Està clar que,  actualment moltes entitats no només utilitzen el correu electrònic com a canal de comunicació interna, sino que s’estableixen plataformes de productivitat i ofimàtica al núvol com Office 365, Google Workspace, Trello, Asana, Slack, etc. Aquestes també són susceptibles de cibertatacs i cal prevenir-ho.

Quins riscos o amenaces per la privacitat existeixen?

Aquest tipus de plataformes, així com el correu electrònic ja no requereixen una instal·lació del programa a local (servidor corporatiu) sinó que podem accedir des de qualsevol dispositiu amb un navegador web i internet. Per això cal preveure amenaces com:

• Intents d’accés a plataformes corporatives per força bruta.
• Intents d’accés a través de la reutilització de les credencials a altres serveis d’internet que han estat objecte d’una bretxa de seguretat.
• Robatori de les credencials a través d’atacs d’enginyeria social com phishing, que acaben donant per resultat que l’usuari introdueixi les credencials corporatives en pàgines fraudulentes controlades pels ciber atacants.
• Exposició d’informació personal en no diferenciar les eines emprades a l’entorn laboral de l’entorn privat.

És per això, que el responsable de tractament de dades ha d’adoptar mesures de seguretat per minimitzar la probabilitat de que es puguin materialitzar aquestes amenaces.

Mesures per minimitzar les amenaces a correu i plataformes

• Escollir  solucions i prestadors de servei fiables i amb garanties parant atenció a la configuració de les opcions de seguretat i privacitat.
• Establir procediments i recomanacions d’accés a les eines corporatives en mobilitat i teletreball.
• Establir polítiques restrictives d’accés a les eines de productivitat corporatives des de dispositius no corporatius.
• Fes servir un segon factor d’autenticació: les suites d’ofimàtica online solen comptar amb la possibilitat de no només accedir amb usuari i contrasenya, sinó afegir robustesa a l’autenticació mitjançant un token, un missatge SMS o l’ús d’una app en un altre dispositiu. Això també és important activar-lo al correu electrònic.
• Emprar contrasenyes robustes mitjançant una política corporativa d’ús de les mateixes.
• Podem consultar en pàgines com aquesta si algun compte ha patit una bretxa de seguretat a altres webs per valorar si s’han exposat credencials.
• Comprovar accessos indeguts: realitzar una gestió correcta dels registres d’accés a aquests portals ens pot donar molta informació, com accessos produïts durant hores en què no s’hauria d’accedir, adreces IP geolocalitzades a llocs sense presència de l’organització, o constants errors de accés a algun dels comptes. Aquests rastres ens donarien pistes sobre un possible atac.
• Comprovar les redireccions a les bústies de correu: un cop s’han compromès les credencials d’accés, una de les primeres accions que fan els ciberdelinqüents és crear una regla de redirecció de correu per intervenir els nostres correus. A l’office 365, per exemple, a l’apartat regles ho podem comprovar.
• Formar els integrants de l’empresa a la cultura de la protecció de dades i seguretat. A banda de complir amb la normativa és de vital importància que tots els treballadors coneguin els riscos que implica la gestió de dades al seu dia a dia i les directrius a seguir en cas d’incidència.
• Establir sistemes d’auditoria periòdica (especialment a les empreses que tenen designat DPD) per revisar accions anòmales sobre el sistema i protocols.

Si tens o creus que la teva empresa ha estat afectada per algun tipus d’atac on s’han compromés dades personals de clients, proveïdors, usuaris, treballadors, etc. cal notificar la violació de seguretat a la AEDP (abans de 72h.).

Des d’HST et podem ajudar, som experts en seguretat informàtica així com assessors en protecció de dades.

La entrada Amenaces i mesures per minimitzar els atacs a correus electrònics aparece primero en Informàtica Lleida HST.

HST, empresa de solucions tecnològiques a Lleida i agent digitalitzador reconegut per Red.es i Acelerapyme, distribuïm i implantem aquestes solucions d’oficina virtual com són Google Workspace i Microsoft 365, les quals s’expliquen a la webinar que compartim amb vosaltres. 

Es tracta d’una introducció a les solucions de col·laboració al núvol i com ens poden ajudar en la Transformació Digital de la nostra empresa.

A través dels ajuts Kit Digital, les pimes es poden beneficiar d’aquestes solucions d’oficina virtual (Google Workspace i Microsoft 365) que els hi permetran augmentar la productivitat i millorar la comunicació entre el seu equip. 

A HST us podem ajudar amb el tràmit de l’ajut, així com prestar-vos qualsevol de les 10 categories de solucions del Kit Digital.

La entrada Webinar Acelera Pyme: solucions de col·laboració al núvol – Kit Digital aparece primero en Informàtica Lleida HST.

Gràcies a aquesta acreditació, des d’HST et podem acompanyar en la transformació digital del teu negoci. Som Agents Digitalitzadors homologats per Red.es i Acelerapyme.es al territori de Lleida. T’oferim solucions senzilles i eficaces dissenyades especialment per a tu.

Des del 15 de març està activa la convocatòria per a empreses entre 10 i 49 treballadors.

Si encara no has sol·licitat el teu bonus per al Kit Digital, encara hi ets a temps.

Vols aconseguir fins a 12.000€ per digitalitzar el teu negoci i no saps per on començar?

Tria HST com el teu agent digitalitzador a Lleida i deixa a les nostres mans tota la tramitació de l’ajut, tindràs una atenció propera i a la teva total disposició.

