Fuga de datos

Uno de los principales puntos de conflicto entre funcionalidad y seguridad son los puertos USB de los equipos informáticos. Con la popularidad y abaratamiento de las memorias USB es frecuente que el tráfico de información salga de nuestra empresa sin los debidos permisos. Por eso se intenta bloquear los puertos USB sin que se pierda funcionalidad. Existen muchas herramientas que nos permiten gestionar estos puertos. Una de ellas es USBFlashBlockUnblock, nos permite controlar los accesos a los puertos USB con dispositivos de almacenamiento.

Se trata de un programa que viene en formato portable, lo que quiere decir que no necesitamos instarlo en nuestros equipos sino que lo ejecutamos cuando lo necesitemos. Podemos eliminar los accesos de todos los dispositvos de almacenamiento, mientras que no afectará a impresoras o un escáner que podamos tener conectados al equipo.

Leer más

Una de las cuestiones que a menudo encuentro en distintas empresas es datos duplicados. Muchas veces se tiene la sensación de que duplicando los archivos éstos están más seguros, con lo cual al final podemos encontrarnos con algún problema que otro. Estas cuestiones es conveniente tenerlas definidas correctamente en las empresas puesto que duplicar datos supone duplicar esfuerzos.

Muchas personas duplican la información y lo toman como costumbre. En el hogar o para un autónomo puede ser un buena práctica, pero en las empresas puede ser un grave problema. Cómo es una cuestión de confianza lo más importante es definir un buen proceso de copia de seguridad, probarlo a lo largo del tiempo para tener la certeza de que podemos recuperar información siempre que lo necesitemos.

Leer más

Cuando en una empresa se introducen medidas de seguridad existe una máxima que nos dice que la excepción es la puerta abierta a graves problemas. Y esto ocurre por lo general después de un problema de seguridad que haya tenido la empresa. Puede ser un problema de virus, de pérdida de información o de fuga de datos…

Cuando se decide tomar una medida, por ejemplo, restringir la entrada por los puertos USB, a la hora de plantear la medida y aplicarla se plantea. Entonces es cuando llegan los peros… Podemos decir que hay que considerar si tener en cuenta particularidades de cada departamento para dar una respuesta de seguridad adecuada sin limitar la productividad.

Leer más

La fuga de datos es una preocupación continua para las empresas. Muchas veces ponemos barreras o límites para intentar poner puertas al mar, y al final la mayoría de los datos que salen de nuestra empresa sin autorización lo hacen en forma de papel. Podemos tener mayor control y seguridad en la impresión de documentos con HP y Troy. Es una solución pensada para dar las herramientas necesarias a las empresas con los documentos que imprimen.

Está pensada para que las empresas puedan aplicarla sin tener que cambiar de hardware, haciendo compatible el sistema con las impresoras láser ya instaladas, utilizando papel normal y la gama de impresoras y multifuncionales HP LaserJet PCL5. Disponemos de diversas técnicas que se pueden aplicar para tratar de tener controladas las impresiones de documentos estratégicos para la empresa.

Leer más

Una de las cosas más comunes cuando nos dan una cuenta de correo electrónico en el la empresa es que comencemos a facilitarla a todos nuestros contactos. De esta forma facilitamos a nuestros amigos, clientes, etc. el estar en contacto con nosotros a través de este medio. Pero, ¿a quién pertenece la cuenta de correo electrónico?, ¿propiedad de la empresa o del trabajador?. Es una vieja cuestión que en mi opinión necesita de mucha formación para usuario y empresarios.

Lo primero que podemos decir que lo mejor es no mezclar el correo electrónico privado con el corporativo. Mantener en distintos planos la vida laboral y la personal es fundamental. También en el correo. Con estas cuestiones entre otras cosas spam. En muchas ocasiones nuestra dirección de correo empresarial acaba filtrada a través del reenvío de un reenvío de correo y a partir de aquí empezamos a recibir correo basura.

Leer más

Como cada año por estas fechas se van agotando las suscripciones y toca renovar los productos y las licencias de uso. Por eso todos los productos de seguridad se renuevan, intentando en la medida de lo posible dar respuesta a las nuevas amenazas en el mundo de la seguridad que preocupan a las empresas. En este sentido nos llega Worry-Free Business Security 7 de Trend Micro con el punto de mira en la pyme como mercado natural.

En el mundo de los producto de seguridad lo normal, el gancho para renovar es ofrecer la actualización gratuita a un nuevo producto más potente, la nueva versión del producto si se renueva la licencia otro año más. Pero a la velocidad que se desarrollan nuevas amenazas es normal tener lo más actualizado posible nuestra solución de seguridad. En este sentido la solución Worry-Free nos propone mejoras en la detección de amenazas externas, sin afectar al rendimiento de nuestras máquinas pero a la vez incide en la prevención de fuga de datos.

Leer más

Gestionar la seguridad y los accesos de los empleados de las empresas a Internet cada vez es una tarea más compleja. Poco a poco se requiere más control y mejores funcionalidades, lo que obliga a ir actualizando nuestros programas de forma periódica. En este sentido tenemos una nueva versión de Panda Cloud Internet Protection con algunas mejoras significativas.

Entre las mejoras que encontramos podemos citar un mejor control de los protocolos utilizados por redes p2p, aunque estos vayan cifrados y mejoras a la hora de evitar que vulnerabilidades del explorador puedan ser utilizadas por atacantes para tomar el control de nuestros equipos. Además incorpora un control de acceso que permite filtrado de URL.

Leer más

Una de las cuestiones en las que muchas empresas ponen el foco de atención son los controles de acceso. Muchas veces acceder a determinadas dependencias de la empresa implica tener acceso a determinadas máquinas o a determinada información. Por eso vamos a dar algunos consejos para el control de acceso en la empresa, las alternativas que tenemos y cómo gestionarlas.

El control de acceso es recomendable para saber quién accede y a qué accede, ya sea para acceder con determinados permisos a un equipo o a una sala en concreto, como puede ser la sala de servidores o de comunicaciones, donde cruzar un cable puede suponer un pequeño problema para este departamento de nuestra empresa.

Leer más

En los últimos tiempos uno de los principales puntos de infección de los equipos informáticos se encuentra en el uso de dispositivos de almacenamiento USB que van conectándose de un equipo a otro sin pasar por un antivirus en mucho tiempo. Por eso cada vez estoy más convencido de la necesidad de limitar el acceso a los puertos USB.

Existen soluciones intermedias como puede ser desactivar el autoarranque de este tipo de dispositivos que suelen ser bastante eficaces a la hora de limitar la propagación de los virus que puedan contener estas memorias USB, pero tenemos que ser conscientes de que el problema está en los propios usuarios.

Leer más