Noticias y Actualidad

normativas que regulan el comercio online

El virus ha cambiado nuestra forma de trabajar, de aprender, de comunicarnos con nuestro entorno social, en definitiva, ha cambiado nuestro modo de vida. Dada la evolución favorable del mismo, a partir de ahora entramos en fase de “Desescalada”, en la que poco a poco los ciudadanos iremos adquiriendo derechos en cuanto a movilidad e interacción social. En este escenario de miedo por el no saber qué pasará, están surgiendo multitud de sistemas de control poblacional como son la geolocalización de movimientos de los ciudadanos, la idea de tener un pasaporte inmunológico por haber pasado la enfermedad e incluso la toma de temperatura para acceder a ciertos lugares, todas estas medidas deben regularse bien para no generar más polémica y alarma entre los ciudadanos. En este Post voy a centrarme en la toma de temperatura por parte de comercios, centros de trabajo y otros establecimientos. El pasado 30 de abril de 2020 la Agencia Española de Protección de Datos (AEPD) emitió un comunicado en el que se realiza un análisis de las implicaciones que tendría este tipo de controles sobre la privacidad y la protección de datos. A continuación analizo alguno de los puntos que se desprenden del citado comunicado: ¿Cuál es la implicación de las autoridades sanitarias en la implantación de este tipo de controles? La AEPD el primer punto que analiza es que este control se esté haciendo sin que las autoridades sanitarias se hayan pronunciado al respecto, hasta el momento, el Ministerio de sanidad no ha establecido si estas medidas pueden contribuir eficazmente a prevenir la propagación de la enfermedad o por el contrario son medidas que no aportan un valor significativo en la lucha contra el coronavirus, pero sí pueden ocasionar una vulneración de la privacidad y la protección de datos. Entre otras cosas, las autoridades sanitarias, deberían delimitar: Si la fiebre es un síntoma fiable que pueda determinar que una persona está en un riesgo alto de padecer coronavirus En el caso de que lo sea, delimitar a partir de qué temperatura se debe considerar que una persona tiene fiebre. Otras cuestiones que justifiquen que se puedan aplicar estas medias en pro del interés público, aún a costa de la privacidad. ¿La fiebre, cómo dato numérico, es un dato de salud? En el Artículo 4 del RGPD, se define: «datos relativos a la salud»: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud. A mí me entra la duda de si el dato aislado de la fiebre, sin estar asociado a nada más puede considerarse un dato de salud, pero la AEPD en su comunicado establece “Este tratamiento de toma de temperatura supone una injerencia particularmente intensa en los derechos de los afectados. Por una parte, porque afecta a datos relativos a la salud de las personas, no sólo porque el valor de la temperatura corporal es un dato de salud en sí mismo sino también porque, a partir de él, se asume que una persona padece o no una concreta enfermedad, como es en estos casos la infección por coronavirus” Por tanto, consideramos que, si tomamos la temperatura de nuestros trabajadores , clientes, visitantes, etc. -con la intención de detectar posibles indicios de padecer una enfermedad- estamos tratando un dato de salud. El Artículo 9 Reglamento General de Protección de Datos (RGPD) Tratamiento de categorías especiales de datos personales Quedan prohibidos el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física. El apartado 1 no será de aplicación cuando concurra una de las circunstancias siguientes: h) el tratamiento es necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario y sin perjuicio de las condiciones y garantías contempladas en el apartado 3; i) el tratamiento es necesario por razones de interés público en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud, o para garantizar elevados niveles de calidad y de seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios, sobre la base del Derecho de la Unión o de los Estados miembros que establezca medidas adecuadas y específicas para proteger los derechos y libertades del interesado, en particular el secreto profesional. A esto se le suma que el Considerando 46 del RGPD establece: “El tratamiento de datos personales también debe considerarse lícito cuando sea necesario para proteger un interés esencial para la vida del interesado o la de otra persona física. En principio, los datos personales deben tratarse sobre la base del interés vital de otra persona física cuando el tratamiento no pueda basarse manifiestamente en una base jurídica diferente. Ciertos tipos de tratamiento pueden responder tanto a motivos importantes de interés público como a los intereses vitales del interesado, como por ejemplo cuando el tratamiento es necesario para fines humanitarios, incluido el control de epidemias y su propagación, o en situaciones de emergencia humanitaria, sobre todo en caso de catástrofes naturales o de origen humano. Por tanto, haciendo el correspondiente examen de ponderación podríamos salvar el escollo de la prohibición de tratar datos de salud, ya que nos podríamos escudar en alguna de las excepciones que contempla el apartado 2. ¿Cuál sería la base de legitimación para el tratamiento de los datos? Como todo tratamiento de datos, la recogida de datos de temperatura debe regirse por los

