YubiKey u otra key de autenticación con 2FA
A veces somos un poco pesados con las medidas de seguridad que tomamos nosotros y que transmitimos a nuestros clientes. Por supuesto que también son recomendaciones que hacemos llegar al público en general. Hoy queremos hablaros de una que creemos sinceramente muy necesaria, como es el doble factor de autenticación. Así que si sois de los que creéis que todo esto solo resta productividad porque son un poco más enrevesadas, leed con atención este artículo en el que os descubrimos Yubikey u otra key de autenticación con 2FA.
A pesar de nuestra insistencia, en nuestro quehacer diario, cuando visitamos clientes por vez primera o cuando hablamos con responsables de informática de muchas empresas, vemos que medidas esenciales como las que pasamos a enumerar a continuación siguen brillando por su ausencia.
¿Cuáles de estas medidas empleáis vosotros?
• No guardar las contraseñas en un navegador.
¡Qué fácil resulta que el navegador trabaje por nosotros!, ¿verdad?
• Esa práctica tan extendida como nociva de guardar todas las contraseñas en un archivo Excel.
• Usar un gestor de contraseñas.
• Bloquear el PC cuando uno se levanta, ¡aunque sea un minuto!
• Comprobar las URLs o archivos adjuntos que llegan por nuestro correo electrónico.
• Usar siempre que sea posible el doble factor de autenticación (2FA).
que tomamos cada uno de nosotros.
Imagen de Werner Moser en Pixabay
Bien, seguro que muchos de vosotros nos diréis que todo eso está superado, que ya habéis superado este curso. Vale, pero aun así, hoy os queremos hablar especialmente del doble factor de autenticación. Y es que ya es corriente que casi todos los buenos servicios cuenten con esta opción, para que el servicio se ponga automáticamente contigo a través del servicio que tu elijas, o que te deje hacer login con o además de un hardware.
Vamos a hablaros de Yubikey u otra key de autenticación con 2FA, porque la esencia de este artículo es hablar de llaves de hardware, con NFC (Near Field Communication) o tecnología inalámbrica de corto alcance o USB. Hemos probado ya tres marcas diferentes, pero sin duda las YubiKey son las que nos parecen más adecuadas. YubiKey es un dispositivo creado por la empresa estadounidense Yubico para proteger ordenadores, redes y servicios online. Suelen ser fáciles de configurar, y casi todas han funcionado bien, siempre, en todos los sistemas que hemos probado: Windows, MacOs, Linux y Android.
ha creado la llave YubiKey.
¿Qué servicios nos han aceptado el 2FA? De momento Twitter, Gmail, WordPress, GitHub y Cloudamo (un proveedor de Nextcloud), al igual que el escalado de privilegios con super usuario (sudo) en Linux.
¿Como funciona? Fácil y sencillo, primero configuramos nuestra llave en nuestro sistema, o sistemas, con su respectiva guía, y luego cada servicio es un mundo, claro, pero en las opciones de nuestra cuenta podemos activar el 2FA. Al activarlo, nos pedirá validar como lo haremos, casi siempre es software, pero como os comento, estos que hemos probado dejan por hardware. Introducimos nuestra llave, la validamos, y… ¡voilà!
Podéis seguir más detenidamente cada paso a través del soporte online de Yubico AQUÍ.
A partir de entonces, cada vez que entremos en uno de estos servicios, y después de hacer login normalmente, nos pedirá que insertemos la llave, y toquemos el botón de actuación.
Os dejamos AQUÍ el comparador de productos de Yubikey, que es la marca “más compatible” con los servicios. Y esperamos que los servicios que no se han sumado al carro del 2FA.
Hay otros tipos de hardware, como receptores de tokens únicos, y también de soluciones por software como la de Google.
Como siempre comentamos, hay para todos los gustos, así que os toca probar y ver cual es la que más os gusta, a vosotros, o a vuestra empresa, o la que os resulte más práctica, pero eso sí, ¡siempre dentro de la seguridad!
