La Administración gallega eleva el control sobre los funcionarios para acceder a la red informática

El Ejecutivo autonómico se plantea utilizar certificados digitales o algún tipo de método biométrico.

No sólo los ataques externos pueden suponer una amenaza para la seguridad de la red informática de la Xunta. La vigilancia y el control sobre los ordenadores y el personal de la Administración autonómica que los utiliza a diario también resultan cruciales para proteger el buen funcionamiento del sistema. Con el objetivo de reforzar esos controles y poder identificar prácticamente sin margen de error quién accede a determinada información, la Xunta tiene previsto sustituir sus actuales métodos para autentificar y autorizar la entrada a su red corporativa por otros más sofisticados y fiables.

El tradicional nombre de usuario y contraseña que utilizan a diario todas las personas que trabajan en la Xunta para identificarse podría pasar a la historia. Jaime Barros, subdirector xeral de Calidade, Interoperabilidade e Seguridade de la Xunta, explica que en el futuro Plan Director de Seguridade da Información se barajan otras posibilidades de identificación, algo que “sólo esa persona tenga o pueda saber”.

Ver información completa www.farodevigo.es

Adobe Reader, el ‘software’ más inseguro y ‘hackeado’ del año

El ‘software’ de Adobe Reader, dedicado a la lectura de documentos en formato PDF ha sido considerado el programa menos seguro de 2009 al detectarse 45 errores explotables por los ‘hackers’.

Adobe Reader ha visto cómo en los últimos años el número de brechas de seguridad han crecido de manera exponencial, según un informe elaborado por la división de seguridad de Verisign, iDefense, para la revista Forbes. Los 45 fallos de 2009 superan con creces a los 14 identificados en 2008 que ya doblaban a los detectados en el año 2007.

Ver información completa www.elmundo.es

El dolor de cabeza de las empresas: proteger los datos de los pendrives

Las empresas, empleados y sus datos son más móviles que nunca, y el número de dispositivos de medios extraíbles está subiendo vertiginosamente. Estos cambios han creado nuevos riesgos y desafíos para la administración en las empresas de todos tamaños, las cuales deben determinar sus políticas y mantener un control del trabajo de los usuarios con dispositivos, como los pendrives.

“Las compañías buscan maneras de resolver el problema crítico y en constante evolución de la pérdida de datos, mediante los instrumentos de almacenamiento de medios extraíbles”, dice Brian Burke, director de programas de servicios de productos de seguridad en IDC.

Ver información completa www.canal-cl.com

Multan a una empresa con 6.000 euros por criticar a un ex empleado en un foro

Una empresa ha sido multada con 6.000 euros por criticar a un antiguo empleado en un foro en Internet. El empresario comentó cosas como que estuvo de baja por estrés laboral, que llevaba tres años aprendiendo informática en la empresa y que era un incompetente que no pegaba un palo al agua.

El empleado denunció a la empresa ECOSMPE porque en el foro aparecían sus datos personales -nombre y apellidos- seguidos de críticas a su labor y de información personal del denunciante.

Ver información completa www.periodistadigital.com

El hemiciclo vulneró la Ley de Protección de Datos

El caso de la letrada tuvo, además, una ramificación que ha acabado igualmente con un tirón de orejas al Parlamento de La Rioja, en esta ocasión propinado por la Agencia Española de Protección de Datos.

La infracción viene dada en este caso por la publicación en la página web del hemiciclo (www.parlamento-larioja.org), sin restricción de acceso de ningún tipo, del recurso presentado por la funcionaria contra el expediente disciplinario incoado contra su persona.

Entre otras cosas, cualquier ciudadano que accediera a esa página digital podía ver la identidad completa de la letrada junto a su D.N.I, su estado civil, vecindad o domicilio, además de enterarse de la suspensión de empleo y sueldo por seis meses a la que había sido castigada.

Ver información completa www.larioja.com