¿Eres una PYME Murciana y estás interesado en un proyecto de seguridad informática para tu organización? Si es así, podemos ayudarte a planificar e implementar un Sistema de Gestión que lleve a tu organización a la mejora constante en Seguridad de la Información y de tus sistemas. El proyecto implicará La planificación de un proyecto global de seguridad informática y de las comunicaciones adaptado a su empresa. Análisis global de amenazas y vulnerabilidades de sus sistemas informáticos y redes. Definición de la estrategia a seguir adaptada a su organización Plan con indentificación de actuaciones concretas Herramientas tecnológicas (Antimalware, Copias de Seguridad, Cortafuegos, Detección de intrusos, etc…) Políticas y directrices Salvaguardas de seguridad Métodos de gestión de riesgos Planificación del tratamiento de los riesgos. Capacitación de usuarios Implantación efectiva de las actuaciones identificadas en la fase anterior por orden de prioridad y dentro del importe subvencionable.

Se está hablando mucho de la utilización de apps para el control del COVID-19, y muchos de vosotros os estaréis preguntando como afecta esto a la privacidad y protección de datos. Estas aplicaciones de control de la pandemia del coronavirus se han utilizado con éxito en China y en Corea del Sur.  China es difícilmente asimilable a Europa, por ello el sistema más estudiado es el coreano, donde la app realizaba seguimiento de aquellas personas afectadas y a las que habían tenido contacto con ellas, de forma identificada. Cuando hablamos de este tipo de aplicaciones existen varias posibilidades, que inciden de forma diferente en nuestra privacidad. Aplicaciones que utilizan datos anonimizados, de movimientos de la población, para prever la evolución del coronavirus. Estos datos se obtienen a través de compañías telefónicas, y su uso está previsto en la Orden SND/297/2020, de 27 de marzo,  por la  que  se encomienda  a la Secretaría de Estado de Digitalización e Inteligencia Artificial, del Ministerio de Asuntos Económicos y Transformación Digital, el desarrollo de diversas actuaciones para la gestión de la crisis sanitaria ocasionada por el COVID-19, que se publicó en el BOE del 28 de marzo. Aplicaciones así se están utilizando en Italia, donde una aplicación permite analizar de forma anónima los movimientos de la población. Las autoridades europeas de protección de datos han manifestado la posibilidad de usar estas aplicaciones, con las salvaguardas necesarias respecto al uso, acceso y almacenamiento de la información y periodos de retención. https://www.europarl.europa.eu/news/es/press-room/20200406IPR76604/respeto-a-proteccion-de-datos-al-recabar-informacion-de-moviles-contra-covid-19 Aplicaciones que utilizan datos identificativos, como la aplicación murciana #LlámaleyDile (https://sms.carm.es/encuestas/public/inicio.xhtml?idp=kmb47a0Xgy) de realización de encuestas a enfermos de coronavirus y a las personas que se han puesto en contacto con ellas, para realizar después un seguimiento de las mismas, o la madrileña  coronamadrid.com. Otro tipo de aplicaciones que utilizan datos identificativos, y que se proponen para controlar quien puede o no circular libremente (de modo que se introduzcan los datos identificativos de las personas que se han realizado el test y posteriormente las Fuerzas y Cuerpos de Seguridad del Estado, por ejemplo, puedan controlar que estas personas son aptas para circular libremente). Aquí los datos ya no se introducirían voluntariamente por las personas sino por el personal sanitario que realiza el test. (https://www.lainformacion.com/empresas/coronavirus-tecnologias-identificacion-frenar-covid-casfid-ofrece-soluciones/6558598/?via=la_informacion). Algunas aplicaciones requieren el suministro de datos de salud personales y permiten rastrear la ubicación y los contactos del individuo, lo que permitiría controlar la ubicación de la persona y sus contactos anteriores para, por ejemplo, verificar el cumplimiento de la obligación de confinamiento. Lo primero que se plantea con estas aplicaciones es si tienen una base de legitimación suficiente, es decir, si es lícita su utilización.  