Marketing Positivo

Publiqué hace unos días una nota sobre seguridad en Google y Android , referida a opciones internas de seguridad. Vamos a ver ahora algunas otras externas para el sistema operativo. Primero hay que dejar claro que los terminales con sistema Android comienzan a ser objetivo habitual de los ciberdelincuentes. Mira esta nota publicada Chema Alonso: El Full-Equip para Android: Adware,Troyanos, Fake AV, Bootkits y el Virus de la Policía con Android-Trojan.Koler.A Alcatel publicó un artículo donde se ponen de relevancia algunas aspectos importantes. En primer lugar y más sorprendente es el número de terminales infectados, hablan de 11,6 millones de terminales infectados con unos ratios de crecimiento muy importantes. Otro dato relevante es la diferencia entre sistemas operativos, la mayoría de estas infecciones las sufren dispositivos Android, menos de un 1% son dispositivos IOs o BlackBerry. Así que antes de nada atiende a estos consejos de seguridad de la Oficina de Seguridad d...

Lo hemos visto en todos los medios los últimos días y así se recogía en varios enlaces del Noticias LOPD de ayer mismo: la privacidad en Internet es un debate vigente y no exento de polémica. En un entorno en el que es habitual compartir, intencionada o inintencionadamente, fragmentos de la vida personal, es inevitable que surjan opiniones encontradas. Así, existen usuarios que son conscientes de la cantidad de información personal publicada en Internet y actúan de forma prudente y cautelosa, extremando las precauciones a la hora de configurar las opciones de privacidad de sus cuentas en servicios y perfiles en redes sociales, y usuarios que comparten abiertamente su información, con la sensación de sentirse anónimos y seguros cuando utilizan Internet. INTECO publica el Estudio sobre la percepción de los usuarios acerca de su privacidad en Internet , que analiza la percepción de la privacidad desde la óptica del usuario. El informe profundiza en cómo percibe el internauta su intim...

INTECO publica la Guía para empresas: identidad digital y reputación online con el objetivo de dar a conocer los principales aspectos relacionados con la privacidad y seguridad y aportar pautas para la correcta creación y gestión de la identidad digital corporativa. Un 26,8% de las pequeñas y medianas empresas españolas usa alguna red social, y el grado de satisfacción que las entidades otorgan a su experiencia de uso profesional roza el notable con una nota de 6,9 sobre diez puntos. Aprovechar las posibilidades que ofrece la presencia en redes sociales brinda a las empresas numerosas ventajas. En comparación con los medios tradicionales, las redes sociales permiten acercarse a los clientes objetivo y dialogar con ellos. Pero también las empresas deben ser conscientes y valorar los posibles riesgos derivados de la incursión de las empresas en los medios sociales. Surge un nuevo escenario en el que las amenazas para las organizaciones se intensifican por el número de incidentes...

El Instituto Nacional de Tecnologías de la Comunicación, INTECO, a través de la Oficina de Seguridad del Internauta (OSI) y del portal Menores OSI, presenta la primera edición de la «Guía de actuación contra el ciberacoso» para padres y educadores, un documento que pretende acercar a los usuarios no sólo cómo detectar el fenómeno, sino también cómo actuar ante esta situación. El hecho de que los menores de nuestro tiempo, los llamados «nativos digitales», viven en las nuevas tecnologías es una realidad incontestable. Esta capacidad de acceso a múltiples fuentes de información, la posibilidad de estar hiperconectados con sus compañeros y todas las ventajas que trae esta realidad, no ha impedido la aparición de riesgos. Ante esta situación, la mejor opción es, como se reitera desde la OSI, conocer profundamente el medio en el que se mueven los menores y, en el caso de que llegue una situación de acoso, saber cómo actuar. Por lo tanto, la guía se presenta como un trabajo de análisis...

El Estudio sobre la protección de datos en las empresas españolas tiene por objetivo establecer un diagnóstico de la percepción de cumplimiento de la normativa vigente en materia de protección de datos personales por parte del sector empresarial español en 2012. Para llevar a cabo este estudio, se ha seguido una doble metodología cuantitativa y cualitativa. Así, por un lado se ha realizado una encuesta en todo el territorio nacional a 1.109 empresas de menos de 250 empleados. Por otro lado, se ha contado con la colaboración de un grupo de expertos y profesionales pertenecientes al del ámbito jurídico, académico, de la Administración y del sector de la seguridad de la información, cuyas aportaciones han sido esenciales para contrastar las opiniones de la empresas con su realidad y el entorno en la que se sitúan. A partir de los resultados obtenidos, se ha realizado un análisis estadístico que permite obtener cuatro grupos diferenciados de empresas en función de su conocimiento y s...

