Esta guía da información detallada sobre los distintos tipos de servicios y contratos existentes en la nube, señalando las ventajas e inconvenientes de cada uno de ellos.

La transformación digital que ha sufrido nuestra sociedad en las últimas décadas ha desembocado, como no podía ser de otra manera, en grandes cambios en el mundo empresarial. El aumento exponencial en la capacidad de cálculo y de almacenamiento en los sistemas informáticos, el abaratamiento de los equipos, así como la mejora en el acceso a las redes de ordenadores y los enormes incrementos de las tasas de transferencia en las mismas, han proporcionado la aparición de nuevos paradigmas tecnológicos, uno de los más destacados ha sido, sin duda alguna, el cloud computing, o computación en la nube. A través del cloud computing, las empresas proveedoras de tecnología pueden ofrecer, bajo un modelo de computación distribuida, servicios bajo demanda de software y hardware a través de internet, proporcionando una mayor productividad al permitir un uso más deslocalizado, flexible, escalable y evaluable de la mayoría de los activos de información de una organización.

Esta guía pretende dar a conocer los aspectos más relevantes del cloud computing desde una perspectiva de contratación de servicios, hablaremos de las principales ventajas que ofrece la contratación de un servicio en la nube. Entre las que destacan:

• ahorro y optimización en costes derivados del uso bajo demanda de la tecnología;
• facilidad de recuperación ante desastres o incidentes de seguridad;
• mantenimiento actualizado de software y hardware de manera transparente para el empresario;
• externalización de procesos, centrando nuestros esfuerzos en el negocio.

Por otro lado, revisaremos las desventajas existentes cuando contratamos este tipo de servicios:

• pérdida de control al dejar nuestra información en manos de terceros;
• seguridad de los datos comprometida en caso de incidente en los sistemas del proveedor;
• disponibilidad del servicio sujeta a disponibilidad de acceso a internet.

La guía ofrece información detallada sobre las principales modalidades de contratación disponibles, SaaS o software como servicio, PaaS o plataforma como servicio e IaaS o infraestructura como servicio, señalando ejemplos de cada una de ellas e indicando cuando es más conveniente decidirse por alguna en detrimento de otra. Asimismo, hablaremos de los distintos tipos de despliegue que ofrecen los servicios en la nube, mostrando las diferencias entre una nube privada, una pública y una híbrida.

En la guía encontrarás lo necesario para establecer un contrato de servicios cloud seguro y adecuado, hablaremos del concepto de SLA, o acuerdo de nivel de servicio y te explicaremos los distintos tipos de contrato que te puedes encontrar, de adhesión, negociado o mixto. Asimismo, analizaremos los pasos previos que debes realizar para ajustar el contrato a las necesidades reales del negocio, considerando aspectos tales como las ofertas de los distintos proveedores, estudios de cláusulas legales, mecanismos disponibles para el escalado, la migración y la continuidad del negocio, etc. Teniendo siempre muy presente los riesgos y amenazas existentes en la red, como accesos no autorizados, ataques de hacking, fugas de información, etc. y estudiando las medidas necesarias para poderlos mitigar.

Por último, al final de la guía encontrarás un breve resumen sobre las principales tipologías de soluciones de seguridad disponibles en la nube, de manera que puedas elegir de forma rápida y sencilla las más adecuadas para tu empresa.

Esta es la guía:

Etiquetas:
Buenas prácticas, Cloud Computing, Continuidad de negocio, Contratación, Empresa, Movilidad, Proteccion informacion

Nota de DavidHellin: La noticia es original de INCIBE

En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?

En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?

Comercio Minorista

Son muchas las empresas que venden o distribuyen productos al por menor, es decir, aquellos comercios cuyo cliente es el público en general. Son las tiendas y establecimientos que revenden productos sin transformarlos. Estos son algunos ejemplos:

• tiendas de productos de consumo personal o doméstico, por ejemplo: alimentos, bebidas, prendas de vestir, calzado, textiles, libros, grabaciones musicales y de video, muebles, electrodomésticos, cosméticos, artículos de ferretería, pintura, vidrio, bricolaje, joyería, juguetes, artículos de deporte, etc.
• grandes almacenes y supermercados
• empresas de venta por correo, vendedores ambulantes y a domicilio.

En los últimos años, el número de empresas de este sector ha disminuido considerablemente (según el INE), aunque su número sigue siendo elevado:

En 2016 el número tiendas al por menor en España era de 462.450, algo más del 14% del total de empresas. En su mayoría (98%) son micropymes de menos de diez empleados. Predominan las tiendas de alimentación, prendas de vestir, calzado, farmacias, cosméticos y artículos de limpieza.