- Publicado en Consultoría, General, Hazlo tu mismo, Seguridad
Grabar videoconferencias o la pantalla en Ubuntu
En este artículo nos adentramos en una de las cosas más de moda por culpa de la pandemia: las videoconferencias. Aunque hace mucho tiempo que existen y muchas empresas ya lo estaban usando, lo cierto es que la Covid-19, el confinamiento y el teletrabajo la han puesto en el primer plano de la actualidad de la red de telecomunicaciones.
Con la vida basada en las videoconferencias que nos ha traído esta nueva normalidad, pensábamos que teníamos controlado el tema de las grabaciones, tanto para mejorar las exposiciones que damos para formar a nuestros empleados como las que usamos en nuestros cursos de formación.
Pues bien, recientemente en una formación multitudinaria, con muchos asistentes que no podían empezar todos a la misma hora, ni estar en directo todo el tiempo, debimos grabar el contenido. Pero el programa que estábamos usando para retransmitir, no disponía de grabación.
Íbamos a echar mano del grabador de juegos de Windows, pero vaya, estábamos en Ubuntu, como casi siempre. Así que rápidamente buscamos un software, ligero, rápido de instalar y de funcionamiento sencillo. Por supuesto, el mercado ofrece varios, pero os explicamos el que escogimos y los motivos.
Durante la grabación, y posteriormente, probamos varios, pero el que nos conquistó finalmente fue “Simple Screen Recorder“
Como siempre que os recomendamos algo, fácil de instalar:
sudo add-apt-repository ppa:maarten-baert/simplescreenrecorder
sudo apt-get update
sudo apt-get install simplescreenrecorderY si queréis probar vosotros mismos alguna aplicación más para grabar el escritorio, una ventana o una pantalla, podéis probar en este LINK unas cuantas opciones.
Sin embargo no olvidéis algunas de las consignas que no cesamos de repetir: “el teletrabajo es inseguro por definición”. De manera que cuando accedáis a una videoconferencia o a una videollamada, escoged un buen sistema, que sea ciberseguro y tomad las precauciones adecuadas.
Os recordamos algunos artículos de este blog en los que podéis ver la importancia de todo ello, como por ejemplo cuando os hablamos de ProDespachos.com a raíz del post Despachos profesionales ciberseguros.
Otra buena recomendación es usar escritorios virtuales, como los que propone la empresa Cozentic. Si todavía no sabéis lo que son, podéis leer la entrevista que le hicimos a Xavier Masana, CEO de la empresa, AQUÍ.
Dejadnos terminar recordando de nuevo nuestro curso de Ciberseguridad en el Teletrabajo. Verdaderamente, muy recomendable y son sólo 4 horas. ¡Animaros!
- Publicado en General, Hazlo tu mismo, Productos
Como instalar Python 3.7 + Sublime Text en Ubuntu/Debian
Volvemos a un tema técnico para explicaros como debéis instalar la nueva versión de Python (uno de los lenguajes de programación más sencillos y completos en la actualidad), en nuestro querido sistema operativo Ubuntu, del que tanto os hemos hablado y en Debian, otro sistema operativo basado en software libre.
Empezamos con el lenguaje de programación de “moda”, Python. Deciros que esperamos que no uséis la versión 2.x, porque cualquiera de sus actualizaciones está ya sin soporte.
Así que vamos a por la versión activa, la más nueva, que es la Python 3.7 y con un editor de texto gratuito, Sublime Text. Para los escépticos, aclarar que no por ser gratuito es ni menos usado, ni con menos plugins o soporte, porque no es así. Que quede clarito.
Empezamos por actualizar paquetes e instalar los requisitos previos:
sudo apt updatesudo
apt install software-properties-common
A posteriori, añadimos el siguiente repositiorio:
sudo add-apt-repository ppa:deadsnakes/ppaFinalmente instalamos Python con:
sudo apt install python3.7Y después podemos verificar la instalación con esta instrucción:
python3.7 --versionSi no os gusta app, o usáis “source” podéis tirar de este enlace AQUÍ.
