Solo en el cuarto trimestre de 2023, las violaciones de datos expusieron más de 8 millones de registros de datos a nivel mundial. Eso definitivamente es motivo de preocupación si su organización desea proteger sus datos y su reputación.
Si recopila datos utilizando Google Forms, como hacen muchas organizaciones, es importante saber si esos datos son seguros. Esto es especialmente relevante para las empresas que utilizan Google Forms para recopilar información de identificación personal (PII) o información personal de salud (PHI).
Entonces, ¿son seguros los formularios que utiliza con Google Forms?
En este artículo, examinamos las fortalezas y las posibles debilidades del software de Google Forms y, si le preocupa cumplir con los estándares de HIPAA, si es compatible con HIPAA. También comparamos las funciones de seguridad de Google Forms con las de otros creadores de formularios para ver cuáles tienen la mejor seguridad de datos. Finalmente, ofrecemos una serie de consejos útiles para aumentar la seguridad de sus datos dentro de Google Forms.
¿Cuáles son los protocolos de seguridad de Google?
La privacidad y la seguridad son principios fundamentales de Google; es por eso que la empresa trabaja de manera proactiva para identificar y prevenir amenazas. Estas son algunas de las capas de protocolos de seguridad que se aplican a todas las aplicaciones de Google Workspace, incluido Google Forms:
- Cifrado avanzado: Google protege sus datos con HTTPS y Seguridad de la Capa de Transporte cuando se están moviendo entre su dispositivo, los Servicios de Google y su centro de datos.
- Alertas proactivas: Si Google nota algo que parece fuera de lo común, como un inicio de sesión sospechoso, se lo hará saber de inmediato.
- Amenazas bloqueadas: Google bloquea el acceso a cualquier sitio web que parezca una amenaza de seguridad, y esta tecnología también está disponible para otros navegadores, incluidos Safari de Apple y Firefox de Mozilla.
- Actualizaciones y correcciones: Los esfuerzos de seguridad son continuos en Google; busca e identifica continuamente amenazas de seguridad y actualiza el software para abordarlas.
Google también reconoce que es importante que sus usuarios practiquen un almacenamiento y un intercambio de datos responsables, y ofrece una serie de recursos de capacitación para que las personas puedan estar más informadas sobre cómo proteger sus datos.
¿Son seguros los formularios de Google al inspeccionarlos más de cerca?
Si bien Google en su totalidad es altamente seguro, ¿qué sucede con los datos que recopila a través de Google Forms?
“Google Forms, al ser parte del conjunto de productos de Google, se beneficia de una infraestructura de seguridad robusta”, dice Ankit Prakash, fundador de Sprout24, una solución de inteligencia de software. “Emplean cifrado HTTPS, asegurando que los datos en tránsito permanezcan confidenciales.
“Además”, añade, “Google cuenta con medidas proactivas como la detección y el bloqueo automáticos de formularios que solicitan datos sensibles. Sin embargo, la seguridad de un Google Form también depende de la configuración de su creador. Por ejemplo, un formulario puede hacerse público o restringirse a usuarios específicos”.
Como parte de Google Workspace, Google Forms tiene una serie de funciones de seguridad para prevenir el robo y las violaciones de datos:
- Cifrado en tránsito y en reposo: Ya sea que los datos de sus formularios de Google estén simplemente almacenados en los servidores de Google o siendo transmitidos a otra persona, Google los mantiene cifrados.
- Almacenamiento seguro de datos: Los datos que recopila a través de Google Forms se almacenan en los servidores de Google, que están protegidos por los completos protocolos de seguridad de Google.
- Control de acceso: Google permite que el creador del formulario determine quién tiene acceso a su formulario requiriendo que todos los usuarios inicien sesión en su cuenta de Google para abrirlo. Si está utilizando Google Forms como parte de una cuenta organizacional, puede restringir el acceso solo a los miembros de su organización.
