INTECO

Una de las apuestas estratégicas en nuestro país ha sido el paso a la administración electrónica y el impulso a la factura electrónica. Todavía queda mucho camino por recorrer y muchas mejoras por realizar pero España es un país puntero en estos servicios en Europa. Dentro del marco de actividades dentro de la Presidencia española de la Unión Europea se inscribe la conferencia sobre la factura electrónica en Europa.

Se desarrollará los días 27 y 28 de abril en la sede de la Secretaría de Estado de Telecomunicaciones, en Madrid. La inscripción es gratuita y el plazo termina el próximo 15 de marzo. Si vuestra empresa desarrolla soluciones de facturación electrónica, queréis más información sobre el tema o os interesa el camino que se traza para la factura electrónica a nivel europeo.

Recientemente Microsoft ha publicado un aviso de vulnerabilidad que afecta a su navegador con las versiones más antiguas de Windows. Se trata de un problema de seguridad con Internet Explorer y XP en todas sus versiones, además de Windows 2000 y Windows Server 2003. Sin embargo no afecta a las versiones de Vista o Windows 7.

De momento no hay solución al problema, más allá de no utilizar este navegador y entrar en internet con otras alternativas de las muchas que hay. El fallo de seguridad permite tomar el control del ordenador afectado y realizar en el las acciones que desee. Para ello si hemos visitado una web especialmente creada al efecto, que nos mostrará un cuadro de diálogo que nos pedirá pulsar la tecla F1.

Así que si a pesar de las advertencias seguís utilizando Internet Explorer no pulséis la tecla F1 aunque os lo pida la web que estáis visitando y por supuesto mucho cuidado con los enlaces que os llevan a páginas web que vienen en correos electrónicos, aunque estos sean de direcciones conocidas. No es el primer fallo de Internet Explorer, ni de otros navegadores, pero sin embargo sigue siendo el más utilizado en las empresas.

Vía | INTECO
Más Información | Microsoft

Una de las cuestiones que a menudo están en los medios y a veces da la sensación de tener mucha más incidencia que la que realmente tiene es el fraude a través de internet. Parece que internet es un medio proscrito a la hora de realizar alguna operación, ya sea una compra, una gestión administrativa o simplemente una consulta bancaria. Vamos a ver como todos estos datos son más subjetivos que reales con el nuevo estudio sobre la confianza en el comercio electrónico.

Recientemente ha salido un informe del Instituto Nacional de Tecnologías de la Comunicación sobre el fraude a través de Internet y la confianza en el comercio electrónico entre 2007 y septiembre de 2009. El estudio se ha realizado efectuando encuestas a lo largo del período y a la vez teniendo en cuenta los datos técnicos de INTECO sobre las amenazas detectadas.

Uno de los aspectos importantes para afianzar internet como canal de venta online es la e-confianza, es decir, el grado de confianza que tienen los ciudadanos en las nuevas tecnologías para su uso diario, ya sea para realizar compras, transacciones bancarias o tramitaciones con la administración. Se han hecho públicos los datos del tercer trimestre de 2009, que revelan una lenta mejora de la e-confianza en España.

Los datos comparativos se toman en cuenta respecto del trimestre anterior, por lo que no podemos esperar avances espectaculares, sin embargo si existe una tendencia clara. Se reduce la diferencia en la confianza a la hora de hacer operaciones bancarias in situ o por internet. Cada vez es mayor el número de personas que se muestran seguros con este canal, un 59,6% de los encuestados. Esto implica que la banca electrónica cada día está más asentada en nuestro país.

Hoy en día todos tenemos claro que la información es uno de los activos más importantes de cualquier organización. En este ámbito, necesitamos, nó sólo proteger nuestros sistemas, sino también nuestra información. La herramienta que nos ayudará a realizar esta tarea es un Sistema de Gestión de la Seguridad de la Información (SGSI).

Nos ayuda a identificar riesgos en la seguridad, ya sean internos o externos, físicos o lógicos. Un sistema de gestión de la seguridad nos ayudará a conocer y atajar de manera correcta los riesgos a los que está expuesta nuestra empresa. Este concepto de seguridad viene especificado en la ISO 27001.

Cuando de vez en cuando presentamos o hablamos de alguna utilidad tecnológica que no está del todo implantada en las empresas, se tiende a pensar que la inversión necesaria para su uso es elevada. Muchas veces la inversión es más en recursos formativos que en económicos. Hoy hablaremos de la utilidad de firma electrónica de Inteco.

Esta utilidad es gratuita y la inversión será en aprender su manejo y utilidad. Se trata de INTECOfirma, que nos permitirá generar documentos firmados electrónicamente siguiendo los estándares XADES 1.3.2, así como validar documentos firmados y certificados. Sin duda un sencillo programa lleno de utilidades.

El pasada semana se publicó la traducción de la guía de seguridad en la nube por parte de la Cloud Security Alliance (CSA). En esta edición se completa y actualiza el paradigma de la nube en la empresa. Se ha trata do de definir, qué, cuándo y cómo dar el salto a la nube. No se trata de una cuestión por lo tanto al azar, puesto qeu para saber definir los peligros de la computación en la nube lo primero que debemos saber es si es necesaria para nuestra organización.

La CSA ha definido los entornos de cloud computing como:

La nube es un modelo a la carta para la asignación y el consumo de computación. La nube describe el uso de una serie de servicios, aplicaciones, información e infraestructura compuesta por reservas de recursos de computación, redes, información y almacenamiento. Estos componentes pueden orquestarse, abastecerse, implementarse y desmantelarse rápidamente, y escalarse en función de las dimensiones para ofrecer unos servicios de tipo utilidad.

Una de las características de INTECO-CERT es la de ofrecer para empresas y ciudadanos utilidades que nos pueden servir para controlar algunos problemas que tenemos en nuestra empresas. Son los útiles gratuitos que nos ofrecen que van desde antivirus hasta herramientas de copias de seguridad o escaneo de puertos en nuestros routers. Ahora INTECO-CERT nos ofrece nuevas utilidades de software para añadir más variedad a sus propuestas.

A veces cuando ofrecemos cierta información en nuestra página web corporativa nos interesa que quede claro que la información que refleja tal o cual documento está tal y como fue publicada y mantiene su integridad. Este es el fin de la firma PGP de páginas web, donde cualquier usuario puede comprobar que la información no ha sido modificada. Para ello se puede utilizar PGP como clave criptográfica de clave pública.

PGP es uno de los primeros programas aparecidos que permitían a los usuarios firmar y codificar documentos. Tiene versiones de código abierto para casi todas las plataformas y sistemas operativos, lo que le convierte en un sistema flexible. Las ventajas sobre el sistema de certificados SSL/TLS que permite mantener conexiones seguras de forma transparente para el usuario es que con el sistema de firmas la conexión es bastante más rápida.