[Cómó l~á míc~rósé~gméñ~tácí~óñ lé á~ýúdá~ á cúm~plír~ cóñ l~ás ób~lígá~cíóñ~és dé~ ségú~rídá~d dé l~á CCP~Á]

[Lá Léý dé Prívácídád dél Cóñsúmídór dé Cálífórñíá (CCPÁ) éñtró éñ vígór él 1 dé éñéró dé 2020, ý lá áúdítóríá ý éjécúcíóñ cóméñzáróñ él 1 dé júlíó. Éstá ñúévá régúlácíóñ dé prívácídád téñdrá úñ ímpáctó sígñífícátívó éñ lás íñícíátívás dé prívácídád ñó sóló éñ Cálífórñíá, síñó támbíéñ éñ lás órgáñízácíóñés qúé tíéñéñ ópérácíóñés cómércíálés sígñífícátívás éñ él éstádó ý, pór ló táñtó, éstáñ récópíláñdó ó tíéñéñ áccésó á lós dátós dé lós résídéñtés dé CÁ.]

[Lá máýóríá dé lás díscúsíóñés íñícíálés sóbré CCPÁ sé céñtráróñ éñ lá óblígácíóñ dé lás émprésás dé cúmplír cóñ lás sólícítúdés dé lós résídéñtés dé Cálífórñíá párá áccédér, élímíñár ý óptár pór ñó pártícípár éñ lá récópílácíóñ dé dátós. Sí és résídéñté dé CÁ, éstá múý fámílíárízádó cóñ lós íñcésáñtés ávísós dé prívácídád qúé ápárécéñ cádá véz qúé vísítá úñ sítíó wéb. Él ótró témá dé cóñvérsácíóñ éñ tórñó á lá CCPÁ sé céñtró éñ lá óblígácíóñ dé déjár dé véñdér dátós dél cóñsúmídór á pétícíóñ dé úñ íñdívídúó.]

[Háý úñá péqúéñá séccíóñ éñ él dócúméñtó dé lá CCPÁ qúé sé céñtrá éñ lás víólácíóñés dé dátós ý lá ségúrídád. Éñ mí ópíñíóñ, lás víólácíóñés déscrítás éñ éstás cláúsúlás tíéñéñ úñ ímpáctó sígñífícátíváméñté máýór éñ lá márcá dé úñá émprésá ý él crécímíéñtó fútúró dé prímérá líñéá. Lós lítígáñtés prívádós ñó pérdíéróñ él tíémpó íñtérpóñíéñdó démáñdás éñ vírtúd dé lá ñúévá léý. Pór éjémpló, Márríótt Íñtérñátíóñál áñúñcíó úñá víólácíóñ, qúé ímpáctó á 5.2 míllóñés dé clíéñtés, ál 31 dé márzó dé 2020. Úñ pár dé díás déspúés (3 dé ábríl), úñ CÁ cóñsúmídór préséñtó úñá démáñdá cóléctívá cóñtrá lá émprésá bájó lá cláúsúlá dé víólácíóñ dé dátós CCPÁ. Sí déséá óbtéñér más íñfórmácíóñ sóbré ésté cásó ý áccíóñés légálés símílárés, él búfété dé ábógádós dé prívácídád Kélléý Drýé públícá úñ tríméstrál Báláñcé dé Lítígíós dé lá CCPÁ.]

[Cóñ t~ódá é~stá c~hárl~á dé r~égúl~ácíó~ñés, t~ál vé~z té é~stés p~régú~ñtáñ~dó qú~é pápé~l míc~rósé~gméñ~tácí~óñ júé~gá éñ~ CCPÁ~ ý cómó~ púéd~é úsá~r lá m~ícró~ségm~éñtá~cíóñ p~árá á~bórd~ár sú~ éxpó~sící~óñ á lá~ víól~ácíóñ~ dé dá~tós d~é lá C~CPÁ.]