En este sentido, el considerando 46 del RGPD afirma que ciertos tipos de tratamiento pueden responder tanto a motivos importantes de interés público como a los intereses vitales del interesado, como por ejemplo cuando el tratamiento es necesario para fines humanitarios, incluido el control de epidemias y su propagación. El tratamiento de los datos personales es licito cuando es necesario para proteger intereses vitales del interesado o de otra persona física y, también, cuando es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (artículo 6 RGPD). Puesto que en estas aplicaciones estamos tratando datos de categorías especiales (salud) debemos tener en cuenta el artículo 9 del RGPD que nos permite su tratamiento por razones de interés público esencial y por razones de interés publico en el ámbito de la salud pública. Podríamos pensar, por lo tanto, que el tratamiento de datos, incluidos los datos de salud, realizado por dichas apps son lícitos incluso sin contar algunas de ella con el consentimiento de los interesados. Sin embargo, en aplicación del principio de minimización de datos (art. 5), está claro que tendremos que utilizar para dicho control de la pandemia solo los datos estrictamente necesarios,  control que se debe realizar en aplicación del artículo 25 (Protección de datos desde el diseño y por defecto) mediante un análisis realizado con carácter previo, que debe incluir, en algunas ocasiones, (y esta sería sin duda una de ellas) una evaluación del impacto de dicho tratamiento en los derechos y libertades de los interesados que analice, entre otras cosas, la proporcionalidad de dicho tratamiento de datos para el cumplimiento de los fines propuestos. Esto implica que estas aplicaciones deben haber realizado, con carácter previo, un análisis de riesgos y evaluación de impacto para valorar las medidas de seguridad utilizadas, los datos tratados y la proporcionalidad del tratamiento en sí. La falta de transparencia en todos estos temas, y la premura con que se están realizando, nos hacen dudar que tales análisis y evaluaciones se hayan realizado. ¿Aplica esto también a las aplicaciones que solicitan el consentimiento del interesado? La respuesta es sí. Debemos tener en cuenta que el consentimiento, como base de legitimación del tratamiento, no ha sido reputado como válido en algunos casos en los que los datos tratados no se consideraron proporcionales para la finalidad conseguida (https://edpb.europa.eu/news/national-news/2019/facial-recognition-school-renders-swedens-first-gdpr-fine_es). Si la aplicación pretende el tratamiento de datos no anonimizados deberá realizar con carácter previo un análisis de proporcionalidad, en el marco del análisis de riesgos y evaluación de impacto correspondiente, aunque la base de legitimación sea el consentimiento. Sin embargo, las posibilidades de seguimiento de la población que estas aplicaciones permiten, y la poca transparencia ya nombrada, nos hacen ser cautelosos respecto a las implicaciones para nuestra privacidad que tendría su utilización. El debate en el ámbito profesional de la protección de datos está abierto y las soluciones no pueden ser radicales. En mi opinión, sería necesario que dichos análisis previos, así como el tratamiento en sí realizado por la aplicación, estuviera controlado y validado por una entidad pública e independiente (y que mejor que la Agencia Española de Protección de Datos). De momento, ni estas ni otras medidas de control están en marcha, existiendo solo recomendaciones de prudencia por parte de las instituciones. Estaremos pendientes. NOTA DE ULTIMA HORA: A punto de publicar este post, el BOE de hoy, 14 de

En las últimas semanas miles de empresas han conseguido, mejor o peor, poner a su personal a trabajar desde casa. En una buena parte de casos esto no se ha hecho mediante un plan de continuidad establecido y probado, sino que se ha realizado deprisa y corriendo para poder dar respuesta a la necesidad imperiosa. Las prisas suelen ir relacionadas con faltas graves de seguridad y el incumplimiento de muchos de los procedimientos previamente establecidos. Si perteneces a una de estas organizaciones, este post es para ti ya que voy a contar dónde debes prestar especial atención, tratando de huir de tecnicismos y yendo a prácticas sencillas pero muy importantes. Las situaciones son muy variadas así que valora aquellos consejos que consideres que te aplican. ¿Qué sabes como usuario de la organización? Una de las principales cuestiones a valorar es qué información se le ha dado al personal. En la mayor parte de los casos probablemente no tenían autorizado el teletrabajo, y quizá incluso lo tenían prohibido por políticas de seguridad o protección de datos. Además, no conocerán qué pueden y qué no pueden hacer. El usuario debería recibir un protocolo de actuación autorizando el teletrabajo de forma temporal y comprometerse a cumplir con un mínimo de medidas para paliar los riesgos que supone esta nueva situación. Las medidas