RIESGOS DIGITALES

 El riesgo digital se refiere, en términos generales, a las posibles amenazas y vulnerabilidades derivadas del uso de herramientas, plataformas y tecnologías digitales. La evaluación del riesgo digital a nivel organizacional examina todas las consecuencias negativas que puede acarrear la transformación digital. Si bien la digitalización es fundamental para el crecimiento empresarial, también implica una mayor dependencia de las soluciones digitales. El riesgo digital es una consecuencia inevitable de la transformación digital y las nuevas tecnologías, y requiere centrarse en las vulnerabilidades que pueden dificultar el logro de los objetivos empresariales. Si bien existen muchos tipos de riesgo digital, el más crítico surge de una mayor superficie de ataque, lo que ofrece a los ciberdelincuentes más opciones de entrada para atacar. 

¿QUÉ NORMAS, GUÍAS O RECOMENDACIONES EXISTEN EN COLOMBIA O A NIVEL INTERNACIONAL? 

En Colombia, las normas que regulan los riesgos digitales incluyen leyes, decretos, resoluciones, y el CONPES 3854. 

Leyes y decretos:

 Ley 1273 de 2009: Define los delitos informáticos, como el acceso no autorizado a sistemas informáticos, el daño informático, y el uso de software malicioso 

 Decreto 338 de 2022: Establece lineamientos para fortalecer la gobernanza de la seguridad digital 

Resoluciones: 

Resolución 746 de 2022: Establece lineamientos y estándares relacionados con los proveedores de productos y servicios de seguridad digital CONPES 3854: Fortalece las capacidades de las partes interesadas para identificar, gestionar, tratar, y mitigar los riesgos de seguridad digital.

Normas de seguridad de la información 

ISO 27001: Norma internacional que establece requisitos para la gestión de la seguridad de la información. 

 ISO 27110: Norma que facilita el cumplimiento de los requisitos de ciberseguridad. Normas de protección de datos 

 GDPR (General Data Protection Regulation): Norma de protección de datos en Europa. 

 HIPAA (Health Insurance Portability and Accountability Act): Norma de protección de datos en Estados Unidos. Normas de privacidad digital 

 Resoluciones del Comité de Derechos Humanos (CDH) sobre el derecho a la privacidad en la era digital. 

 Resoluciones de la Asamblea General (AG) sobre el derecho a la privacidad en la era digital. 

¿CÓMO SE MANIFIESTAN EN LOS ENTORNOS LABORALES Y QUÉ IMPACTOS TIENEN SOBRE LA SALUD Y SEGURIDAD DEL TRABAJADOR? 

Los riesgos digitales en el entorno laboral se pueden manifestar e impactar de la siguiente forma: 

Riesgos ergonómicos: El trabajo prolongado frente a ordenadores puede causar trastornos musculoesqueléticos, como el síndrome del túnel carpiano, dolores de espalda y cuello, y fatiga visual. Estos problemas surgen debido a la postura inadecuada, el diseño incorrecto del espacio de trabajo y la falta de pausas regulares. 

Riesgos psicosociales: La digitalización ha difuminado las líneas entre el trabajo y la vida personal, lo que puede llevar al estrés, el agotamiento y otros problemas de salud mental. La presión para estar continuamente disponible, la sobrecarga de información y la falta de interacción social en los entornos de teletrabajo son factores contribuyentes. 

Ciberacoso: El uso extendido de plataformas digitales ha facilitado nuevas formas de acoso laboral, como el ciberacoso. Este fenómeno incluye el envío de mensajes amenazantes, la difusión de rumores y la exclusión social a través de medios digitales, lo que afecta gravemente la salud mental de los empleados. 

Seguridad de la información: La creciente dependencia de sistemas digitales ha aumentado los riesgos relacionados con la seguridad de la información. La pérdida de datos, el robo de información y los ciberataques son preocupaciones constantes que pueden tener consecuencias devastadoras tanto para las empresas como para los empleados. 

Fatiga digital: La exposición continua a pantallas y dispositivos electrónicos puede provocar fatiga digital, caracterizada por síntomas como cansancio ocular, dolores de cabeza, problemas de concentración y trastornos del sueño.