Pero al instalar Python 3.xx puede saltar el problema de que el intérprete no es encontrado como “not found python”.
Así que tocará hacer un “enlace” con este comando:
ln -s /usr/bin/python3.7 /usr/bin/python 
Ahora solo toca instalar uno de los mejores, y más “gratuitos” editores de texto y código, Sublime Text, y ponerle un entorno Python de programación.
Añadimos y actualizamos repositorios:
sudo add-apt-repository ppa:webupd8team/sublime-text-3
sudo apt-get install sublime-text-installerUna vez instalado, hay que prepararlo para poner código en este lenguaje de programación, yendo a Tools, Command palette, Package control y seguimos las instrucciones.
Luego Tools, SublimeREPL (debería aparecer como última opción del menú), Python, Python.
Ya debería salir el intérprete de Python, y las ayudas correspondientes.
Bueno, ahora ya sabéis como instalar Python 3.7 + Sublime Text en Ubuntu/Debian. Así que ¡Ale, a programar!
Y si tenéis algún problema, os recordamos que nos lo podéis explicar en la opción “Deja una respuesta” al final de cada uno de los artículos de este blog. ¡Animaros y escribid!
Un poco más de información
Quizá alguno de vosotros al ver el título de este post, Como instalar Python 3.7 + Sublime Text en Ubuntu/Debian os habrá extrañado que hablemos de Debian. Para los que queráis saber algunas cosas más, aquí tenéis el enlace para saberlo todo sobre la comunidad y sistema operativo Debian. Y es que Debian es también una comunidad con cerca de un millar de desarrolladores voluntarios distribuidos por todo el mundo.
También os recordamos algunos de nuestros últimos artículos sobre Ubuntu:
• Instalar un lenguaje Tool en Libre Office con Ubuntu. AQUÍ.
• No hay espacio carpeta var/logs llena. AQUÍ.
• Sobre el pop up “no hay espacio carpeta var/logs llena”. AQUÍ.
• Cambiar fondo pantalla Ubuntu automáticamente. AQUÍ.
• mp4 en Ubuntu. AQUÍ.
- Publicado en General, Hazlo tu mismo, Programacion
Instalación de VmWare player en Ubuntu
No es la primera vez que os hablamos de Ubuntu en este blog. Nos encanta porque es un sistema operativo de software libre y código abierto. Hoy volvemos a él para tratar el tema de las máquinas virtuales y concretamente cómo debe hacerse la instalación de VmWare player en Ubuntu.
Aunque no es difícil, la instalación del software de máquinas virtuales VmWware player en Ubuntu, conlleva algunas particularidades. La principal es que hay mucha gente que se está pasando, cuando todavía se encuentra en proceso de estudio o adaptación, y no domina la shell o terminal de comandos. Así que os vamos a explicar este proceso sencillo.
Primero, VmWare, al igual que Virtualbox, se usan para ejecutar o crear máquinas virtuales, para hacer correr, sin tener que instalar en otras particiones, sistemas operativos varios, para pruebas, estudio, entornos controlados, etc.
Empezamos con estos dos sencillos comandos, el primero para actualizar el sistema, y el segundo para instalar dependencias, o software que necesitará VmWare Player.
sudo apt-get update
sudo apt-get install wget gcc build-essential linux-headers-generic linux-headers-$(uname -r)
Después podemos descargar e instalar a través de este enlace la versión para nuestro Ubuntu, o seguimos con la consola.
cd /tmp
wget --user-agent="Mozilla/5.0 (X11; Linux x86_64; rv:75.0) Gecko/20100101 Firefox/75.0" https://www.vmware.com/go/getplayer-linux
A continuación le damos permisos y ejecutamos la instalación.
chmod +x getplayer-linux
sudo ./getplayer-linux
Cuando termine, y salga este mensaje…
Extracting VMware Installer…done. Installing VMware Player 15.5.2 Configuring… [######################################################################] 100% Installation was successful.
