El seminario que tiene una duración de dos horas será presencial y se impartirá en el centro del INTECO en León, pero también podrá seguirse online, para lo cual no necesitaremos más que un equipo con conexión a Internet, con una velocidad de acceso de al menos 3 MB y disponer de Flash Player instalado en nuestros equipos, además de estar en posesión de un certificado electrónico que se utilizará en la parte práctica del taller.

Durante el curso se realizarán una introducción a los conceptos básicos de los procesos involucrados en la firma electrónica, aspectos legales y técnicos relacionados con la firma electrónica, una introducción a su funcionamiento general con distintos ejemplos y proporcionar directrices a seguir en el manejo de herramientas para su utilización.

Así que para aquellos que dispongan del tiempo suficiente y estén interesados en conocer un poco más sobre el tema de la firma electrónica lo cierto es una buena oportunidad para afianzar los conocimientos que ya poseemos sobre el tema o adquirir los necesarios para la puesta en marcha de esta herramienta en nuestras organizaciones.

Más Información | INTECO | Webinar
En Tecnología Pyme | Nueva versión de XolidoSign, aplicación de firma electrónica
Imagen | calgrin

En este caso se hace un completo repaso a las tecnologías existentes que se pueden aprovechar para el control de accesos, pero también el control presencial en las empresas gracias a tecnologías de reconocimiento de voz o de la escritura del teclado por citar algunos ejemplos. Otros más conocidos como el reconocimiento facial o de iris también tienen su espacio en esta guía.

Más allá del aumento de la seguridad que nos pueden proporcionar las tecnologías biométricas también se incide en la necesidad de proteger los datos adecuadamente de los usuarios a los que identifican. Hay un capítulo dedicado especialmente a ello, incidiendo en cómo define la LOPD a los datos biométricos y las medidas de seguridad que deben implantar para la custodia de dichos datos las empresas que utilicen estos sistemas.

Por último la guía nos ofrece un resumen de buenas prácticas en la implantación de tecnologías biométricas que sin duda será de gran interés para las empresas que ya tengan implementado un sistema de este tipo, así como una serie de consejos generales a la hora de su implantación en las empresas. No solo como control de acceso sino como nuevas oportunidades de negocio asociado a su uso como pueden ser los medios de pago asociados a reconocimiento biométrico o el consentimiento por reconocimiento de voz, por citar algunos ejemplos.

Alguna vez he tenido que trabajar en alguna empresa que utilizaba control de accesos por códigos pin y al final resultaba que toda la empresa acababa accediendo a todas las dependencias con el código de que se proporcionaba a la empleada de la limpieza que lógicamente tenía que acceder a todos los lugares de la empresa. Por eso creo que un control de accesos de este tipo puede ser bastante más interesante en caso de tener que implantarlo en nuestra organización.

Más Información | INTECO
En Tecnología Pyme | Consejos para el control de acceso en la empresa
Imagen | gruntzooki

Se trata de un encuentro de dos horas de duración enfocado principalmente hacia el usuario, pero que a la vez puede ser interesante para las empresas que estén pensando en montar una tienda online sepan qué mecanismos de seguridad deben poner en marcha para reforzar la confianza de los clientes en sus productos. El encuentro se celebra en la sede del INTECO en León a las 11 de la mañana, pero se podrá seguir por streaming.

Los objetivos del taller son dar a conocer las princiapales características de confianza de los comercios online, los mecanismos de seguridad de este tipo de servicios o las prácticas recomendables a la hora de utilizar las distintas modalidades de comercio online. También se hablará de las medidas legales que deben cumplir el comercio electrónico, lo que es muy interesante para aquellas empresas que quieren iniciar este camino.

Los asistentes virtuales podrán ir realizando las prácticas a la vez que los presenciales y también tendrán la opción de interactuar en tiempo real con los ponentes, resolviendo así las dudas que puedan surgir. Este taller se encuentra dentro de la Semana de la Seguridad, con motivo del Día Internacional de la Seguridad de la Información, que será mañana día 30 de noviembre.

Más Información | OSI | Videostreaming
En Tecnología Pyme | ¿Puede competir una pyme en el comercio electrónico?

Si este segundo catálogo está más enfocado a ser un directorio de empresas que ofrecen sus servicios en el ámbito de la seguridad y las TIC, el “Quién es Quién” presentado ahora por el INTECO se centra más en informar de las funciones que tienen las distintas agencias y entidades relacionadas con la seguridad.