- Autenticación de dos factores: Para iniciar sesión en su cuenta de Google, debe proporcionar su contraseña y completar un segundo paso de verificación, como proporcionar un código. Esto reduce las posibilidades de que alguien más inicie sesión en su cuenta de Google.
- Registros de auditoría: Si sospecha actividad de inicio de sesión no autorizada asociada a su cuenta de Google Forms, puede revisar los registros de auditoría en Google Workspace.
- Requisitos de cumplimiento: Google ofrece funciones para ayudar a los usuarios a adherirse a varias regulaciones de cumplimiento globales, incluido el RGPD.
Además de las funciones proporcionadas por Google Forms desde el principio, los usuarios también pueden hacer que sus formularios sean aún más seguros tomando medidas adicionales.
Por ejemplo, puede requerir que las personas que completen el formulario inicien sesión en su cuenta de Google como una forma de autenticar su identidad. También puede validar respuestas configurando reglas en Google Forms sobre qué tipos de respuestas son aceptables, como la longitud de la respuesta o el tipo de caracteres utilizados. A algunos usuarios también les gusta restringir las respuestas a una por persona para limitar la cantidad de datos que deben recopilar y proteger.
Considerando la combinación de las funciones de seguridad proporcionadas por Google y las medidas opcionales que puede tomar por su cuenta, es seguro decir que hay muchas capas de seguridad disponibles en Google Forms.
¿Cuáles son las posibles preocupaciones de seguridad con Google Forms?
Aparte de las funciones de seguridad, Google Forms, o cualquier software, es tan seguro como su capacidad para responder a la última amenaza de seguridad. Los actores maliciosos están constantemente ideando nuevas formas de atacar plataformas, robar datos y causar problemas. Por eso es importante estar al tanto de los diferentes tipos de amenazas de seguridad que existen para Google Forms, especialmente si recopila datos sensibles.
“Aunque Google Forms ofrece una plataforma segura, hay preocupaciones”, dice Prakash. “Los phishers pueden explotar la confianza que los usuarios depositan en el dominio ‘google.com’, creando formularios engañosos para recopilar información.
“La facilidad de crear un Google Form a veces puede ser su talón de Aquiles, ya que los ciberdelincuentes pueden generar rápidamente formularios para hacerse pasar por entidades legítimas. Además, si los creadores de formularios no son cuidadosos con la configuración de uso compartido, los datos sensibles pueden exponerse involuntariamente. Por último, aunque Google advierte contra el envío de contraseñas a través de sus formularios, no todos los usuarios siguen este consejo, lo que puede llevar a posibles violaciones de datos”.
Estas son algunas posibles preocupaciones de seguridad con Google Forms:
- Phishing: Los ciberdelincuentes pueden crear una página de inicio de sesión falsa de Google que se asemeje a la página real de Google Forms, y las víctimas pueden ingresar sus credenciales de inicio de sesión de Google Forms. Con los datos de inicio de sesión en mano, los ciberdelincuentes pueden robar datos de Google Forms, realizar campañas de spam y más.
- Robo de datos: Los atacantes pueden utilizar Google Forms falsos para solicitar información sensible de los usuarios y robar sus datos personales con fines maliciosos. Los atacantes también pueden utilizar páginas reales de Google Forms para replicar otros tipos de sitios, como una página de comercio electrónico, donde las víctimas ingresan datos sensibles, como información de tarjetas de crédito.
- Eliminación de datos: Los ciberdelincuentes pueden utilizar programas de software para transferir los datos recopilados de Google Forms a su propia hoja de cálculo de Google, en lugar de que los datos vayan a la hoja de cálculo de Google correspondiente.
Estos son solo algunos de los problemas de seguridad que existen hoy en día, pero las tácticas de los ciberdelincuentes continúan evolucionando. Por eso es importante elegir un software de formularios que esté dedicado a combatir proactivamente las amenazas de seguridad y a actualizar continuamente sus protocolos de seguridad.
¿Permite Google Forms el cumplimiento de HIPAA?
