Nadie robará los datos de mi empresa
Resumen rápido
Los ataques que afectaron a The Washington Post, Tesco Bank, Yahoo y una universidad muestran que el robo de datos no se limita a las grandes multinacionales. El artículo presenta una jornada gratuita sobre seguridad informática, con ponencias sobre dispositivos móviles, ERP, recursos humanos e infraestructura, y anima a organizaciones y usuarios a reducir los riesgos.
Contenidos
Esto es lo que pensaban los responsables del Washington Post, que no se preocuparon de proteger adecuadamente los datos de sus 1'3 millones de usuarios de la sección de TRABAJO. Sin demasiado esfuerzo, un hacker consiguió los usuarios y passwords de todos ellos <https://www.animalpolitico.com/2011/07/hackean-periodico-the-washington-post%E2%80%8E/>_ y acceso atoda la información de sus perfiles.
Algo similar debieron pensar los responsables de Tesco Bank, la filial bancaria de la cadena de supermercados británica, antes de que unos ciberdelincuentes vaciaran las cuentas corrientes <http://economia.elpais.com/economia/2016/11/09/actualidad /1478713007_105337.html>_ de 9.000 usuarios. Una broma que ha costado al banco 3 millones de euros. Bastante más de lo que cuesta proteger las plataformas tecnológicas que utiliza cualquier negocio.
Por no hablar de la espectacular ataque que hace unas semanas terminó con el robo de datos de 500 millones de cuentas de Yahoo <http://tecnologia.elpais.com/tecnologia/2016/09/22/actualidad/1474570081_475155. html>_ (si cada cuenta fuera de una persona estaríamos hablando del 6'76% de la población mundial). Unos datos que muy posiblemente acaben siendo vendidas a no se sabe quién y compradas por no se sabe qué.
Pero estos robos de datos también se producen a pequeña escala El pasado mes de marzo la policía detenía un hacker que consiguió los datos personales de 16.000 personas <http://www.20minutos.es/noticia/2709788/0/hacker/universidad-las-palmas/robo-datos/>_ relacionadas con la Universidad de las Palmas de Gran Canaria utilizando las credenciales de un profesor muerto tres años atrás. La información era obtenida mediante un pequeño "script" camuflado en los servidores de la universidad y que permitía suplantar identidades en múltiples procesos administrativos.
¿Y tú qué piensas? ¿Eres consciente de los problemas que podría tener tu empresa si fuera víctima de un ciberataque o robo masivo de datos? ¿Qué precauciones tomas? ¿Y como usuario? ¿Sabes aprovechar al máximo la tecnología sin exponerte innecesariamente?
La vulnerabilidad de los sistemas informáticos ha dejado de ser un problema de bancos y grandes multinacionales y ya nos afecta a todos: responsables de organizaciones y usuarios. Pero al mismo tiempo también hay muchas medidas que podemos adoptar para minimizar los riesgos y convertirnos en poco atractivos a ojos de los piratas informáticos.
Para hablar de todo ello hemos organizado una jornada monográfica y gratuita sobre seguridad informática el próximo 25 de noviembre en Infinitum Factory de Sabadell (Rambla de Iberia, 97). Puedes inscribirte a través de este formulario. La segunda edición de NaN-tic Bitz comenzará a las 9.00 de la mañana con un desayuno, y a las 9.30h arrancarán cuatro exposiciones sobre la utilización segura de tabletas y teléfonos móviles; los mecanismos de seguridad en ERPs como Tryton; la cultura de la seguridad relacionada con los recursos humanos; y, finalmente, la infraestructura y la durabilidad de la información. A partir de las 11.30h organizaremos un *networking* para poder comentar el contenido de las exposiciones de una manera más informal.
Las presentaciones correrán a cargo de dos profesionales con amplia experiencia en el ámbito de la seguridad informática: Genís Margarit, ingeniero de telecomunicaciones con quince años de experiencia como consultor y que combina su trabajo con la docencia en la Universidad Pompeu Fabra. También es instructor de Cisco, Microsoft, Google y Asterisk y miembro de la Asociación Profesional Española de Privacidad, European Privacy Seal Experto y Privacy by Design Ambassador.
Las otras dos exposiciones las realizará Albert Cervera, ingeniero informático con un postgrado en dirección financiera. Es también uno de los socios-fundadores de NaN-tic y el responsable del área de consultoría de la compañía. Y también es uno de los principales dinamizadores de la comunidad de desarrolladores de Tryton todo el mundo.
Por todo esto y mucho más, resérvate la fecha del NaN-tic Bitz: el 25 de noviembre en Sabadell.
Preguntas frecuentes
¿Por qué la seguridad de los datos también importa a las pequeñas empresas?
Porque el robo de datos y los ciberataques no afectan únicamente a bancos o grandes multinacionales; cualquier organización puede sufrir una pérdida de información o una suplantación de identidad.
¿Qué ámbitos de la seguridad informática aborda la jornada?
El programa incluye el uso seguro de tabletas y teléfonos, los mecanismos de seguridad de los ERP como Tryton, la cultura de seguridad relacionada con los recursos humanos y la infraestructura y durabilidad de la información.
¿Qué formato tiene la jornada de seguridad?
Es una jornada monográfica y gratuita con un desayuno inicial, cuatro exposiciones por la mañana y un espacio final de networking para comentar los contenidos.
Artículos relacionados
Tryton
La seguridad en Tryton (vídeo en catalán)
La sesión presenta las prestaciones de seguridad de Tryton y explica cómo se protegen el ERP y sus datos frente a ataques informáticos y errores de los usuarios. El artículo permite consultar tanto el vídeo como la presentación de la conferencia sobre seguridad celebrada en Sabadell.
Desarrollador
TRYTON ERP UPGRADES – Firma digital para empresas
El módulo de Tryton integra ViDSigner para obtener las firmas de los clientes mediante una tableta e incorporar inmediatamente el documento y sus datos al circuito del ERP. La solución facilita la gestión digital de consentimientos, contratos y conformidades, reduce el uso de papel y conserva datos biométricos para reforzar la autenticidad de la firma.
ERP y Negocio
TRYTON ERP UPGRADES – Suministro Inmediato de Información (SII)
El módulo de Tryton integra ViDSigner para obtener las firmas de los clientes mediante una tableta e incorporar inmediatamente el documento y sus datos al circuito del ERP. La solución facilita la gestión digital de consentimientos, contratos y conformidades, reduce el uso de papel y conserva datos biométricos para reforzar la autenticidad de la firma.