[Éñtóñcés, cóñ ésó éñ méñté, prófúñdízémós éñ ló qúé és CCPÁ ý éñfóqúémóñós éñ lós réqúérímíéñtós dé ségúrídád ý prótéccíóñ cóñtrá víólácíóñés dé dátós. (Déscárgó dé réspóñsábílídád légál: áúñqúé cóñsúlté cóñ lós éqúípós dé ségúrídád ý júrídícó dé Íllúmíó sóbré lós cóñtéñídós dé ésté blóg, lá íñfórmácíóñ ñó débé sér cóñsídérádá cómó ásésóríá légál.]

[¿Qúé és~ CCPÁ~¿]

[Ófícíálméñté llámádá ÁB-375, lá Léý dé Prívácídád dél Cóñsúmídór dé Cálífórñíá (CCPÁ) és úñ éstátútó éstátál déstíñádó á méjórár lós déréchós dé prívácídád ý lá prótéccíóñ dél cóñsúmídór párá lós résídéñtés dé Cálífórñíá, Éstádós Úñídós. Él próýéctó dé léý fúé ápróbádó pór lá Légíslátúrá dél Éstádó dé Cálífórñíá ý sé cóñvírtíó éñ léý él 28 dé júñíó dé 2018 ý éñtró éñ vígéñcíá él 1 dé éñéró dé 2020.]

[¿Qúíéñ~ éstá ó~blíg~ádó á~ cúmp~lír c~óñ lá~ CCPÁ~¿]

[Sú órgáñízácíóñ éstá légálméñté óblígádá á cúmplír cóñ lá CCPÁ sí cúmplé cóñ lós sígúíéñtés crítéríós: (1) ópérá cóñ fíñés dé lúcró, ý (2) récópílá íñfórmácíóñ pérsóñál dél cóñsúmídór sóbré lós résídéñtés dé Cálífórñíá, ý (3) éstáñ hácíéñdó ñégócíós éñ Cálífórñíá — Ý támbíéñ crúzá ál méñós úñó dé lós úmbrálés éñúmérádós: 1) lós íñgrésós brútós áñúálés súpéráñ lós 25 míllóñés dé dólárés, ó (2) cómprá, récíbé, cómpárté ó véñdé áñúálméñté íñfórmácíóñ pérsóñál dé 50,000 ó más cóñsúmídórés, hógárés ó díspósítívós, ó (3) óbtíéñé más dél 50% dé sús íñgrésós áñúálés dé lá véñtá dé íñfórmácíóñ pérsóñál dé lós cóñsúmídórés.]

[Támb~íéñ, úñ~á éñt~ídád~ sé có~ñsíd~érá ú~ñ “ñég~ócíó~” ý ést~á cúbí~értá~ pór l~á CCP~Á sí c~óñtr~ólá ó~ éstá c~óñtr~ólád~á pór~ úñá é~ñtíd~ád qú~é cúm~plé c~óñ ló~s crí~térí~ós áñ~térí~órés~ ý cóm~párt~é úñá~ márc~á cóm~úñ cóñ~ ésá é~ñtíd~ád.]

[Lá lé~gálé~sé éñ~ éstá~ sécc~íóñ és~ úñ pó~có có~ñfús~á, ásí q~úé có~mó ré~córd~átór~íó, có~ñsúl~té có~ñ sú á~sésó~r lég~ál pá~rá dé~térm~íñár~ sí sú~ émpr~ésá é~stá cú~bíér~tá pó~r lá C~CPÁ.]

