INTECO

No son todas las que están pero todas las que están son, es lo que podríamos decir de la nueva versión del Catálogo de Empresas y Soluciones de seguridad TIC de INTECO. Con esto quiero decir que no todas las empresas que tienen productos o se dedican en alguna medida al sector de la seguridad aparecen, pero todas las que aparecen pertenecen a dicho sector.

El catálogo tiene vocación enciclopédica, como compendio de productos y servicios de seguridad. En este sentido es muy útil disponer del catálogo a modo de vademécum de productos relacionados con el tema de la seguridad que en algún momento podemos considerar o necesitar en la empresa. Nos da una visión global de lo que tenemos disponible en el mercado y las empresas que prestan servicios en nuestra zona de influencia.

Existe una versión online del catálogo que podemos consultar, aunque no se encuentran incorporados todos los productos y servicios. Están ordenados tanto por productos como por empresas y existe la posibilidad de realizar una consulta asistida en la que respondiendo a un sencillo test nos conduce hasta el tipo de solución para nuestro problema.

Más Información | INTECO
En Tecnología Pyme | INTECO ofrece información de seguridad para PYMES

Ya los hemos comentado en varias ocasiones pero no por ello queremos dejar de reseñar que tenemos abierta nueva convocatoria de los cursos INTECO de formación online. Estos cursos están orientados a dar una visión sobre distintos conceptos de seguridad en la pyme y no nos llevarán más allá de una o dos semanas dedicándoles una hora al día.

El catálogo cuenta con un total de 19 cursos estructurados en distintas áreas. Dentro del área de seguridad de INTECO contamos con 8 cursos, entre los que destacan especialmente el desarrollo de aplicaciones sobre DNI electrónico que cuenta con un total de 80 horas y también los de firma electrónica o introducción a la LOPD.

Al tratarse de cursos gratuitos y bajo la modalidad online supone un pequeño esfuerzo a la hora de encontrar la disciplina adecuada para llevarlos a cabo y una buena oportunidad para tener la formación básica en algunos aspectos que son y serán en el futuro claves para el desarrollo de nuestros negocios.

Más Información | INTECO
En Tecnología Pyme | Formación online de Inteco

Muchas veces hablamos de determinados conceptos de seguridad para las empresas que se nos escapan. La formación al respecto debemos aprovecharla, pero antes debemos fijar algunos conceptos claves que nos permitan aprovecharla. Por ello INTECO ofrece información de seguridad para PYMES como una manera para tener a mano los conceptos básicos de seguridad.

Aunque creamos que lo tenemos todo bajo control en nuestras empresas, tenemos que tener en cuenta que existen cuestiones que se nos pueden escapar. Gestión de copias de seguridad, planes de contingencia, contraseñas seguras, son sólo algunos de los aspectos sobre los que nos ofrecen información a la hora de aclarar conceptos al respecto.

Otros aspectos tienen una perspectiva más legal, centrada también en ofrecernos información sobre la legislación vigente respecto a la factura electrónica, venta segura o el plan de seguridad en la PYME. Estos aspectos legales muchas veces quedan desatendidos, al estar estas cuestiones en manos de administradores de sistemas, por lo general, que no están especializados en esta área.

Más Información | INTECO
En Tecnología Pyme | INTECO ofrece un servicio de asistencia para problemas de seguridad

Una de las principales dudas que pueden asaltar a las pequeñas empresas están en los problemas de seguridad que afectan a los equipos de nuestras organizaciones. Y es que cuando algo falla y se nos cuela algún malware lo principal es conseguir identificar el problema y a partir de aquí buscar la solución que nos ayude a resolverlo. Por eso ahora INTECO ofrece un servicio de asistencia para problemas de seguridad.

El soporte se ofrece de forma gratuita a usuarios y empresas a través de la cuenta de correo creada a tal efecto. A la vez también existe una opción para registrarnos en la web de información de incidentes de seguridad de la información de INTECO. Las incidencias las gestionará el equipo de INTECO lo que es una garantía en el tratamiento y respuesta a los problemas planteados.

Una buena noticia a la hora de conseguir solucionar pequeños problemas de seguridad y conseguir un poco de soporte para nuestras empresas. La clave de la utilidad del servicio estará en el tiempo de respuesta. Si tardan mucho tiempo en responder a las cuestiones sin duda el servicio dejará de ser útil a las empresas que buscarán otras opciones en la red que den una respuesta más ágil.

Más Información | INTECO
En Tecnología Pyme | Nuevos cursos de INTECO

Muchas veces cuando nos desarrollan aplicaciones a medida o tenemos ejecutándose en nuestro servidor o equipos aplicaciones de terceros no podemos aplicarles las medidas de seguridad que Windows va incorporando a sus propias aplicaciones, de manera que algunas vulnerabilidades quedarán expuestas a través de las mismas. Para tratar de paliar esta situación Microsoft lanzó EMET (Enhanced Mitigation Experience Toolkit), herramienta de la que recientemente ha aparecido la versión EMET 2.0.