El Instituto Nacional de Tecnologías de la Comunicación, INTECO, publica el “Estudio sobre seguridad de la información y continuidad de negocio en la pymes españolas”. Este informe realiza un diagnóstico de la percepción sobre el nivel de preparación ante los riesgos de seguridad y la adopción de estrategias de continuidad de negocio por parte de las pymes españolas que utilizan Internet como parte de su negocio. En la medida de lo posible, este estudio reflexiona sobre la evolución de determinados indicadores, dando continuidad a los estudios previos realizados por INTECO. El presente informe trata de conocer las necesidades de este colectivo que representa a 9 de cada 10 empresas españolas en materia de protección y reacción ante posibles incidentes. En este sentido, las pymes participantes en el estudio perciben un notable grado de implantación de herramientas de seguridad básicas, como los programas antivirus (96,1%) y cortafuegos (75,4%). Sin embargo, existe un margen de m...

De lo que quedaba por reseñar tras el paréntesis de agosto, está el interesante documento publicado por INTECO con el propósito de aclarar el significado y sus variantes del término hacker , que puede tener connotaciones positivas y negativas en función del concepto que se maneje. En numerosas ocaciones la palabra “hacker” aparece acompañada de connotaciones negativas relacionadas con la ciberdelincuencia, el robo y la extorsión. Pero, ¿es así realmente? El Observatorio de INTECO publica una nueva entrega de sus Cuadernos de Notas del Observatorio bajo el título “¿Qué es (y qué no) un hacker ?”, aborda los diferentes aspectos del hacking y sus motivaciones, presentando la figura del hacker a una persona apasionada de la informática que persigue con curiosidad y tesón la resolución de un problema, y diferenciándolo de otros roles. Así, el artículo ayuda a conocer las diferencias entre Whitehackers, Blue Hat hackers, Red Hat hackers,Grey Hat hackers y Blackhackers , e introduc...

La Web 2.0 ha contribuido a la construcción de canales multidireccionales e hiperconectados donde los usuarios participan, se expresan, interactúan y colaboran. En este contexto, el ciudadano se muestra con una serie de atributos que definen su personalidad online. Así, la identidad digital está formada por la información sobre un individuo expuesta en Internet (datos personales, imágenes, registros, noticias, comentarios, etc.), que conforma su descripción en el plano digital. La reputación online, por su parte, es la opinión o consideración social que otros usuarios tienen de la vivencia online de una persona o de una organización. INTECO publica la Guía para usuarios: identidad digital y reputación online con el objetivo de proporcionar al lector pautas que le ayuden en la construcción de su personalidad en el entorno virtual. Es responsabilidad de cada uno, como miembros de esta comunidad de internautas, gestionar de manera responsable nuestra identidad digital y reputación on...

INTECO-CERT ha elaborado una guía introductoria a la gestión de la fuga de información, centrada en la gestión del incidente una vez que este se ha producido. La prevención es una de las principales armas con que cuentan las organizaciones para evitar todo tipo de incidentes de seguridad, pero en el caso de la fuga de información las consecuencias pueden generar un impacto muy negativo junto con un elevado nivel de dispersión, pudiendo afectar a otras organizaciones o usuarios. En ocasiones, las organizaciones se centran en exceso en la prevención dejando a un lado la gestión del incidente. Esto supone que en caso que finalmente se produzca la fuga de información, no se dispone de un procedimiento básico que sirva de guía y que permita gestionar adecuadamente las posibles consecuencias y el impacto. A través de esta guía básica se ofrece información de utilidad a las organizaciones y las empresas, de manera que puedan tomar las mejores decisiones, con el objetivo de minimizar l...

El Instituto Nacional de Tecnologías de la Comunicación, INTECO, ha publicado una web dedicada al proyecto ASASEC (Advisory System Against Sexual Exploitation of Children), proyecto cofinanciado por la Unión Europea y cuyo objetivo es el desarrollo de una solución tecnológica innovadora que mejore los medios técnicos actuales en la lucha contra la pornografía infantil a nivel internacional. Esta acción está enmarcada entre las tareas encomendadas a INTECO dentro del Consorcio de entidades que participan en el proyecto, y tiene como objetivo el establecimiento de un espacio en internet que recoja toda la información de interés público relacionada con el proyecto. Desde sus distintas secciones, el usuario podrá consultar la descripción y objetivo del proyecto, los resultados que se vayan generando e información sobre los Socios que participan en el proyecto. Además, dispondrá de una sección de noticias donde se publicarán todas las novedades relacionadas con el proyecto y noticias re...

