Software LOPD

¿Sabias que es ilegal incluir en un grupo de WhatsApp sin el consentimiento?

ama · 05/03/2018 · Dejar un comentario

¿Utilizas WhatsApp habitualmente?, ¿Alguna vez te ha pasado que han incluido en un grupo sin haberlo solicitado?

Privacidad y whatsapp

Si te incluyen en un grupo de WhatsApp sin tu consentimiento es ilegal y puede conllevar a multas y sanciones a quien incluya tu número de teléfono.

Lo resolvió la Agencia Española de Protección de Datos con una resolución contra el Ayuntamiento de Boecillo, que creó un grupo en la app de mensajería e incluyó a 272 de los casi 400 vecinos que residen en el municipio, sin solicitar su aprobación.

Aunque la intención del creador y administrador del grupo de whatsapp (Ayuntamiento de Boecillo) era informar a los ciudadanos sobre actividades de interés colectivo, se vulneraba la privacidad de los usuarios, pues el teléfono de cada participante en el grupo es visible a los demás participantes.

Con el fallo, queda de manifiesto la ilegalidad de que te incluyan un grupo de WhatsApp sin tu consentimiento, basado en dos delitos: la vulneración del artículo 4 de la Ley Orgánica de Protección de Datos al utilizar datos personales para otros fines (el número de teléfono móvil); y una infracción del artículo 10 del reglamento relativo a la custodia de los datos personales.

Sanción por vulnerar la privacidad en whatsapp

Las instituciones públicas no pueden ser multadas pero sí amonestadas, mientras que los particulares y las empresas pueden llegar a pagar hasta 600.000 euros.

Así que ya lo sabes, mientras que la app de mensajería no introduzca mejoras como invisibilizar el número de teléfono de los participantes, antes de crear un grupo de WhatsApp pide consentimiento o puedes estar cometiendo una infracción sancionable por la LOPD!!!

Actualizar CCleaner, necesario para la protección de datos

ama · 19/09/2017 · Dejar un comentario

A finales de 2017, los desarrolladores de la famosa herramienta CCleaner, de Piriform, desvelaron en un comunicado público, que su aplicación se había visto comprometida de tal forma que era necesario actualizar el software a su última versión lo antes posible para solucionar el problema.

CCleaner es una de las herramientas de mantenimiento de equipos más utilizadas, permitiendo optimizar el funcionamiento del sistema eliminando ficheros temporales, historial de navegación, cookies, vaciando la papelera de reciclaje, etc., limpiando multitud de archivos o software no deseado.

El pasado 12 de septiembre, se detectó actividad maliciosa en varias versiones de la herramienta, concretamente se han visto comprometidas Cleaner 5.33.6162 y CCleaner Cloud 1.07.3191, las cuales fueron modificadas de manera fraudulenta antes de su liberación, tal y como indican desde la propia compañía. Desde las mismas fuentes indican que el problema ya se ha mitigado y se han lanzado actualizaciones que corrigen la vulnerabilidad.

Tal y como indican desde la propia compañía, el código malicioso estaba realizando, entre otras, las siguientes acciones: nombre del equipo, listado de software instalado (incluyendo actualizaciones de Windows), listado de procesos en ejecución, direcciones MAC, etc.

La investigación sigue abierta y la empresa ha emitido disculpas por cualquier inconveniente que este incidente haya podido causar en sus clientes.

Versiones de CCleaner afectadas

Cualquier usuario que tenga instaladas las herramientas CCleaner versión: 5.33.6162 y/o CCleaner Cloud: versión 1.07.3191 debe dejar de utilizar la herramienta y actualizarla manualmente a las nuevas versiones gratuítas que pone Piriform a disposición de los usuarios (acutalmente es la versión 5.39.6399).

Desde la OSI (Oficina de Seguridad del Internauta) ponen especial énfasis en avisarnos que es muy importante mantener siempre actualizado el software en todos los dispositivos electrónicos que utilizamos (smartphone, ordenador, tablet, gps…), de manera que reduzcamos la posibilidad de estar utilizando software con fallos de seguridad.

Actualizar el software es importante

Los fabricantes de software se esfuerzan mucho para que sus aplicaciones y programas sean resistentes al malware, virus, troyanos..pero las habilidades de los hackers para encontrar los fallos y las debilidades del software hacen que se convierta casi en un juego del gato y el ratón, donde el hecho de que se expongan fisuras de seguridad hace que los equipos de desarrollo se esfuercen más para solventar errores. Para saber si el software de tu equipo informático necesita actualizarse en alguno de los programas, hay herramientas como ConAn y Secunia Online Software Inspection, que analizan tu ordenador y te muestran qué programas requieren actualizarse. En esta misma línea, ante todo se recomienta la actualización automática del sistema operativo.

De manera adicional, recomendamos aplicar otro tipo de medidas de protección adicionales como realizar periódicamente copias de seguridad de la información para salvaguardar los datos almacenados en el dispositivo, así, en caso de verte afectado por un incidente de seguridad, la información no se verá afectada al tenerla respaldada. Realiza las copias en un soporte que no esté conectado al dispositivo (excepto al hacer la copia), y que incluya toda la información que no quieras perder bajo ningún concepto.

