceso) y no menos de ocho leyes de protección de datos a nivel estatal en Delaware, Iowa, Nebraska, New Hampshire, Nueva Jersey, Tennessee, Minnesota y Maryland. Esto ayudará a crear conciencia sobre los derechos legales para la privacidad, así como a abrir la puerta para la aplicación de las autoridades de supervisión. Es muy probable que el resultado final sea aumentar la presión sobre los equipos de cumplimiento y la gestión de directores para mejorar las medidas de protección de datos.

Más aplicación

También podemos esperar que las autoridades de supervisión comiencen sus músculos cuando las leyes lleguen a casa en 2024 y entran en vigor. Por ejemplo, la ley de la UE -aai verá:

• Una prohibición de los sistemas de IA que cancelan los riesgos inaceptables (incluidas las revisiones sociales y los datos faciales no objetivo) a partir del 2 de febrero.
• Los requisitos para los modelos de IA generales que se supone que entrarán en vigor el 2 de agosto. Esto incluye un mandato para los desarrolladores generativos de IA (Genai) para evaluar y aliviar los riesgos sistémicos y documentar y documentar medidas de seguridad cibernética.

Más amenazas y más riesgo de privacidad

El año pasado, informó públicamente lesiones de datos en el Hemos alcanzado máximos récordcon más de 353 millones de usuarios finales que están expuestos al fraude de identidad como resultado. Como herramientas de IA, la información de inicio de sesión robada y las ofertas basadas en servicios continúan esperando una avalancha de ataques cibernéticos relativamente altamente desarrollados en el delito cibernético bajo la superficie, que pueden obtener equipos de seguridad no preparados. Genai en particular mejorará la calidad de las campañas para la ingeniería social y la investigación de los activos de TI vulnerables y expuso.

Las organizaciones que no mejoran su seguridad de acuerdo con las mejores prácticas corren el riesgo de examinar el examen de las autoridades globales de protección de datos.

Amenazas de jugadores armas nuevas leyes

Al igual que después de la introducción del GDPR, los cibercriminales pudieron utilizar el riesgo de medidas regulatorias para obligar a las víctimas a pagar los ataques de chantaje. Por ejemplo, el dinero reductor de NIS2 podría lograr 10 millones de euros o el 2% de la facturación anual global. También es posible que los actores de amenaza cambien su atención a las organizaciones que no están sujetas a la directriz, como: B. Empresas más pequeñas si se mejora la nueva ley.

AI crea desafíos para el cumplimiento de la protección de datos

Los sistemas de IA deben estar capacitados en grandes cantidades de datos. A veces, estos datos se abolen de la web y a veces provienen de cuentas de clientes existentes. Esto crea posibles desafíos de protección de datos si el consentimiento no se ha obtenido claramente (como LinkedIn lo descubrió en Gran Bretaña). Y los sistemas de IA opacos también pueden dificultar la eliminación o corregir información personal si los usuarios los solicitan. Varios estados de EE. UU. Ya están planeando Leyes de IA después del liderazgo de Colorado.

¿Qué hacer a continuación?

En este contexto, 2025 podría ser un año crítico para los equipos de seguridad y cumplimiento. Asegúrese de mantenerse a la vanguardia del juego desde:

• Actualizado a través de cambios regulatorios y legislativos relevantes y Comprender los requisitos de cumplimiento Esto se aplica a su organización
• Mejora de la seguridad de los datos en armonía con las mejores prácticas en la industria
• Asegúrese de que los propietarios de datos corporativos estén claramente identificados y creen un sistema de informes sólido que identifique los roles y responsabilidades de todos los involucrados.
• Implementación de calificaciones de protección de datos (efectos de protección de datos) antes de la introducción de un nuevo producto o un nuevo servicio (p.
• Monitorear el rendimiento, verificar los protocolos de seguridad y abordar las áreas que requieren atención

La protección de datos a menudo puede parecer una carga. Pero, de hecho, debe enmarcarse como una oportunidad. Ofrece a su organización la oportunidad de mejorar la lealtad del cliente y la confianza de los clientes, sin mencionar la reducción del riesgo de violaciones financieras y de repente. Ver 2025 a través de esta lente, y los próximos 12 meses la puerta podría abrir la puerta a nuevas oportunidades de negocios.