Un problema de seguridad que podemos tener dentro de nuestra empresa es que el sistema operativo, en este caso hablamos de los de Microsoft, no se encuentre actualizado, y ya sea mendiante la visita de un sitio web, o con la ejecución de un programa malicioso alguien aproveche esa no actualización para causarnos problemas.

Normalmente Microsoft Windows se actualiza solo provocando esos reinicios debido a una actualización que nos molestan prácticamente semanalmente. Pero si en nuestra empresa tenemos capado internet a los empleados tenemos el problema de que Windows no se actualiza, provocando la desactualización del sistema operativo o dándonos trabajo instalado los Service Pack a mano, cosa bastante pesada.

Para facilitar el proceso de actualización, Windows Server dispone de Wsus, Windows Server Update Services, un software que descarga en nuestro servidor las actualizaciones y las distribuye en nuestra red localmente, la ventaja principal: descargamos la actualización una solo vez para todos los PCs de nuestra red.

Para que los PCs de nuestra red sepan donde tienen que buscar las actualizaciones solo tendremos que cambiar un parámetro en la política de seguridad de nuestro dominio, y de esta manera, pasarán automáticamente a buscar en nuestro servidor y no en internet.

Además podremos obtener informes sobre el estado de las actualizaciones de nuestros PCs. Por lo tanto bastante interesante es este software de Microsoft que nos permitirá tener actualizado el sistema operativo de toda nuestra red sin depender de la actuación del usuario.

Más información | Microsoft Wsus
Más en TecnologiaPyme | Amenzas de seguridad sobre nuestros PCs

Una de las mejores opciones para colaborar en la elaboración y revisión de hojas de cálculo es eXpresso, una herramienta de la que ya os hemos hablado por aquí. Además de diversas mejoras introducidas en la última versión del servicio orientadas al trabajo específico con este tipo de archivos, han anunciado la próxima introducción de soporte para documentos de Word y PowerPoint, convirtiéndose de esta manera en una referencia para este tipo de herramientas.

Este sistema de colaboración resulta especialmente útil para grupos de trabajo separados geográficamente, coordinadores que tienen que revisar el trabajo de otros empleados, elaboración de contratos (modifica esta clausula, cambia lo otro…), en fin, multitud de situaciones en las que podemos utilizarlo con muy buenos resultados.

Al contrario que otras aplicaciones de este tipo, eXpresso admite la colaboración en tiempo real en los documentos, así como trabajar con los mismos localmente por medio de un add-in para Microsoft Excel, que han potenciado especialmente en esta nueva versión. Además del anuncio de la inclusión del soporte para estos nuevos formatos, ya están disponibles las siguientes mejoras en lo que al trabajo con hojas de cálculo se refiere.

• Compartir sólo determinadas celdas: ya tenían algo similar en la versión anterior, pero ahora se puede decidir qué partes de una hoja de cálculo pueden editar (o incluso ver) las personas con las que la hayamos compartido. Así, podemos compartir el mismo fichero con varios contactos y que cada uno de ellos pueda ver y/o editar la parte que le interese, sin que pueda acceder al resto del documento.
• Compartir directamente desde Excel: antes no era posible, pero ahora ya podemos compartir directamente las hojas de cálculo desde la aplicación de Microsoft utilizando el add-in del que os hablaba, así como modificar las opciones de acceso a cualquier documento que hayamos compartido previamente, pudiendo incluso enviar mensajes a los colaboradores desde el mismo lugar.
• Alertas basadas en fechas: si en las hojas de cálculo hay fechas importantes podemos configurar el envío de mensajes de alerta de acuerdo a éstas, tanto a nosotros como a los colaboradores con quienes hayamos compartido el fichero.
• Privilegios de acceso simplificados: han configurado esta opción de forma más sencilla, permitiendo dar acceso de sólo lectura, editar sólo online o editar tanto online como mediante Excel en local.

Las pegas que tiene, que únicamente está disponible en inglés y sólo es compatible con Internet Explorer o Firefox con un complemento, que funciona en las versiones para Windows del navegador, así que ni los usuarios de Linux ni los de Mac podemos disfrutarlo, una auténtica lástima a mi parecer.