Infórmate cómo mantener siempre tu información bajo control con los productos de software para protección de datos que te ofrecemos desde Qualgest.

Referencias

Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users

Google Play Protect, seguridad para smartphone

ama · 18/09/2017 · Dejar un comentario

En Qualgest sabemos de la importancia de proteger los equipos para evitar el temido malware que nos puede hacer perder los datos y la informacion almacenada.

Con el fin de neutralizar a los virus que circulan por la red para infectar los sistemas Android, Google ha creado una solución de seguridad llamada Google Play Protect cuyo principal objetivo es aumentar la seguridad de los usuarios de este sistema.

Fuente de la noticia www.osi.es

Tal y como nos han recomendado en multitud de ocasiones desde la OSI, una de las acciones a tomar para evitar que el smartphone se infecte, es descargar aplicaciones únicamente de repositorios oficiales. En este caso, dado que hablamos de sistemas Android sería Google Play. Sin embargo, pese a los controles de seguridad establecidos por Google para chequear que las apps subidas en su market no tengan fines maliciosos, no se ha conseguido una efectividad del 100%, de hecho, a lo largo de estos últimos años, muchas han sido las apps reportadas por usuarios, desarrolladores y empresas por tener una funcionalidad maliciosa. Por ese motivo, Google ha querido dar un paso más lanzando su propio sistema de protección para Android llamado Google Play Project, cuyas principales características exponemos a continuación.

Activar Google Play Protect

Google Play Protect se integra en el dispositivo móvil a través de una actualización, no es necesario instalarlo manualmente, y se puede encontrar en el menú Ajustes del dispositivo > Google > Seguridad > Google Play Protect.

Activar google play protect

Como se puede comprobar en la anterior imagen, aparece un mensaje que nos indica que se analizará regularmente el dispositivo para revisar si existe alguna aplicación maliciosa, informando de los daños y cómo evitarlos.

A partir de la versión de Android 8.0.0 las opciones de Google Play Protect aparecen disponibles en Google play > Menú > Play Protect, tal y como se muestra en la imagen:

Menu android Google play protect

Funciones de Google Play Protect

Google Play Protect permanece en constante funcionamiento; ésto implica que constantemente escaneará el smartphone o tablet en busca de cualquier tipo de amenaza de seguridad, evitando así que este proceso dependa de que el usuario se acuerde de que debe realizar dicha acción.

como activar Google play protect

Escaneo automático de nuevas aplicaciones instaladas

Todas las nuevas aplicaciones que se descarguen en el dispositivo serán escaneadas y bloqueará aquellas que contengan algún tipo de código malicioso. Además, realizará controles de las aplicaciones de Google Play de tal manera que suspenderá aquellas que infrinjan las políticas de la misma.

escaneo automático de nuevas aplicaciones instaladas

Navegación segura en Chrome

Google Play Protect incluye un sistema de navegación segura de Chrome, permitiendo una navegación de confianza por cualquier página web. Si se accediera a un sitio web que no fuera seguro o de comportamiento inadecuado, se recibiría una advertencia a fin de proteger la seguridad.

web malware navegacion segura

Actualizaciones periódicas de Google Play Protect

Como si se tratara de cualquier otra aplicación, el software de Google Play Protect recibirá actualizaciones de forma periódica, aumentando la capacidad de detección ante las potenciales amenazas que circulan por la Red, y se realizará sin que el usuario se percate del proceso de actualización.

Seguridad en Smartphone y Tablet

Las medidas seguridad de nuestros dispositivos móviles son la principal barrera de protección de nuestros datos e información personal. Por lo tanto, intentamos concienciar a los usuarios de las medidas que deben tomar para su salvaguarda a la hora de utilizar el smartphone o tablet.

Sistemas como Google Play Project te ayudará a aumentar esta seguridad pero recuerda que también debes poner de tu parte aplicando otra serie de medidas de seguridad:

Instala una herramienta antivirus.
Establece un código PIN en tu tarjeta SIM y bloquea la pantalla.
Haz copias de seguridad de la información que almacenas en tus dispositivos. Es la única forma que garantiza que pase lo que pase, no los pierdas.
Utiliza herramientas de cifrado, tu información se convertirá en ilegible ante intrusos que accedan a tu terminal.
Revisa las condiciones y permisos en aplicaciones móviles antes de instalarlas.
Ten mucho cuidado con las aplicaciones milagro y los falsos optimizadores para tus dispositivos móviles.
Si vas a vender tu viejo smartphone, antes borra los datos del móvil.
Si no lo necesitas, deshabilita el modo de depuración USB de Android.
Protégelo por seguridad ante pérdida o robo del móvil.

Proteger nuestros datos privados es importante, pero los datos profesionales aún pueden ser mucho más comprometidos. Te invitamos a que des un vistazo a los servicios para protección de datos de Qualgest para mantener siempre tu información bajo control.