Cumplimiento Normativo Cáceres

En Audidat continuamos avanzando con paso firme en nuestro compromiso de estar cerca de las empresas y profesionales de toda España. Nos llena de orgullo anunciar la apertura de nuestra nueva delegación en Madrid Suroeste, un punto clave en la Comunidad de Madrid que permitirá a las empresas locales contar con un servicio más cercano, ágil y especializado en cumplimiento normativo y protección de datos. Con su sede ubicada en C/ Libertad 38, 1ª planta – local 17 (C.C. ECOMOSTOLES), 28936 – Móstoles, esta nueva oficina se suma a nuestra red de delegaciones en el país, consolidando nuestra presencia en la región y facilitando el acceso a soluciones personalizadas para las empresas que buscan cumplir con la normativa vigente de manera eficaz. Un equipo al servicio de las empresas La delegación estará liderada por Alberto Lara, asesor con una sólida trayectoria en distintas ramas de consultoría. Alberto estará acompañado por Nicolás Lara, consultor especializado en diseñar e implementar estrategias de cumplimiento adaptadas a las necesidades de cada cliente. “Nuestro objetivo es simplificar el camino hacia el cumplimiento normativo para las empresas locales, ofreciéndoles herramientas, soporte y un acompañamiento cercano que les permita gestionar su protección de datos con tranquilidad y confianza”, explica Alberto Lara, delegado de Audidat en la zona. El equipo de la delegación se dedicará a apoyar a empresas de todos los tamaños y sectores, ayudándolas a cumplir con las normativas legales, administrativas y regulatorias de manera proactiva, y proporcionando soluciones efectivas y seguras que contribuyan al desarrollo sostenible de sus negocios. Un compromiso que sigue creciendo La apertura de la delegación en Madrid Suroeste refuerza la misión de Audidat: acercar nuestras soluciones especializadas a las empresas de todo el territorio nacional. En un entorno empresarial cada vez más complejo y regulado, garantizar el cumplimiento normativo y la protección de datos es un desafío que requiere experiencia y conocimiento. Con esta nueva delegación, damos un paso más hacia el fortalecimiento de nuestra red, asegurando que las empresas de la Comunidad de Madrid tengan acceso a un servicio experto y de calidad, diseñado para adaptarse a las particularidades de cada sector. ¿Cómo podemos ayudarte? Si tu empresa está buscando asesoramiento en protección de datos y cumplimiento normativo, no dudes en contactar con nuestro equipo. Estamos aquí para acompañarte en cada paso del proceso y brindarte soluciones efectivas que protejan tu negocio y garanticen tu conformidad con la normativa vigente. Contacta con nuestra delegación: Alberto Lara – Teléfono: 635 36 93 73 / Email: nlara@audidat.com Nicolás Lara – Teléfono: 688 91 17 65 Delegación Madrid Suroeste – Teléfono: 665 11 16 96 En Audidat seguimos creciendo para estar cada vez más cerca de ti. ¡Confía en nosotros para proteger y fortalecer tu empresa! ¿Te interesa saber más? Si quieres estar al día sobre nuestras soluciones en cumplimiento normativo y protección de datos, no dudes en visitar nuestro sitio web www.audidat.com. ¡Estamos aquí para ayudarte!