Más información | eXpresso
En Tecnología Pyme | Expresso, herramienta para la colaboración en ficheros Excel

Y es que algo tan sencillo aparentemente como comunicarnos resulta un verdadero quebradero de cabeza si lo que tenemos es un sistema poco robusto que no ofrezca garantías de continuidad y que no aporte una funcionalidad capaz de mantener a cualquier empleado en constante comunicación con su empresa y sus clientes.

Vamos a comparar desde un punto de vista algo más técnico y desde varias perspectivas 2 soluciones que están implementadas en buena parte del tejido empresarial de nuestro país: Blackberry y Microsoft Windows Mobile.

Para empezar imaginemos una empresa que utiliza el sistema de mensajería y colaboración más extendido en el mercado: Microsoft Exchange. Para tomar la decisión definitiva vamos a centrar nuestro análisis en los siguientes aspectos:

Plataforma

• Blackberry es una solución de un mismo fabricante que aporta directamente tanto el hardware como el software así como el protocolo de comunicación.
• Microsoft Windows Mobile es simplemente un software (concretamente un sistema operativo), que puede instalarse en plataformas de diferentes fabricantes, como por ejemplo HTC, Samsung, Motorola, etc.

Por tanto, ya tenemos una diferencia sustancial que ayuda a nuestra decisión ya que mientras Blackberry aporta el total de la solución de la comunicación a modo de “todo en uno” y “llave en mano” el otro fabricante depende de terceros para ofrecer una funcionalidad completa y garantizada ya que obviamente sólo garantiza su software mientras que el soporte del terminal depende del propio fabricante sobre el que vaya implantado el sistema operativo.

Integración con Microsoft Exchange

• Blackberry requiere de un servidor intermedio, normalmente el operador móvil exige que sea un servidor físico (aunque éste también se puede virtualizar), servidor que por cierto debemos adquirir aparte. Por tanto, debemos considerar el precio de la licencia de sistema operativo de dicho servidor e incluirla en nuestro mantenimiento de parque informático. Una vez contemos con ese servidor de comunicaciones se podrá instalar y configurar el Blackberry Enterprise Server. Esta solución adicionalmente requiere un usuario “administrador” en el dominio, usuario que se conoce como el BESAdmin. Todas estas configuraciones debe hacerlas una subcontrata del operador telefónico.
• Al ser de Microsoft, Windows Mobile se integra nativamente con Exchange. Se puede configurar Microsoft Exchange Activesync fácilmente si se cumplen los requisitos de tener un certificado digital de servidor web para poder publicar el servicio mediante un canal seguro SSL https.

Tarifas planas de los operadores móviles

• Blackberry permite al operador comercializar tarifas planas de servicio que incluyen sincronización de email, contactos y calendario.
• Microsoft Windows Mobile, debido a que la comunicación de Exchange Activesync se hace por el protocolo https sólo podría beneficiarse de tarifas planas de navegación, que siempre son algo más caras. Como alternativa se puede configurar sólo la descarga de correos electrónicos a través de protocolo pop3, así utilizaríamos la tarifa plana de correo, modalidad sustancialmente más económica que la de navegación.

Seguridad

• Blackberry utiliza un protocolo de comunicación propio que el fabricante afirma que es mucho más seguro.
• Microsoft Windows Mobile se basa en certificados digitales cliente servidor.

Conclusión

En cualquier caso, hablamos de una decisión crucial que no ofrece duda alguna sobre cuál puede ser la repercusión que una mala elección puede tener sobre la actividad de nuestra empresa. Por tanto, recomendamos utilizar aquella que ofrezca mayores garantías de soporte, de facilidad de configuración y, sobre todo, aquella que nos proporcione una mayor calidad de servicio.

Sitio Oficial | Blackberry
Sitio Oficial | Microsoft Windows Mobile
Más información | Blackberry Enterprise Server
Más información | Microsoft Exchange Activesync con MS Windows Mobile

Sin embargo, la realidad es que la gran mayoría de usuarios, sobre todo los corporativos, siguen mostrando su intención de seguir trabajando con el antiguo sistema operativo Windows XP, un entorno calificado por Microsoft como obsoleto y retirado del mercado. Oficialmente Windows XP descatalogado el pasado verano pero al comprobar que muchas de las empresas no estaban preparadas para migrar sus sistemas a Windows Vista sobre todo debido a la incompatibilidad de algunos de sus programas de gestión con el nuevo Vista, la mayoría de los fabricantes de hardware han seguido incluyendo en sus equipos el viejo Microsoft Windows XP.

