Pese a los problemas e inconvenientes que el cambio pueda causar, se trata de un cambio necesario. El actual protocolo IPV4 no da más de sí. Los rangos de direcciones disponibles están repartidas  en países, operadores y zonas en función de diversos criterios. En cada parte del mundo se realiza la asignación siguiendo un ritmo completamente distinto, por lo que se espera que el agotamiento de direcciones no ocurra a la vez en todas las zonas. Se estima que en algunos casos, las direcciones se agotarán a mediados de este año. En otras zonas, se estima que podrían durar hasta 2014.

El problema de agotamiento de direcciones radica en el número de bits que el protocolo IPV4 utiliza (32 bits), permitiendo generar unas 4300 millones de direcciones. Con la creciente utilización de la red de redes por parte de los usuarios a través de equipos, tablets, móviles, etc, este número de direcciones es insuficiente, a pesar de utilizar NAT en muchos casos para reducir el número de IPS necesarias.

El protocolo IPV6 genera una cantidad de direcciones mucho mayor, que permitirá disponer de hasta 65000 subredes en cada hogar u oficina. Esto podría permitir que los dispositivos puedan tener varias direcciones IP, y que las comunicaciones entre los mismos se realicen de forma directa, sin necesidad de pasarelas.

Esto facilitará el desarrollo de nuevos servicios y aplicaciones, ya que no habrá que solicitar aprobaciones y colaboraciones de operadoras para que estos funcionen correctamente.

Google, Facebook o Yahoo! Ya han anunciado que están trabajando de la implementación del IPV6 en sus servidores, de una forma prioritaria, de cara a que el cambio pueda realizarse sin nada que lamentar.

Audea Seguridad de la Información SL

Departamento de Gestión

José Francisco Lendínez

www.audea.com

Según la comisión de IAB Spain, “la reputación online es el reflejo del prestigio o estima de una persona o marca en Internet. A diferencia de la marca, que se puede generar a través de medios publicitarios, la reputación no está bajo el control absoluto del sujeto o la organización, sino que la ‘fabrican’ también el resto de personas cuando conversan y aportan sus opiniones.”

Es la misma organización la que recomienda a las empresas, que “no hagan en Internet, lo que no harían en marketing tradicional”.

Para conocer o controlar las acciones del marketing tradicional de una marca o de una empresa, se controlan, principalmente, las fuentes de publicidad: prensa, televisión…  para controlar las acciones de marketing en Internet, es prácticamente imprescindible controlar la publicidad en los principales buscadores, así como en las redes sociales.

Marketing en Internet: los buscadores.

Los buscadores suelen ser  las herramientas básicas de búsqueda de  información por parte de  los  internautas, y cuyas primeras posiciones constituyen un referente del  liderazgo de una marca en un sector determinado. Son el medio a través del cual, gracias a la búsqueda universal, se pueden encontrar todas las referencias que hay en la Red sobre una empresa. Y no solo en casos de búsquedas específicas de la marca, sino en búsquedas de términos relacionados a su actividad o ámbito de acción.

Marketing en Internet: las redes sociales.

El trabajo de presencia dentro de las siguientes plataformas es fundamental para controlar qué es lo que se publica en éstas y, posteriormente, qué es lo que se indexa por parte de los motores de búsqueda. A continuación se indican algunas de las principales plataformas: Facebook, Tuenti, MySpace, Hi5, Sonico o Linkedin. Por ejemplo, en el caso de Facebook y Tuenti se permite la creación de páginas a través de las cuales se puede gestionar la comunicación de una marcar/producto y persona, y éstas son fácilmente indexadas y posicionadas por los motores de búsqueda.

Es necesario recordar que cualquier actividad de reputación (bien tradicional, bien online), tiene que ser ética. Las actividades de reputación no deben (ni pueden) ocultar engaños o productos defectuosos; No se puede dañar de manera injustificada la reputación de los competidores u ofrecer información engañosa sobre ellos. Hay que evitar la creación de identidades falsas para mejorar nuestra imagen, la transparencia y honestidad han de regir nuestras actividades. Igualmente resulta ético resaltar los aspectos positivos de nuestros productos y mencionar nuestras ventajas respecto a la competencia. No se debe practicar la censura de comentarios negativos en los canales que gestionamos.