Uso de la tecnología en este sector

El uso de la tecnología en este tipo de empresas presenta muchas diferencias según el tamaño, siendo menos utilizadas cuanto menor es el número de empleados. Casi todo el comercio minorista dispone de conexión a internet. Realizan sus trámites con las AAPP por esta vía. Poco a poco está creciendo el número de empresas de este sector que tiene página web, y sobre todo las que hacen uso de las redes sociales y del comercio electrónico.

Valorando los riesgos

Quizá por su pequeño tamaño o por su actividad comercial este sector tiene que ponerse al día en materia de ciberseguridad, pues al incrementarse el uso de la tecnología también es posible que se enfrenten a riesgos que podrían evitarse elevando el nivel de sensibilización.

Para concienciar a los comerciantes de estos riesgos, dos personajes, Laura y Miguel presentan los Itinerarios interactivos sectoriales, unos sencillos y amenos videos interactivos donde se tratan, además de cuestiones generales de ciberseguridad, los riesgos específicos de este sector como el robo de datos de clientes, el fraude en comercio electrónico o los riesgos específicos de las redes sociales.

Y para profundizar en la gestión de riesgos en los comercios minoristas tenemos que considerar las siguientes amenazas:

• infecciones por malware,
• el robo de datos personales de clientes
• el robo o fuga de información confidencial
• el mal uso de las TIC que provoque incidentes o falta de rendimiento

El siguiente video muestra cómo Marta, que tiene con Pedro una pequeña tienda de artesanía, se informa para mejorar su seguridad y analiza las medidas que tiene que adoptar.

No te pierdas sus conclusiones y ¡aplícalas!

Etiquetas:
Amenazas, Concienciación, Empresa, Plan director, Video, Vulnerabilidades, Web

Nota de DavidHellin: La noticia es original de INCIBE

En este artículo examinaremos las características de la ciberseguridad en el sector del comercio mayorista. ¿Cómo se está adaptando este sector a los cambios tecnológicos? ¿Qué afecta a la ciberseguridad de estas empresas? ¿Qué medidas tendrían que adoptar?

En este artículo examinaremos las características de la ciberseguridad en el sector del comercio mayorista. ¿Cómo se está adaptando este sector a los cambios tecnológicos? ¿Qué afecta a la ciberseguridad de estas empresas? ¿Qué medidas tendrían que adoptar?

Comercio Mayorista

Hay gran cantidad de pequeñas y medianas empresas que venden o distribuyen productos al por mayor a comercios minoristas: alimentación, electrónica, textil, etc. Algunos ejemplos de este tipo de empresas son:

• distribuidores de alimentación
• distribuidores textiles
• tiendas mayoristas
• mayoristas tecnológicos / electrónica de consumo / electricidad / mecánica, etc.

Aunque en los años de la crisis económica, el número de empresas de este sector ha disminuido considerablemente en España, en los últimos años está recuperándose (según INE):

El número total de empresas de este sector llegó en 2016 a 222.885, siendo los comercios de productos alimenticios, bebidas y tabaco, los de artículos de uso doméstico, y los de maquinaria, equipos y suministros los que más número de empresas representan. Constituyen aproximadamente el 7% del conjunto de las empresas españolas y casi el 94% de ellas tiene menos de diez empleados. Estas empresas tienen en su mayoría un nivel de implantación y adaptación a las nuevas tecnologías elevado, con un alto índice de utilización de equipos informáticos y dispositivos móviles. En particular son las empresas que más utilizan sistemas de gestión de la información para su negocio, que tienen un dominio propio para su web y su correo electrónico a la vez que muestran una gran sensibilidad por su imagen pública estando presentes en las redes sociales.

Hay una tendencia generalizada, especialmente entre las empresas más pequeñas, a contratar y utilizar servicios en la nube, como son el correo electrónico, el almacenamiento de información y servicios de bases de datos,  y sistemas de planificación de recursos empresariales ERP (por sus siglas en inglés enterprise resource planning), principalmente.

Los servicios en la nube, aunque muy útiles para el desarrollo de las actividades comerciales  y empresariales, no están exentos de riesgos si no se toman las debidas medidas de precaución. Por ejemplo, si tenemos en la nube las bases de datos de clientes y proveedores, muy tentadoras para los ciberdelincuentes, de resultar comprometidas tendría graves consecuencias para el negocio:

• la perdida de información crítica o confidencial,
• el cese de actividad,
• accesos no autorizados o
• sanciones legales.

