Seguridad

Uno de los temas que están pendientes para su desarrollo a lo largo del año 2012 y que quizás veamos iniciarse de forma algo más que experimental es el pago desde el móvil. Por eso si pretendemos utilizarlo o implantarlo en nuestros negocios o empresas puede ser interesante el documento de la ISACA (Information System Audit and Control Association), un informe sobre la seguridad de los sistemas de pago desde el móvil.

El informe se centra en reseñar las principales formas de pago desde el móvil y se centra sobre todo en el estándar de proximidad NFC que permite pagar desde los teléfonos móviles aproximando el teléfono a un terminal de pago para que entre ellos se comuniquen los datos de forma segura. Es una tecnología que no está exenta de riesgos por lo que hay que adoptar las debidas medidas de precauciones.

Leer más

Al final lo que se busca en la empresa es poder sacar adelante el máximo de trabajo posible. Para ello lo mejor es poner al alcance de los usuarios las mejores herramientas posibles. En muchos casos, los usuarios tienen mejores herramientas para su uso personal que laboral. Teléfonos móviles, ordenadores portátiles pero también tabletas táctiles que nos ayudan a trabajar mejor. Por eso tu propio dispositivo en el trabajo te ayuda a ser más productivo.

Porque en muchos casos ir al trabajo supone un retroceso tecnológico a diez años atrás. Acceso a Internet limitado, ordenadores de capacidad de hardware muy limitados, teléfonos móviles sin acceso a datos, etc. Y a todas estas los usuarios preguntándose porqué no podemos utilizar el teléfono móvil personal o nuestro propio portátil y acabamos trabajando con herramientas obsoletas en base a un control centralizado que asegure la continuidad del negocio.

Leer más

Internet nos abre la puerta a un mundo distinto en las empresas. No solo se trata de tener o no tener una página web sino de las posibilidades que nos ofrece esta herramienta para nuestro trabajo diario. He trabajado en empresas que limitaban el uso de Internet a sus trabajadores, pero creo que la tendencia para la empresa en 2012 debe ser otra. Más Internet, un acceso más abierto y responsable para ser más productivos.

Los motivos para limitar el acceso de los empleados de una empresa a Internet son muy variados. La seguridad y el acceso a páginas que puedan provocar daños en nuestros sistemas y afectar a la continuidad de negocio, es uno de los motivos. Esta también está relacionada con el uso de Internet para fines ajenos al trabajo, más personales que laborales, y finalmente con el uso de la red como un elemento procrastinador que distraiga a los usuarios de sus tareas laborales.

Leer más

Muchos empresarios tienen su mirada puesta en un futuro no muy lejano, y nuestra cara les ayudará a crear anuncios y promociones adaptadas a una audiencia muy especifica… tu. Un profesor de la Universidad Estatal de Iowa prevé que gracias a la tecnología de reconocimiento facial se pueden crear nuevos “avatares de marketing”, que él llama “mavatars” que pueden ser utilizados para la comercialización de productos y para el soporte técnico de las aplicaciones del cliente.

Los minoristas no están muy lejos de hacer de esto una realidad, Brian Mennecke, profesor asociado de ISU (sistemas de gestión de la información) dijo en un trabajo de investigación inédito:

Leer más

Como en otros ámbitos la seguridad no se escapa al resumen de datos anual que ya viene siendo tradicional en esta época del año. Por eso hoy vamos a revisar cuales han sido las principales amenazas de los sistemas en 2011 según INTECO. Malware, vulnerabilidades, software espía o redes sociales y correo electrónico son los principales aspectos.

Dos son las cuestiones que llaman la atención en el mundo de la empresa. Empezando por los virus que comienzan a atacar a sistemas Mac, hasta ahora poco menos que desconocidos. Siguen teniendo una incidencia bajísima si los comparamos con Windows y más que nada debemos tomarlo como un toque de atención a medida que la popularidad del sistema aumenta, también aumenta la atención que le prestan los chicos malos.