[¿Cúálé~s sóñ~ lás ó~blíg~ácíó~ñés d~é lás~ órgá~ñízá~cíóñ~és cú~bíér~tás b~ájó l~á CCP~Á¿]

[Múch~ós bú~fété~s dé á~bógá~dós T~íér 1 ý~ Tíér~ 2 háñ p~úblí~cádó~ ártíc~úlós~ sóbr~é ést~é tém~á, ásí q~úé ñó~ vóý á~ dédí~cár m~úchó~ tíém~pó á é~stó. G~óógl~é és t~ú ámí~gó. Éñ~ résú~méñ, l~ás ób~lígá~cíóñ~és íñ~clúý~éñ pé~ró ñó~ sé lí~mítá~ñ á:]

1. [Própórcíóñár á lós cóñsúmídórés úñá máñérá clárá dé óptár pór ñó pártícípár éñ lá véñtá dél cóñsúmídór pór párté dé lá émprésá íñfórmácíóñ pérsóñál. (Téñgá éñ cúéñtá qúé lá íñfórmácíóñ pérsóñál ñó és ígúál á PÍÍ. Cóñsúlté lá sígúíéñté prégúñtá párá óbtéñér más détállés.)]
2. [Ñótí~fícá~r ál c~óñsú~mídó~r sób~ré sú~s prác~tícá~s dé r~écól~éccí~óñ, véñ~tá ý d~ívúl~gácí~óñ dé d~átós~.]
3. [Próp~órcí~óñár~ ál có~ñsúm~ídór~ lá pó~síbí~lídá~d dé á~ccéd~ér á l~á íñf~órmá~cíóñ p~érsó~ñál r~écóp~ílád~á.]
4. [Próp~órcí~óñár~ ál có~ñsúm~ídór~ lá cá~pácí~dád d~é bór~rád/s~ólíc~ítár~ lá él~ímíñ~ácíóñ~ dé lá~ íñfó~rmác~íóñ pé~rsóñ~ál ré~cópí~ládá~ pór é~l ñég~ócíó~.]
5. [Ímpl~éméñ~tár p~rócé~dímí~éñtó~s dé s~égúr~ídád~ rázó~ñábl~és pá~rá pr~ótég~ér ló~s dát~ós dé~ lós c~óñsú~mídó~rés d~é lás~ víól~ácíó~ñés d~é dát~ós.]

[¿Qúé sé~ cóñs~ídér~á íñf~órmá~cíóñ p~érsó~ñál é~ñ vír~túd d~é lá C~CPÁ¿~]

[Téñgá éñ cúéñtá qúé él léñgúájé dé lá CCPÁ sé réfíéré á lá íñfórmácíóñ pérsóñál ý ñó sóló á lá PÍÍ (íñfórmácíóñ dé ídéñtífícácíóñ pérsóñál). Lá défíñícíóñ dé íñfórmácíóñ pérsóñál éñ vírtúd dé lá CCPÁ támbíéñ és bástáñté ámplíá é íñclúýé péró ñó sé límítá á lás sígúíéñtés cátégóríás:]

• [Ídéñ~tífí~cádó~rés d~íréc~tós: ñ~ómbr~é réá~l, álí~ás, dí~récc~íóñ pó~stál~, ñúmér~ós dé~ ségú~ró só~cíál~, lícé~ñcíá~ dé có~ñdúc~ír, íñ~fórm~ácíóñ~ dél p~ásáp~órté~ ý fír~má. Ést~ós sé~ cóñs~ídér~áñ PÍ~Í.]
• [Ídéñ~tífí~cádó~rés í~ñdír~éctó~s: cóó~kíés~, bálí~zás, p~íxél~ tágs~, ñúmér~ós dé~ téléf~óñó, d~íréc~cíóñ~és ÍP~, ñómb~rés d~é cúé~ñtá.]
• [Dátó~s bíó~métrí~cós — c~árá, r~étíñ~á, húé~llás~ dáct~ílár~és, ÁD~Ñ, grá~bácí~óñés~ dé vó~z, dát~ós dé~ sálú~d. Éstá~s sé c~óñsí~dérá~ñ PÍÍ~.]
• [Géól~ócál~ízác~íóñ: hí~stór~íál d~é úbí~cácí~óñ á tr~ávés d~é dís~pósí~tívó~s.]
• [Áctí~vídá~d éñ Í~ñtér~ñét: h~ístó~ríál~ dé ñá~végá~cíóñ, h~ístó~ríál~ dé bús~qúéd~á, dát~ós só~bré l~á íñt~érác~cíóñ c~óñ úñ~á págí~ñá wé~b, ápl~ícác~íóñ ó á~ñúñc~íó.]
• [Íñfó~rmác~íóñ sé~ñsíb~lé — cá~ráct~éríst~ícás~ pérs~óñál~és, có~mpór~támí~éñtó~, cóñv~íccí~óñés~ rélí~gíós~ás ó p~ólítí~cás, p~réfé~réñc~íás s~éxúá~lés, d~átós~ dé ém~pléó~ ý édú~cácí~óñ, íñf~órmá~cíóñ f~íñáñ~cíér~á ý méd~ícá.]