Estos y otros asuntos los tratan Laura y Miguel en los Itinerarios interactivos sectoriales, unos sencillos y amenos videos interactivos donde se tratan, además de cuestiones generales de ciberseguridad, los riesgos específicos de este sector como el robo de datos de clientes, la relación con proveedores TIC, el acceso remoto a los sistemas, el uso de herramientas de tracking (seguimiento paquetes), el fraude en comercio electrónico y los particulares de las redes sociales.

Una fuente habitual de fuga de información en la nube suele venir de la debilidad de las contraseñas utilizadas en los diferentes servicios y aplicaciones corporativas, especialmente las utilizadas en las herramientas de gestión.

Tanto en este tipo de aplicaciones como cualquiera que contratemos en la nube, debemos tener en cuenta la protección de datos, planteándonos cuestiones tales como:

• el papel en la seguridad de los datos como cliente de servicios de computación en la nube
• la legislación y normativas a aplicar en cada caso, asegurándonos que los proveedores no utilicen servidores de datos situados en otros países que no cumplan con nuestra legislación
• exigir las medidas de seguridad adecuadas sobre los datos dependiendo de su criticidad, tanto en su almacenamiento como en su acceso a través de las redes de comunicación
• la eliminación segura de los datos en caso de extinción del servicio

El siguiente video muestra estas cuestiones y la forma correcta de proteger los datos siguiendo las indicaciones de la legislación española en materia de protección de datos (LOPD)

Etiquetas:
Concienciación, Empresa, Protección, Video, Web

Nota de DavidHellin: La noticia es original de INCIBE

En este artículo examinaremos las características de la ciberseguridad en el sector educativo. ¿Qué características especiales tiene la ciberseguridad en estas empresas? ¿Cómo les afectan los incidentes de fuga de datos? ¿Qué medidas tendrían que adoptar para prevenirlos y mitigarlos?

En este artículo examinaremos las características de la ciberseguridad en el sector educativo. ¿Qué características especiales tiene la ciberseguridad en estas empresas? ¿Cómo les afectan los incidentes de fuga de datos? ¿Qué medidas tendrían que adoptar para prevenirlos y mitigarlos?

El sector educativo en España

Muchas pequeñas y medianas empresas se dedican al sector educativo con una oferta formativa muy diversa: formación reglada y no reglada, presencial y a distancia, para niños y para adultos, de idiomas, actividades culturales y deportivas, etc. Estos son algunos ejemplos:

• escuelas privadas
• escuelas concertadas
• guarderías
• academias y centros de formación, etc.

El número de empresas de este sector no ha dejado de crecer en los últimos años, pasando de las 68.570 en 2008 a 98.771 en 2016 (INE):

Un sector muy tecnológico

Este sector se caracteriza por la alta implantación de las nuevas tecnologías, tanto para su labor educativa como para la comunicación de centros, alumnos, profesores y demás empleados, haciendo un uso muy intensivo de equipos informáticos y redes cableadas e inalámbricas a la que se conectan cada vez más todo tipo de dispositivos. Son además empresas que tratan con datos personales, y en ocasiones sensibles, en muchos casos de menores.

Esto hace que estén expuestas tanto a riesgos generales de ciberseguridad, como infecciones por malware, spyware, spam, etc., como a otros riesgos más específicos como son:

• robo de datos personales de estudiantes, docentes o trabajadores
• robo de información financiera
• manipulación de información académica o contenidos educativos
• destrucción o secuestro de información y bases de datos, etc.

Es por ello que este tipo de empresas tienen que extremar las medidas de seguridad como nos cuentan los empresarios, Laura y Miguel, en los Itinerarios interactivos sectoriales. Unos sencillos y amenos videos interactivos donde podrás ver, para una empresa del sector, este y otros temas de ciberseguridad que te afectan, como contratación de personal, uso de dispositivos móviles, correo electrónico, etc.

Evitar la fuga de información

Uno de los mayores peligros a los que se enfrentan estas empresas está relacionado con la gestión y tratamiento de los datos confidenciales de sus alumnos, especialmente si se trata de menores de edad. Todos los datos de menores es considerada como información sensible, desde los datos más normales como nombres, fotos o teléfonos de contacto, hasta otros más íntimos como los de salud o creencia religiosa. En cada caso debemos aplicar las medidas de seguridad tanto organizativas como técnicas como legales que garanticen la confidencialidad de la información.