También nos ofrece un catálogo de enseñanzas universitarias que tienen que ver con el ámbito de la seguridad. De cada uno de los aspectos repasados nos ofrece la información básica, sus funciones, su utilidad y nos ofrece los enlaces necesarios para conseguir más información. En resumen un buen documento de referencia para saber dónde acudir si tenemos alguna necesidad que cubrir en el ámbito de la seguridad.

Más Información | INTECO
En Tecnología Pyme | Nueva Guía de Seguridad de Datos de la AGPD
Imagen | CarbonNYC

En ella se hace un repaso a las diferentes ventajas que puede facilitar la nube para nuestras empresas, los distintos tipos de modelos de computación en la nube, pero también el marco legal aplicable a estos modelos de negocio que nos ayuda a tener un poco más claro que condiciones debe cumplir cada proveedor en función de la protección que debamos darle a los datos personales que guardemos en la nube.

Este aspecto muchas veces es descuidado por muchas empresas a la hora de contratar este tipo de servicios y luego se pueden encontrar con sanciones de la AEPD por incumplimientos en la LOPD. La guía en este sentido es bastante clarificadora en lo que se refiere a contratar servicios de alojamiento que están en países de fuera de la UE, por ejemplo.

Además nos ofrece una pequeña visión de los riesgos de seguridad que implica el nuevo modelo de computación en la nube, como fugas de información, APIS inseguras, suplantación de identidad, etc. Pero también saber que la adopción de este modelo supone ceder parte de la seguridad de nuestra empresa al proveedor de servicios. Ya no depende sólo de nosotros sino que implica un cambio del concepto clásico de seguridad que muchas empresas de seguridad están tratando de afrontar.

Repasa aspectos como la privacidad que afectan a la protección de los datos, su integridad, el control de acceso a los mismos o cómo prevenir las pérdidas. También nos ofrece cómo debemos analizar la situación de nuestra empresa y valorar los aspectos necesarios para saber si la nube es interesante para nosotros y cómo debemos migrar los datos a la nube. En resumen una guía imprescindible para aclarar distintos aspectos de la cual también han ofrecido un videotutorial resumido que podéis ver a continuación.

Más Información | INTECO
Vídeo | YouTube
En Tecnología Pyme | Nuevo informe de INTECO sobre riesgos y amenazas en el Cloud Computing

El problema es que existen muchos sitios desarrollados con esta plataforma que no han actualizado sus plataformas, razón por la cual, pueden infectar a los usuarios que visitan sus tiendas de comercio electrónico y que no tengan versiones actualizadas de su navegador. Por lo tanto, se tiene que dar una doble vulnerabilidad, pero que es más común de lo que muchos nos podemos pensar.

Tal y como podéis apreciar en el vídeo, el número de páginas infectadas es lo suficientemente significativo como para tenerlo en cuenta y sobre todo si tenemos una plataforma de comercio electrónico que use osCommerce debemos actualizarnos lo antes posible. No sólo se trata del daño que difundimos desde nuestra página sino que además afecta a la imagen de nuestra empresa que tanto nos ha costado crear.

A veces con los gestores de contenido no se les presta la misma atención que al resto de software y son muchas las páginas, blogs o tiendas online que se crean con ellos pero que luego no se mantienen actualizado. Un fallo de seguridad de este tipo que compromete no sólo la seguridad propia sino también la del cliente debemos subsanarlo de manera inmediata.

Más Información | INTECO
En Tecnología Pyme | osCommerce: plataforma líder para implementar una tienda online

Es una guía tanto válida para el consumidor como para la empresa, puesto que además de reseñar las principales amenazas que podemos sufrir con el comercio electrónico, nos ayuda a identificar que tipo de opciones tenemos para dar mayor confianza a los usuarios a la hora de que ejecuten su compra online.

La guía también está disponible en formato PDF, donde nos detalla la información para proporcionar métodos de pago seguros por Internet o los pasos para realizar una compra segura. Sistemas de control que debemos implementar en nuestra web si decidimos dar el paso de la compra online.

Por último nos habla de los sellos de confianza o los pasos que podemos dar para reclamar en caso de que el resultado de la compra no haya sido satisfactorio. Lo cierto es que este tipo de documentos ayudan a reforzar la confianza del consumidor a la hora de realizar la compra de un producto a través de la red y por tanto de los pequeños negocios a la hora de venderlos.

Más Información | INTECO
En Tecnología Pyme | Nuevos cursos online de seguridad del INTECO

Lo cierto es que cuando situamos el ratón sobre un enlace en una web nos muestra la dirección a la que vamos a enlazar, generalmente en el ángulo inferior derecho de la ventana del navegador. ¿Pero que pasa si nos llega una dirección acortada? En principio no veremos nada fuera de Twitter. Si estamos en esta red social o utilizando alguno de sus clientes por lo general al situar el cursor del ratón sobre la misma nos enseña a dónde vamos a ser dirigidos.