Ser ràpids és essencial per no quedar-nos sense el bonus!

A més a més, tramitem la subvenció per tu. Podem ser el teu Representant Voluntari i gestionar tot allò que té a veure amb la sol·licitud del Kit Digital en nom teu.

Si vols que gestionem la teva subvenció, tan sols has d’omplir el següent document , ens ho envies per mail (kitdigital@hst.cat) i iniciarem la teva sol·licitud.

D’altra banda, si ja has sol·licitat el teu bonus Kit digital i necessites un agent digitalitzador a Lleida, no dubtis en triar-nos. Contacta amb nosaltres i t’ajudarem a trobar les solucions que encaixin més al teu negoci.

Ja he sol·licitat el Kit Digital, necessito un agent digitalitzador (click aquí)

La entrada HST, el teu agent digitalitzador certificat aparece primero en Informàtica Lleida HST.

Les contrasenyes són, per la majoria de nosaltres, la primera línia de defensa de la nostra vida digital. No obstant això, de vegades no portem a terme les bones pràctiques i posem en risc la nostra seguretat en línia. Tenir una autenticació de doble factor és una de les millors opcions per a protegir la nostra seguretat digital. Amb això aconseguim que es redueixin dràsticament les possibilitats que un atacant obtingui accés a una de les nostres comptes.

A causa de la situació actual que estem vivint amb el Covid-19, la ciberdelinqüència s’ha vist incrementada i Google és conscient. Amb la seguretat dels seus usuaris com a raó de pes, la companyia ha decidit prendre cartes en l’assumpte i per a finals del 2021 haurà activat de manera automàtica la doble autenticació per a més de 150 milions de comptes.

A més d’això, el gegant tecnològic també implementarà noves funcions al gestor de contrasenyes per a Chrome i Android.

Pot ser que per algunes persones la decisió de Google d’imposar la doble autenticació no sigui ben rebuda. El fet d’haver de realitzar un esforç extra per accedir als seus comptes potser suposa una incomoditat o simplement ho veuen innecessari. En l’actualitat, molts serveis i botigues en línia ja compten amb l’autenticació de doble factor com una capa de seguretat extra i d’alta fiabilitat. Aquest sistema, encara que no és infalible, protegeix de manera més eficient els seus comptes i, per tant, informació sensible que només vostè hauria de conèixer.

A HST t’ajudem amb la seguretat informàtica de la teva empresa.

Font: https://blog.google/technology/safety-security/making-sign-safer-and-more-convenient/

La entrada Google imposa l’autenticació de doble factor per abans de final d’any aparece primero en Informàtica Lleida HST.

Analitzem els passos:

Les empreses tenen l’obligació de contestar formalment a tots els candidats que opten a un lloc de treball? 

Doncs, per desgràcia, gairebé es dóna per fet quan s’inicia una recerca de feina, alguns dels currículums que enviarem no obtindran cap contestació. De vegades, perquè el procés de selecció rep una gran quantitat de candidats, i una altra perquè simplement es passa per alt. 

Però la multa de 2000€ no ve exactament per aquest camí. Moralment, es podria contestar als candidats, però no fer-ho no comporta cap sanció, o almenys, de moment.

Llavors, la multa per què va ser ?

Simplement, per no informar els candidats del tractament de les dades aportades als currículums i no informar de com exercici els seus drets.

Òbviament, hi ha hagut una denúncia prèvia d’un candidat, on comunicava a l’AEDP, que no se li va informar de qui era el responsable de tractament quan va enviar el currículum per whatsapp (a la web tampoc ho especificava, cosa que també influeix a la sanció), no se li informava del tractament que es faria de les dades dels currículums, ni de com podia exercir els seus drets. 

L’AEDP entén que “la recollida de dades de caràcter personal a través de formularis inclosos en una pàgina web constitueix un tractament de dades, respecte del qual el responsable del tractament ha de donar compliment al qual preveu l’article 13 del Reglament General de Protecció de Dades “.

Les proves presentades pel candidat i la no contestació de l’empresa als requeriments de l’AEPD, van provocar que l’AEPD hagués resolt multar-la amb un import de 2000€.

Quin seria el procediment correcte de recepció d’un currículum?

Als currículums hi han dades personals que poden ser tractades pel Responsable de Tractament. Aquest ha d’informar sempre del tractament que se li donarà a aquestes dades.

A la nostra web, si tenim un lloc on es pot adjuntar el currículum o un formulari on es recullin dades per a la selecció de personal, cal informar del tractament de les dades en un lloc visible abans de fer l’enviament. En aquest formulari, aplicarem el principi de minimització de dades.

Si es rep via mail o altres mitjans digitals (com és el cas de la sanció en qüestió, que va ser via whatsapp), informar pel mateix mitjà i que ens quedi constància, del tractament de dades corresponent al currículum.

Si s’entrega en mà en format paper, s’ha de fer signar la clàusula d’informació de recepció de currículum on s’informa del tractament de dades.

Quines dades s’han d’informar?

Cal identificar qui és el Responsable del Tractament de les dades, la finalitat per la qual es recullen aquestes dades, si les dades es cediran a tercers o si hi ha previstes transferències internacionals de dades, el temps de conservació de les mateixes, així com informar de com poder exercir els seus drets.

A HST som consultors experts en protecció de dades a Lleida, adequem la teva empresa a la Llei de Protecció de dades i RGPD.

La entrada Com recollir bé les dades personals de currículums aparece primero en Informàtica Lleida HST.