Los estafadores están utilizando el nombre de Amazon y la supuesta creación de una nueva criptomoneda para engañar a los usuarios. La estrategia incluye llamadas telefónicas y mensajes que ofrecen una inversión exclusiva y rentable en una criptomoneda falsa. Al proporcionar datos personales o bancarios, los ciberdelincuentes pueden acceder a las cuentas de las víctimas y robar su dinero. Amazon no ha lanzado ninguna criptomoneda, por lo que cualquier oferta en este sentido debe ser considerada fraudulenta. Cómo funciona la estafa de la criptomoneda de Amazon En esta nueva modalidad de ciberestafa, los atacantes se hacen pasar por representantes de Amazon para ofrecer a los usuarios una inversión en una supuesta criptomoneda oficial de la empresa. A través de llamadas telefónicas, mensajes de texto o WhatsApp, se informa a la víctima que ha sido «elegida» para participar en este proyecto exclusivo. El mensaje es atractivo: prometen grandes beneficios económicos en un corto período de tiempo si se invierte en esta criptomoneda. Sin embargo, una vez que el usuario acepta, los estafadores solicitan datos personales, bancarios y financieros con la excusa de completar la inversión. Estos datos son utilizados posteriormente para acceder a cuentas bancarias, robar dinero o incluso cometer suplantación de identidad. Es fundamental tener presente que Amazon no ha lanzado ninguna criptomoneda, y cualquier mensaje en este sentido es falso. Claves para identificar y evitar este tipo de estafas Para protegerte de esta y otras estafas similares, sigue estas recomendaciones: Desconfía de ofertas inesperadas Si recibes llamadas o mensajes ofreciéndote inversiones exclusivas, especialmente en criptomonedas, desconfía de inmediato. Las empresas legítimas no realizan este tipo de contactos de forma aleatoria. Verifica la información Ante cualquier duda, contacta directamente con la empresa a través de sus canales oficiales. En este caso, verifica con Amazon si realmente existe una criptomoneda oficial (que no existe). Nunca proporciones datos sensibles No compartas información bancaria, contraseñas o datos personales por teléfono, mensajes de texto o aplicaciones como WhatsApp. Ninguna organización legítima te pedirá esta información de forma directa y sin justificación. Sé crítico con las promesas de beneficios rápidos Las estafas suelen basarse en ofertas que parecen demasiado buenas para ser verdad. Desconfía de quienes prometen ganancias rápidas y sin riesgo. Consulta fuentes confiables Antes de tomar cualquier decisión, investiga la información en fuentes oficiales o confiables. Los sitios web y las redes sociales de empresas como Amazon suelen incluir advertencias sobre este tipo de estafas. Por qué estas estafas son cada vez más comunes El uso del nombre de empresas reconocidas como Amazon y conceptos atractivos como las criptomonedas es una táctica efectiva para captar la atención de las víctimas. Este tipo de estafas combinan ingeniería social y el uso de medios digitales para parecer legítimas, aprovechando la confianza que los usuarios tienen en las marcas conocidas. Los ciberdelincuentes están perfeccionando sus técnicas, por lo que es esencial mantenerse informado, desconfiar de comunicaciones inesperadas y actuar con cautela ante cualquier oferta sospechosa. La importancia de la prevención Proteger tus datos personales y financieros es fundamental para evitar ser víctima de este tipo de fraudes. Si sospechas que has sido contactado por estafadores, reporta el incidente a las autoridades competentes, como la Policía Nacional o el Instituto Nacional de Ciberseguridad (INCIBE), y alerta a otras personas para que no caigan en la trampa.  

Una nueva modalidad de estafa utiliza cartas físicas que simulan ser enviadas por la Seguridad Social para obtener datos personales sensibles. Estas cartas solicitan el envío de una foto del DNI y un extracto bancario bajo el pretexto de un supuesto ciberataque. La Seguridad Social ha advertido oficialmente sobre esta estafa a través de sus redes sociales. Es importante no proporcionar datos personales y verificar siempre la autenticidad de las comunicaciones. Una estafa que llega a través del correo postal En los últimos años nos hemos acostumbrado a estafas que llegan por correo electrónico, WhatsApp o SMS, pero ahora los ciberdelincuentes están recurriendo a métodos más tradicionales, como el envío de cartas físicas. En este caso, la Seguridad Social ha alertado sobre una estafa que utiliza cartas fraudulentas con su logotipo para engañar a los ciudadanos. El método consiste en enviar a los hogares una carta que solicita datos sensibles, como una foto del DNI por ambas caras y un extracto bancario, bajo la excusa de que la Seguridad Social ha sufrido un ciberataque y necesita actualizar los datos de ciertos contribuyentes. Esta técnica, conocida como phishing físico, es especialmente peligrosa porque busca generar confianza en el receptor al usar un formato menos común y percibido como más oficial. Una vez los ciberdelincuentes obtienen esta información, pueden cometer suplantación de identidad, acceder a cuentas bancarias y realizar otros fraudes. Cómo identificar esta estafa La Tesorería General de la Seguridad Social ha emitido una advertencia a través de sus canales oficiales para prevenir que los ciudadanos caigan en esta trampa. Algunos aspectos clave que debes tener en cuenta para identificar este tipo de fraude son: Solicitudes inusuales de datos personales: Ninguna organización oficial, como