El panorama de las amenazas a la seguridad está en constante evolución, lo que exige la adaptación de políticas de seguridad más integrales. Ante esta realidad, la Comisión Federal de Comercio (FTC) ha ampliado su Norma de Salvaguardias, desarrollada originalmente para instituciones financieras, para incluir a los concesionarios de automóviles. Esta norma está diseñada para mantener las salvaguardas que protegen la seguridad de la información de los clientes, fortaleciendo así a las empresas ante incidentes de ciberseguridad.
La nueva regla de salvaguardias de la FTC
La Regla de Salvaguardias revisada se aplica a toda la información de clientes que usted posee, ya sea de personas con las que tiene una relación de cliente o de clientes de otras instituciones financieras que le hayan proporcionado información. Este cambio amplía los tipos de negocios que ahora deben cumplir con esta regla, incluyendo a los concesionarios de automóviles con más de 5,000 registros de clientes. Es importante destacar que esto incluye todos los registros, no solo los de transacciones.
¿Cuáles son los nuevos requisitos?
La FTC ha establecido como fecha límite el 9 de junio de 2023 para que todos los concesionarios cumplan con los siguientes requisitos si tienen más de 5000 registros de clientes:
- Designe a una persona calificada para supervisar, implementar y hacer cumplir su Programa de Seguridad de la Información.
- Realizar evaluaciones de riesgos sobre la seguridad de la información y las salvaguardas existentes.
- Implementar medidas de seguridad obligatorias para controlar los riesgos, incluidos controles de acceso, inventario de sistemas, cifrado, prácticas de desarrollo seguro, autenticación multifactor (MFA), procedimientos de eliminación, procedimientos de gestión de cambios y monitoreo y registro de la actividad de usuarios autorizados.
- Pruebe o audite periódicamente la eficacia de sus salvaguardas, controles clave, sistemas y procedimientos.
- Implementar políticas y procedimientos para que el personal implemente su Programa de Seguridad de la Información.
- Supervisar a los proveedores de servicios para garantizar que cumplan con sus políticas de seguridad.
- Redacte su plan de respuesta a incidentes para prepararse para posibles incidentes de ciberseguridad.
- Preparar un informe anual para la junta directiva o entidad equivalente, detallando sus esfuerzos en materia de ciberseguridad y cualquier incidente que pueda haber ocurrido durante el año.
Entendiendo los riesgos
Ningún sector está a salvo de los ciberataques. Empresas pequeñas, medianas y grandes son blanco de phishing, ransomware y otros ciberataques que ponen en riesgo la información personal. Las consecuencias de estas filtraciones pueden ir desde el robo de identidad y la manipulación de documentos hasta la apropiación indebida de datos.
Si su concesionario sufre un incidente de seguridad, podría estar sujeto a una auditoría de la FTC para verificar su cumplimiento. El incumplimiento podría resultar en multas. Además, su proveedor de seguros de ciberseguridad también podría realizar una auditoría. Si descubren que no cumple con la nueva Norma de Salvaguardias, es posible que no cubran el incidente.
Pasos para el cumplimiento
Aunque la fecha límite del 9 de junio de 2023 parezca lejana, ahora es el momento de empezar a implementar estas normas de seguridad cruciales. Aquí hay algunos pasos a considerar:
- Comience con una evaluación de la red que incluya probar su seguridad y otras disposiciones clave de la Regla de Salvaguardias.
- Desarrolle un plan que no sea un ejercicio único. La Regla de Salvaguardias exige pruebas, actualizaciones e informes periódicos a su junta directiva o entidad equivalente.
- Asegúrese de contar con la persona adecuada en su equipo, cualificada para crear y gestionar su Plan de Seguridad de la Información. Si no cuenta con uno, busque un socio cualificado que pueda brindarle los servicios que necesita.
- Aplique su plan a todos los sistemas que utiliza, incluidos los de terceros. Cuanto antes implemente estas normas de seguridad esenciales, más seguro estará su concesionario frente a ataques cibernéticos y problemas de incumplimiento.
Conclusión
La nueva Regla de Salvaguardias de la FTC busca proteger la seguridad de la información de los clientes y aumentar la resiliencia ante incidentes de ciberseguridad. Su extensión a los concesionarios de automóviles es un indicio de la creciente importancia de la ciberseguridad en todos los sectores.
Con la fecha límite del 9 de junio de 2023 acercándose rápidamente, es vital comprender los requisitos de la Norma de Salvaguardias de la FTC y tomar las medidas necesarias para garantizar su cumplimiento. Al hacerlo, no solo protege su negocio de posibles incidentes de ciberseguridad y problemas de cumplimiento, sino que también garantiza la confianza de sus clientes. Es una situación beneficiosa para todos: mejora la seguridad de su negocio y la experiencia del cliente.
Recuerde que la ciberseguridad no es un proyecto puntual, sino un proceso continuo. El entorno es dinámico y las amenazas evolucionan constantemente. Por lo tanto, es fundamental revisar y actualizar periódicamente su Plan de Seguridad de la Información y mantenerse informado sobre las últimas tendencias y mejores prácticas en ciberseguridad.
Manténgase seguro y cumpla con las normas. Sus clientes cuentan con usted.