Leer más

Recientemente se ha descubierto una vulnerabilidad en las impresoras HP de la gama LaserJet que permitiría a un atacante tomar el control de la misma y provocar su incendio. Por parte de HP se ha comunicado que no se conocen casos de usuarios afectados por este problema pero aún así HP lanza una actualización de seguridad para la gama LaserJet para poner freno a este problema.

Este tipo de impresoras son muy populares y están muy implantadas en las empresas, tanto en su gama de impresoras de puesto como en las impresoras de red. El caso es que un atacante redirigiendo al usuario a una página que contenga el software malicioso oportuno podría hacer que el fusor de la impresora se sobrecalentara provocando el incendio de la misma.

Leer más

En todas las empresas que he estado, o en casi todas me he encontrado con este tipo de usuario. No se trata ya de aquel que aunque sabe que no puede entrar a tal o cual página se busca las vueltas para poder saltarse las limitaciones. No, estamos hablando de otro tipo, el saboteador profesional en la empresa y su presa favorita, el equipo informático.

Por lo general, ataca contra su propio equipo, borra archivos, virus, etc. pero también con los periféricos. Se trata de pequeñas acciones que por un lado le impiden seguir con su trabajo normalmente y reclaman más atención del servicio técnico de la empresa del que sería necesario. Un clip metido entre el teclado que hace que no funcione, o algo entre la impresora para que no coja papel, etc.

Leer más

El uso de los puertos USB muchas veces compromete la seguridad de las empresas. Sobre todo en las más pequeñas a veces hay que llegar a un compromiso entre productividad y seguridad. Se alecciona a los usuarios sobre el peligro de un mal uso pero no se bloquean los puertos. Si a pesar de estos avisos sospecháis que los usuarios de la empresa siguen utilizando sus memorias personales en los equipos seguro que os interesa USBLogView, pequeña utilidad para realizar auditorías en los puertos USB de los equipos de tu empresa.

Es un software gratuito que podemos utilizar y que no necesitamos ni siquiera instalar. Desde el momento en que lo ejecutamos por primera vez registrará cualquier conexión de un puerto USB. Lo mejor es ejecutarlo delante del propio usuario y explicarle claramente para que sirve el programa. Seguro que a partir de entonces se pensará dos veces utilizar su memoria particular en el equipo de trabajo.

Para usarlo lo único que debemos hacer es ejecutarlo como administradores. Podemos programarlo para que se inicie en segundo plano en el inicio de sesión, de esta manera podemos tener controlado si el usuario ha introducido o no una memoria USB en el equipo. De todas maneras la simple constancia de que supervisamos los puertos USB les hará desistir a la mayoría de su uso no autorizado. Existen mejores sistemas que podemos utilizar para tener un mejor control, pero para muchos nos bastará con esta simple utilidad.

Más Información | NirSoft
En Tecnología Pyme | USBFlashBlockUnblock, control de los puertos USB con dispositivos de almacenamiento flash

Con la disminución en el tamaño costo de los dispositivos portátiles, por fin podemos llevar toda nuestra vida donde queramos que vayamos. Al ir hacia y desde la oficina, por ejemplo llevas 320 GB de almacenamiento en tu computadora portátil, 2TB de almacenamiento externo en tu bolsa, y 16GB en tu teléfono: te llevas los documentos personales y de trabajo así como correos electrónicos que debes cifrar junto con otra información que es de poco valor para los ladrones.

Las empresas tienen un reto cada vez más difícil ahora que los usuarios traen sus propios medios (y continúan perdiendo portátiles y pendrives) y almacenamiento portátil, y cada vez más ya que cada día es más barato y común. La encriptación y limpieza remota de los dispositivos portátiles se usa a menudo para los teléfonos móviles y tablets utilizando soluciones de administración de dispositivos móviles MDM (Master Data Management). Estas soluciones pueden ser costosas y no ser compatibles con todos los dispositivos dentro de tu empresa.

Leer más