• Ante la creación de una Base de Datos Nacional en México, IQSEC evalúa la falta de gestión de los datos biométricos.

La generación de una base de datos de biométricos, práctica que ya se ha generalizado en el sector financiero en México, revela áreas sin protección que obligan a promover mayores controles de seguridad en el manejo de información biométrica.

Toda institución que recopile información de carácter sensible, como lo son las características biométricas, debe promover su efectiva gobernanza, desde la captación hasta el resguardo de ellos, para evitar la filtración, la violación o el mal manejo de las bases de datos, que día a día se exfiltran y se venden en el mercado negro o la llamada “dark web”.

Tan solo en el primer trimestre del año se dio a conocer la venta en un sitio dark de una base de datos de más de 97 mil usuarios bancarios mexicanos, como parte de un total de 2 millones de tarjetas de crédito y débito robadas en todo el mundo, algunas con fechas de vencimiento hasta 2052. Este hecho se sumó a la filtración informada en febrero, de una base de datos del Buró de Crédito, que data de 2016, que habría sido eliminada, sin el procedimiento correcto.

“La generación de una base de datos biométricos no es algo nuevo en México. De hecho, es una práctica generalizada en el sector financiero desde 2017, a partir de la publicación del Anexo 71, de la Circular Única de Bancos. Sin embargo, se han encontrado áreas de oportunidad que obligan a promover mayores controles de seguridad en el manejo de información biométrica para evitar poner en riesgo a los usuarios de cualquier servicio”, afirmó Manuel Moreno, Chief Security Sales Enablement Officer.

Principales faltantes

Los principales faltantes en la seguridad de bases de datos es la gobernanza en la información al momento de la captación; en el manejo y resguardo, y en la eliminación de los mismos.

“El manejo de información, en sí, trae grandes riesgos que aumentan ante la falta de control, definición de responsabilidades, roles y procesos para gestionar y proteger los datos a lo largo de su ciclo de vida. Más aun tratándose de datos biométricos, considerados sensibles, cuya filtración detonaría consecuencias graves no solo para la organización o la institución encargada de recopilarlos, también para el usuario mismo”, explicó el experto en Ciberseguridad.

Los riesgos a los que estaríamos expuestos son la pérdida de su privacidad, la suplantación de identidad, fraude y otros delitos. Mientras que las organizaciones públicas o privadas podrían hacerse acreedoras a sanciones legales y financieras.

En 2022, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) reportó una recaudación de $60,078,958 pesos en concepto de multas por infracciones a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP).

“En consecuencia, en cada recopilación de datos, las organizaciones, tanto públicas como privadas deberían adherirse a certificaciones y estándares que promuevan su compromiso con las buenas prácticas de gobierno de datos, como lo son las ISO/IEC 30107-3, 27001 y 27701”, refirió el Director de Habilitación de Ventas de Seguridad de IQSEC.

Herramientas de gobernanza, riesgo y cumplimiento (GRC) y de administración de identidades (IGA) en conjunto, podrán dar certeza razonable, que cada base de datos en manos de particulares o sujetos obligados, estén seguros y disponibles para las personas adecuadas en el momento requerido.

Un currículum vitae (CV) es una herramienta que permite resaltar los logros más significativos de un profesional a lo largo de su experiencia laboral, así como su educación o formación más relevante. El CV está diseñado para mostrar la idoneidad del candidato para un determinado puesto de trabajo.

Giselle Rodríguez, Talent Connect de LHH DBM Perú, comparte cinco errores comunes que se cometen al preparar un CV.

1.- Muy extensos. El CV tiene que ser preciso, máximo en dos hojas debemos poder resumir la información realmente valiosa, sobre todo, de los recientes años de nuestra trayectoria profesional, siempre respetando los espacios, márgenes y el tamaño de letra adecuado. Muchos tratan de plasmar absolutamente todo en este documento, lo cual es poco atractivo para un reclutador, ya que este revisa varios CVs por cada uno de los procesos que gestiona y analizar documentos de 4 hojas o más es realmente tedioso para el reclutador.

2.- Descripción de funciones. El CV debe resaltar los logros más significativos a lo largo de nuestra carrera profesional, eso es lo que nos diferenciará de otros profesionales con perfiles similares y dejará en claro cuál es nuestro valor agregado, nuestro diferenciador frente a los otros.

3.- Falta de cuidado. Debemos cuidar la redacción y la ortografía del documento, es muy importante, al igual que el orden lógico en las fechas, el tipo de letra, los márgenes, espacios y todo lo que tenga que ver con el formato en sí. Nuestra marca personal está expuesta en el CV y si no cuidamos esos detalles- que podríamos pensar que son de forma o mínimos- podríamos quedar descalificados del proceso.

Tenemos que leer nuestro curriculum, leerlo en voz alta y si es posible compartirlo con otras personas para una segunda mirada, este feedbcak nos permitirá hacer las correcciones necesarias.

4.- Datos de contacto desactualizados y/o poco activos. Los datos de contacto que contenga nuestro CV tienen que estar no solo vigentes, sino también activos, en el sentido de que si estamos en la búsqueda de un nuevo trabajo es importante que estemos conectados y atentos a cualquier contacto en todo momento. Muchas veces los candidatos colocan un celular o un email en su CV pero no contestan y el reclutador en el intento de ubicarlos, pierde el interés en sus perfiles.

5.- Colocar foto y dirección es algo que ya no se estila, esto a raíz de que, en algunos casos, podría ser discriminatorio. Podemos aprovechar mejor este espacio para colocar información importante/valiosa para el reclutador.

“Consideremos que la elaboración de nuestro CV requiere de atención y tiempo. Recuerda siempre cuidar su originalidad, no te veas tentado a copiar de otros que puedan estar disponibles o de usar un chat bot (como el GPT por ejemplo). Coloquemos información propia y real, ya que el reclutador validará toda la información que plasmes en este documento. Cruza ordenadamente las fechas, que no existan vacíos de tiempo que generen suspicacia”, dijo.

Agregó que no hay nada peor que un CV mal presentado. Los errores ortográficos, la falta de orden, de estructura y prolijidad, son lo primero que salta a la vista del reclutador y por más que el contenido sea muy valioso, puede dejarnos fuera de un proceso.

“Espero que tengas en cuenta todos estos comentarios a la hora de elaborar tu CV”, manifestó.