la Seguridad Social, te pedirá el envío de una foto de tu DNI o un extracto bancario por correo electrónico. Direcciones sospechosas: Las cartas fraudulentas suelen incluir direcciones de correo electrónico no oficiales que pueden generar dudas. Excusas falsas: En este caso, los estafadores argumentan que un supuesto ciberataque ha eliminado datos, lo cual es improbable y debería generar desconfianza. Cómo protegerte de este tipo de fraudes Para evitar caer en estas estafas, sigue estas recomendaciones: No compartas datos personales: Nunca envíes fotos de tu DNI, extractos bancarios u otros documentos sensibles a través de correo electrónico o redes sociales. Verifica la autenticidad: Si recibes una comunicación sospechosa, contacta directamente con la Seguridad Social o la organización que aparece como remitente para confirmar si es legítima. Fíjate en los detalles: Examina cuidadosamente los logos, sellos y direcciones de correo que aparecen en la carta; suelen ser señales claras de un intento de fraude. Desconfía de mensajes alarmantes: Los estafadores suelen emplear tácticas de urgencia para presionarte a actuar rápido, lo que puede llevarte a cometer errores. Una amenaza creciente en la era digital Aunque pueda parecer sorprendente, las cartas físicas están resurgiendo como herramienta de los ciberdelincuentes. Este caso muestra cómo combinan tácticas tradicionales con técnicas modernas para explotar la confianza de las personas. La Seguridad Social ha insistido en que nunca solicitará datos personales por correo electrónico o a través de cartas con estas características. Mantenerte alerta y actuar con precaución es clave para evitar convertirte en víctima de este tipo de fraudes cada vez más comunes y sofisticados.  

Un reciente ciberataque a la Agencia Tributaria ha puesto de relieve las consecuencias de no cumplir el Esquema Nacional de Seguridad (ENS). Solo el 34% de los ciberataques en España en 2024 han tenido como objetivo a administraciones públicas, exponiendo vulnerabilidades críticas. Según el Centro Criptológico Nacional, las certificaciones ENS en el sector público son significativamente menores que en el privado, evidenciando problemas estructurales. Expertos recomiendan implementar planes de gestión ENS, auditorías periódicas y reforzar la continuidad de negocio para mitigar riesgos. El ciberataque a la Agencia Tributaria: un llamado de atención El pasado 29 de noviembre, el grupo de hackers Trinity afirmó haber sustraído cerca de 600GB de datos sensibles de la Agencia Tributaria, incluyendo información fiscal y personal de contribuyentes y empleados públicos. Los atacantes demandaron un rescate de 38 millones de dólares para no publicar los datos. Aunque la Agencia Tributaria negó haber sufrido el ataque, expertos en ciberseguridad indicaron que los ciberdelincuentes pudieron haber utilizado una puerta trasera para infiltrarse sin dejar rastros visibles. Este incidente subraya la necesidad crítica de implementar y cumplir con el Esquema Nacional de Seguridad (ENS), que establece medidas obligatorias de ciberseguridad para proteger los sistemas de las administraciones públicas. Brechas en el cumplimiento del ENS en el sector público Según Juan Tárrega, CISO & GRC Head Manager en Áudea, los datos del Centro Criptológico Nacional (CCN) reflejan un cumplimiento insuficiente del ENS en el sector público. Hasta el 26 de noviembre de 2024, las certificaciones obtenidas por las entidades públicas representaban menos de la mitad de las alcanzadas por el sector privado. El ENS, que proporciona un marco normativo para garantizar la ciberseguridad en las administraciones y entidades colaboradoras, enfrenta barreras estructurales y presupuestarias en el ámbito público, lo que dificulta su adopción. Solo en los primeros meses de 2024, las instituciones públicas españolas registraron 25.000 ciberataques, evidenciando la necesidad de mejorar sus capacidades de defensa. “La diferencia en certificaciones muestra una realidad preocupante: mientras el sector privado avanza rápidamente, el sector público lucha con recursos limitados y falta de planificación estratégica”, afirma Tárrega. Recomendaciones para fortalecer la ciberseguridad pública Desde Áudea, unidad de Logicalis especializada en ciberseguridad, se sugieren varias medidas clave para mitigar las deficiencias actuales en el sector público: Planes de gestión ENS: Priorizar su implementación y alineación con los estándares normativos. Auditorías periódicas: Evaluar de manera continua los sistemas para detectar y resolver vulnerabilidades. Planes de continuidad de negocio: Garantizar la prestación de servicios esenciales ante posibles ciberincidentes. Gestión proactiva de tecnologías emergentes: Incorporar inteligencia artificial y blockchain con un enfoque de seguridad desde el diseño, para mitigar riesgos asociados a su adopción. Liderazgo necesario en la era digital En un contexto de creciente digitalización, el sector público debe liderar en la implementación del ENS, no solo para cumplir con la normativa, sino también para proteger la confianza ciudadana en los servicios públicos. Según Logicalis, avanzar en la ciberseguridad no es solo una obligación legal, sino una necesidad estratégica para garantizar la continuidad operativa y la seguridad de los datos críticos. Este desafío exige inversiones en recursos, planificación tecnológica y formación, junto con un compromiso firme para cerrar la brecha con el sector privado en la adopción de estándares de ciberseguridad.

