La Administración gallega eleva el control sobre los funcionarios para acceder a la red informática

El Ejecutivo autonómico se plantea utilizar certificados digitales o algún tipo de método biométrico.

No sólo los ataques externos pueden suponer una amenaza para la seguridad de la red informática de la Xunta. La vigilancia y el control sobre los ordenadores y el personal de la Administración autonómica que los utiliza a diario también resultan cruciales para proteger el buen funcionamiento del sistema. Con el objetivo de reforzar esos controles y poder identificar prácticamente sin margen de error quién accede a determinada información, la Xunta tiene previsto sustituir sus actuales métodos para autentificar y autorizar la entrada a su red corporativa por otros más sofisticados y fiables.

El tradicional nombre de usuario y contraseña que utilizan a diario todas las personas que trabajan en la Xunta para identificarse podría pasar a la historia. Jaime Barros, subdirector xeral de Calidade, Interoperabilidade e Seguridade de la Xunta, explica que en el futuro Plan Director de Seguridade da Información se barajan otras posibilidades de identificación, algo que “sólo esa persona tenga o pueda saber”.

Ver información completa www.farodevigo.es

Adobe Reader, el ‘software’ más inseguro y ‘hackeado’ del año

El ‘software’ de Adobe Reader, dedicado a la lectura de documentos en formato PDF ha sido considerado el programa menos seguro de 2009 al detectarse 45 errores explotables por los ‘hackers’.

Adobe Reader ha visto cómo en los últimos años el número de brechas de seguridad han crecido de manera exponencial, según un informe elaborado por la división de seguridad de Verisign, iDefense, para la revista Forbes. Los 45 fallos de 2009 superan con creces a los 14 identificados en 2008 que ya doblaban a los detectados en el año 2007.

Ver información completa www.elmundo.es

El dolor de cabeza de las empresas: proteger los datos de los pendrives

Las empresas, empleados y sus datos son más móviles que nunca, y el número de dispositivos de medios extraíbles está subiendo vertiginosamente. Estos cambios han creado nuevos riesgos y desafíos para la administración en las empresas de todos tamaños, las cuales deben determinar sus políticas y mantener un control del trabajo de los usuarios con dispositivos, como los pendrives.

“Las compañías buscan maneras de resolver el problema crítico y en constante evolución de la pérdida de datos, mediante los instrumentos de almacenamiento de medios extraíbles”, dice Brian Burke, director de programas de servicios de productos de seguridad en IDC.

Ver información completa www.canal-cl.com

Multan a una empresa con 6.000 euros por criticar a un ex empleado en un foro

Una empresa ha sido multada con 6.000 euros por criticar a un antiguo empleado en un foro en Internet. El empresario comentó cosas como que estuvo de baja por estrés laboral, que llevaba tres años aprendiendo informática en la empresa y que era un incompetente que no pegaba un palo al agua.

El empleado denunció a la empresa ECOSMPE porque en el foro aparecían sus datos personales -nombre y apellidos- seguidos de críticas a su labor y de información personal del denunciante.

Ver información completa www.periodistadigital.com

El hemiciclo vulneró la Ley de Protección de Datos

El caso de la letrada tuvo, además, una ramificación que ha acabado igualmente con un tirón de orejas al Parlamento de La Rioja, en esta ocasión propinado por la Agencia Española de Protección de Datos.

La infracción viene dada en este caso por la publicación en la página web del hemiciclo (www.parlamento-larioja.org), sin restricción de acceso de ningún tipo, del recurso presentado por la funcionaria contra el expediente disciplinario incoado contra su persona.

Entre otras cosas, cualquier ciudadano que accediera a esa página digital podía ver la identidad completa de la letrada junto a su D.N.I, su estado civil, vecindad o domicilio, además de enterarse de la suspensión de empleo y sueldo por seis meses a la que había sido castigada.