… en el buscador del sistema pondremos “VMware” y lo abriremos, para concluir el proceso de instalación con un asistente.
Este proceso es válido tanto para Ubuntu 18.04 como para 20.04. Ahora solo queda instalar, crear, importar o cargar máquinas virtuales para trastear con ellas, y no poner en peligro nuestro sistema operativo.
Más sobre Ubuntu en el blog de TECNOideas
Os recordamos los artículos que hemos escrito a lo largo del 2020 referidos a Ubuntu, por si no los visteis en su momento y os pueden ser de utilidad.
- Como activar el botón derecho del Touchpad en Ubuntu 18.04 y posteriores. Publicado el 13 de enero. Lo podéis leer AQUÍ.
- Instalar un Lenguaje Tool en LibreOffice con Ubuntu, toda una odisea. Publicado el 24 de marzo. Lo podéis leer AQUÍ.
- Cambiar fondo pantalla Ubuntu automáticamente. Publicado el 15 de junio. Leer AQUÍ.
- Ubuntu: no hay espacio carpeta var/logs llena. Publicado el 29 de junio. Leer AQUÍ.
- Ubuntu: sobre el pop up “no hay espacio carpeta var/logs llena” – Segunda parte. Publicado el 9 de julio. Leer AQUÍ.
- mp4 en ubuntu. Publicado el 31 de agosto. Leer AQUÍ.
Esperamos que todo esto os ayude. ¡Mucha suerte a tod@s!
- Publicado en Consultoría, General, Hazlo tu mismo
DMARC dominios y correos electrónicos
Uno de los problemas más comunes con el que nos encontramos es la autenticación de los correos electrónicos. En la mayoría de ocasiones, se debe a lo que se conoce como email spoofing, que es la creación de mensajes de correo electrónico con una dirección de remitente falso o al phishing. Para evitar esta práctica fraudulenta se creó DMARC.
Las siglas DMARC son un acrónimo del inglés “Domain-based Message Authentication, Reporting & Conformance“. En castellano sería “Autenticación de mensajes, informes y conformidad basada en dominios“. Hace referencia a un método de autenticación de correos mediante inscripción del dominio, que crearon PayPal junto con Google, Microsoft y Yahoo! Podéis leer lo que dice al respecto la Ayuda de Administrador de Google Workspace.
Para los que queráis saber algo más, os puede resultar muy interesante este artículo de Marketing4eCommerce, un medio de comunicación en línea especializado en marketing digital, e-commerce y startups. Y por supuesto, también la Wikipedia aporta valiosa información.
En realidad estamos ante una firma digital de conformidad con los procesos SPF y DKIM, para certificar que efectivamente somos nosotros quien envía a través de esa configuración, según está la llave pública. El objetivo es interceptar correos de suplantación de identidad.
Pero este modo de configuración conlleva la realización de unos informes que recopilan ISP’s para realizar comprobaciones y no estaba claro si eso implicaba la utilización de datos personales, lo que no cumplía la legislación de la Unión Europea. Con esta excusa hubo gente con mala intención que quiso eliminarlo, por “no cumplir con la RGPD”, es decir con el Reglamento General de Protección de Datos.
Pero, según la Asociación Alemana de la Industria de Internet (Verband der deutschen Internetwirtschaft e. V.), abreviado ECO, los informes de DMARC son generalmente admisibles y justificados, pero bajo consideración del principio de proporcionalidad.
El siguiente paso, es que periódicamente, cuando hemos configurado este sistema de autenticación, hay proveedores que envían informes de los emails enviados. Eso lo hacen para que corroboremos, que es lo mismo que ellos ven para detectar que son “buenos o malos”.
Así que si después de configurar este sistema, os llegan correos con un .zip adjunto, no os preocupéis, dentro están los informes de actividad generados con el tráfico de correos. ¿Útil, no?