En línea con otros contenidos formativos de INTECO-CERT, se ha elaborado una guía introductoria a dos conceptos de gran valor para las organizaciones y las empresas a la hora de implementar y mantener un adecuado nivel de seguridad, las buenas prácticas y las políticas de seguridad. Por un lado, las buenas prácticas proporcionan una guía a todos los empleados en relación con un conjunto de actividades cotidianas, como el uso del correo electrónico o la navegación en Internet, ofreciendo normas generales de buen uso y recomendaciones que ayudan a mantener la seguridad en el día a día, con el uso adecuado y responsable de las infraestructuras y servicios TIC que ponen las organizaciones al servicio de sus empleados. Por otro lado, las políticas de seguridad, normas específicas de seguridad, cuyo cumplimiento es obligatorio y que establecen un conjunto de requisitos y criterios, los cuales son diseñados en función del área, ámbito, proceso o servicio al que hacen referencia. Desca...

SCADA son las siglas de "Supervisory Control And Data Acquisition" (Control de Supervisión y Adquisición de Datos). En las fábricas y oficinas, los sistemas de monitorización y control en tiempo real (habitualmente conocidos como sistemas SCADA) son aquellos que permiten recibir información sobre un proceso y actuar remotamente sobre el mismo. Estos procesos pueden ser industriales (como la fabricación de algún producto) o la gestión de instalaciones (como el sistema de climatización o los ascensores de un edificio). En los últimos años, estos sistemas han sufrido una serie de cambios que implican un aumento de los riesgos a los que están expuestos. Entre estos riesgos se puede destacar el aumento de su conectividad, pudiendo establecerse controles remotos a través de Internet, o la incorporación de herramientas informáticas de uso general, incorporando por tanto las vulnerabilidades ya conocidas de éstas. En uno de los anteriores post sobre Noticias LOPD ya habíamos in...

El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha presentado el “Estudio sobre las tecnologías biométricas aplicadas a la seguridad” y la “Guía sobre las tecnologías biométricas aplicadas a la seguridad”, cuya edición ha contado con el patrocinio de Deloitte. En la presentación han intervenido Víctor Izquierdo (Director General de INTECO), Pablo Pérez (Gerente del Observatorio de la Seguridad de la Información de INTECO) y Luis Carro (Socio del Área de Riesgos de Deloitte). En ella se expusieron los objetivos, metodología, resultados y principales conclusiones de la investigación realizada. Dicha investigación se centra en los usos, beneficios, riesgos y buenas prácticas recomendadas en el uso de la biometría aplicadas al control de identidades y control de accesos. El objetivo es dar a conocer a las empresas y los usuarios el nivel de desarrollo y confianza de las tecnologías biométricas y asegurar que su implantación se realice respetando plenamente la segurid...

La Oficina de Seguridad del Internauta (OSI) de INTECO abrió el debate de la seguridad en Internet en una mesa redonda con expertos en medios digitales. “Lo que no hagas en la vida offline, no lo hagas en la online” fue una de las frases más repetidas y retwitteadas, dicha por Gaby Castellanos. La mesa redonda fue organizada por el Instituto Nacional de Tecnologías de la Comunicación (INTECO), a través de la Oficina de Seguridad del Internauta (OSI), con motivo del Día Internacional de la Seguridad de la Información, que se celebra anualmente el 30 de noviembre. Durante dos horas, expertos en medios online y redes sociales se juntaron en una mesa redonda para discutir, junto a los asistentes y centenares de twitteros que siguieron el evento online, sobre si estamos seguros o no en los medios digitales, y si realmente somos conscientes de que debemos protegernos. El evento se retransmitió en streaming y fue un éxito de participación online, consiguiendo posicionar a #tusentido...

Dentro de la misión de difusión de la labor que se realiza en el sector de seguridad TIC, INTECO (Instituto Nacional de Tecnologías de la Comunicación) ha publicado el documento "Quién es quién en el sector de seguridad TIC en España". El "Quién es quién en el sector de la Seguridad TIC en España" pretende ser un complemento del Catálogo de Empresas y Soluciones de Seguridad elaborado también por INTECO. Este documento ofrece una relación de las principales entidades involucradas en el desarrollo y funcionamiento del sector de la Seguridad de la Información en España, al margen de las empresas que desarrollan su actividad en este ámbito. De esta manera, se recogen aspectos como la formación de los profesionales, Administraciones y entidades con responsabilidades en la seguridad, diferentes tipos de agrupaciones, tanto de empresas como de profesionales o de los medios de comunicación que difunden las noticias relacionadas con el sector. De forma anual, INTECO r...