Por lo tanto, si cuando estamos en algún documento que tiene un enlace interno y al situar el cursor sobre dicho enlace aparece una dirección acortada deberíamos desconfiar. Si al enlazar nos lleva a la dirección de un banco o algo similar, debemos pensar que podemos ser víctimas de phising, así que lo mejor es comprobar las direcciones.

Para ello existen servicios online que nos permiten verificar la página a la que enlaza la dirección acortada tales como KnowURL o LongURL. La primera de ellas además de mostrarnos la dirección larga también nos permite comprobar si tiene algún virus enmascarado. La otra opción es utilizar un complemento para nuestro navegador habitual. Esta es una opción muy cómoda puesto que nos muestra directamente la dirección sin acortar sin necesidad de intervención del usuario.

Como muchas veces hemos comentado el mejor antivirus es el que se encuentra entre el teclado y la silla, así que lo mejor es aplicar el sentido común. Todos conocemos nuestras organizaciones y a qué tipo de usuarios tenemos que enfrentarnos así que un poco de didáctica no viene mal. La opción del complemento para el navegador nos puede evitar más de un susto. Un exceso de confianza por parte de usuarios expertos puede tener los mismos efectos así que lo mejor es ser precavidos.

Vía | INTECO
En Tecnología Pyme | El usuario más peligroso para la seguridad no es el que tiene menos conocimientos informáticos

Se trata de analizar las implicaciones legales que tiene la implantación de la videovigilancia para el tratamiento de los datos personales, para dar a conocer a las empresas y entidades que las utilizan las obligaciones legales y principios de actuación que deben llevar a cabo. De esta forma se define videovigilancia como:

toda aquella actividad que supone la colocación de una cámara de grabación, fija o móvil, con la finalidad de garantizar la seguridad de una instalación o de las personas, asegurar el correcto desempeño de las tareas en el entorno laboral o ser de utilidad en diversos ámbitos

La guía constata un cambio de escenario en los últimos años como consecuencia de un cambio normativo por un lado, el avance de la tecnología y las posibilidades del vídeo a través de Internet y la expansión de la videovigilancia a distintos ámbitos antes desconocidos, lo que supone la expansión de esta actividad también al sector doméstico o educativo, por ejemplo.

La principal responsabilidad legal a cumplir es el deber de información del responsable del sistema a advertir que se está produciendo una captación de imágenes, el lugar en el que se produce y facilitar información de su instalación. Este es un punto muy fácil de subsanar y la mayoría de las sanciones se producen por desconocimiento de las empresas.

Dicho responsable es además el encargado del fichero que incorpore el tratamiento de datos personales que resulta de dicha actividad, de gestionar el acceso a terceros, de asegurar la integridad y confidencialidad de la información captada, así como de destruir las imágenes una vez cumplida la obligación de custodia. Así que si en vuestras empresas estáis utilizando la videovigilancia un vistazo a esta guía es prácticamente obligado.

Más Información | INTECO
En Tecnología Pyme | Vidium, sencillo sistema de videovigilancia
Imagen | thisisbossi

En este caso, respondieron que tienen suficiente confianza en Internet un 44% de los encuestados mientras que un 39,6% declaró que tenía bastante confianza en este medio. En conjunto, sólo un 9,1% de los usuarios ha declarado que tiene poca o ninguna confianza, por lo que los resultados son bastante positivos.

Además han mejorado los hábitos de navegación, haciendo que se mantengan altos índices, por encima del 92% los usuarios que utilizan antivirus en su sistema, por encima del 80% los que lo mantienen actualizado y sobre dicha cifra también el uso de las contraseñas. Por otro lado los usuarios cada vez están más concienciados para mantener su privacidad en las redes sociales de manera que sólo sus contactos puedan tener acceso a la información.

Cuando muchas veces declaramos que los cambios requieren tiempo, que los usuarios no acaban por confiar en Internet, poco a poco se van venciendo las reticencias. Es cierto que no es lo mismo la confianza en el medio, en general, que cuando se pregunta por el comercio online, pero es un buen punto de partida. Por último, es de reseñar que el uso de los servicios online se incrementaría si el usuario recibiera instrucciones para proteger su ordenador y hacer una navegación segura, como declara el 47,2%.

Vía | INTECO
En Tecnología Pyme | Lenta mejora de la e-confianza en España
Imagen | INTECO