- Publicado en Consultoría, General, Hazlo tu mismo
Antes de enviar el 2020 a la carpeta de eliminados (I)
Terminó el año del confinamiento y es el momento de hacer un resumen de todo aquello que os hemos ido explicando en este blog. Y lo haremos en varias entregas. De esta manera, si os habéis perdido alguno de nuestros artículos, lo tenéis más fácil antes de enviar 2020 a la carpeta de eliminados.
Como muestra un botón: nuevo logo.
5 productos estrella
1.- PROMONITOR
Sin lugar a dudas este producto es una de las estrellas del año, porque la defensa de los derechos de autor es una necesidad cada vez más apremiante. Un producto anti-piratería, que monitoriza la reputación de las empresas y que localiza los productos, físicos y digitales, en webs no autorizadas ocupa nuestro primer lugar. Podéis ver nuestro artículo AQUÍ y entrar en la web específica de ProMonitor AQUÍ.
2.- UBUNTU
Este sistema operativo de software libre y código abierto ha sido un gran protagonista de este blog. Empezamos en enero, explicando como activar el botón derecho del Touchpad en la versión 18.04 y posteriores.
Después os seguimos dando algunas instrucciones:
• Instalar un lenguaje Tool en Libre Office con Ubuntu. AQUÍ.
• No hay espacio carpeta var/logs llena. AQUÍ.
• Sobre el pop up “no hay espacio carpeta var/logs llena”. AQUÍ.
• Cambiar fondo pantalla Ubuntu automáticamente. AQUÍ.
• mp4 en Ubuntu. AQUÍ.
Y por supuesto, como no podía ser de otra manera, este año seguiremos con la versión 20.04, con varias soluciones que nos han sido útiles, y que compartiremos con vosotros.
3.- GUARDEDBOX
Este producto nos encantó desde el primer momento y no dejamos de usarlo. Se trata de compartir datos sensibles con toda seguridad y con varias opciones y añadidos. Os hablamos de GuardedBox en junio, poco después de salir al mercado y lo volvimos a hacer en noviembre cuando salió la nueva versión 2.0. Además también entrevistamos a sus creadores: Mónica Salas y Raúl Siles, analistas de seguridad y fundadores de DinoSec, la empresa madre y a Juan José Torres, creador original de GuardedBox. Podéis leer la entrevista AQUÍ.
Si queréis saber más del producto, podéis entrar en su web AQUÍ.
4.- ESCRITORIOS VIRTUALES: COZENTIC
Todavía hay empresas que no saben lo que es un escritorio virtual. Con el teletrabajo se ha visto claramente la necesidad de tener una buena conexión entre sedes y con entornos seguros. Por eso nos encantó Cozentic, una empresa que ofrece soluciones de centralitas IP y escritorios virtuales.
Entrevistamos a su CEO, Xavier Masana. Podéis leer la entrevista AQUÍ.
5.- COMPUTACIÓN CUÁNTICA: QUANTUMPATH
Como suele ser habitual en nuestro sector, el futuro se adelanta al presente y una cosa que a Orwell le hubiera encantado es la computación cuántica. Estas dos palabras que parecen salidas de una película de James Bond son ya una realidad en nuestro mundo gracias a una empresa española, Alhambra IT que ha sido capaz de crear QuantumPath, la primera plataforma en el mundo para el desarrollo y ciclo de vida de aplicaciones de software cuántico de alta calidad. Os lo explicamos AQUÍ.
Otras dos entrevistas
Ya habréis observado que nos gusta entrevistar a las personas emprendedoras, que tienen buenas ideas y… ¡las llevan a cabo! Nos encanta que sean capaces de llevar la idea a la práctica. Pero también nos gusta acercarnos a excelentes profesionales. Así que ahora os proponemos “repescar” estas otras dos entrevistas.
1.- WONTECH
Daniel Fernández es Partner Alliance Manager en Wontech, una consultora en TICS que nos gustó, entre otras cosas, porque no cuesta dinero a sus clientes gracias a sus patrocinadores. Encontraréis la entrevista AQUÍ.