Ante esta situación Microsoft se ha visto obligada a producir nuevas copias de Windows XP y garantizar su suministro hasta enero de 2009. Al menos así lo ha anunciado un portavoz de la compañía quien también ha indicado que el motivo principal de esta decisión es ayudar a los usuarios empresariales a migrar cómodamente y con garantías hacia su nuevo sistema operativo Windows 7 cuyo lanzamiento está previsto para comienzos del año 2010.

Esa situación no hace sino reabrir una vez más el intenso debate que gira en torno a la escasa aceptación que ha tenido Windows Vista, al que por cierto muchos ya comparan con versiones poco afortunadas como aquel Windows Milenium que en su día pasó por nuestros equipos sin pena ni gloria y cuya continuidad en el mercado se vió penalizada.

Sin embargo, ¿es realmente Windows Vista un sistema operativo tan poco eficaz? Como usuario de Windows Vista he notado muchas mejoras que me han permitido trabajar sin mayores problemas con él. El uso que hago de mi equipo es sobre todo de aplicaciones ofimáticas, correo, internet, etc. y sinceramente debo reconocer que no he sufrido tantos cuelgues como experimentaba con Windows XP ni tampoco he sido víctima de la incompatibilidad de software que algunos denuncian. Por tanto, ¿creéis que deberíamos vetarlo en la pyme tal y como parece que está sucediendo?

Vía | Genbeta
Más información | Ciclos de vida de productos Microsoft

No solemos hablar en este blog de herramientas de software que no tengan un claro enfoque empresarial, pero en este caso, debido a mi experiencia personal y la utilidad que creo que tiene, me gustaría comentaros algo sobre Malwarebytes, una aplicación para eliminar malware, adware y demás bichitos molestos que me ha sacado de algún que otro apuro. Es bastante conocida, pero si no la habéis utilizado estoy seguro de que os puede interesar.

Yo, como la mayoría de vosotros, dispongo de un antivirus comercial instalado en los ordenadores de la empresa. Aunque esto debería ser suficiente, me he encontrado con casos en los que o bien este antivirus no ha sido capaz de detectar alguna infección, o bien la ha detectado y no la ha podido eliminar. Cuando esto ocurre suelo caer en un estado de cabreo controlado, y me pregunto para que narices estoy pagando religiosamente por un producto que ha permitido que ésto ocurra.

Es cierto que resulta prácticamente imposible cubrir todas las posibilidades de infección y que, además, se pueden dar situaciones en las que una mala configuración del antivirus deje abierta la puerta a un ataque de este tipo, pero de todas formas me molesta bastante. La cosa no mejora cuando consultas los pasos que tienes que dar para eliminar manualmente el problema. Que si entra al registro de Windows, arranca en modo prueba de fallos, pon tres velas a San Judas Tadeo, patrón de los imposibles y, si nada de esto funciona, busca la ventana más cercana y lánzate por ella (preferentemente después de abrirla).

Afortunadamente, para estos casos suelo tener a mano este programita, en su versión gratuita además, que una vez descargado e instalado suele eliminar en un momento la mayoría de problemas con los que me he encontrado (en mi caso todos). Aunque en este momento el cabreo ya está en fase de descontrol (que una herramienta gratuita pueda con lo que una de pago no es capaz de digerir puede alterar a cualquiera que haya pagado), lo cierto que es que solucionar el problema resulta bastante sencillo, al contrario que con las instrucciones de eliminación manual.

Como os decía en el párrafo anterior, la herramienta dispone de una opción gratuita y también de una versión de pago que tiene un coste de unos 20 euros , para siempre, no una cuota anual, que activa la protección en tiempo real, programación de exámenes del ordenador y actualizaciones periódicas automáticas.