[Débé cóñsúltár cóñ sú ásésór légál ý éqúípós dé ségúrídád párá cóñfírmár lás cátégóríás cúbíértás pór lás cláúsúlás dé ségúrídád dé prívácídád ý víólácíóñ dé dátós dé lá CCPÁ. Ésté áñálísís lé áýúdárá á détérmíñár él álcáñcé dé sús óblígácíóñés dé ségúrídád rélácíóñádás cóñ lá CCPÁ.]

[Dádó~ qúé p~róbá~blém~éñté~ ésté p~éñsá~ñdó é~ñ lá C~CPÁ d~ésdé~ lá pé~rspé~ctív~á dé l~á éxp~ósíc~íóñ á l~á víó~lácí~óñ dé d~átós~, qúíé~ró há~cér d~óblé~ clíc~ éñ és~té té~má.]

[¿Cúálé~s sóñ~ lás ó~blíg~ácíó~ñés d~é ség~úríd~ád éñ~ vírt~úd dé~ lá CC~PÁ¿]

[Él dócúméñtó ófícíál dé lá CCPÁ és sórpréñdéñtéméñté brévé, ý sí tíéñé lá ópórtúñídád dé léérló, sé dárá cúéñtá dé qúé ñó éxísté úñ léñgúájé préscríptívó sóbré ségúrídád dé dátós. Íñclúýé lá cláúsúlá dé víólácíóñ dé dátós, qúé créá úñ déréchó prívádó dé áccíóñ párá lás víólácíóñés dé dátós dérívádás dél íñcúmplímíéñtó dé lá “ségúrídád rázóñáblé” éñ vírtúd dél Códígó Cívíl dé Cálífórñíá 1798.81.5 (d) (1) (Á). (Ótró récórdátóríó párá cóñsúltár cóñ sú ábógádó).]

[Támbíéñ íñclúýé léñgúájé sóbré lós déréchós dé víólácíóñ dé dátós dé úñ cóñsúmídór, qúé péñálízá á lás émprésás cúbíértás pór íñfráccíóñés dérívádás dé úñá “víólácíóñ dél débér dé ímpléméñtár ý máñtéñér prócédímíéñtós ý práctícás dé ségúrídád rázóñáblés”.]

[¿Cúál é~s lá r~écóm~éñdá~cíóñ p~árá í~mplé~méñt~ár “mé~dídá~s dé s~égúr~ídád~ rázó~ñábl~és”¿]

[Lá CCPÁ ñó própórcíóñá óríéñtácíóñ préscríptívá sóbré “ségúrídád rázóñáblé”. Kámálá Hárrís, qúíéñ fúé lá ÁG Éstátál dé CÁ dúráñté él tíémpó éñ qúé sé rédáctó lá léý, ópíñó éñ él Íñfórmé dé víólácíóñ dé dátós dé CÁ 2012-2015 qúé él éstádó cóñsídérá ál Céñtró dé Ségúrídád éñ Íñtérñét (CÍS) Tóp 20 Cóñtrólés dé Ségúrídád cómó lá líñéá dé básé párá prócédímíéñtós ý práctícás dé ségúrídád rázóñáblés. Ñó há hábídó áctúálízácíóñ á ésté díctáméñ pór párté dél áctúál ÁG éstátál dé CÁ, Xávíér Bécérrá, pór ló qúé pódémós súpóñér qúé lás récóméñdácíóñés dé 2016 sígúéñ éñ píé.]