Audea Seguridad de la Información

Marta Sánchez Valdeón

Departamento Legal

www.audea.com

Fuente:http://www.slideshare.net/IAB_Spain/seo-y-proteccin-de-marca-en-internet

En muchas ocasiones es un tema olvidado por los directivos de PYMES y grandes empresas que, por el contrario, emplean su  dinero y el tiempo de sus empleados en formación,  por ejemplo, de prevención de riesgos laborales, cursos subvencionados… etc. No dándole la importancia necesaria a la temática de protección de datos de carácter personal (LOPD).

Pensamos que es imprescindible que el personal tenga conocimiento de lo estipulado en la LOPD, porque de nada sirve que la empresa esté adecuada, como obliga la ley en este campo, si las personas que desarrollan las actividades de la empresa día a día no están al corriente de la materia.

Dada la importancia de este tema, consideramos y animamos a todos a que la implantación de esta legislación comience con una base estable y, para conseguirlo, sabemos que es fundamental la formación del personal de la empresa que en el ejercicio de su actividad profesional maneje datos de carácter personal.

A pesar de que la LOPD es de obligado cumplimiento, queda claro que no es siempre contemplada como nos gustaría. Tan sólo hay que leer el periódico o la propia web de la AEPD para ver que su actividad, de unos años para acá, ha ido en aumento y en cantidad respecto a las sanciones interpuestas.

En resumen, estamos convencidos de que, para una correcta adecuación de su empresa a la normativa vigente en materia de protección de datos de carácter personal, es necesario trabajarla de dentro a fuera, es decir, comenzar por conseguir que sus trabajadores estén concienciarlos  con la misma.

Áudea Seguridad de la Información

Elisa Sánchez

Departamento de Marketing y Comunicación

www.audea.com

Puede servirnos mucho efectivamente si estamos muy conectados en la red; si necesitamos saber que pertenecemos al mundo virtual, y bueno, tal vez es que todo esté interconectado con una posibilidad que se nos antoja interesante. Y precisamente interesante es el Jailbreak. Sí; el Jail te logra transmutar a una nueva era de los iPhone sin duda. Deja ver el futuro de esta forma de comunicación como algo muy cercano para todas las personas. Y no podría ser de otra manera viniendo esto de una de las compañías tecnológicas más importantes del mundo. Tienes que estar pendiente en este mundo de cada innovación. Tú puedes por ejemplo hacer muchas tareas interesantes con el Jail, con el buen Jailbreak en materia de Iphone.

Te facilita muchas de las costumbres que antes te costaban un poco más. Esto es posible gracias a cada una de las fases interactivas que son tan importantes para tener de presente el mejoramiento de cada pieza y de cada acción respectiva correspondiente a este aparato tan original. Su presentación es también una de las más hermosas. El diseño verdaderamente también logra adaptar muchos seguidores, por así decirlo, o adoptar, si usted quiere llamarlo así. Todo ha sido meticulosamente probado en esta nueva versión del Jailbreak. Cada función es competente con el mejoramiento al que tiene que llegar cada una de estas máquinas que, por cierto, también tienen precios asequibles cada vez más.

Por otro lado, se puede también encontrar funciones que pueden tornarse más sofisticadas, dependiendo de la exigencia del cliente. Pero en realidad es una de las mejores alternativas en lo que a avance digital de gran categoría se refiere. Cada módulo es muy bien presentado, y su capacidad en la memoria ha sido reforzada de tal manera que puede tener muchos datos que antes era impensable tener en tan pequeño y cómodo aparato. Es la forma que tiene el Jailbreak de antecederse mucho más al futuro. La manera en que el Iphone tiene que tener una presencia muy importante dentro de la tecnología usual.

Ese es el gran mérito del iPhone como tal, y por este motivo, es que muchos de sus seguidores lo acogen con cariño y lo recomiendan bastante. Se trata de que cada usuario se dé cuenta de lo que tiene y, por otro lado, no tenga mayores problemas en aprender a usar el Jailbreak Iphone. Es cuestión de método tecnológico.