El funcionamiento es muy sencillo, una vez ejecutada eliges el análisis rápido o el exhaustivo, lo dejas trabajar y, una vez termina, te muestra una lista con las infecciones que ha detectado y te da la posibilidad de eliminarlas. Ya está, no tiene más enjundia. No sustituye al antivirus, pero es un complemento interesante para tener a mano cuando llegue el momento (que antes o después llega) y evitar así problemas con tus ordenadores y mejorar tu tranquilidad espiritual al mismo tiempo.

Más información | Malwarebytes

Aunque con un titular como este podemos pensar en tecnologías y aparatos que nunca estarán a nuestro alcance, el abataramiento de la tecnología y de las conexiones adsl permiten que por muy poco dinero podamos hacer que un usuario remoto acceda a nuestra red empresarial y disfrute de todos los servicios que tenemos internamente.

La tecnología que permite esto es un estandar conocido como VPN (Virtual Private Network) que posibilita crear una red privada dentro de una red pública. Hablando en terminos más sencillos, un pc remoto conectado a esta red privada, puede ver a los pcs de nuestra empresa como si estuviesen en la misma red.

La seguridad es muy importante en una red de este tipo y por ello se encuentran encriptadas, ya que al encontrarse dentro de Internet y tener acceso a nuestra red de ordenadores, sería una puerta de entrada muy peligrosa.

Como comentaba al principio, dos simples conexiones adsl pueden ser la base de una red VPN. El lastre que podemos encontrar es la subida de datos restringida que tienen las adsl, por lo que si necesitasemos mayor velocidad habría que recurrir a conexiones de adsl simétricas (shdsl) con el mismo ancho de subida que de bajada y hasta con mayor caudal de datos garantizado.

Podemos crear conexiones VPN temporales utilizando como cliente Windows Xp, Linux o un software instalado en nuestro pc. Por otro lado, aceptarán las conexiones del cliente el router o servidor Linux o Windows que tengamos en nuestra empresa. También podemos crear conexiones permanentes, pensadas para unir oficinas, situando en cada adsl un router con la funcionalidad de VPN o un aparato dedicado específicamente a crear redes VPN.

Poder compartir recursos entre oficinas, trabajar en remoto accediendo a nuestros PCs de la empresa, acceder al correo electrónico o llamar desde casa mediante la centralita de teléfonos si es IP, hoy día es una realidad al alcance todos nosotros práticamente con recursos que ya tenemos o son gratuitos.

Fotografía | Bitterjug

Más información | El Guille Crear VPN desde Windows XP

Más información | Lugro.com.ar Conexión VPN bajo Linux

En TecnologiaPyme | Appliances de seguridad para la protección perimetral de la red empresarial

Algunas de las principales funciones que realiza MBSA son las siguientes:

• Check Windows for administrative vulnerabilities: si habilitamos esta opción, MBSA analizará el equipo en búsqueda de vulnerabilidades por parte de los administradores del sistema (cuentas administrativas)
• Check for weak passwords: Esta opción analiza los passwords de las cuentas de usuarios e identifica passwords que son fáciles de descifrar
• Check for IIS administrative vulnerabilities: Esta opción analiza el servidor IIS (si se encuentra instalado)
• Check for SQL administrative vulnerabilities: Con esta opción habilitada, MBSA analizará nuestra base de datos SQL en busca que debilidades en seguridad.
• Check for security updates: SI habilitamos esta opción, el sistema buscará actualizaciones en línea para nuestro sistema operativo.

Esta herramienta es idónea para realizar análisis sencillo de vulnerabilidades en infraestructuras informáticas de empresas pequeñas, las cuales han estado sufriendo ataques informáticos o contaminaciones por virus y no se ha podido determinar la causa precisa de por donde se están produciendo. Claro está que para su uso, se requiere de conocimiento técnico en redes y administración de Windows, por lo que su uso es para la gente encargada del servicio técnico en cómputo dentro de la empresa. Así mismo, está claro que esta herramienta no remplaza a un software de seguridad corporativo (como los antivirus y suite de seguridad del tipo corporativo de los principales fabricantes).