2.- MGS SEGUROS
Albert Solé es gestor de clientes de MGS ciberseguridad y nos explicó la solución integral hecha a medida para proteger y cubrir a pymes, despachos profesionales y autónomos que ofrece esta compañía de seguros. Lo podéis leer AQUÍ.
Además Albert Solé intervino en un webinar sobre “Teletrabajo y Ciberseguridad” que impartió nuestro colaborador Jordi Ubach.
Fue un encargo que TECNOideas recibió de la empresa Amado Consultores, que lo ofreció gratuitamente a sus clientes de Prodespachos.com, el mayor directorio de despachos de España.
¿Qué os parece?
¡La de cosas que os contamos en nuestro blog!
¿No os gustaban las series? Pues entonces, no os perdáis el siguiente capítulo de esta serie cibersegura.
- Publicado en Entrevistas, General, Hazlo tu mismo, Noticias, Productos
Consejos para ahorrar en las facturas y costes de vuestra empresa
Los costes propios de vuestra empresa y las facturas suponen un grueso importante que pueden reducir los beneficios que podáis tener, por lo que es muy importante controlarlos, sobre todo en todo lo que tenga que ver con los consumos energéticos. En este artículo os vamos a ofrecer varios consejos para que lo consigáis de forma sencilla.
¿Cuál es la mejor tarifa de luz y gas en 2020?
Lo primero de todo es que es altamente recomendable utilizar un comparador de tarifas de luz y gas online para así seleccionar las tarifas de luz y gas que resulten más convenientes para vuestro caso particular. Y es que se habla mucho que las empresas deben ser eficientes y hacer un consumo óptimo para ser sostenible y ahorrar dinero, pero obviamente la sostenibilidad no vale nada si no se cuentan con tarifas energéticas baratas.
Por supuesto, si os camb iáis de local, debéis tener en cuenta que es posible que haya que dar de alta el gas y la luz. Por supuesto, tanto para dar de alta el gas por primera vez como la electricidad, debéis hacerlo con tiempo, para que en caso de que haya problemas para dar de alta el gas natural podáis resolverlo tranquilamente y sin prisas.
Tomad partido por un mundo más sostenible
Por supuesto, no todo en la sostenibilidad tiene que ver con la energía eléctrica. Hay otros muchos aspectos que hay que tener en cuenta pero, sin duda, los más importantes son los siguientes:
- Hay que aprovechar todas las posibilidades que nos ofrece la gestión digital y evitar al máximo el uso de papel, salvo en los casos realmente excepcionales.
- En caso de que no haya otro remedio y que haya que usar el papel siempre es preferible utilizar papel reciclado y tintas ecológicas.
- Por otro lado, la gestión digital de todos los servicios de vuestra empresa puede tener un inconveniente: enfrentarse a los ciberdelincuentes que puedan atacar los datos que tengáis en vuestros ordenadores o en la nube. Por eso es imprescindible que os pongáis en manos de profesionales para evitar que eso ocurra y vuestros datos se encuentren muy seguros. Podéis ver nuestros servicios AQUÍ.
- Del mismo modo, en lugar de contar con una oficina física, actualmente es muy posible gestionar la atención al cliente de forma telemática, tanto a través de un servicio de chat o por teléfono. Eso evita desplazamientos innecesarios a los clientes y el servicio puede prestarse de forma más ágil.
- Para finalizar, hay que poner de relieve la importancia de contar con la colaboración de una empresa de logística que efectúe el transporte de vuestros productos de la forma más sostenible posible; de hecho, ya son muchas las empresas que realizan un reparto en vehículos ecológicos tal y como se puede comprobar en este artículo.
Todo ello hace que el ahorro energético y la sostenibilidad de una empresa sea muy sencillo, aunque por supuesto hay muchas más ideas que podéis implementar para conseguirlo. No en vano, las que os hemos mostrado son válidas para cualquier tipo de compañía, no importa cuál sea.
