Entradas con la etiqueta ‘datos’
La seguridad de las consolas en entredicho
A medida que internet se va metiendo en todos los aspectos de nuestra vida, y que eso conlleva una serie de riesgos, debemos de ser conscientes de que la seguridad debe estar a la misma altura que los datos que manejamos. Cuando los ordenadores eran solo máquinas que trabajaban sin estar conectados a nada, bastaba con una contraseña que impidiese su encendido. Pero ésto ha cambiado sustancialmente en los últimos años. Y además se ha ido trasladando a otros aspectos y usos de nuestra vida. Bien sea, por ejemplo, los dispositivos móviles como portátiles o los teléfonos, y ahora a las consolas que permiten jugar online con otros usuarios y hasta hacer compras por internet.
Todo ésto viene al hilo de la noticia de esta semana sobre el problema de seguridad que ha sufrido Sony con su consola PlayStation, que puede suponer un importante trastorno para muchos usuarios. Se estima que hasta 77 millones de usuarios podrían estar afectados, entre los que hay mas de 300.000 españoles. Y no será el último caso.
Y es que la seguridad debe ir creciendo de una manera paralela a los últimos avances tecnológicos, tanto por parte de los fabricantes como de los usuarios o de los responables de servicios relacionados con internet que al fin y al cabo es el nodo central de todo lo que usamos. Y asumir que si queremos disfrutar de tanta nueva tecnología y servicio, y de nuevas experiencias no podremos desdeñar a los que querrán sacar tajada de una forma ilegal.Se avecinan tiempos en los que tendremos conexión a internet en cientos de dispositivos (electrodomésticos, sonido, servicios públicos, etc), y que deberán facilitarnos la vida, no complicarla mas.
Un fallo de seguridad compromete los datos de millones de españoles
Un fallo de seguridad en un servicio online del Servicio Público de Empleo Estatal (SPEE) permitía acceder a datos privados de varios millones de ciudadanos españoles. Para explotarlo sólo era necesario conocer el número de DNI de la víctima.
El error no fue corregido a pesar de ser puesto de manifiesto en sede judicial. Tuvo que intervenir la Agencia Española de Protección de Datos para que, tras más de un año, subsanaran el fallo de seguridad.
El fallo de seguridad fue descubierto por Samuel Parra (webmaster de la web sobre seguridad www.samuelparra.com) de una manera relativamente sencilla: el usuario de acceso al sistema era el DNI de la persona y la contraseña era la fecha de alta en el sistema, por lo que con un programa sencillo se podría acceder a cualquier cuenta. Éste se puso en contacto con el SPEE informándoles del error.
Más información sobre esta noticia en: http://www.samuelparra.com/2010/03/07/fallo-seguridad-compromete-datos-millones-espanoles-spee/
nerion informa que Microsoft ha publicado la versión 2 de su libro “La protección de datos personales. Soluciones en entornos Microsoft.” que ayuda a aplicar la LOPD
nerion informa que Microsoft ha publicado la versión 2 de su libro “La protección de datos personales. Soluciones en entornos Microsoft.” que ayuda a aplicar la LOPD
Pasados seis años desde la publicación de la primera versión, Microsoft ha publicado, en formato electrónico y de forma gratuita, esta guía. Ésta ayuda a aplicar una parte de la Ley orgánica de Protección de Datos (LOPD) para quien trabaje con software de Microsoft. Además, el libro puede ayudar a entender de forma práctica esta ley.
Durante el año 2008, se aprobó un Real Decreto (1720/2007) que desarrolla la Ley orgánica de Protección de Datos (LOPD), y regula cómo y de qué forma se debe cumplir con ella.
Esta Ley afecta a todas las empresas que trabajen con datos personales y está destinada a proteger los datos personales almacenados en los sistemas de información en función de su sensibilidad.
Microsoft, en el año 2002, publicó la primera versión de este libro ante la aprobación del anterior Real Decreto de Protección de Datos. El libro mostraba el texto de la ley y cómo llevarlo a la práctica en entornos Windows, paso a paso y de forma muy sencilla. Ante el éxito obtenido, se ha publicado una segunda versión actualizada con el doble de páginas.
La nueva versión servirá de ayuda a técnicos, directores de sistemas y directores de seguridad que trabajen con Windows y que deben plasmar en configuraciones técnicas concretas, las exigencias legales de un reglamento como el de la LOPD. El manual es también útil para los no técnicos que necesiten entender con un lenguaje llano y no
especializado, el reglamento.
En cualquier caso, cumplir por completo con la ley es mucho más complejo que lo que recoge el libro. Aun así, supone una lectura necesaria para descubrir la “traducción técnica” de las leyes, a veces redactadas con un lenguaje poco práctico para ser llevado a la realidad.
Libro de la Ley Orgánica de Protección de datos
Fuente: hispasec.com
Bienvenido al blog de nerion