Si trabaja en la industria sanitaria, sabe lo importante que es asegurarse de que su suite tecnológica permita el cumplimiento de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA).
Esta ley existe para garantizar que la información sensible del paciente esté protegida y no se divulgue sin el consentimiento del paciente. Estipula que cualquier organización que maneje información personal de salud (PHI) debe tener medidas de seguridad específicas en cuanto a cómo se recopila, almacena y comparte la información. Se aplica a las entidades cubiertas dentro del ámbito sanitario que están involucradas en la prestación de atención médica, la recopilación de pagos y las operaciones de salud.
Entonces, ¿permite Google Forms el cumplimiento de HIPAA? Google Forms ofrece configuraciones de seguridad y privacidad que podrían habilitarse para cumplir con las regulaciones de HIPAA. Al tomar ciertas medidas, puede habilitar el cumplimiento de HIPAA.
Para que un software le ayude con el cumplimiento de HIPAA, debe cumplir con criterios específicos en varias áreas de seguridad, incluyendo
- Cifrado de datos
- Respaldo y almacenamiento de datos
- Gestión de identidad y acceso
- La empresa de software también debe tener un acuerdo de socio comercial (BAA) firmado
Google Forms no cumple con los criterios de cumplimiento de HIPAA desde el principio, pero si es una entidad cubierta, puede tomar ciertas medidas para habilitar el cumplimiento de HIPAA en Google Forms, como
- Configurar los permisos de uso compartido para gestionar la visibilidad y el acceso a los datos
- Deshabilitar aplicaciones de terceros que no cumplan con los estándares de HIPAA
- Ajustar la configuración de privacidad
- Cifrar la información sensible
- Asegurar la autenticación del usuario
- Emplear controles de auditoría para hacer seguimiento del acceso a la información
- Obtener un BAA firmado que cubra Google Forms y Google Workspace
Después de implementar estas medidas para el cumplimiento de HIPAA, Google Forms le ayuda a cumplir con HIPAA.
¿Son tan seguros los formularios de Google como otras herramientas?
Otra pieza del rompecabezas es comprender cómo se compara el nivel de seguridad de Google Forms con el de aplicaciones y software similares que podría utilizar para recopilar datos.
Consulte la tabla a continuación para ver cómo se comparan otros creadores de formularios líderes con Google Forms. Si la prevención del spam es una prioridad, siga la guía Agregar CAPTCHA a Google Forms para crear un paso de verificación sencillo con validación de respuestas.
| Google Forms | Jotform | Microsoft Forms | SurveyMonkey | Typeform | |
|---|---|---|---|---|---|
| Cifrado SSL | Sí | Sí | Sí | Sí | Sí |
| Almacenamiento seguro de datos | Sí | Sí | Sí | Sí | Sí |
| Autenticación de dos factores | Sí | Sí | Sí | Sí | Sí |
| Control de acceso | Sí | Sí | Sí | Sí | Sí |
| Protección contra spam | Sí | Sí | No | Sí | No |
| Certificación PCI DSS | Sí | Sí | Sí | Sí | No |
| Cumplimiento del RGPD | Sí | Sí | Sí | Sí | Sí |
| Funciones que ayudan con el cumplimiento de HIPAA | Sí | Sí | Sí | Sí | Sí |
Google cumple con todos estos criterios, pero otros creadores de encuestas, como Jotform y SurveyMonkey, también lo hacen. Microsoft Forms y Typeform no se quedan atrás en sus ofertas de seguridad, privacidad y cumplimiento.
“Google Forms está a la par de muchos competidores en términos de características básicas de seguridad”, dice Prakash. “Sin embargo, las herramientas de encuestas especializadas o las soluciones de formularios de nivel empresarial pueden ofrecer características de seguridad avanzadas, como opciones de residencia de datos, controles de acceso granulares o certificaciones de cumplimiento específicas de la industria. Es esencial evaluar cada herramienta según las necesidades específicas de seguridad y cumplimiento de la tarea en cuestión”.
