Astean behin, datu-iragazketa masiboez entzun duten autonomo eta enpresa txikien jabeen kontsultak jasotzen ditugu. Galdera beti da bera: "Nola jakin dezaket nire posta elektronikoa edo nire enpresakoak iragazi diren?". Kezka logikoa da, posta elektroniko bat agerian egotea nortasun-ebasketarako, iruzurretarako edo, are gehiago, Datuen Babeserako Espainiako Agentziaren (AEPD) zehapenetarako atea ireki dezakeelako, bezeroen datuak kudeatzen badituzu. Gida honetan, nola egin dezakezun egiaztapen doakoa gaur bertan azalduko dizugu, baina baita zergatik ez den nahikoa egiaztapen puntual hori zure negozioa benetan babesteko.
Zer esan nahi du posta elektroniko bat iragazi dela?
"Iragazketa" esaten dugunean, norbaitek baimenik gabe sartu duela esan nahi dugu posta elektronikoen helbideak agertzen ziren datu-base batean, askotan pasahitz, izen edo are datu bankarioekin batera. Hau gertatzen da, adibidez, erabiltzen duzun lineako zerbitzu batek zibereraso bat jasaten duenean eta datuak foroetan argitaratzen direnean edo web ilunean saltzen direnean. Zure enpresaren posta elektronikoa iragazketa horietako batean agertzen bada, edozein erasotzailek erabil dezake phishing pertsonalizatua bidaltzeko edo pasahitz bera beste plataforma batzuetan probatzeko. Enpresa txiki batentzat, arriskua haratago doa: posta elektroniko hori barne-sistemekin, bezeroekin edo hornitzaileekin lotuta badago, haustura batek AEPDri jakinarazteko legezko betebeharra ekar dezake 72 orduko epean, eta zehapenak 20 milioi euro edo urteko fakturazioaren %4 izan daitezke.
Doako tresnak zure posta elektronikoa iragazi den egiaztatzeko
Lineako zerbitzu batzuek aukera ematen dute kontsulta puntual bat egiteko. Ezagunena Have I Been Pwned (HIBP) da. Zure posta elektronikoaren helbidea sartu besterik ez duzu haren webgunean, eta erregistratuta dituzten iragazketa ezagunetako batean agertzen den esango dizu. Ez duzu erregistratu edo ordaindu beharrik. Beste aukera bat Firefox Monitor da, HIBPren datu-base bera erabiltzen duena. DeHashed edo LeakCheck bezalako tresnak ere badaude, nahiz eta hauek emaitza mugatuak eskaintzen dituzten bertsio doakoan.
Zerbitzu hauek erabiltzea azkarra, erraza da eta berehalako erantzuna ematen dizu. Lehen urrats ona da zure posta elektronikoa ezaguna den gertakari batean agerian egon den jakiteko. Hala ere, ulertu behar da zer esaten dizuten benetan: dagoeneko aurkitu eta haien datu-baseetan bildu diren iragazketen berri ematen dizute soilik. Ez dituzte detektatzen martxan dauden erasoak, ez oraindik publiko egin ez diren iragazketa pribatuak.
Zergatik ez den nahikoa egiaztapen puntual bat zure enpresa txikiarentzat
Hemen dago gakoa: zibersegurtasuna ez da gertaera bat, prozesu bat baizik. Kontsulta doako batek iraganari buruzko zerbait esaten dizu, baina ez zaitu babesten bihar gerta daitekeenetik. Imajinatu gaur egiaztatu duzula eta dena garbi dagoela. Primeran. Baina datorren astean, ohiko erabiltzen duzun zerbitzu batean iragazketa bat gertatzen da. Etengabeko monitorizaziorik gabe, aste edo hilabete batzuk geroago jakingo zenuke (jakitearren), kaltea eginda dagoenean.
Gainera, tresna doakoek hainbat muga garrantzitsu dituzte:
- Ez dituzte iturri guztiak estaltzen. Iragazketak ez dira plataforma handietan bakarrik gertatzen. Barnekoak izan daitezke (langile batek gailu bat galtzea, zure sisteman sartzea) edo web iluneko foro pribatuetan agertzea. Datu-base publikoek gainazala urratzen dute soilik.