Referencia: http://www.hoyiphone.com/

No obstante, en relación con las labores de gestión de recursos humanos de los datos de salud de los empleados, será de aplicación la previsión contenida en el artículo 81.6 del Reglamento de desarrollo de la Ley Orgánica 15/1999 (en adelante RLOPD) y, en consecuencia, serán únicamente exigibles las medidas de seguridad de nivel básico en aquellos ficheros que contengan:

- La mera indicación del grado o porcentaje de minusvalía del afectado o de los miembros de su unidad familiar a los efectos previstos para el cálculo del Impuesto sobre la Renta de las Personas Físicas.

- La indicación del datos “apto” o “no apto” de un trabajador a los efectos previstos en la Ley de Prevención de Riesgos Laborales.

- La información que se limite a señalar únicamente la existencia o no de enfermedad común, enfermedad profesional o accidente laboral o no laboral, así como la incapacidad laboral del trabajador.

Por el contrario, si se incorporasen los datos relacionados con la concreta enfermedad o accidente padecido por el trabajador no será posible aplicar la excepción del artículo 81.6 del RLOPD, debiendo implantarse las medidas de seguridad de nivel alto.

Por lo que respecta al tratamiento en ficheros que contengan datos de afiliación sindical de los trabajadores, con el fin de detraer la cuota sindical, sería de aplicación el artículo 81.5 del RLOPD, que excluye de la implantación de las medidas de seguridad de nivel alto, los tratamientos que tengan por objeto la realización de una transferencia dineraria a la organización de la que sea miembro el trabajador, siendo suficientes las medidas de nivel básico.

En cuanto al tratamiento del dato de discapacidad dentro de la actividad de asesoramiento fiscal para la confección de la declaración del impuesto de sus clientes personas físicas, la asesoría no es un mero encargado de tratamiento, ya que el cliente como persona física tampoco es un responsable del fichero conforme lo define la normativa de protección de datos. No obstante, aún cuando los datos no se recogen para que el responsable cumpla con su deber legal sí son recabados con ocasión del cumplimiento por el propio afectado de dicha obligación, por lo que sí que operará la especialidad prevista en el artículo 81.6 del reglamento, siempre que los datos sean los meramente referidos a la discapacidad del afectado.

En relación con la opción del interesado de marcar la casilla correspondiente a la aportación a la Iglesia Católica se considera que la contribución puede traer causa de las relaciones personales o familiares del sujeto o de su conocimiento de la obra llevada a cabo por la Iglesia, denotando la marcación de la casilla únicamente la preferencia del contribuyente por una determinada obra social, sin que ello implique necesariamente que aquél profesa unas determinadas creencias por lo que no sería de aplicación a su tratamiento lo dispuesto en el artículo 81.3 del RLOPD.

En consecuencia, este tratamiento no exigirá por sí mismo la implantación de las medidas de seguridad de nivel alto previstas en el RLOPD.

Por último, el tratamiento de los datos referidos a la contribución del cliente de los colegiados a partidos políticos u organizaciones sindicales, en principio habría que considerar este dato como especialmente protegido, dado que en este caso el tratamiento no se lleva a cabo con la finalidad de efectuar una transferencia dineraria al partido o sindicato, sino con el objeto de especificar la deducción que corresponde como consecuencia de dichas aportaciones.

Además, en estos supuestos la información sindical normalmente se recoge en soporte documental, y en este tipo de documentos puede constar la condición de afiliado al partido político o sindicato.

Sin embargo, debe igualmente recordarse que el artículo 81.5 b) del reglamento establece que “En caso de ficheros o tratamientos de datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual bastará la implantación de las medidas de seguridad de nivel básico cuando (…) se trate de ficheros o tratamientos no automatizados en los que de forma incidental o accesoria se contengan aquellos datos sin guardar relación con su finalidad”.

Por lo que siempre que dicha información se conserve en soporte papel sería posible implantar sobre el fichero las medidas de nivel básico. 

Áudea Seguridad de la Información

Departamento legal

www.audea.com

Ascensio System SIA lanza la nueva versión de su plataforma coloborativa para la gestion de proyectos, incluyendo las funciones para la restricción de los permisos, lo que satisface las demandas de sus múltiples usuarios.

06.06.2011, Riga, Latvia – Ascensio System SIA, el desarrollador de las soluciones informáticas para el uso corporativo, anuncia la disponibilidad de la nueva función en su herramienta de cooperación llamada TeamLab: un conjunto de nuevas opciones, que permiten manejar los permisos de acceso en los modulos Proyectos y Documentos.

