En l'article anterior vam indicar com podíem determinar si el correu electrònic que rebem és d'un origen fals. En aquest article definiremquè podem fer per a evitar que ens suplantin la nostra identitat gràcies als protocols d'autentificació de correu electrònic SPF, DKIM y DMARC. Per què hauries d'utilitzar els protocols SPF, DKIM i DMARC? Qualsevol que [...]
La societat s'ha vist sacsejada per una pandèmia que fins fa un mes no es preveia fins on podrien arribar les seves conseqüències. La pandèmia ha demostrat també que la societat no estava preparada per a un conflicte com el que s'està vivint. Aquesta és la raó pel que les mesures proactives són tan importants, especialment [...]
Aquests són els perills més freqüents associats al correu electrònic: SPAM Correu electrònic no sol·licitat que s'envia a un gran nombre de destinataris amb finalitats publicitaris o comercials. Es calcula que més del 80% de correus electrònics enviats a tot el món actualment són SPAM (correu escombraries), i aquest percentatge continua creixent. Phishing Consisteix en un [...]
Tal com vam dir en l'article anterior, la “Surface web” representa només el 4% del total de continguts que hi ha en Internet. La Deep Web es tradueix a l'espanyol com a ‘Internet profunda’. I es denomina així per la senzilla raó que està composta per tot aquell contingut d'Internet que, per diversos motius, no està [...]
La nova actualització de Microsoft Windows 10 que podrem disposar a partir d'aquest mes de maig de 2019 (Windows 10 May Update 2019), inclou diverses millores però hi ha una que val la pena destacar, encara que estarà disponible en les versions Professional i Enterprise i no en la HOME: WINDOWS SANDBOX. Windows Sandbox és un entorn d'escriptori lleuger, el qual ha estat dissenyat específicament [...]
La majoria dels sistemes informàtics han estat dissenyats sense tenir present des de l'inici la necessitat d'aspectes de ciberseguretat. Això implica que existeixin errors de disseny que originen forats de seguretat que desafortunadament poden ser explotats pels ciberdelinqüents. Aquesta situació juntament amb la imparable digitalització dels sistemes d'informació, originen un nou escenari amb un ciber-risc que és un [...]
En què consisteix un pla director de seguretat informàtica: Conèixer la situació actual de la nostra empresa en matèria de ciberseguretat: Definir els actius. Controls existents en l'actualitat i grau d'aplicació i compliment. Definir els objectius a complir. Anàlisi tècnica de seguretat informàtica: exposar els elements de seguretat que actualment tenim implementats. Anàlisi de riscos: Identificar [...]
És evident que el manteniment informàtic i la gestió de la infraestructura tecnològica són necessaris per a qualsevol empresa que tingui dependència dels actius tecnològics i de la informació en format digital. Existeix el mateix risc de pèrdua de dades, extraviament, robatori, etc. per a un llibre «clàssic» en paper que no custodiem degudament, com el [...]
L'evolució de les tecnologies de la informació i comunicació ens ha permès automatitzar i optimitzar moltes de les activitats que es duen a terme en la nostra organització. La informació és un actiu important per a les empreses, és fonamental per al negoci: factures, informes, bases de dades de clients, comandes, etc. Podem dir que les [...]
Tota empresa hauria de disposar d'un sistema de còpies de seguretat - backup. Una de les regles imperibles que poden abordar de forma efectiva qualsevol escenari de fallada és la denominada regla 3-2-1 del backup. Aquest enfocament ajuda a donar resposta a dues importants preguntes: quants arxius de backup hauria de tenir i on hauria d'emmagatzemar-los? [...]
