Nuevo servicio RECOVERYGEST

El Aliado Perfecto para la Política de Seguridad Informática de las Organizaciones. ¿RECOVERYGEST? DSB PROTECCIONDDATOS cuenta en su Catálogo de Soluciones con RECOVERYGEST, el complemento perfecto para la Política de Seguridad Informática de cualquier Organización, ya que a partir de ahora, accidentes o desastres dejarán de ser un problema. Y es que nuestro Servicio permite recuperar, en un elevado número de casos, los Datos dañados; ahorrando tiempo y dinero.

Plan de Actuación ante Desastres

Si eres cliente de dsbproteccionddatos y has renovado tu compromiso para el 2012, el servicio sera totalmente GRATUITO, de no ser cliente, pagando una pequeña Cuota Anual, RECOVERYGEST permite cubrir las Pérdidas de Datos que puedan producirse. Rapidez en la Gestión

RECOVERYGEST simplifica los pasos a seguir durante el proceso de Recuperación de Datos. Sin Complicaciones

Un estudio del Parque Informático de la Organización nos permitirá definir la mejor Propuesta para cubrir todas las Incidencias de Pérdida de Información. RECOVERYGEST contempla la atención de todas las incidencias que afectan a los Datos contenidos en los Dispositivos acogidos al Servicio, sea cual sea su naturaleza: # Fallos Físicos y Lógicos # Subidas o Cortes de Suministro Eléctrico # Inundaciones # Acciones de Transporte # Incendios # Derrumbe de Inmuebles # Sabotaje # Etc. Gracias al Servicio de RECOVERYGEST los clientes de DSB PROTECCIONDDATOS contarán con: Total Seguridad de su Información; Control de Costes, al eliminar imprevistos provocados por Pérdidas de Datos; Plan de Actuación ante Desastres; Elevado Ratio de Éxito (98%), sin manipulación previa

PROCEDIMIENTO

1.Los clientes, a través del DSB PROTECCIONDDATOS, gestionarán las Incidencias de los Dispositivos Registrados. 2.El Dispositivo llega a nuestro Laboratorio donde de forma inmediata se le realiza un diagnóstico. El tiempo medio estimado de recuperación es de 10 días. 3.Comienza el Proceso de Recuperación hasta la finalización del mismo según el tiempo establecido 4.Una vez finalizado el trabajo se envía al cliente, sin coste alguno, la Información recuperada

Protección de Datos reprende a Empleo por falta de seguridad con la cita previa

El Servicio Regional de Empleo y Formación (SEF), dependiente de la Consejería de Educación, Formación y Empleo, acaba de ser reconvenido por la Agencia Española de Protección de Datos, debido a los fallos de seguridad existentes en el servicio de cita previa. La falta ha sido calificada como infracción grave y obliga al citado organismo a adoptar las medidas necesarias para tener resuelto el problema en el plazo máximo de un mes. La denuncia que ha dado origen a esta resolución fue interpuesta en marzo del año pasado por un vecino de Murcia, Pedro Jesús Fernández Ruiz, después de haber hecho uso del la web www.sef.carm.es para pedir cita previa en una oficina de empleo. Esta persona comprobó que se le solicitaba registrar su número de DNI y de su teléfono, así como -aunque este dato era opcional- el motivo de la consulta. Cuando acudió el día señalado a las dependencias del SEF tuvo que pasar por una máquina expendedora de tiques, en la que tuvo que introducir de nuevo su número de DNI, a modo de clave de seguridad, pero a la vista de quienes hacían cola detrás de él. Los números se iban quedando además registrados en la pantalla con gran tamaño, de forma que cualquier podía verlos y anotarlos o memorizarlos. Más todavía, en el resguardo que imprimía esa máquina también se registraban otros datos, como el número de DNI, con lo que perderlo o dejarlo olvidado significaba poner esa información en manos de cualquiera que encontrara el papel. Por último, el denunciante exponía que cualquiera que conociera su número de DNI podía acceder a esa página web y conocer los motivos de su cita con el SEF. Molesto con esa situación, Pedro José presentó una queja en la Agencia Española de Protección de Datos, que decidió abrir un expediente y recabar las alegaciones del SEF, que mantuvo que el sistema era seguro, que no se había producido vulneración alguna de la legislación y que el número de DNI quedaba automáticamente borrado del sistema informático en cuanto había concluido la cita. Envió una inspección

Protección de Datos llegó a enviar a las oficinas de empleo a unos inspectores, que corroboraron que los datos aportados por el denunciante eran verídicos. Ahora, más de un año después de iniciado el expediente, se le ha dado la razón a Pedro Jesús Fernández. La resolución establece que el SEF incumplió la obligación de «adoptar, de manera efectiva, las medidas técnicas y organizativas necesarias para impedir el acceso no autorizado, por parte de terceros, a los datos personales que constan en sus ficheros». La infracción ha sido considerada como «grave» y se le otorga un plazo de un mes para cambiar el sistema por otro más seguro. El denunciante ha mostrado su satisfacción y ha manifestado que «mi intención no era polemizar o generar problemas a la Administración, sino defender que los datos personales son algo valioso y privado y que muchas veces, por dejadez o desconocimiento, no le damos la suficiente importancia a su salvaguarda». Fuente: LA VERDAD.