Según los resultados de la encuesta regular, donde los usuarios de TeamLab fueron preguntados a priorizar que nuevo funcionamiento es más deseado, la posibilidad de restringir los permisos en un proyecto determinado ha vuelto una absoluta ganadora. Demostrando una vez más su orientación a las demandas de los usuarios, TeamLab ahora ofrece a los propietarios y miembros de portal crear proyectos y documentos con la opcion de manejar los permisos de acceso a su propia discreción.

Con está nueva función en el modulo de Proyectos, aquellos usuarios, que crearon
un proyecto privado, obtienen unos privilegios adicionales: no solo pueden mantener los proyectos disponibles para los participantes invitados, pero también pueden establecer el nivel de visibilidad y modificar individualmente los permisos de acceso para tales secciones como hitos, tareas, archivos y discusiones.

Teniendo en cuenta, que manejo de documentos forma una parte integral de gestión de proyectos, el sistema de manejo de los permisos de acceso también está incluido en el modulo Documentos. A partir de ahora, los usuarios tienen la posibilidad de distribuir permisos a los documentos creados entre miembros de equipo o dar el permiso al grupo entero, seleccionando entre 3 opciones: el acceso total, negar el acceso o solo lectura. Los administradores de portal ahora también pueden controlar los ajustes de acceso en la seccion Documentos compartidos.

En palabras de Dmitrijs Orlov, Jefe de Marketing: “Introduciendo nuevas funciones, nosotros cumplimos las necesidades de nuestros usuarios a tener más control sobre la información, que está disponible para los miembros de su equipo y para sus socios. En el momento actual es una opcion gratuita, pero en este mes de julio nosotros planeamos ir por el modelo Freemium, donde la opcion de gestión de los permisos de acceso será una opción pagada. Nosotros aceptamos este modelo de precios, porque ella nos permite a permanecer leales a nuestros clientes, dejando gratuitas todas las opciones introducidas anteriormente y también el 90% de las futuras funciones. Al mismo tiempo esto nos proporcionará una financiación suficiente para los futuros mejoramientos”

Sobre TeamLab:
TeamLab es una plataforma corporativa para la gestión de documentos y proyectos conteniendo una cantidad de las herramientas online que les ayudan a los empleados a organizar tareas de negocios, compartir noticias, manejar los documentos corporativos y comunicarse en tiempo real. TeamLab está disponible en forma de 3 soluciones:
como gratuita aplicación SaaS basada en la nube, como software de código abierto y como imagen para el servicio Amazon EC2 (TeamLab AMI). Visite: http://www.teamlab.com

Sobre Ascensio System SIA:
Ascensio System SIA es una empresa de rápido crecimiento que proporciona soluciones de alta tecnología para las empresas. Todas las soluciones de Ascensio System SIA se pueden encuentran en:
http://www.ascensiosystem.com

Para más información, por favor, contactenos:
Olga Sorokina, PR Manager, Ascensio System SIA
Phone: +3727121714
Email: Olga.Sorokina@teamlab.com

Ascensio System SIA Lubanas st. 125a-25,Riga, Latvia, EU, LV-1021

A) La existencia de intencionalidad o reiteración.

B) La naturaleza de los perjuicios causados.

C) La reincidencia, por comisión en el término de un año de más de una infracción de la misma naturaleza cuando así haya sido declarado por resolución firme.”

La AEPD, ente de derecho público con personalidad jurídica propia, tiene entre sus funciones la del ejercicio de la potestad sancionadora, de acuerdo al Título VII de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), que regula los tipos de infracciones y las sanciones correspondientes, y cuya aplicación se lleva a efecto a través del procedimiento sancionador establecido en el Capítulo III del Título IX del Reglamento de Desarrollo de la LOPD (RLOPD).