Pero si recordáis estos consejos de ahorro en las facturas y costes de vuestra empresa, ya habréis puesto un granito de arena más en la sostenibilidad.
- Publicado en Consultoría, General, Hazlo tu mismo
Nueva versión GuardedBox, y es ya la 2.0
Uno de los mayores riesgos en el que ponemos a nuestros sistemas tiene lugar con el envío de información sensible a través de email o mensajería instantánea, pensando que eso es seguro. Craso error. Eso es un peligro público. Por suerte hay softwares que os permiten hacerlo con total seguridad y uno de los mejores, que además es “made in Spain” y gratuito, es GuardedBox. Ahora acaban de presentar la nueva versión GuardedBox, la 2.0.
Pues como nosotros, GuardedBox llega a la versión 2.0, un software para compartir datos sensibles entre usuarios o entre diversas personas de un mismo grupo. Léase también de la misma empresa.
También acarrea nuevo logo, porque ya se sabe, versión nueva, logotipo nuevo. Aquí os lo presentamos.
Para los que no conozcáis todavía GuardedBox, deciros que es un software online, que sirve para almacenar datos y contraseñas, de forma segura y para compartirla entre una persona o un grupo. Nació en abril de este año y un poco después ya os hablamos de él en este mismo blog.
Probamos el sistema y realmente es de uso sencillo y seguro, por lo que nos atrevimos a recomendarlo vivamente. Desde su salida al mercado los responsables de GuardedBox ya empezaron a trabajar en mejorar sus prestaciones. A través de su Twitter llevaban tiempo adelantado las nuevas funcionalidades de esta versión, pero al comprobar el changelog uno se asusta al ver todo lo que han sido capaces de mejorar:
- Cambio de contraseña
- Secretos de grupo editables
- Dispositivos de confianza con 2FC
- Secretos offline
- Protección contra Rainbow Tables
- Cuenta atrás o temporizador de fin de sesión
- Y varios más…
Describirlos todos costaría un par de post, pero si queréis saber más, podéis consultar su changelog.
Antes os decíamos que GuardedBox era un software creado en España. La empresa que lo creó y que está detrás de la nueva versión GuardedBox es DinoSec. Se trata de una compañía independiente de seguridad fundada en España en el año 2008. Y sus responsables son Mónica Salas y Raúl Siles, analistas de seguridad y fundadores de DinoSec. La tercera pata de la empresa es Juan José Torres, el creador original de GuardedBox.
Para conocerlos mejor y saber más del producto, TECNOideas los entrevistó. Podéis leer la entrevista AQUÍ.
Si sois de los que trabaja en equipo y pensáis, como nosotros, que enviar contraseñas por WhatsApp, Telegram o email, es caduco y poco seguro, tenéis que usar este software, que además, de momento, es gratuito.
TECNOideas 2.0 ciberseguridad tiene entre sus servicios la consultoría de ciberseguridad, por si su empresa no cuenta con un CISO, o necesita una versión externa. Nosotros usamos varias soluciones en nuestro día a día, y como no las recomendamos, cada una de ellas.
- Publicado en Consultoría, General, Hazlo tu mismo
Ante la imaginación, preparación
Sabemos que los delincuentes, ya sean analógicos o en su versión digital o ciber, echan mano de su imaginación para darle la vuelta a todo lo que hacemos, poder vulnerarnos, y sacar provecho económico de ello, que es su último fin.
A las bien sabidas y conocidas campañas de información falsa de la Agencia Tributaria, la Seguridad Social, Correos, couriers diversos, etc. desde hace algún tiempo están enviando emails con archivos compartidos.
Estos archivos compartidos están en Drive, Onedrive, Dropbox, etc. y como no tienen malware. Los “malos” envían comunicaciones masivas para ver si alguien pica, y cuando haces click y descargas el archivo, voilà!