LinkedIn filtra 6,5 millones de contraseñas de sus usuarios

Sin haber confirmado un ciberataque, la compañía recomienda a sus usuarios modificar sus contraseñas. La red social LinkedIn ha informado a través de su blog que ha sufrido una violación de su seguridad comprometiendo las contraseñas de 6,5 millones de usuarios según datos proporcionados por varios analistas de seguridad. La compañía continúa investigando la brecha de seguridad que ha ocasionado la filtración de datos de sus usuarios tal y como ha explicado Vicente Silveira, ingeniero de LinkedIn. Por otra parte, la red social que cuenta con más de 150 millones de usuarios en el mundo, ha pedido disculpas por la incidencia y ha adelantado que se pondrán en contacto con los usuarios afectados a través de sus correos electrónicos. La compañía enviará dos correos: uno con instrucciones para restaurar sus claves, ya que por motivos de seguridad han sido reiniciadas. El segundo correo provendrá del departamento de atención al cliente de LinkedIn proporcionando a sus usuarios una explicación pormenorizada de lo sucedido

EVALGEST, una herramienta gratuita y on line que puede ahorrarle mucho dinero

El 82% de las empresas españolas no cumple con la Ley Orgánica de Protección de Datos.

Alcatraz Solutions.- Intentar evitar una multa que va de los 900 a los 600.000 euros (sin importar el tamaño de la empresa). Ésta es la función de EVALGEST, una aplicación on line creada por Alcatraz Solutions, empresa especializada en cumplimiento normativo. Una herramienta gratuita (accesible en el margen de este blog: Descubra aquí si su empresa esta incumpliendo con la LOPD ) que permite determinar -a cualquier empresa o profesional- si cumple con la Ley Orgánica de Protección de Datos (LOPD) y, en función de las respuestas, informarle del grado de cumplimiento y la cuantía real con la que sería sancionado. En estos momentos solo el 18% de las empresas españolas están adaptadas a la LOPD. Cualquier información que permita identificar a una persona (nombre y apellidos, DNI, teléfono, dirección física o electrónica, matrícula de coche, imagen, etc.) y que se recoja, por ejemplo, mediante un formulario de alta de usuario o cliente, se grabe en una aplicación informática, se conserve almacenada, se consulte, comunique o permita el acceso a terceras partes se considera tratamiento de datos personales y está sujeta al cumplimiento de la Ley Orgánica de Protección de Datos (LOPD). En función de si dispone, o no, de un sistema que garantice la protección de esa información la broma puede salir por una multa que va de los 900 a los 600.000 euros (la media está en 60.000 euros). A pesar de las cuantías de las sanciones, solo un 18% de las empresas españolas (591.727) está adaptado a la LOPD. Según el Directorio Central de Empresas, el número de empresas existente en España a 1 de enero de 2010 se elevaba a 3.287.374 (el 99,98% de ellas pequeñas y medianas, pymes), por lo que realmente no llegan a 600.000 las empresas que están adaptadas a la normativa y disponen de un sistema para proteger los datos personales de sus clientes, trabajadores, asociados, etc. EVALGEST es una herramienta, un test que permite descubrir si una empresa o profesional está cumpliendo con la LOPD. El test va haciendo una serie de preguntas (tamaño de la empresa; si está en poder currículos de demandantes de empleo, de datos de clientes particulares, usuarios, asociados o propietarios, si se tiene instalado un sistema de video vigilancia; si los tipos de datos que trata con identificativos, características personales o sociales, detalles de empleo o académicos y profesionales, económicos, financieros y de seguros, etc.; cuál es el origen de esos datos que trata, si los obtiene a través del propio titular, terceras entidades o personas distintas del interesado, ambas; si se informa a los titulares de los datos sobre el registro de los mismos; cómo y quiénes acceden a esos datos, etc. El resultado del test se obtiene inmediatamente. Aparece el porcentaje de incumplimiento y, muy importante, la sanción que habría que pagar en cada caso. Las denuncias particulares (un exempleado, un cliente molesto e, incluso, un competidor) pueden iniciar un procedimiento de inspección por parte de la Agencia de Protección de Datos que, además, puede actuar de oficio para inspeccionar aquellos sectores que internamente determine. Basta no tener un sistema que proteja los datos para ser multado (6.000 euros), aparte de la penalización que se añadirá una vez se analice el tipo de datos que obra en poder de la empresa y la utilización que se hace de los mismos. Es por esto que os invito a realizar el test y ver el % de incumplimiento de vuestra empresa, del mismo modo que os invito a que invitéis a amigos, proveedores o clientes, aunque la finalidad sea solo de información. Gracias y un saludo.