deberían ajustarse a cada organización… pero revisa que se tengan en cuenta lo que comentamos en este artículo. ¿Disponen de un entorno de trabajo adecuado en casa? El entorno de trabajo de casa tiene varias peculiaridades, que nuevamente variarán dependiendo de cada casa y cada organización, pero en general son entornos compartidos por varias personas y que se usan mediante conexiones potencialmente inseguras a las que se conectan diversos dispositivos que muy probablemente incluyen importantes y desconocidas vulnerabilidades. En este sentido algunas cuestiones a valorar son: Cuida la información. Siempre hablamos de la informática, pero es posible que tengas papel y otros soportes de información con datos de la organización. Sigue utilizando el sentido común y no los dejes accesibles por terceros, pueden acceder a información que no deben, perderla, romperla, … Mejor ser precavido. La custodia de la información es esencial. Asegura la wifi y tu router. Probablemente lleve mucho sin cambiar la contraseña, quizá nunca. Pues es el momento. Implicará cambiar la forma en la que acceden el resto de equipos, pero es un beneficio para todos, la organización y la seguridad del hogar. Intentemos al menos lo siguiente: Cambia la contraseña y pon una compleja, pero sobre todo larga. Cambia la identificación de la red (SSID) y ocúltala. Será más difícil que el vecino se te conecte. Activa el cifrado WPA2-AES si está disponible. Limita el número de equipos conectados mientras trabajas (TV, Cámaras IP, Móviles, Relojes, y otros dispositivos del Internet de las Cosas) Para los más hábiles/tecnológicos también sería interesante: Actualizar el firmware del dispositivo a la última versión para evitar vulnerabilidades conocidas; Activa el filtrado MAC para limitar qué dispositivos pueden conectarse; Limita la potencia de la antena para que solo cubra la casa y no la del vecino; Usa direcciones IP estáticas, no DHCP; Cambia los DNSs de tu equipo y usa unos que aseguren la privacidad (DNSCrypt) Nunca te conectes a redes wifi abiertas, mejor te conectas con los datos de tu móvil. Política de mesas limpias. Cuida tu entorno de trabajo. Mantenlo ordenado y limpio. No mezcles documentos personales y profesionales. Te permitirá concentrarte mejor y evitarás sorpresas. Lo de tomar el café con le ordenador queda muy bien en las fotos, pero los ordenadores no les suele gustar mojarse. ¿Está el equipo de trabajo listo? Usuario específico y sin permisos de administrador. El acceso al sistema mediante el que se realiza el teletrabajo convendría que fuera independiente al uso del resto de la familia. Si el equipo es compartido debería crearse un usuario específico y cuya contraseña solo conozca el usuario habilitado. Puedes ver cómo hacerlo y algún consejo más aquí. El usuario debería tener el mínimo de privilegios en el equipo y por supuesto también en el acceso a la información. No dejes tu equipo desatendido. Es tu familia, y confías en ellos, pero tu organización no tiene porqué hacerlo, y la ley no permite que accedan terceros sin consentimiento de los afectados si hay datos personales. El sistema operativo debe estar actualizado a la última versión disponible. Si no lo has actualizado, hazlo ahora. Igual hay que hacer con el resto de aplicaciones, navegadores, etc. El antivirus debe estar activo y actualizado. Mientras trabajas No confíes en el correo electrónico, ni siquiera en los de los compañeros. En estos días se puede tender a mover mucha información por correo electrónico. Habría que evitarlo dentro de lo posible. De hecho, sería una buena práctica prohibir el envío de documentos por mail (si tenemos otra opción como la nube, SharePoint, o similar), así como prohibir también la descarga de archivos adjuntos de compañeros. Si no tenéis una nube de la organización u otro medio, podéis utilizar otros como Ydray , siempre con el consentimiento de la organización. Cuando no sea posible evitar el envío de archivos por mail, habrá que ser especialmente cauteloso con lo que proviene del correo electrónico (archivos, enlaces u órdenes a llevar a cabo). Ante la más mínima duda trata de confirmar con el remitente -por otra vía- si él envió el correo en esos términos. Nunca envíes datos sensibles por email. Si no hay más remedio cífralos previamente. No navegues por sitios ajenos a la organización o a tu trabajo. Desconfía especialmente de aquellos que no son https. No uses la sesión profesional para jugar con tus hijos ni descargar otras aplicaciones. Si el equipo es de la organización no deberías hacerlo en ningún caso. Cuidado con el Phishing. En estas semanas se ha incrementado de forma tremenda las campañas de phishing relacionadas con el coronavirus. Planifica tus tareas y deja constancia de lo que vas realizando. Desactiva las macros por defecto en documentos Office.