También hemos recibido algún email al correo corporativo, por anuncios que tenemos o hemos tenido en diferentes e-commerces, plataformas de venta, o sitios de anuncio, con la misma técnica, e incluso sms con links.
Hace ya un tiempo, y creo que sigue vigente, también había mensajes en las redes sociales, sobre todo Facebook, e incluso links a juegos, que no eran tal, cuando se puso tan de moda que se compartiera con los amigos y se jugaran a los mismos juegos.
Aunque parezca que venga de un medio fiable, nadie nos va a enviar un prepago de una gran cantidad (si es un anuncio de venta), o nuestro amigo de toda la vida ahora le ha dado por aprender inglés y enviarte un correo en ese idioma por primera vez, o somos los afortunados herederos de una gran fortuna o de alguien que quiere invertir en nuestra idea, aunque no la tengamos (la gente sigue picando), y así etc.
Sentido común, cierta desconfianza, que no miedo, y comprobar, tanto los ficheros adjuntos como los links a la mínima sospecha (en VirusTotal por ejemplo, como hemos explicado en otro artículo).
Si su empresa necesita formación, para afrontar esta problemática, o consultoría y/o una auditoría para intentar mejorar la seguridad de sus sistemas de información, TECNOideas presta todos estos servicios y alguno más. Contáctenos sin ningún compromiso.
- Publicado en Consultoría, Formación, General, Hazlo tu mismo
Sindrome de Diogenes digital Parte II
Hace muchos años hablamos ya sobre este tema, “El síndrome de Diógenes digital”, que como el mismo nombre indica, es una variante de este trastorno, que nos hace acumular ficheros y ficheros, viejos, antiguos, y casi siempre sin ningún valor o utilidad.
Si queréis saber más del Síndrome en versión analógica visitar la Wikipedia, y para leer nuestro anterior artículo del tema, podéis hacerlo en el siguiente link
Quedando ya todo claro y sabiendo, que dentro de nuestra organización, o de alguna organización cliente, en algún estudio, auditoría o ISO, hemos visto, como una falta de control, no en los datos, sino en los ficheros en sí, ha dado como resultado Gigas e incluso Teras de información inservible, o duplicada (sino triplicada….)
Hay empresas que gestionan una gran cantidad de datos, y por separado, sus empleados almacenan, tratan, o envían archivos, que pueden llegar a tener varias veces en sus soportes de almacenamiento. Y lo peor son las versiones de documentos de gran peso, que se acumulan con cada edición (vídeos por ejemplo).
¿Y la seguridad que tiene que ver? Pues cuantos menos ficheros tengamos, más fácil es guardarlos, administrarlos, copiarlos, hacer backups o recuperarlos. Sencillo. Tenemos menos exponentes que puedan ser vulnerados, raptados, secuestrados o regalados al enemigo.
Hay multitud de soluciones de software para tratar de encontrar o versiones, o varias copias de ficheros. También, con la tan de moda ahora mismo etiqueta de Inteligencia artificial, algún programa que compara archivos que busca porcentajes de concordancia, ya sea nombre (ese es el más sencillo), tamaño, versión, edad, extensión real, etc…
Si la empresa que trata esos datos tiene un tamaño considerable, también está muy de moda indicar los indices de CO2 que consumen sus sistemas, o lo que ahorran a la atmósfera con sus políticas y aplicativos.
Ahora que tan de moda está el Big Data, machine leartning y similares, estos datos siempre deberían ser acotados, estrictos, y cuanto menos mejor, por lo que tener en cuenta (aunque no siempre se analicen ficheros) estos posibles escenarios, podría mejorar el rendimiento globla de una organización.
Todo lo que atañe a la seguridad informática e industrial de su empresa, se lo podemos solucionar. Y si le hacemos una recomendación para mejorar y no tiene quien se lo haga, nosotros le buscamos un proveedor y vamos de la mano con él para que quede todo a punto.
- Publicado en Consultoría, Ecológico, General, Hazlo tu mismo
Español 
Català