La AEPD multa con 200.000 euros a Club Zed por spam masivo

La anterior empresa Club Zed, ahora conocida como Ocio Factory Time, ha sido multada por la Agencia Española de Protección de Datos (AEPD) con 200.000 euros por el uso masivo de spam. Durante la campaña realizada en 2011 por Antena 3 para fomentar su programa “Rico al instante” se llegaron a enviar 35.976.137 sms a cientos de miles de usuarios que habían enviado un mensaje de texto para participar. Por su parte, la Comisión de Supervisión de los Servicios de Tarificación Adicional (CSSTA) recibió aproximadamente 400 denuncias al respecto. La organización de consumidores CEACCU optó también por denunciar a la compañía alegando que “el envío de comunicaciones publicitarias o promocionales no solicitadas o autorizadas expresamente por los destinatarios se halla vedado en virtud de lo dispuesto en el artículo 21.1 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI)”. Durante los primeros meses del pasado año, la Agencia recibió además un conjunto de 333 denuncias de usuarios que denunciaban la recepción en sus teléfonos móviles de distintos mensajes no solicitados publicitando el citado concurso. Es por ello que la AEPD optó por abrir una investigación considerando finalmente que la compañía había utilizado los números de teléfono de forma ilegal para remitir comunicaciones comerciales sin consentimiento previo. Y más concretamente, dictaminó que había quedado acreditado el envío de 8170 comunicaciones comerciales por medios electrónicos incumpliendo lo previsto en el artículo 21.2 de la LSSI. Finalmente, y atendiendo a todos los hechos demostrados, la Agencia resolvió imponiendo a Ocio Factory Time dos multas por una infracción del artículo 21.1 de la LSSI con 50.000 euros y otra por la infracción del artículo 21.2 de la LSSI con 150.000 euros.

Un banco multado con 50.000 euros por incluir a un cliente en su lista de morosos

La Agencia Española de Protección de Datos ha multado con 50.000 euros a una entidad bancaria nacional por incluir en una lista de morosos a un cliente sin previa solicitud de la deuda pendiente que rondaba los 300 euros.

El cliente, natural de Gijón, notificó los hechos ante la Agencia de Protección de Datos alegando que el banco había “procedido a la inclusión de datos de carácter personal en un fichero de morosos sin requerirle el pago previo de la deuda que tenía contraída”. Durante la investigación realizada por la AEPD, la entidad no pudo demostrar lo contrario a lo que el demandante había presentado.

En este sentido, en la regulación que se encuentra vigente en España se recoge que “solo será posible la inclusión de ficheros de datos de carácter personal siempre que haya requerimiento previo de pago a quien corresponda el cumplimiento de la obligación”.
Teniendo en cuenta los hechos, la Agencia Española de Protección de Datos dictaminó que el banco había sido responsable de una vulneración del principio de calidad de dato, por lo que le ha sido impuesta finalmente una sanción de 50.000 euros.

¿Quién puede ver tu correo, escribir twits por ti o acceder a tu Facebook?

El enfoque de numerosos servicios de plantearse como una plataforma sobre la que otros pueden desarrollar aplicaciones accediendo a los datos de los usuarios si estos le dan permiso puede desembocar en una situación curiosa cuando menos: nos escandalizamos por los problemas de privacidad y seguridad de cualquiera de esas plataformas (Google con el correo, Facebook, Twitter, Dropbox, Linkedin, etc..) pero a la vez le damos acceso a nuestros datos privados en ellas a terceros sólo por probar una funcionalidad nueva.

Y lo peor es que, muchas veces, mantenemos ese permiso de acceso (también de escritura en algunos casos, sobre todo Twitter) una vez que hemos dejado de utilizar la nueva aplicación. A la larga podemos tener un problema de seguridad con nuestro correo o red social (¿a cuánta gente una aplicación le ha mandado twits sin que el fuese consciente de que iban a hacerlo?) y no saber que aplicación instalada sobre ellos ha provocado el problema.

Por ello es recomendable darse una vuelta por http://mypermissions.org/que no es sino una página de enlaces a la configuración de varios servicios, en los que detectar y gestionar quién puede acceder a nuestros datos. Probablemente nos llevemos más de una sorpresa al encontrar que hace meses le dimos acceso completo a nuestro facebook a un juego que sólo probamos y que luego fue vendido a otra empresa no demasiado limpia, o que aquél gadget tan simpático para Gmail que nos borraba correos grandes para maximizar el espacio, todavía tiene acceso a todo.

Como explican en Wired, algo a controlar de vez en cuando (con ifttt se puede crear una recordatorio mensual fácilmente) y, de paso, que ayude a tomar conciencia que cuando aceptamos el acceso de un tercero a nuestras cuentas, le estamos abriendo la puerta a toda la información privada que hay detrás.