Se ha publicado un  Estudio sobre hábitos seguros en el uso de smartphones por los niños y adolescentes españoles , elaborado conjuntamente por el Observatorio de la Seguridad de la Información de INTECO y Orange. Se trata de la primera investigación en profundidad realizada en España sobre el fenómeno de los teléfonos inteligentes en relación con el colectivo de niños y adolescentes. Relacionamos a continuación algunos de los principales resultados del informe: Edad de inicio. Los menores de edad que actualmente disponen de smartphone han accedido a su primer teléfono móvil a los 11 años (11,2 años de media). Con respecto a la edad de acceso a smartphones, en la actualidad se produce a los 13 años. Servicios utilizados. Los servicios avanzados que ofrecen los smartphones son utilizados de manera intensiva, y experimentan fuertes crecimientos con respecto al uso declarado en 2010: acceso a redes sociales (54,3% en 2011 frente a 7,1% en 2010), juegos (65% frente a 51,6%) y...

La Oficina de Seguridad del Internauta (OSI ) de INTECO, consciente de que las estafas, los bulos, el spam y el malware se expanden de forma contagiosa en Internet de un usuario a otro, ha decidido lanzar una campaña de concienciación para difundir el sentido común entre los internautas desde el microsite «Tu sentido común». De igual modo, pero esta vez pensando en uno de los públicos más expuestos a los peligros de Internet, las nuevas generaciones digitales, ha creado otro microsite de concienciación bajo el nombre «Pienso, luego clico ». «Tu sentido común» se basa en la necesidad de llegar al internauta para lograr que use «el menos común de los sentidos» mientras navega por la Red debido a la gran exposición de la privacidad que permiten las redes sociales, así como a la facilidad del acceso a Internet desde los teléfonos móviles. Actualmente los fraudes y las estafas en Internet son uno de los mayores problemas de seguridad de la sociedad digitalizada. Según...

INTECO ha publicado una "Guía para empresas: seguridad y privacidad del cloud computing" en la que muestra los diferentes niveles de nubes, la forma en que se despliegan los servicios, así como el marco legal de referencia, deteniéndose en las principales implicaciones en cuanto a seguridad y privacidad, claves para asegurar el éxito en la utilización de servicios de cloud computing. Finalmente, la Guía incluye un capítulo que resume los principales pasos que toda empresa o entidad debe adoptar para “dar el salto a la nube”. Esta Guía ha contado con la colaboración de la Asociación Profesional Española de Privacidad (APEP) en la revisión y desarrollo de los aspectos relacionados con la privacidad, por lo que dispone de capítulos muy completos sobre la aplicación en estos entornos tanto de la LOPD como de la LSSI. Descarga Guia para empresas seguridad y privacidad del cloud computing   (1,89 MB) Acceso a versiones en inglés, euskera, catalán, valenci...

El objetivo principal del Informe del Sector de las Telecomunicaciones, las Tecnologías de la Información y los Contenidos en España 2010, publicado por el ONTSI en 2011, es conocer la situación actual y la evolución de las principales características estructurales y económicas de la fabricación TIC, el comercio TIC, las actividades informáticas, otras actividades de telecomunicaciones y los contenidos, con una muestra representativa de 2.531 empresas con sede en España y con la mayor facturación de cada actividad TIC. Los principales resultados del informe son: El número de empresas activas fue de 30.333 empresas. La facturación en 2010 ascendió a 104.373 millones de euros, con un descenso respecto de 2009 del 2,8%. El ratio ingresos TIC/PIB para 2010 es de un 9,8%. Las TI, los Contenidos y las Telecomunicaciones dieron empleo a más de 459.000 personas, un 1,5% menos que en 2009. Las empresas TI y de las Telecomunicaciones invirtieron más de 16.000 millones de euros durante ...

Con una oferta de nueve cursos sobre Seguridad, INTECO abre una nueva plataforma de formación online mejorada sobre su versión anterior. Un nuevo diseño, más atractivo e intuitivo para el usuario, ofrece una amplia selección de cursos gratuitos sobre seguridad, impulsados por INTECO-CERT, que son los que a continuación se exponen: Introducción a la firma electrónica Introducción a la protección del puesto de trabajo Introducción a la protección en Internet Introducción a la seguridad de la información Introducción a la seguridad en comercio electrónico Introducción al DNI electrónico LOPD: adecuación y cumplimiento Sistemas de gestión de la seguridad de la información según la norma UNE ISO/IEC 27001 Privacidad y seguridad para menores. Curso para padres y educadores INTECO ha procedido a actualizar la base de datos manteniendo, sobre su perfil, la dirección de correo electrónico y nombre de usuario. En el caso de que el usuario ya esté registrado en la misma, puede...