normativas que regulan el comercio online

Dadas las circunstancias que actualmente estamos viviendo, son muchas las inquietudes y dudas que surgen en las organizaciones sobre cómo actuar en relación con la identidad de posibles empleados que puedan verse afectados por el ya famoso COVID-19, más comúnmente conocido como Coronavirus. En primer lugar, hay que remarcar que estamos hablando de una enfermedad y, por lo tanto, de un dato de salud que es una categoría especial de datos según establece el Reglamento de Protección de Datos (RGPD). Esto implica que no se puede hacer un tratamiento del mismo por parte de la empresa salvo que se disponga del consentimiento del interesado o bien, estén contemplados en las excepciones recogidas en el artículo 9.2 del RGPD. LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD) HA PUBLICADO UN INFORME EN EL QUE SE ANALIZA EL TRATAMIENTO DE DATOS EN RELACIÓN CON LA SITUACIÓN DERIVADA DEL COVID-19. En el mismo, se indica que el RGPD contiene las reglas necesarias para permitir legítimamente los tratamientos de datos personales en situaciones como la presente, en la que existe una emergencia sanitaria de alcance general y, por tanto, las consideraciones relacionadas con la protección de datos no deberían utilizarse para obstaculizar o limitar la efectividad de las medidas que adopten las autoridades sanitarias en la lucha contra esta pandemia. Ya en el Considerando 46 del RGPD se contempla la posibilidad de que se realice el tratamiento de datos personales basado en el interés público (art. 6.1.e) o intereses vitales del interesado u otras personas físicas (art. 6.1.d) incluyendo el control de epidemias y su propagación dirigidas en todo caso a proteger a todas aquellas personas susceptibles de ser contagiadas en la propagación de una epidemia. Asimismo, pueden existir otras bases de legitimación como, por ejemplo, el cumplimiento para el empleador en la prevención de riesgos laborales de su personal. ¿TIENE EL TRABAJADOR LA OBLIGACIÓN DE COMUNICAR A LA ENTIDAD QUE ESTÁ INFECTADO O TIENE SÍNTOMAS DEL COVID-19? El personal de los centros de trabajo y empresas deberá informar a su empleador en caso de sospecha de contacto con el COVID-19, a fin de salvaguardar además de su propia salud, la de los demás compañeros y trabajadores de la organización a fin de que se puedan adoptar las medidas oportunas. Por otro lado, el informe de la AEPD hace referencia a la Ley Orgánica 3/1986 de Medidas Especiales en Materia de Salud Pública (modificada mediante Real Decreto-ley 6/2020, de 10 de marzo) y la Ley 33/2011 General de Salud Pública. La primera de dichas normas señala que “con el fin de controlar las enfermedades transmisibles, la autoridad sanitaria, además de realizar las acciones preventivas generales, podrá adoptar las medidas oportunas para el control de los enfermos, de las personas que estén o hayan estado en contacto con los mismos y del medio ambiente inmediato, así como las que se consideren necesarias en caso de riesgo de carácter transmisible”. Del mismo modo, y en aplicación de lo establecido en la normativa de trabajo y de prevención de riesgos laborales, los empleadores podrán tratar, de acuerdo con dicha normativa y con las garantías que dichas normas establecen, los datos necesarios para garantizar la salud de todo su personal, y evitar contagios en el seno de la empresa y/o centros de trabajo. Por último, es importante destacar que los tratamientos de datos personales, aún en estas situaciones de emergencia sanitaria, deben seguir siendo tratados de conformidad con la normativa de protección de datos personales, siendo de aplicación sus principios y, entre ellos, el de tratar los datos personales con licitud, lealtad y transparencia, limitación de la finalidad (en este caso, salvaguardar los intereses de las personas ante esta situación de pandemia), principio de exactitud, y finalmente, el principio de minimización de datos en el cual los datos tratados tendrán que ser exclusivamente los limitados y necesarios para la finalidad pretendida sin que se pueda extender en ningún caso para otros fines distintos. Os dejamos también en este post acceso a las FAQ que ha publicado la AEPD y que también os pueden interesar. https://www.aepd.es/sites/default/files/2020-03/FAQ-COVID19.pdf Desde Legitec, y a pesar de la actual situación sanitaria, seguimos comprometidos y continuamos prestando el mejor de nuestros servicios para resolver cualquier cuestión que os pueda surgir al respecto. ¡No dudéis en contactarnos!

La situación en la que nos encontramos ahora mismo, nos ha llevado a la mayoría de las empresas a implantar la modalidad del teletrabajo y mover la información de la empresa. Pero, ¿el personal de la organización, es consciente de las implicaciones y/o responsabilidades que conlleva trabajar desde casa manejando la información de la empresa? ¿Nos hemos parado a pensar que el hecho de transportar un dispositivo externo de cualquier tipo, ya sea un pen drive, un disco duro o una tarjeta de memoria, conlleva un riesgo para los datos contenidos en el dispositivo, en el trayecto que realizamos desde el trabajo a casa y viceversa? Pero ya no solo eso, sino también, es cada vez más frecuente, que a muchas empresas que trabajan, sobre todo, con las Administraciones Públicas, como es el caso de las asesorías, se le exija que la documentación se presente en un soporte externo, normalmente en un pen drive. Perder un dispositivo externo, sobre todo, si es de pequeño tamaño, es muy fácil, de hecho, es muy probable que ya les haya pasado a muchas personas. La perdida de ese dispositivo podría en riesgo la información contenida en el disipativo, si ese dispositivo no estaba previsto de unas medidas de seguridad mínimas. Para evitar ese riesgo, la mejor solución es el cifrado de los dispositivos. El cifrado se utiliza para que solamente las personas autorizadas para conocer determinada información, puedan acceder a ella y así, impedir el acceso no autorizado por parte de terceros. Dicho de una forma más técnica, el cifrado es un procedimiento por el cual mediante un algoritmo de cifrado y una clave determinada hace ilegible e incomprensible un mensaje a cualquier persona que no disponga de la clave. Esto se puede aplicar igualmente a los datos guardados en unidades de disco y memorias flash. En este post vamos a hablar de una herramienta de cifrado que ofrece el propio Windows, se trata del BitLocker, está disponible para las versiones Profesional y Entreprise de Windows, sin embargo, no está disponible para la versión Home. Se trata de una herramienta sencilla, pero muy útil, permite cifrar el contenido de los discos duros internos, discos de arranque, discos externos y también los pendrives que conectemos a nuestro ordenador. Recuerda, cifrar los dispositivos es una buena forma de proteger y mantener a salvo la información que maneja la empresa. Veamos cómo se utiliza BitLocker; En primer lugar, debemos asegurarnos que hemos activado la herramienta y que la unidad que queremos encriptar está en el formato correcto. Una vez hechas estas comprobaciones, el siguiente paso, consiste en seleccionar el dispositivo que vamos a cifrar y para ello, hacemos click con el botón derecho sobre el icono del dispositivo y le damos a la opción “Activar BitLocker” con ello el proceso comenzará. A continuación, nos saldrá una ventana donde tendremos que elegir entre las dos opciones que se muestran en la imagen. Debemos elegir la primera opción “Usar una contraseña para desbloquear la unidad” A continuación, debemos introducir la contraseña elegida dos veces A hacer click en “Siguiente”, de nuevo, nos saldrán dos opciones y debemos seleccionar la que preferimos Una vez hecho el paso anterior, nos volverán a salir dos nuevas opciones para seleccionar el tipo de cifrado que deseamos; esas opciones son: “Modo de cifrado nuevo” y “Modo de cifrado Compatible”. La opción recomendada para ‘pendrive’ o disco duro externo es la segunda, ya que es la que permitirá que el dispositivo cifrado funcione en otros ordenadores con Windows. Por último, nos saldrá una ventana con todas las opciones elegidas anteriormente para que las podamos repasar y asegurarnos que todo está correcto. Una vez hecha la comprobación, le damos a “Iniciar cifrado” y solamente tendremos que esperar hasta que acabe y ya tendremos nuestros dispositivos correctamente cifrado. El equipo de Legitec está trabajando codo con codo para poder seguir ofreciendo el mejor servicio a sus clientes, por tanto, para cualquier cosa, no dudéis en contactar con nosotros, porque estamos para facilitar todo el asesoramiento y ayuda posible para que juntos podamos superar esta complicada situación.

En la situación de alarma sanitaria que estamos viviendo nos vamos a encontrar más expuestos a ciberataques y la seguridad de nuestras organizaciones se puede ver comprometida. Desde la AEPD han publicado un post alertando de los riesgos de un posible incremento de ataques de phishing explotando el contexto de miedo en el que nos encontramos por el Covid-19. En este sentido, más que nunca, debemos de tener precaución frente a este tipo de prácticas, y aprender a distinguir entre páginas web fiables y no fiables, así como mensajes con información segura e insegura. Es decir, no debemos interactuar con contenido multimedia recibido a través de correos sospechosos y tenemos que ser precavidos ante emails de bancos, de correos, de Google… entre otras cosas. Buenas prácticas para reconocer un phising: Debemos de valorar el contenido. El intento de suplantación puede ser a un banco, una plataforma de pago, una red social, un servicio público… Para solucionar el incidente es muy habitual que soliciten nombre de usuario, claves y otros datos de acceso. Además, una característica destacable en muchos de los mensajes de phishing es que suelen contener faltas de ortografía y errores gramaticales (DescripciÃ?n, frases mal construidas…) También utilizan fórmulas genéricas como “Estimado cliente”, “Hola”, “Hola amigo”, etc. para evitar decir un nombre. Suelen solicitarnos la realización de una acción para solucionar la incidencia en un período de tiempo muy corto de tiempo. Pueden utilizar, incluso, frases amenazantes en caso de no hacerlo. Debemos revisar los enlaces salientes. El mensaje puede contener enlaces que en lugar de llevarte a la web oficial, te llevan a otra fraudulenta que estéticamente muy parecida. Por último, debemos sospechar si el remitente es una dirección de correo que no pertenece a la entidad. Desde Legitec nos encontramos comprometidos con la situación. En nuestras redes sociales estamos tratando de hacer llegar recomendaciones y buenas prácticas para minimizar los riesgos ante esta situación y que podáis seguir desarrollando vuestra actividad de la forma más segura posible.

El coronavirus está aquí. Y tiene pinta de que se va a quedar entre nosotros al menos, o eso dicen los entendidos en la materia, durante un par de semanas. Una de las medidas que se está tomando desde el mundo laboral, es que su personal pueda trabajar desde casa, siempre que por su puesto de trabajo puedan realizar las mismas funciones o similares desde allí. Esto es, el teletrabajo. Desde muchas entidades se está instando al personal a que si disponen de los medios para ello, monten un “puesto de trabajo casero” en sus domicilios. Para ello, se habla de crear perfiles de trabajo dentro de un ordenador, hacer copias de seguridad, cifrar USBs… Cosas que hasta ahora, podían sonarnos a todos, pero quizá muchos no habíamos puesto en práctica todavía. Y que mejor excusa que un virus que amenaza a toda la humanidad, para aprender a hacerlo. Desde Legitec, te vamos a enseñar cómo, sin tener especiales conocimientos en el mundo de la informática, puedes hacer de tu nuevo puesto de trabajo en casa un puesto seguro de trabajo en pocos pasos (y unas cuantas imágenes, para disfrute del lector). Vamos a orientar el post a usuarios de Windows 10, que es el sistema operativo que la mayoría de organizaciones utilizan. Si utilizas otro Sistema Operativo, puedes preguntarnos en los comentarios o llamarnos directamente a la oficina, y te ayudaremos encantados. ¿Habéis abierto vuestros ordenadores en casa? ¡Pues empezamos! I. Crea un nuevo usuario para los asuntos de tu organización. Paso 1: Menú de usuario En tu pantalla, abajo a la izquierda aparece un icono con una lupa. Púlsalo y te aparecerá un campo de escritura. En él, tienes que escribir la palabra “usuario”. Te aparecerán varias opciones. Elige la que dice “Agregar, editar o eliminar otros usuarios” Paso 2: Agrega un usuario A continuación, se te abrirá una ventana nueva. En esta venta, elige la opción “Agregar a otra persona a este equipo” Paso 3: Crea el usuario A continuación, crea un usuario. Rellena los campos de nombre de usuario y la contraseña. ¡Recuerda utilizar una contraseña segura! Que tenga entre 8 y 12 caracteres, y que combine letras, números y signos. Establece las preguntas de seguridad, para que en el caso de que se te olvide tu contraseña, puedas recuperarla…¡pero que no sean muy fáciles! O cualquiera que te conozca un poco, podrá cambiarte la contraseña 😉 Y ¡ya está! Ya puedes apagar y encender el ordenador, y verás que puedes empezar la sesión con tu nuevo usuario desde donde trabajar. II. CIFRA TUS USB Y DISCOS DUROS EXTERNOS Tanto si vas a mover información fuera de tu ordenador a un dispositivo extraible, como si vas a realizar copia de seguridad de los archivos con los que estás trabajando en tu nuevo puesto de teletrabajo, recomendamos que el dispositivo siempre esté cifrado. De esta forma, si el dispositivo usb o disco duro acaba en manos ajenas por cualquier descuido o hurto, no podrá acceder al contenido del mismo (o al menos no fácilmente…). Vamos a enseñarte poner contraseña a estos dispositivos. Para ello, si tenemos Windows 10 Pro, va a ser muy sencillo, ya que este Sistema Operativo dispone de una herramienta de cifrado. Entendemos que en tu casa, probablemente no tengas la versión “Pro” de Windows, pero en tu empresa probablemente sí que haya algún ordenador con esta versión. Lo primero que debemos hacer es conectar la memoria USB o el disco duro externo que vamos a cifrar a nuestro ordenador. Una vez que este esté conectado y sea legible por el sistema operativo abrimos la ventana de “Este equipo” y pulsamos con el botón derecho del ratón sobre la unidad a cifrar. Aquí debemos seleccionar “Activar BitLocker“. Windows cargará el software de cifrado en el sistema operativo y comenzará a analizar la unidad para ver que está libre de errores y que es compatible con el cifrado. Una vez esté todo correcto nos preguntará por la contraseña de cifrado. Debemos asegurarnos de utilizar una contraseña robusta, complicada y segura ya que, de lo contrario, el cifrado podría romperse y permitir a los usuarios el acceso a los datos. En el siguiente paso BitLocker nos preguntará si queremos hacer una copia de seguridad de la clave para recuperar los datos en caso de necesitarlo. Esta clave podemos guardarla en nuestra cuenta de Microsoft, en un fichero individual o impreso en un folio de papel. En nuestro caso vamos a guardarla como un fichero normal, así que seleccionamos la segunda opción, la ruta donde guardar el archivo y continuamos con el asistente. En el siguiente paso nos preguntará por el tipo de cifrado que vamos a utilizar. Podemos elegir si queremos cifrar solo el espacio en el disco utilizado, es decir, los datos que ya están guardados o si queremos cifrar la unidad completa. Nosotros elegiremos la segunda opción, así nos aseguraremos de que toda la unidad queda protegida, incluso el espacio vacío no utilizado. Todo listo. Lo único que nos queda por hacer es pulsar sobre el botón “Iniciar cifrado” para comenzar el proceso de cifrado de la unidad. El proceso de cifrado puede tardar varios minutos, incluso horas, por lo que debemos tener paciencia y espera a que finalice. No debemos desconectar la unidad hasta que finalice el cifrado, de lo contrario, es probable que suframos pérdida de datos e incluso que la dejemos inservible. Una vez finalice cerramos la ventana. ¡Y ya está! Ya tienes un dispositivo seguro para almacenar los datos de tu empresa, copias de seguridad… Lo que necesites. III. CIFRADO DE ARCHIVOS Si vas a enviar a través de correo electrónico archivos con contenido confidencial, recomendamos que cifres los mismos. Es muy sencillo si utilizas, por ejemplo, el programa 7ZIP, el cual te puedes descargar desde aquí (tendrás que elegir tu versión de sistema operativo, probablemente sea Windows 64-bit x64): https://www.7-zip.org/download.html Una vez descargado, lo instalamos y empezamos a utilizarlo. Veamos como ciframos un archivo. Paso 1  Seleccionar archivo