¿Cuáles son algunas formas de mantener sus datos seguros en Google Forms?
La seguridad de los datos no solo depende del proveedor de software; parte de la responsabilidad también recae en los usuarios del software. Si recopila información sensible a través de Google Forms o quiere asegurarse de que cualquier información que recopile permanezca en las manos adecuadas, hay varias estrategias que puede implementar para proteger aún más sus datos.
1. Utilice contraseñas seguras y únicas
Si bien esto puede parecer un consejo básico de seguridad de datos, su importancia no puede subestimarse. Su contraseña para su cuenta de Google, que utiliza para acceder a Google Forms, es la primera línea de defensa para proteger su contenido. Si su contraseña es fácil de piratear, alguien puede acceder a todo su contenido en la aplicación.
Asegúrese de elegir una contraseña que contenga lo siguiente:
- Tanto letras mayúsculas como minúsculas
- Al menos un número
- Al menos un carácter especial
No utilice una contraseña que contenga información fácil de adivinar, como su fecha de nacimiento o nombre. Además, asegúrese de crear una nueva contraseña cada pocos meses y evite utilizar la misma contraseña en diferentes plataformas y aplicaciones. Esta práctica le ayudará a mejorar la seguridad de los datos en Google Forms.
2. Implemente la verificación en dos pasos
La verificación en dos pasos, también conocida como autenticación de dos pasos, es una excelente manera de añadir otra capa de seguridad a Google Forms. Requiere que los usuarios proporcionen dos tipos de identificación para ver su Google Form, como su contraseña y un código de verificación especial de Google. Cualquiera que no pueda proporcionar dos formas de identificación no podrá ver su Google Form.
Para habilitar la verificación en dos pasos en Google Forms, seleccione la opción Seguridad en el panel de navegación. En “Cómo inicia sesión en Google”, elija Verificación en dos pasos y luego haga clic en Comenzar. Habrá una serie de pasos que deberá completar desde aquí para habilitar esta función. Una vez que la haya activado, Google le pedirá que complete el proceso de verificación en dos pasos.
3. Use un gestor de contraseñas
Un gestor de contraseñas es una herramienta de software que le permite crear, almacenar y gestionar todas sus contraseñas de aplicaciones. Le ayuda a aumentar la seguridad de sus datos protegiendo sus contraseñas de diversas maneras. Por ejemplo, muchos gestores de contraseñas crean contraseñas largas, aleatorias y complejas que son difíciles de adivinar.
Los gestores de contraseñas también almacenan sus contraseñas, por lo que no tiene que recordar cada una. Puede habilitar el gestor de contraseñas en su navegador web y permitir que ingrese automáticamente la contraseña correcta para diferentes formularios de inicio de sesión.
Hay muchas opciones de gestores de contraseñas, como LastPass, Bitwarden, 1Password y Dashlane. Algunos ofrecen planes gratuitos, mientras que otros tienen planes de pago. Antes de seleccionar uno, asegúrese de investigar las funciones de seguridad que proporciona cada gestor de contraseñas, como el cifrado, la autenticación de dos factores, la autenticación biométrica y el reconocimiento facial.
4. Use redes seguras
Independientemente del tipo de infraestructura de red a la que se conecte (ya sea inalámbrica o cableada), asegúrese de que la red tenga varias capas de seguridad para prevenir el acceso no autorizado a sus datos. Las redes seguras utilizan cortafuegos, protección por contraseña, cifrado de datos, software antivirus y muchas otras medidas de seguridad.
Tenga en cuenta que esto se aplica cuando trabaja en Google Forms en un lugar que no sea su hogar u oficina. Por ejemplo, si está en un espacio de trabajo compartido o biblioteca y se está conectando a su red, verifique qué tan segura es esa red antes de exponer sus datos.
Si la red compartida no tiene protecciones básicas de seguridad, como protección por contraseña para limitar el acceso, lo mejor es evitar utilizar Google Forms a través de esa red para mantener sus datos seguros.
