{"id":183069,"date":"2022-09-21T17:05:04","date_gmt":"2022-09-21T17:05:04","guid":{"rendered":"https:\/\/magazineoffice.com\/morgan-stanley-multado-con-35-millones-de-dolares-por-no-cifrar-discos-duros-y-servidores\/"},"modified":"2022-09-21T17:05:05","modified_gmt":"2022-09-21T17:05:05","slug":"morgan-stanley-multado-con-35-millones-de-dolares-por-no-cifrar-discos-duros-y-servidores","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/morgan-stanley-multado-con-35-millones-de-dolares-por-no-cifrar-discos-duros-y-servidores\/","title":{"rendered":"Morgan Stanley multado con 35 millones de d\u00f3lares por no cifrar discos duros y servidores"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La Comisi\u00f3n de Bolsa y Valores mult\u00f3 a Morgan Stanley Smith Barney (MSSB) por no proteger la informaci\u00f3n de identificaci\u00f3n personal (PII) de sus clientes durante un per\u00edodo de cinco a\u00f1os.  La SEC afirma que Morgan Stanley no solo no destruy\u00f3 los datos personales de sus clientes de los discos duros que iban a ser desmantelados, sino que tambi\u00e9n contrat\u00f3 a empresas no calificadas para hacerlo. <\/p>\n<p>La SEC descubri\u00f3 que Morgan Stanley no elimin\u00f3 correctamente los dispositivos de almacenamiento que conten\u00edan PII de sus clientes que datan de 2015. La comisi\u00f3n tambi\u00e9n descubri\u00f3 que, en varios casos, Morgan Stanley contrat\u00f3 a una \u00abempresa de mudanzas y almacenamiento sin experiencia ni pericia\u00bb. en servicios de destrucci\u00f3n de datos\u00bb para retirar miles de discos duros y servidores que contienen la informaci\u00f3n personal de millones de sus clientes.  En lugar de destruir las unidades y el servidor, la empresa los vendi\u00f3 a un tercero, que los vendi\u00f3 en una subasta por Internet. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Por lo general, las empresas que manejan datos confidenciales utilizan m\u00f3dulos de seguridad de hardware (HSM) como LiquidSecurity de Marvell, unidades de autocifrado (SED) o al menos cifran los datos a trav\u00e9s del software.  Desactivar una SED es un proceso r\u00e1pido y f\u00e1cil, ya que solo requiere borrar la clave de cifrado de la unidad.  Morgan Stanley no us\u00f3 SED y no encript\u00f3 datos en sus servidores, a pesar de que este \u00faltimo admit\u00eda dicha capacidad.  Por lo general, desmantelar un servidor con datos sin cifrar requiere borrar todos los datos y asegurarse de que sea imposible recuperarlos, lo que en muchos casos incluye la destrucci\u00f3n f\u00edsica de los dispositivos de almacenamiento.  Sin embargo, los contratistas de MSSB no hicieron eso y MSSB no supervis\u00f3 adecuadamente su trabajo.<\/p>\n<p>Finalmente, Morgan Stanley descubri\u00f3 que 42 servidores, todos hipot\u00e9ticamente almacenando PII de clientes sin cifrar e informaci\u00f3n de informes de consumidores, fueron esencialmente perdidos o robados por la empresa de mudanzas. <\/p>\n<p>\u00abLos clientes conf\u00edan su informaci\u00f3n personal a profesionales financieros con el entendimiento y la expectativa de que estar\u00e1 protegida, y MSSB se qued\u00f3 muy corto al hacerlo\u00bb, dijo Gurbir S. Grewal, director de la Divisi\u00f3n de Cumplimiento de la SEC.  \u00abSi no se protege adecuadamente, esta informaci\u00f3n confidencial puede terminar en las manos equivocadas y tener consecuencias desastrosas para los inversores. La acci\u00f3n de hoy env\u00eda un mensaje claro a las instituciones financieras de que deben tomarse en serio su obligaci\u00f3n de proteger dichos datos\u00bb. <\/p>\n<p>Morgan Stanley acord\u00f3 pagar una multa de $35 millones sin admitir su culpabilidad ni negar los hallazgos de la SEC.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Comisi\u00f3n de Bolsa y Valores mult\u00f3 a Morgan Stanley Smith Barney (MSSB) por no proteger la informaci\u00f3n de identificaci\u00f3n personal (PII) de sus clientes durante un per\u00edodo de cinco&hellip;<\/p>\n","protected":false},"author":1,"featured_media":183070,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[22608,133,22570,6899,6858,1576,10668,16986,110,2033,13835],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/183069"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=183069"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/183069\/revisions"}],"predecessor-version":[{"id":183071,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/183069\/revisions\/183071"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/183070"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=183069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=183069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=183069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}