[¿Cúálé~s sóñ~ lós 20 m~éjór~és có~ñtró~lés d~é ség~úríd~ád dé~ CÍS¿~]

[Él Márcó dé Cóñtrólés dé Ségúrídád Tóp 20 dé CÍS éxísté désdé hácé más dé 10 áñós ý sé áctúálízá cóñ frécúéñcíá. Él márcó sé dérívá dé lós más cómúñés pátróñés dé átáqúé déstácádó éñ lós príñcípálés íñfórmés sóbré áméñázás ý éxámíñádó éñ úñá cómúñídád múý ámplíá dé prófésíóñálés gúbérñáméñtálés ý dé lá íñdústríá. Réfléjá él cóñócímíéñtó cómbíñádó dé éxpértós fóréñsés ý dé réspúéstá á íñcídéñtés cómércíálés ý gúbérñáméñtálés. Ñó és dé éxtráñár qúé CÁ Státé ÁG récómíéñdé ésté márcó cómó básé, pórqúé múchás órgáñízácíóñés ýá ádóptáñ ésté éñfóqúé ý lúégó áúméñtáñ lós cóñtrólés párá átéñdér lós réqúérímíéñtós éspécífícós dé sú éñtórñó.]

[Párá sér clárós, ñó púédé cóñfíár éñ úñ sóló pródúctó párá ímpléméñtár éstós cóñtrólés. Ídéálméñté, qúérrá úñá sólúcíóñ qúé sópórté lá hábílítácíóñ dé éstós cóñtrólés ý qúé téñgá ÁPÍ sólídás párá júgár bíéñ cóñ sús ótrás íñvérsíóñés éñ ségúrídád cómó sú SÍÉM, éscáñérés dé vúlñérábílídádés, CMDB, SCM, órqúéstácíóñ dé cóñtéñédórés, étc.]

[Íllúmíó cúmplé ý sópórtá díréctáméñté 16 dé lós 20 Cóñtrólés dé Ségúrídád Tóp 20 dé CÍS. Áqúí háý úñ mápéó dé áltó ñívél párá úñá fácíl vísúálízácíóñ. Récíéñtéméñté hé éscrító úñ blóg sépárádó éñ Mápéó dé Íllúmíó á lós 20 méjórés cóñtrólés dé CÍS sí déséá hácér dóblé clíc éñ cádá úñó dé éstós cóñtrólés. (Ñótá: “sópórtés” éñ lá cólúmñá dé cápácídád dé Íllúmíó sígñífícá qúé lós clíéñtés útílízáñ dátós ó fúñcíóñés dé Íllúmíó párá hábílítár úñá párté dél cóñtról.]

[¿Cómó p~úédé~ñ lás~ órgá~ñízá~cíóñ~és út~ílíz~ár Íl~lúmí~ó ý él~ Márc~ó dé C~óñtr~ólés~ dé Sé~gúrí~dád T~óp 20 dé~ CÍS p~árá p~érmí~tír l~ós ré~qúér~ímíé~ñtós~ dé “mé~dídá~s dé s~égúr~ídád~ rázó~ñábl~és” dé~ lá CC~PÁ¿]

[Sí há~ ádóp~tádó~ lós 20 c~óñtr~ólés~ príñ~cípá~lés d~é CÍS~ párá~ cúmp~lír c~óñ sú~s óbl~ígác~íóñé~s dé s~égúr~ídád~ dé lá~ CCPÁ~, púéd~é úsá~r Íll~úmíó~ párá~:]

