Sanción de 20 millones de dólares por brecha de datos en 2021
Esta noticia ha sido publicada previamente por Radical Compliance.
Las autoridades bancarias estatales de Estados Unidos han impuesto una multa de 20 millones de dólares a Bayview Asset Management y sus subsidiarias hipotecarias: Lakeview Loan Servicing, Community Loan Servicing y Pingora Holdings. La sanción se debe a una brecha de datos en 2021 que expuso información personal de aproximadamente 5,8 millones de clientes. La investigación reveló prácticas deficientes de ciberseguridad, como gestión inadecuada de parches, falta de supervisión centralizada y ausencia de cifrado de datos en reposo.
Planes de remediación y mejoras en ciberseguridad
Además de la multa, las empresas deben implementar un plan de remediación que incluye la adopción de un marco de gobernanza corporativa adecuado a su tamaño y complejidad operativa. Esto implica mantener políticas actualizadas de seguridad de la información, planes de continuidad de negocio y respuesta a incidentes, y políticas escritas para la gestión de configuración, protección de datos y gestión de acceso e identidad. El objetivo es fortalecer la supervisión de riesgos de ciberseguridad y garantizar la protección de la información de los clientes.
Consulta la noticia original si desea conocer más.
- Tribunal de Portugal exime a grandes bancos de pagar multas por colusión hipotecaria
- Nueva Zelanda reducirá la carga regulatoria en prevención de blanqueo
- La Comisión Europea retira la Directiva de Responsabilidad sobre IA
- El EDPB refuerza la supervisión de la IA y la verificación de edad
- Inmobiliaria sancionada en Andorra por no informar sobre grabaciones
- Trump detiene la aplicación de la ley contra sobornos en el extranjero