Es el ejercicio de esta actividad de policía de la Agencia el punto más controvertido de la regulación española en materia de protección de datos, pues impone sanciones en muchos casos desproporcionadas a la gravedad de los hechos, o la actuación de los sujetos infractores, dando lugar a situaciones de flagrante desequilibrio, sobre todo si ponemos la lupa en el derecho comparado, tanto internacional (es la legislación más restrictiva de la Unión Europea) como interno:

Así, Samuel Parra señala en su blog que la amputación del dedo de un menor que trabajaba ilegalmente, manipulando maquinaria peligrosa sin las medidas de seguridad legalmente establecidas, dio lugar a una sanción para la empresa responsable de 30.000 €, según la normativa de Prevención de Riesgos Laborales, mientras que el envío de cartas a domicilios de antiguos compañeros de colegio por parte de un particular, incumpliendo las exigencias legales de protección de datos, tuvo como consecuencia una multa de 60.000 €.

Tampoco ayuda demasiado  a empatizar con la actitud de la AEPD el hecho de que la misma se autofinancie con el importe de las sanciones aplicadas. Si bien es verdad que son los Presupuestos Generales del Estado los que financian al ente público, y la cuantía recaudada en concepto de multas va a parar a una cuenta no dedicada a gastos corrientes de la misma, la percepción general es que es el afán recaudatorio, por encima del ánimo educador, lo que prima en la actuación de la AEPD.

En cualquier caso, no dudamos que la imposición de multas no consiga el efecto deseado en muchos casos, pero la impresión es que más que concienciación lo que genera es pánico en las empresas, que muchas veces no saben como actuar, y que en no pocos casos se ven incapaces de llevar a cabo todas las medidas de seguridad que exige la normativa, debido a la imposibilidad material o económica de su puesta en práctica. La situación se agrava con la aplicación por parte de la AEPD del art. 130 de la Ley 30/92, que admite que “sólo podrán ser sancionadas por hechos constitutivos de infracción administrativa las personas físicas y jurídicas que resulten responsables de los mismos aun a título de simple inobservancia”. Por tanto, la mera falta del deber de cuidado puede dar lugar a sanción, sin entrar a valorar la culpabilidad del infractor, al que se le impone una obligación de resultado tal y como ha señalado la Audiencia Nacional en Sentencia de 6 de febrero de 2008.

La reforma del régimen sancionador de la LOPD, operada recientemente con la aprobación de la Ley de Economía Sostenible, ha paliado en parte esta situación, y purga algunos de los excesos de la normativa anterior, situando más el enfoque en el fomento del respeto a la protección de datos, incentivando los mecanismos de advertencia y seguimiento a través de la figura del apercibimiento (en caso de infracciones leves o graves por parte de infractores “primerizos”), que requiere la adopción de las correspondientes medidas, y permitiendo la graduación de la imposición de multas en función de las circunstancias concurrentes en la infracción.

Es éste, bajo nuestro punto de vista, el enfoque necesario que debe adoptar la legislación española, que en momentos tan críticos como los que vivimos actualmente no puede permitirse un régimen sancionador tan gravoso, sobre todo si lo comparamos con el de otros países cuya situación económica y tejido empresarial goza de una situación bastante más saludable que la nuestra.

Debemos aprovechar las sinergias positivas que ha dejado a su paso la aplicación de un régimen sancionado tan duro, para abrir el camino a una nueva etapa en la que la educación y la concienciación, acompañadas como no de una proporcionada aplicación de medidas punitivas siempre aparejadas de instrumentos correctores y aseguradores, sean los que guíen la senda del objetivo marcado: el respeto al derecho fundamental consagrado en el artículo 18 de la Constitución Española.

Audea Seguridad de la Información S.L.

Departamento Legal

Javier Villegas

www.audea.com

La empresa de seguridad McAfee ya afirmó a finales del año pasado que “el próximo año marcará un periodo en el que proliferarán los ataques informáticos de motivación política”. Muchas de estas acciones organizadas y estratégicas ya se conocen como “hacktivism”, un movimiento en auge que guarda un trasfondo político en oposición al sistema actual y que de forma independiente atacan sin importar las consecuencias.

Ese puede ser el problema. Desde Internet todo se hace de forma más o menos anónima, sin ver unas consecuencias directas asociadas al hecho delictivo. Y un hecho de esta clase no queda en vano. No solamente se vulnera el derecho a la privacidad de los datos que otorga la LOPD en caso de que exista un acceso o se expone información confidencial de la organización, sino que realiza un daño contra la imagen de la empresa irrecuperable y con un valor difícil de determinar.