5. Manténgase alerta al completar Google Forms
Los hackers han creado estafas sofisticadas de phishing que utilizan Google Forms para capturar información clave de usuarios desprevenidos, como credenciales de inicio de sesión, contraseñas e información de identificación personal.
Siempre que le pidan proporcionar información sensible a través de Google Forms, verifique si podría ser una estafa. Por ejemplo, compruebe si el correo electrónico proviene de una cuenta legítima de Google. ¿La solicitud de información proviene de alguien que conoce? ¿Esperaba recibir esta solicitud de información?
Si la respuesta a alguna de estas preguntas es no, desconfíe de completar el formulario. Una forma fácil de comprobar si la solicitud de información es legítima es contactar con su fuente a través de otro método, como una llamada telefónica o un mensaje de texto, para confirmar que efectivamente la enviaron.
Si sospecha que la solicitud de información a través de Google Forms es un intento de phishing, puede reportarlo a Google. En cada correo electrónico de recibo de formulario, hay una opción para “Informar de abuso”. Haga clic en ella y siga las indicaciones. También puede marcar el correo como spam en su proveedor de correo electrónico y eliminarlo.
6. Restrinja el acceso a sus formularios de Google
Al compartir su formulario de Google con los destinatarios, puede proteger mejor sus datos al restringir quién puede ver o interactuar con su formulario. Una forma de hacer esto es pedir a los usuarios que inicien sesión en Google cuando completen el formulario para que siempre pueda ver quiénes son los encuestados. Otra forma es solicitar una contraseña a cada usuario antes de que pueda acceder al formulario.
Aunque Google Forms no tiene una opción incorporada para solicitar una contraseña para ver un formulario, hay una solución simple. Puede dividir el formulario en dos secciones y utilizar la función de Validación de respuestas para solicitar una contraseña. La pregunta en la primera sección de su formulario pedirá la contraseña, y la respuesta debe ser la contraseña que haya establecido para el formulario.
Una vez que el usuario ingrese esa contraseña, Google la validará a través de la función de Validación de respuestas y otorgará acceso a la segunda sección del formulario, que contiene el resto de las preguntas del formulario.
Aunque puede utilizar estos consejos de seguridad de datos en Google Forms, muchos de ellos también se aplican a otras herramientas de recopilación de datos. Tenga en cuenta que la seguridad de los datos es una tarea continua. Debe actualizar continuamente sus medidas de seguridad para asegurarse de que su información no esté en riesgo.
Además, es importante utilizar siempre múltiples capas de seguridad. De esta manera, si un método de seguridad se ve comprometido, otras capas aún pueden mantener sus datos seguros.
Consulte también la guía detallada de Jotform sobre Google Forms.
Qué hace de Jotform una excelente alternativa a Google Forms
Ya sea que recopile información de identificación personal, información personal de salud, datos de tarjetas de crédito o cualquier otro tipo de datos a través de sus formularios, tiene razón al preocuparse por la seguridad. Después de todo, no quiere que su organización se convierta en una estadística de violación de datos en el próximo ciclo de noticias.
Sin embargo, la seguridad no es el único criterio que importa cuando se trata de recopilar datos de formularios. Las herramientas de creación de formularios más útiles tienen una variedad de funciones que simplifican la recopilación de datos y le ayudan a almacenarlos, gestionarlos y analizarlos.
Jotform es una gran alternativa a Google Forms porque ofrece el mismo nivel de seguridad y muchas más funciones. Además de recopilar datos de manera segura a través de Jotform, puede:
- Utilizarlo para gestionar y analizar los datos con Jotform Tablas
- Crear reportes a partir de los datos con el Creador de reportes de Jotform
- Establecer flujos de trabajo automatizados con Flujos de trabajo de Jotform
- Recopilar firmas electrónicas con Jotform Firmas
- Crear aplicaciones móviles para la recopilación de datos con Jotform Apps
Foto de Vlada Karpovich
Enviar Comentario: