Ciberseguretat és un terme molt ampli i aparentment abstracte, però ens afecta tots. Segur que has sentit a parlar de bulls, suplantació d’identitat, estafes, ciberassetjament, phishing, etc.  Qualsevol d‟aquests atacs atenta contra la vulnerabilitat d‟individus, famílies o empreses. Per orientar-nos a tota aquesta jungla de la ciberseguretat hi ha l’Institut Nacional de Ciberseguretat d’Espanya (INCIBE).

Des del web d’INCIBE www.incibe.es , podeu fer qualsevol consulta sobre ciberseguretat, privadesa, confiança digital o ús segur i responsable d’internet i de la tecnologia. T’ajudaran tant a saber prevenir com a saber què fer davant d’un “atac” real o hipotètic.

Aquests són alguns consells de seguretat bàsics:

• Compte amb els links! No proporcionis informació privada a pàgines web a les quals has accedit des d’un enllaç inclòs en un correu electrònic o SMS.
• No descarreguis fitxers adjunts en correus electrònics que et resultin sospitosos ni programes o documents de pàgines web que no siguin segures.
• Estigues alerta davant de peticions inesperades o urgents en les operatives habituals. Contacta per telèfon amb el peticionari per confirmar-les.
• Protegeix els dispositius amb un antivirus o un antimalware i mantingues sempre actualitzats el navegador, les apps i el sistema operatiu .
• Descarrega les aplicacions només des de mercats oficials oa la pàgina web oficial del desenvolupador.
• Evita publicar a les xarxes socials de la teva empresa informació sensible que els ciberdelinqüents puguin utilitzar per dur a terme algun atac.

El 14 de gener de 2020, Microsoft deixarà de ser compatible amb Windows 7 i Windows 2008 Server. Això vol dir que els dispositius que utilitzen aquests sistemes operatius estaran molt més exposats a virus i programari maliciós, ja que no hi haurà cap programari nou ni actualitzacions de seguretat.

Aquest moment pot ser una gran oportunitat per a molts hackers, i hem d’estar preparats. Recordem que les principals incompliments i ciberatacs que han estat a les notícies darrerament, com RAMSONWARE o robatori de contrasenyes, s’han degut principalment a ordinadors i sistemes operatius obsolets.

El final del suport, a més dels problemes de seguretat, porta a molts altres com:

• cada cop hi haurà menys programes i aplicacions compatibles amb aquests sistemes operatius (navegadors, programari d’oficina, etc.).
• El maquinari tindrà cada cop més dificultats per “comunicar-se” amb el sistema antic, etc.

Per tots aquests motius, convé analitzar la situació concreta de cada client i establir un calendari de migració a Windows 10, que es durà a terme durant els propers mesos.

Per tant, si teniu Windows 7 al vostre ordinador i/o Windows 2008 Server al vostre servidor, poseu-vos en contacte amb nosaltres el més aviat possible perquè puguem preveure el problema.

Truqueu-nos encara que, com la majoria de la gent, no sabeu quin sistema operatiu estan executant els vostres dispositius. Nosaltres ens n’encarregarem.

Quan accediu al vostre lloc web, veus el missatge “No segur”?
Si és així, no et preocupis, però… hauries de prendre mesures! El que està passant és que no teniu un certificat de seguretat que protegeixi tant les vostres dades com les dels usuaris del vostre lloc web.
Els certificats de seguretat són una mesura de confiança per a les persones que visiten un lloc web. Segur que reconeixeu l’acrònim https. Doncs això indica que el lloc web que estem visitant compleix uns protocols de seguretat que encripten les dades personals per evitar que qualsevol usuari hi pugui accedir.
Actualment, la confiança que proporcionen els certificats de seguretat és essencial tant per al propietari del lloc web com per als seus usuaris. No cal dir que com més informació confidencial s’intercanvia, més important és garantir-ne la seguretat.