Esta herramienta de Microsoft está preparada para incorporar las nuevas medidas de seguridad (DEP,ASLR, SEHOP, etc.) implantadas en los nuevos sistemas operativos de Microsoft para mitigar los ataques externos o de empleados malintencionados. La herramienta está disponible para los sistemas Windows 7;Windows Server 2003 Service Pack 1;Windows Server 2008;Windows Server 2008 R2;Windows Vista Service Pack 1;Windows XP Service Pack 3.

Leer más

Seguro que muchos de vosotros habéis oído hablar más de una vez del tema del agotamiento de las direcciones de internet, o lo que viene a ser lo mismo, en fin del protocolo de comunicaciones IPv4. Para solucionar este problemas se dio paso al protocolo IPv6, que prácticamente garantiza que no se agotarán las direcciones. Para evaluar las necesidades de seguridad en la implantación de IPv6, INTECO ha presentado un informe para apoyar esta transición.

IPv6 admite 340 sixtillones de direcciones, lo que hace que de un plumazo se termine con el agotamiento de direcciones IP de IPv4. Pero además permitirá mejorar las funcionalidades de seguridad para el cibrado y autenticación en comunicaciones extremo a extremo y la creación de nuevos servicios.

Leer más

Si ayer hablábamos de planificar un sistema de mejoras técnicas para el verano, hoy vamos a hablar de los nuevos cursos de INTECO para las empresas. Ya hemos hablado en alguna ocasión de alguno de los cursos de esta organización, que suelen tener una dinámica corta en cuanto a su duración de unas 8 horas por lo general y fáciles de seguir por lo tanto sin hacerse muy pesados.

La mayoría de estos cursos son introductorios en determinados conceptos, sin abordar un lenguaje muy técnico son recomendables precisamente para todo tipo de usuarios, con un afán más divulgativo que técnico, lo cual sin duda llevará a solventar multitud de problemas que provocan los usuarios de los equipos informáticos en algunos casos por desconocimiento, y en otros por exceso de conocimientos. En este caso han presentado dos nuevos cursos que tienen la seguridad como leitmotiv.

Leer más

Dentro de los cursos que muchas empresas tienen a su disposición los telemáticos son especialmente interesantes si sabemos organizar nuestro tiempo y dedicar unas horas de forma programada a lo largo de la semana para su aprovechamiento. En este sentido los cursos del INTECO son bastante interesantes puesto que son cortos, y están muy ligados a temas concretos que interesan a la empresa. En este caso hay disponible un nuevo curso de formación online de INTECO sobre la firma electrónica.

El curso tiene una duración de ocho horas con lo cual lo podemos hacer en un par de semanas, un mes a lo sumo, y nos permitirá aclarar algunos conceptos sobre la firma electrónica y la utilidad que puede tener para nuestras empresas en el día a día de nuestras organizaciones. Se tocarán cuestiones cómo origen, funcionamiento o utilidad de la firma electrónica básicos para comenzar a utilizarla.

Como en otros cursos organizados por el INTECO es gratuito pero es necesario registrarse previamente, si no lo habéis realizado ya para otros cursos, de manera que podáis acceder a la plataforma de formación online. Sólo se requieren algunos datos personales y el nombre de vuestra empresa u organización.

Más Información | INTECO
En Tecnología Pyme | Curso online de INTECO, Introducción a la Seguridad de la Información

Ya hemos hablado en alguna ocasión de SharePoint, el programa que tiene Microsoft para crear intranets, o páginas web. Una buena opción que nos será de gran ayuda en la organización interna de nuestra empresa y que funciona muy bien, sobre todo para las organizaciones muy integradas en los productos Microsoft, donde SharePoint da el mejor resultado. Ahora ha sido descubierta una vulnerabilidad de SharePoint que permitiría a un atacante tener los mismos permisos que el usuario que en ese momento utiliza SharePoint.

En este caso afecta a las versiones de SharePoint Server 2007 Service Pack 1 y 2. Además afecta a SharePoint Services 3.0 Service Pack 1 y 2. Para ambas opciones afecta tanto para las versiones de 32 como de 64 bits. De momento no tiene solución por parte de Microsoft por lo que la opción propuesta de momento es impedir que se pueda acceder al fichero Hekp.aspx de SharePoint, aunque de esta manera perdemos las opciones de ayuda.

Hay que tener en cuenta que este aviso supone que se puede realizar el ataque, no que se haya detectado que esta vulnerabilidad está siendo explotada. De todas formas, dado que SharePoint maneja mucha información confidencial interna de muchas empresas no está de más perder por unos días la posibilidad de la ayuda hasta que Microsoft publique el parche que solucione el problema.

Vía | INTECO
En Tecnología Pyme | Las novedades de SharePoint Server 2010