Ver información completa www.larioja.com

Hallan un contenedor con informes judiciales de menores en Alicante

Decenas de documentos judiciales, algunos de ellos referidos a menores sospechosos de haber cometido delitos, permanecen almacenados, al menos desde el pasado jueves, en un contenedor ubicado en un patio de acceso público del Palacio de Justicia de Benalúa, en Alicante.
Los expedientes son variados, aunque abundan las citaciones, así como diligencias sobre expedientes de reforma de los Juzgados de Menores. Esa información sensible está amparada por la Ley de Protección de Datos (LPD) y su tratamiento y destrucción sin las debidas garantías puede acarrear una fuerte sanción. Este periódico comprobó ayer la situación a raíz de la información facilitada por fuentes del sindicato UGT, cuyos locales están ubicados precisamente en ese patio trasero.

Ver información completa www.lasprovincias.es

Protección de Datos ordena investigar el caso de la niña muerta en Tenerife

El director de la Agencia Española de Protección de Datos (AEPD), Artemi Rallo, ordenó este jueves que se inicie una investigación de oficio en torno al caso de la niña de tres años, presuntamente violada y maltratada, que, según determinó la autopsia final, murió el pasado día 26 de noviembre en un Hospital de Tenerife a consecuencia de un golpe que se produjo al caerse de un columpio.

La investigación se produce con el fin de averiguar si ha existido transgresión de la Ley Orgánica de Protección de Datos y si se ha dado una «vulneración del deber de confidencialidad en relación con la documentación clínica» y, en caso de ser así, para dilucidar «dónde se encuentra el origen de dicha vulneración», según informó la Agencia Española de Protección de Datos.

Ver información completa www.europapress.es

Día de la seguridad informática: cómo proteger el ordenador y la información personal

Unas buenas prácticas en todas las cuestiones de seguridad informática permiten vivir más tranquilo y minimizar los riesgos de problemas.

Desde hace algún tiempo se celebra el 30 de noviembre el Día de la Seguridad Informática, una buena excusa para concienciar a la gente de la importancia de proteger los ordenadores, defenderse ante ataques externos y valorar y poner a buen recaudo la información que en ellos se guarda. Algunos expertos creen que la mejor forma de prevenir los problemas es recordar a los usuarios que “esto de la informática es como una jungla” en la que hay todo tipo de peligros: más vale conocerlos y saber cuáles son las medidas a tomar. En el fondo, se trata más bien de que cualquiera sea capaz de evaluar los riesgos y sus consecuencias. A partir de ahí, basta encontrar el equilibro entre lo que es práctico y lo que es seguro.

Ver información completa noticias.lainformacion.com

Publicar sin consentimiento en Internet imágenes a través de webcam vulnera la LOPD

La captación de imágenes y su difusión es un tema sobre el que ya se ha debatido, pero no viene mal recordar de vez en cuando el criterio de la Agencia Española de Protección de Datos en cuanto al tratamiento de la imagen y sonido se refiere. El criterio de la Agencia y del G29 se encuentra recogido en diferentes resoluciones si bien, en este caso, podemos señalar la siguiente resolución de la AGPD.
En el caso en cuestión, el simple hecho de recoger con una webcam las imágenes de la via pública y dar acceso a las mismas a través de Internet es una conducta que debe cumplir con la normativa de protección de datos. Puesto que la imagén es un dato de carácter personal:

Ver información completa www.iurismatica.com

Protección de Datos investiga a la Junta de Chamberí

La Agencia de Protección de Datos de la Comunidad de Madrid, que dirige Antonio Troncoso, ha abierto un expediente para investigar el abandono de centenares de expedientes en los pasillos de la Junta de Chamberí. Desde hace seis meses, los funcionarios de ese distrito almacenan en el suelo de la segunda planta todos los documentos en los que trabajan para conceder licencias urbanísticas.

El hecho podría constituir el incumplimiento de la Ley de Protección de Datos, que obliga a las administraciones a guardar en lugares seguros estos expedientes. Si se demuestra que ha habido una infracción, la agencia apercibirá al Ayuntamiento y dará traslado al Defensor del Pueblo. Si algún afectado considera que se han vulnerado sus derechos, debe denunciarlo en un juzgado. El concejal del PSOE Óscar Iglesias también denunció ayer esta situación a la agencia madrileña y pidió que «se tomen las medidas oportunas para terminar con esta situación irregular».

Ver información completa www.elpais.com