Entre las medidas organizativas podemos poner en práctica una serie de buenas prácticas para evitar la fuga de información, como son:

• crear unas políticas de seguridad, normativas y procedimientos de seguridad interna que recojan los objetivos e intenciones de la empresa en materia de ciberseguridad;
• uso responsable de las herramientas de seguridad para detectar y gestionar posibles peligros de seguridad;
• implementar mecanismos de seguridad en los sistemas de almacenamiento de la información para evitar pérdida de datos o accesos indebidos;
• implementar mecanismos de seguridad para proteger la información fuera del ámbito corporativo;
• establecer medidas para un uso seguro de los dispositivos móviles
• realizar copias de seguridad periódicas de la información, almacenándolas en un lugar diferente a la información original;
• desechar y reutilizar de forma segura los soportes de información;
• utilizar redes seguras y confiables a la hora de transmitir información sensible;
• realizar acciones periódicas de formación y concienciación a todos los empleados.

El siguiente video muestra estas y otras recomendaciones que debemos llevar a cabo para reducir lo máximo posible la incidencia de que ocurra un incidente de seguridad que pueda causar una de fuga de datos en la empresa.

Etiquetas:
Buenas prácticas, Empresa, Protección, Video

Nota de DavidHellin: La noticia es original de INCIBE

En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?

En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?

Comercio Minorista

Son muchas las empresas que venden o distribuyen productos al por menor, es decir, aquellos comercios cuyo cliente es el público en general. Son las tiendas y establecimientos que revenden productos sin transformarlos. Estos son algunos ejemplos:

• tiendas de productos de consumo personal o doméstico, por ejemplo: alimentos, bebidas, prendas de vestir, calzado, textiles, libros, grabaciones musicales y de video, muebles, electrodomésticos, cosméticos, artículos de ferretería, pintura, vidrio, bricolaje, joyería, juguetes, artículos de deporte, etc.
• grandes almacenes y supermercados
• empresas de venta por correo, vendedores ambulantes y a domicilio.

En los últimos años, el número de empresas de este sector ha disminuido considerablemente (según el INE), aunque su número sigue siendo elevado:

En 2016 el número tiendas al por menor en España era de 462.450, algo más del 14% del total de empresas. En su mayoría (98%) son micropymes de menos de diez empleados. Predominan las tiendas de alimentación, prendas de vestir, calzado, farmacias, cosméticos y artículos de limpieza.

Uso de la tecnología en este sector

El uso de la tecnología en este tipo de empresas presenta muchas diferencias según el tamaño, siendo menos utilizadas cuanto menor es el número de empleados. Casi todo el comercio minorista dispone de conexión a internet. Realizan sus trámites con las AAPP por esta vía. Poco a poco está creciendo el número de empresas de este sector que tiene página web, y sobre todo las que hacen uso de las redes sociales y del comercio electrónico.

Valorando los riesgos

Quizá por su pequeño tamaño o por su actividad comercial este sector tiene que ponerse al día en materia de ciberseguridad, pues al incrementarse el uso de la tecnología también es posible que se enfrenten a riesgos que podrían evitarse elevando el nivel de sensibilización.

Para concienciar a los comerciantes de estos riesgos, dos personajes, Laura y Miguel presentan los Itinerarios interactivos sectoriales, unos sencillos y amenos videos interactivos donde se tratan, además de cuestiones generales de ciberseguridad, los riesgos específicos de este sector como el robo de datos de clientes, el fraude en comercio electrónico o los riesgos específicos de las redes sociales.

Y para profundizar en la gestión de riesgos en los comercios minoristas tenemos que considerar las siguientes amenazas:

• infecciones por malware,
• el robo de datos personales de clientes
• el robo o fuga de información confidencial
• el mal uso de las TIC que provoque incidentes o falta de rendimiento

El siguiente video muestra cómo Marta, que tiene con Pedro una pequeña tienda de artesanía, se informa para mejorar su seguridad y analiza las medidas que tiene que adoptar.

No te pierdas sus conclusiones y ¡aplícalas!

Etiquetas:
Amenazas, Concienciación, Empresa, Plan director, Video, Vulnerabilidades, Web

Nota de DavidHellin: La noticia es original de INCIBE

En este artículo examinaremos las características de la ciberseguridad en las empresas de logística, transporte y distribución. ¿Cómo está adoptando la tecnología este sector? ¿Qué afecta a la ciberseguridad de estas empresas? ¿Qué medidas tendrían que adoptar?