Evidentemente los resultados que nos entregue MBSA no indican al 100% los motivos por los cuales podemos estar sufriendo un ataque o incidente de seguridad informática, o una contaminación por virus o gusanos; pero son un muy buen complemento para reforzar aquellos puntos endebles en la seguridad TI que se nos han pasado por alto.

Si bien el software es gratuito tiene la limitante de que no está disponible en español, así que si se opta por utilizarlo deberemos manejarlo en idioma ingles.

Mas Información | Microsoft Baseline Security Analyzer

Hoy día la gestión de la seguridad en las redes de las empresas avanza enormemente, tanto que genera una cantidad de información difícilmente gesitonable. Tanto servidores, pcs clientes, firewall, etc, generan eventos de seguridad que van almacenando en unos archivos conocidos como logs que muchas veces son bastante difíciles de interpretar y tener conocimiento de lo que ocurre en nuestra red.

Para esta tarea existe un tipo de software conocido como SIM (security information management) que se encarga de recolectar y analizar todos los eventos de nuestra red mediante agentes, pequeños programas desarrollados especificamente para cada tipo de equipamiento de nuestra red.

Después de este resumen de que es un SIM, os comento que es Ossim, Es una distribución linux, opensource y que podemos encontrar como una imagen para grabar en un cd e instalar en un PC o máquina virtual, y una vez instalada pone a nuestra disposición una potente aplicación mediante la que podemos monitorizar y analizar la seguridad de nuestra red.

Algunas de las prestaciones que nos ofrece es:

• Acceso via entorno web
• Detección de copia anormal de ficheros en nuestra red
• De cambios en el sistema operativo de alguna máquina
• Exceso de tráfico o de conexiones
• Uso de recursos en horarios anormales
• Escaneo de vulnerabilidades
• Monitorización de máquinas y perfiles de usuario
• Control de intrusiones en nuestra red

Podemos establecer casos concretos para que nos alerte por ejemplo si cierto cliente tiene demasiado tráfico de red, pero lo más sorprendente, es capaz de detectar anomalías que se salen de lo que el ha aprendido que es normal en nuestra red: Ossim aprende a la vez que trabaja, y cuando cierta actividad la considera fuera de esa normalidad nos avisa. Estas son solo algunas de sus características, pero son muchas más y os animo a descubrirlas por vosotros mismos.

Página oficial | Ossim
Más información | Belt Ibérica

Cuando en la empresa hablamos de instalar un servidor de correo, nuestra dependencia de Microsoft siempre nos hace pensar en el caro Microsoft Exchange, y muchas veces el desconocimiento de Linux nos asusta a la hora de elegir uno, y terminamos por pagar a Microsoft sus caras licencias.

Pero para quien no quiera moverse del entorno Windows y no quiera gastar dinero en las caras licencias de Exchange existen otras alternativas. Yo os propongo esta, que es gratuita para 5 usuarios, pero que para más usuarios es bastante económico y fiable, porque lo tengo instalado con más de 50 cuentas.

Mdaemon podemos considerarlo como un imitador de Exchange. La empresa que lo desarrolla no tiene la potencia de Microsoft pero el software tiene un desarrollo fuerte y en muchos aspectos no tiene que envidiarle nada al servidor de Microsoft.

El funcionamiento básico es que Mdaemon recibe los correos de una cuenta genérica nuestra donde llegan todos los correos dirigidos a nuestro dominio, y el se encarga de distribuirlos entre las cuentas que tengamos definidas internamente.

Es ampliamente configurable, dispone de redirecciones, alias de cuentas, filtrado de adjuntos, gestión de varios dominios, configuración a través del navegador y un interesante webmail incorporado que es una copia exacta del Outlook Web Access de Microsoft Exchange.

Hay que destacar que incluye gestión de calendarios, notas tareas y que podemos crear estos apartados a nuestro antojo. Cada cuenta de correo tiene su calendarios y demás apatados personales pero podemos crear otros que sean públicos o ver desde una cuenta el de otro.

Los defectos que le podemos achacar es que no tiene la misma integración con el entorno Windows que Microsoft Exchange y que muchos programas desarrollados como complementos a un servidor de correo no lo soportan.

Página oficial | Altn
Más información | Interbel