El Consejo de Administración de la Agencia de Ciberseguridad de la Comunidad de Madrid ha creado el Comité de Seguridad de la Información, en cumplimiento de la Ley 14/2023. Este órgano tendrá como objetivo supervisar la seguridad de la información y la ciberseguridad en la administración regional. Su constitución responde al Real Decreto 311/2022 (Esquema Nacional de Seguridad) y a la Directiva NIS2 de la UE, que exigen la creación de órganos de gobernanza específicos para la gestión de riesgos cibernéticos. La medida entró en vigor el 8 de enero de 2025, tras su publicación en el Boletín Oficial de la Comunidad de Madrid. Un marco normativo robusto para la ciberseguridad El Real Decreto 311/2022 y la Directiva NIS2 refuerzan la necesidad de una gobernanza clara en ciberseguridad. Estos marcos legales establecen que las administraciones públicas deben implementar órganos específicos, como comités de seguridad, para supervisar y garantizar el cumplimiento del Esquema Nacional de Seguridad (ENS) y coordinar las respuestas ante incidentes cibernéticos. Por su parte, la Estrategia de Digitalización de la Comunidad de Madrid 2023-2026 refuerza este compromiso, al priorizar el fortalecimiento de la seguridad digital en la región como un eje estratégico. Funciones del Comité El Comité de Seguridad de la Información tendrá las siguientes responsabilidades: Supervisar la implementación del Sistema de Gestión de Seguridad de la Información. Coordinar la evaluación de riesgos y vulnerabilidades en los sistemas de la administración. Gestionar la respuesta ante ciberincidentes, fomentando la comunicación entre entidades afectadas. Establecer criterios para formación y concienciación en materia de ciberseguridad. Promover el intercambio de mejores prácticas en seguridad de la información dentro del sector público autonómico. Composición del Comité El Comité estará integrado por: Presidente: El Presidente del Consejo de Administración de la Agencia de Ciberseguridad. Vicepresidente: El Consejero Delegado de la Agencia de Ciberseguridad. Secretario: Un empleado público de la Agencia de Ciberseguridad (con voz, pero sin voto). Vocales: Responsables de diversas áreas clave de la administración regional, como Estrategia Digital, Salud Digital, y Seguridad de la Información de organismos como la Agencia para la Administración Digital y el 112. Además, podrán participar expertos y representantes de otros organismos con carácter consultivo y sin derecho a voto, en función de las necesidades específicas de cada reunión. Grupos de Trabajo para la Seguridad El Comité contará con Grupos de Trabajo formados por responsables de seguridad de las entidades públicas de la Comunidad de Madrid y representantes locales. Estos grupos serán clave para preparar decisiones y coordinar la implementación de políticas de ciberseguridad, siempre bajo las directrices del Comité. Funcionamiento y régimen económico El Comité celebrará dos reuniones ordinarias al año, con la posibilidad de convocar sesiones extraordinarias cuando sea necesario. Las sesiones se realizarán preferentemente por medios electrónicos para garantizar su eficacia. Es importante destacar que el funcionamiento del Comité no generará gastos adicionales. Sus miembros, así como los invitados, no recibirán retribución económica ni indemnizaciones por su participación. Entrada en vigor El acuerdo para la creación del Comité de Seguridad de la Información entró en vigor el 8 de enero de 2025, consolidando a la Comunidad de Madrid como una región comprometida con la ciberseguridad y la protección de la información.