El dia 4 dabril de 2019 es va convalidar, per part de la Diputació permanent del congrés, el R.D.L. 8/2019, de 8 de Març, de mesures urgents de protecció social i lluita contra la precarietat laboral a la jornada de treball, en virtut del qual, i amb efectes de 12 de maig de 2019 entra en vigor l’obligació per a totes les empreses de garantir el registre diari de jornada, que haurà d’incloure l’horari concret d’inici i finalització de la jornada de treball de cada persona treballadora, sense perjudici de la flexibilitat horària que s’estableixi ….”
Això obliga totes les empreses a registrar, dia a dia, la jornada realitzada per tota la plantilla, fent constar l’horari d’entrada i de sortida.
Els calendaris laborals i quadrants amb horaris no es consideren un registre de jornada a l’efecte del que estableix l’Estatut dels treballadors.
En cas que l’empresa compti amb diversos centres de treball, l’obligació s’estén que l’empresa compti amb sistemes de registre de la jornada a cadascun.
L’organització i la documentació d’aquest registre s’establirà a través de la negociació col·lectiva (Convenis Col·lectius) o mitjançant acord amb els representants legals dels treballadors en cas d’existir a l’empresa o, si no, l’empresari pot decidir quin és el sistema a utilitzar per al registre de la jornada.
Llevat del que s’estableixi en cada cas al Conveni Col·lectiu d’aplicació i dels pactes que es puguin assolir amb els representants legals dels treballadors, actualment, no hi ha un model oficial per al registre de la jornada.
L’empresa té l’obligació de conservar els registres de jornada durant quatre anys i tenir-los a la disposició dels treballadors, els seus representants legals i de la Inspecció de Treball i Seguretat Social.
L’incompliment de l’obligació de registre de la jornada és una infracció greu, sancionable amb una multa que en el grau mínim puja a 625€, podent assolir en grau màxim l’import de 6.250€.

Es tracta de concentrar tots els seus servidors en un mateix maquinari:

• Estalvi significatiu de costos (Hardware, energia, espai…)
• Reducció del temps de posada en marxa de nous servidors
• Eliminació d’incompatibilitats entre els diferents serveis
• Centralització dels processos de còpia de seguretat
• Servidors configurables en calent
• Possibilitat d’autoreplicació de servidors en cas de fallada de maquinari
• Possibilitat de mantenir programari antic en una plataforma moderna

És oficial, Office 2007 i 2010 deixen de funcionar amb Microsoft 365.

“El meu Outlook 2010 deixarà de funcionar amb Exchange Online?”

La resposta és: “Sí, és correcte”.

Office 2010 està obsolet, va deixar de rebre assistència de Microsoft l’octubre de 2020 i utilitza protocols de comunicació vulnerables o molt bàsics que ja no estan permesos per a les connexions amb els serveis d’Office 365 i, per tant, deixen de funcionar.

S’estima que un gran nombre d’empreses encara utilitzen aplicacions d’Office 2007 i 2010 a causa de la facilitat de piratejar aquest programa i no pagar per les llicències. Aquestes empreses ara troben que el seu Outlook deixa de funcionar sense poder fer res per resoldre el problema que no sigui forçar una actualització a una versió superior o Office 365.

El moviment de Microsoft no és només un problema econòmic, sinó també un problema de ciberseguretat. L’ús de programari obsolet i no compatible és un problema real per als usuaris, cosa que els fa més vulnerables als ciberatacs. El programari de connexió als serveis al núvol ha d’estar sempre actualitzat i permetre l’ús dels protocols d’autenticació i comunicació més moderns per establir connexions segures.

Com sempre, no dubteu a contactar amb nosaltres si teniu cap pregunta.

Tal com expliquem al nostre post Control de Presència (1), el registre de la jornada laboral continua sent una obligació per a les empreses espanyoles. Però a 2024 es prohibeix portar el registre de jornada a través de mitjans biomètrics.

L’Agència Espanyola de Protecció de Dades ha publicat una nova guia sobre tractaments de control de presència mitjançant sistemes biomètrics (empremta, imatge, palmell, etc.). Amb la publicació d’aquesta guia l’Agència canvia el criteri que tenia respecte a l’ús d’aquests dispositius, tant pel registre de jornada com pel control d’accessos a nivell laboral i no laboral.

En base a aquests nous criteris s’haurà de deshabilitar l’opció d’empremta o qualsevol altre tipus de dada biomètrica i canviar aquest sistema de registre de jornada o d’accessos per mecanismes basats en PIN / TARGETA / CLAUER o similar.

A més, s’haurà de esborrar de tota base de dades les minúcies/logs/patrons associats a la petjada, palmell, rostre, etc.

L’aplicació d’aquesta normativa és immediata i el seu incompliment ja costa a les empreses infractores alguns milers d’euros en sancions econòmiques.