- Ez zaituzte jakinarazten gero zerbait gertatzen bada. Gaur proba egiten baduzu eta hurrengo hilabetean zure posta elektronikoa arriskuan jartzen bada, eskuz egiaztatu beharko zenuke berriro. Inork ez zaitu abisatuko.
- Ez dute RGPD betetzeko beharrezko paperik sortzen. Zure enpresak datu-haustura bat jasan duela aurkitzen baduzu (adibidez, bezeroen posta elektronikoen zerrenda bat iragazi delako), AEPDri jakinarazi behar diozu 72 orduko epean. Gertakaria dokumentatu, arriskua ebaluatu eta komunikazio formal bat idatzi behar duzu. Tresna doako batek ez dizu horretan laguntzen. Hori egiten ez baduzu, zehapenak jasan ditzakezu; legezko gehieneko 20 milioiak baino askoz txikiagoak izan ohi diren arren enpresa txikientzat, kolpe ekonomiko larria ekar dezakete.
Datu-haustura bat jakinarazteko betebeharraren inguruko gure artikuluan (datu-haustura jakinarazteko betebeharra) zehatz-mehatz azaltzen ditugu eman beharreko pausoak eta zergatik denbora zure kontra doan.
Etengabeko monitorizazioa: lasai egoteko modu bakarra
Enpresa txiki batentzat, egokiena ez da noizean behin egiaztapen bat egitea, baizik eta zuretzat etengabe zaintzen duen sistema bat izatea. Hori da, hain zuzen, Alerta Brecha-k eskaintzen duena. Harpidetza batekin, zure enpresaren posta elektronikoak aldian-aldian berrikusten dira (astero Oinarrizko planean 9 €/hilean, edo egunero Profesional planean 14,50 €/hilean lehen urtean). Zure domeinuari eragiten dion iragazketa bat agertzen bada, berehalako alerta jasotzen duzu eta, Profesional planean, PDF aurrez kargatua AEPDri jakinarazteko eta gertakaria kudeatzeko urratsez urratseko gida bat. Denbora hori guztia legezko 72 orduko epearen barruan.
Gainera, Alerta Brecha aurretiko sarbide fasean dago: itxaron-zerrendan izena eman dezakezu lehenengoetakoa izateko probatzen duzunean. Planen xehetasunak gure prezioen orrian ikus ditzakezu.
Egiaztapen puntual doako baten eta etengabeko monitorizazio baten arteko aldea ate bat itxita dagoen urtean behin begiratzearen eta norbaitek indarra egiten badu abisatzen duen alarma bat izatearen arteko bera da. Zure lasaitasunak eta bezeroenak eskertuko dute.
Eta zure posta elektronikoa iragazi dela aurkitzen baduzu?
Tresna doako bat erabiliz zure enpresaren posta elektronikoa iragazketa batean agertzen dela aurkitzen baduzu, ez zaitez beldurtu, baina jokatu azkar. Aldatu pasahitza berehala, batez ere beste zerbitzu batzuetan berrerabiltzen bazenuen. Aktibatu bikoitzeko autentifikazioa kontu garrantzitsuetan. Eta, batez ere, ebaluatu iragazketa horrek bezeroen edo langileen datuei eragiten dien. Hala bada, AEPDri jakinarazi behar diozu. Alerta Brecha-n, Profesional planak zehazki PDF hori biltzen du aurkezteko prest, presiopean asmatu beharrik ez izateko.
Haustura bat nola kudeatu jakiteko informazio gehiago lortzeko, gomendatzen dizugu gure gida irakurtzea: nola jakinarazi segurtasun-haustura bat AEPDri.
---
Oharra: Eduki honek dibulgazio-izaera du eta ez du aholkularitza juridiko profesionalik osatzen. Egoera bakoitza berezia da, beraz, datuen babesean espezializatutako abokatu batekin kontsultatzea gomendatzen dugu RGPDren betebehar guztiak betetzeko.