En este artículo examinaremos las características de la ciberseguridad en las empresas de logística, transporte y distribución. ¿Cómo está adoptando la tecnología este sector? ¿Qué afecta a la ciberseguridad de estas empresas? ¿Qué medidas tendrían que adoptar?

El sector de logística y la tecnología

Son muchas las empresas, en su mayoría pymes, que se dedican al almacenamiento, transporte y distribución, entre ellas las empresas de:

• transporte terrestre de pasajeros y mercancías (troncos, animales, frigorífico, leche, mercancías peligrosas, automóviles …)
• transporte por barco y aéreo de pasajeros y mercancías
• transporte por tubería
• actividades postales y de correos
• almacenamiento (silos, tanques, depósitos,…) y explotación de infraestructuras para el transporte (puertos y aeropuertos, estaciones,…)

En los últimos años, el número de empresas dedicadas a actividades de logística en España ha disminuido considerablemente según el INE, pero aún tienen una presencia importante. En 2016, el número de empresas de este sector fue de 193.357.

Dentro de las mismas, las de transporte terrestre y por tubería son las más numerosas (166.074), seguidas de lejos por las de almacenamiento y explotación de infraestructuras anexas al transporte (18.705) y por las de actividades postales y de correos (7.760).

La tecnología está transformando este sector al igual que ocurre con muchos otros. Según el Informe ePyme de la ONTSI de 2015, casi todas las empresas de logística y transporte utilizan el ordenador, el acceso a internet y los dispositivos móviles aunque con diferencias según su tamaño, siendo las medianas y grandes empresas las que mayor uso hacen de la tecnología.

Las empresas de este sector se caracterizan por ser empresas que utilizan, en un alto porcentaje, la administración electrónica para su relación con las AAPP, para cumplimentar impresos o para presentar impuestos y contribuciones a la Seguridad Social.

Retos y oportunidades de uso de las nuevas tecnologías en el sector logístico

La transformación digital en la producción, en el aprovisionamiento de materias primas y en la distribución del producto impacta de forma especial en este sector determinado por el crecimiento del e-commerce que demanda mayor fiabilidad, flexibilidad y rapidez a los operadores logísticos. A esto se une la llamada IoT o internet de las cosas que va a dotar de entidad digital a los objetos, dando a estas empresas una herramienta para interactuar con las mercancías que transportan.

El uso de las nuevas tecnologías (escaneo de documentos, códigos de barras, chips electrónicos, radiofrecuencia, apps en teléfonos móviles, GPS, IoT…) en este sector va a aportar las siguientes ventajas:

• El uso de plataformas online para facilitar al transportista y en el almacén la selección en tiempo real de modos de transporte, entrega, etc. de acuerdo con la información sobre el pedido.
• Con la información en tiempo real (y geolocalizada) sobre incidentes, retrasos, etc. se optimiza la gestión del transporte.
• La incorporación de documentos electrónicos va a reducir los costes administrativos.

Estos y otros asuntos los tratan Laura y Miguel en los Itinerarios interactivos sectoriales, unos sencillos y amenos videos interactivos donde se tratan, además de cuestiones generales de ciberseguridad, los riesgos específicos de este sector como el robo de datos de clientes.

Este sector tiene por delante importantes retos y oportunidades: seguimiento de paquetes, gestión de flotas, gestión del almacenamiento, automatización de operaciones, digitalización documental y adopción de la firma electrónica.

Confianza en los documentos: firma electrónica

La ciberseguridad de las empresas de este sector está ligada, aunque no exclusivamente, a la autenticidad e integridad de los documentos que manejan. Tanto para los albaranes de entrega, facturas y pedidos en su relación con clientes o con partners, como para trámites en su relación con la e-Administración la firma electrónica es la herramienta que proporciona la suficiente garantía legal para la gestión de documentos.

Además, este sector acostumbrado a atravesar fronteras se verá favorecido por las mejoras de los trámites previstas para el Mercado Único Digital para los cuales se está regulando todo lo necesario para garantizar la confianza en las transacciones electrónicas (regulación eIDAS) en todo el territorio de la UE.

La firma electrónica proporciona esta confianza aportando además de validez legal, agilidad, trazabilidad y seguridad que se suman al ahorro de costes administrativos asociados a la digitalización documental.

En el siguiente video puedes ver los conceptos básicos de la firma electrónica y qué hay que hacer para utilizarla en tu empresa.

Etiquetas:
Contratación, Cumplimiento legal, Empresa, Identidad online, Proteccion informacion, Video

Nota de DavidHellin: La noticia es original de INCIBE