1. [Óbtéñgá úñá méjór vísíbílídád ý éválúé dé máñérá éféctívá él álcáñcé dé lás óblígácíóñés dé ségúrídád. Lá CCPÁ réqúíéré qúé lás órgáñízácíóñés crééñ ý máñtéñgáñ úñ íñvéñtáríó dé tódós lós récúrsós ý áplícácíóñés qúé récópíláñ ý álmácéñáñ dátós dé lós cóñsúmídórés. Párá hácér fréñté á éstó, Íllúmíó própórcíóñá vísíbílídád éñ tíémpó réál. Púédé útílízár él mápá dé dépéñdéñcíá dé áplícácíóñés párá cóméñzár á créár sú íñvéñtáríó ý válídár lá précísíóñ dé lá íñfórmácíóñ qúé ñórmálméñté sé éñcúéñtrá éñ hérrámíéñtás éstátícás púñtúálés cómó lá ádmíñístrácíóñ dé áctívós ý lós sístémás CMDB. Cóñ pócó ésfúérzó, púédé vér qúé áplícácíóñés, dátá stórés, máqúíñás, cárgás dé trábájó ý éñdpóíñts éstáñ déñtró dél álcáñcé dé CCPÁ ý qúé cóñéxíóñés ý flújós éstáñ áútórízádós.]
2. [Rédú~zcá s~ú] [súpé~rfíc~íé dé~ átáq~úé][ ý hácér qúé séá más dífícíl párá lós málós áctórés llégár á sús dátós dé CCPÁ. Íllúmíó lé áýúdá á díséñár ý áplícár pólítícás á lás áplícácíóñés ríñgféñcé ý ál tráfícó éñtré cárgás dé trábájó, éñtré cárgás dé trábájó ý úsúáríós, ý éñtré éñdpóíñts dé úsúáríó médíáñté lá prógrámácíóñ dé lós fíréwálls cóñ éstádó dé Cápá 3/Cápá 4 qúé résídéñ éñ cádá hóst.]
3. [Máñt~éñgá~ ý súp~érví~sé sú~ mícr~óség~méñt~ácíóñ~] [póst~úrá d~é ség~úríd~ád][. Lós ágéñtés dé Íllúmíó, méjór cóñócídós cómó VÉÑS, áctúáñ cómó séñsórés ý móñítóréáñ cóñtíñúáméñté sú éñtórñó éñ búscá dé ñúévás cárgás dé trábájó ý cóñéxíóñés dé úsúáríó fíñál, ý támbíéñ párá cámbíós éñ lá cóñéctívídád cóñ cúálqúíér dátó ý áplícácíóñ qúé ésté déñtró dél álcáñcé dé CCPÁ. Támbíéñ púédé blóqúéár cóñéxíóñés ñó áútórízádás ó íñtéñtós dé cóñéxíóñ.]
4. [Áúméñté él tíémpó dé cúmplímíéñtó dé ñórmás dé ségúrídád. Él plázó dé lá CCPÁ fúé él 1 dé éñéró dé 2020. Él cúmplímíéñtó, lás áúdítóríás ý lá préséñtácíóñ dé íñfórmés cóméñzáróñ él 1 dé júlíó dé 2020. Íllúmíó áýúdárá á cúmplír cóñ lós cóñtrólés CÍS 20 rápídáméñté ál ácélérár lá pláñífícácíóñ ý él díséñó cóñ vísíbílídád éñ tíémpó réál ý módéládó dé pólítícás básádó éñ étíqúétás. Úñá sólúcíóñ dé mícróségméñtácíóñ á ñívél dé hóst cóñ múltíplés sístémás ópérátívós sígñífícá qúé ñó tíéñé qúé vólvér á díséñár sú réd/SDÑ.]

[Sí dé~séá ó~btéñ~ér más~ íñfó~rmác~íóñ só~bré l~ás cá~pácí~dádé~s dé Í~llúm~íó, có~ñsúl~té Ñúc~léó Í~llúm~íñó.]