Todos los expertos en seguridad coinciden en lo mismo. Es virtualmente imposible para cualquier empresa o entidad montar una red de seguridad opaca para los piratas informáticos actuales, por lo que se plantea la necesidad de implementar un nivel de seguridad adecuado, o bastante superior, a los requerimientos de cada actividad. La información se ha convertido en uno de los principales activos con los que cuenta una empresa, y al mismo tiempo, uno de los más difíciles de gestionar y proteger, del que depende directamente la continuidad de un negocio.

Áudea Seguridad de la Información S.L.

Iván Ontañón Ramos

Departamento Legal

www.audea.com

La evolución del HTC Desire dá paso al nuevo HTC Desire S, diseñado en un único bloque de aluminio y más delgado que el modelo anterior. Cuenta con una pantalla SuperLCD de 3,7 pulgadas con resolución 480 x 800, táctil.

Este nuevo modelo sustituye las teclas por un trackball para que su manejo sea más fácil. A ello se añade que su interfaz HTC Sense te permite navegar a través del terminal mediante pequeños toques.

El sistema operativo 2.3 Gingerbread de Android está respaldado por un procesador de doble núcleo, el Qualcomm Snapdragon MSM8255 con 1 GHz de potencia y 768 MB de memoria RAM.

Te ofrece conectividad mediante Bluetooth, conexión Wi-Fi y salida de microUSB para que además de intercambiar datos puedas cargar la batería del móvil en tu ordenador.
Para que puedas captar todas las instantáneas que quieras, la cámara de fotos de 5 megapíxels con enfoque automático y flash LED. Además cuenta con el modo HD, que te permitirá grabar vídeos en alta calidad.

La cámara secundaria VGA, destinada principalmente para vídeo-llamadas, gracias a la aplicación incorporada Mirror, te permite utilizar el teléfono como si de un espejo se tratara.

La navegación cuatribanda GSM y HSPA es otra de sus ventajas, con la posibilidad de disponer del correo al instante en una única bandeja de entrada. Puedes confeccionar tu móvil con las aplicaciones que más uses en sus siete pantallas personalizables.

Gracias a su antena GPS incorporada, y a la aplicación que memoriza todos los mapas usados, podrás consultar de forma rápida y sin costes adicionales las rutas ya establecidas.

Aunque la memoria interna del teléfono es reducida, puedes ampliar la externa mediante tarjetas microSD. Y si la pantalla del móvil se te queda pequeña, con la conexión DLNA establece conexión con la pantalla de tu televisor.

No lo dudes, desbloquear tu móvil HTC con Movical.Net te permitirá elegir la compañía que desees. De forma rápida y segura, sin perder dato alguno del terminal.

¿Y esto que significa?

La LOPD concede a los ciudadanos los derechos de acceso, rectificación, cancelación y oposición. Estos derechos deben ser atendidos en unos plazos concretos (1 mes para acceso y 10 días para el resto), y contestados en todo caso, incluso cuando no nos constan datos del solicitante.

Si no hemos atendido bien uno de estos derechos, o no hemos respondido en plazo, el ciudadano puede quejarse a la AEPD y pedir su “tutela de derechos”, para que nos obligue a atender correctamente la solicitud (posiblemente el ciudadano no sea consciente de lo que está pidiendo, pero es lo que la AEPD le va a dar).

En otras palabras, el procedimiento de Tutela de Derechos, no es una manifestación de la potestad sancionadora de la Agencia, y por lo tanto, recibir una solicitud de información relativa a una Tutela de Derechos no implica que nos vayan a poner una multa millonaria de las que salen publicadas en los periódicos.

Podremos reconocer una Tutela de Derechos, porque se identifican con el código “TD”.

No obstante, esto no es excusa para desatender todas las solicitudes ni para desobedecer a la AEPD, ya que si la AEPD aprecia un “impedimento o la obstaculización del ejercicio de los derechos de acceso, rectificación, cancelación y oposición” puede abrirnos un procedimiento sancionador por una infracción grave con multas entre 40.000 y 300.000 euros.

José Carlos Moratilla

jmoratilla@audea.es

Responsable del Departamento Legal

AUDEA, SEGURIDAD DE LA INFORMACIÓN, S.L.

www.audea.com