Estamos trabajando para quitar las mayores preocupaciones, en cuanto a la Tecnología de la Información se refiere, a nuestros clientes. Según el dibujo adjunto, sólo nos quedan las comunicaciones, para dar un servicio integral ¡Estamos en ello!

Si bien ofrecemos toda la gama de productos, el que recomendamos para nuestros clientes, dada su naturaleza, es:

avast! 4 Professional Edition – antivirus y anti-spyware para sistemas operativos Windows

 avast! 4 Professional Edition incorpora un anti-spyware, un anti-rootkit y una fuerte auto-protección. Está diseñado para proteger sus datos y programas de valor, así como para mantenerse actualizado. Simplemente, instalar y olvidar.

Amplia protección con todo incluído: avast! Professional Edition incluye protección ANTI-SPYWARE, certificada por el proceso de verificación del West Coast Labs, para proteger contra las últimas amenazas spyware y DETECCIÓN ANTI-ROOTKIT basada en la tecnología de vanguardia GMER, incorporado en el motor de escaneo. No es necesaria una compra adicional.

Fácil de utilizar y automatizado: las actualizaciones automáticas incrementales protegen su sistema en tiempo real, incluso mientras navega en Internet. Hemos desarrollado avast! antivirus para que sea tan fácil de usar como sea posible, permitiendo, al mismo tiempo, mantener el control absoluto sobre la seguridad de su sistema.

Probado: con más de 100 millones de usuarios de avast!, puede estar seguro de que dispondrá de uno de los productos más utilizados y de mayor confianza en seguridad para Windows. Desde Windows 95 hasta Windows 7.

Más información …

Una de las causas, a nuestro modo de ver, de la baja utilización actual del DNIe es la dificultad que se encontraba el usuario para hacerse con un lector para leer los certificados del DNI electrónico.

Cuántos de nosotros nos hemos renovado el DNI, nos han dado el DNIe, hemos salido de la comisaría de turno y nos hemos preguntado ¿y ahora qué?

Desde las Administraciones y Empresas se están haciendo muchos esfuerzos, algunos obligados, para poner al día las aplicaciones y permitir el acceso a las mismas a través del DNIe. Sin embargo, la realidad es que el ciudadano, aun con las ventajas, en cuanto a seguridad que tiene con este tipo de certificado frente a otros, no lo está utilizando, como a estas alturas cabría esperar.

Centrándonos en nuestra plataforma artiBusiness, el uso de este tipo de certificados la hace más segura, tal y como se describía en en la entrada Acceso Seguro, si bien aparecía un coste adicional, al ser necesario un lector para poder utilizar certificados como el DNIe. Con esta iniciativa, esta barrera de entrada, la del coste del lector, desaparece.

En los próximos meses, seguiremos añadiendo usos al DNIe dentro de nuestra plataforma.

Nos han planteado muchas dudas del tipo ¿mis empleados pueden acceder desde cualquier sitio?, ¿un empleado puede acceder a los datos desde su casa y quedarse con mis clientes?, al estar la aplicación en Internet, ¿no podría entrar cualquiera?

A todas estas preguntas y a alguna más, hemos puesto solución mediante diferentes mecanismos de seguridad, como describíamos en nuestra entrada ¡No más fuga de datos!. En ella, se puede evitar que nos descarguen todos nuestros datos, sin embargo, no se está evitando que accedan. 

Evitar accesos desde fuera de las instalaciones del centro

Una sencilla solución, basada en certificados electrónicos, permitirá limitar el acceso a la aplicación a aquellos usuarios que se conecten desde los ordenadores en los que estén instalados los certificados.

El ordenador se validará frente al servidor por medio del certificado, después, será el usuario quien deba introducir su login y contraseña para acceder a la aplicación.

En la Ilustracón 1, se puede observar gráficamente la idea. Se podría ver como las llaves físicas que se instalan en algunos ordenadores para acceder a determinados programas.

Permitir accesos controlados desde cualquier ubicación

Cada usuario se identificará ante el servidor y la aplicación con su certificado electrónico. Esto permitirá restringir el acceso a los usuarios, desde cualquier ubicación, sin miedo a robo de identidades. El acceso de usuarios sin certificado, no estará permitido.

En la actualidad, los certificados electrónicos soportados en la plataforma son:

• DNI electrónico. Debe tener vigentes los certificados y se debe conocer la contraseña de acceso a los mismos.
• Certificados de la Fábrica Nacional de Moneda y Timbre. Este es, sin duda, el certificado más extendido hasta la fecha en nuestro país, ya que es el que nos permite hacer los trámites telemáticamente, con la AEAT. 
• Certificados del Servicio de Certificación del Colegio de Registradores. Emitidos por el Colegio de Registradores de la Propiedad, Mercantiles y Bienes Muebles de España.
• Certificados ARTI Software. Sólo sirven para conectarse a artiBusiness. Es una medida temporal, para el que no disponga de otro tipo de certificado.

Accesos Individualizados

Dependiendo del tipo de certificados que se estén utilizando, se puede dar la paradoja de que un mismo usuario esté conectado a la aplicación en el mismo momento, desde diferentes ubicaciones, de igual forma que si compartiese su login y contraseña, cuando la aplicación no está protegida por certificados. Esto se debe a que si los certificados son software, se pueden instalar en tantos ordenadores como se quiera, y acceder a ellos con la única validación de la clave de acceso.

Esto se evita, si el certificado se asocia, o genera directamente, en un dispositivo seguro de creación de firma. Así, para acceder a la aplicación es necesario tener dicho dispositivo y conocer la contraseña de acceso. Un claro ejemplo de este tipo de certificados es el DNI electrónico.

Con estos mecanismos, se consigue mantener la disponibilidad y accesibilidad de artiBusiness sin comprometer su seguridad. De hecho, se consiguen accesos individualizados y controlados, alineándose con el contenido de la LOPD. 

Prestigiosos estudios nos indican que la mayoría de los ataques a los sistemas informáticos tienen su origen en empleados descontentos. Si estos ataques consisten en el robo de información, y más en concreto, de datos de carácter personal, nos estamos enfrentando a un problema que puede desembocar, no sólo en una pérdida de clientes sino en una fuerte sanción económica por parte de la Agencia Española de Protección de Datos. Por ello, es necesario tener mecanismos de seguridad que controlen quien y qué datos exporta o imprime desde las aplicaciones.

En artiBusiness hemos desarrollado mecanismos para controlar este flujo de información, cumpliendo así con la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 de 13 de diciembre y con el posterior Real Decreto 1720/2007 de 21 de diciembre en el que se regulan las medidas de seguridad de los ficheros automatizados y no automatizados que contengan datos de carácter personal.

El nivel de exigencia de estos mecanismos, vendrá determinado por el Responsable de Seguridad. Variará desde un registro de los datos exportados o listados, por parte de los usuarios, hasta la aprobación del listado o exportación de los datos solicitados por un usuario, por parte del Responsable de Seguridad.

Registro de Datos Exportados

Consiste, simplemente, en un registro de los datos exportados o listados por parte de un usuario, así como en el momento que lo ha hecho y desde su ubiicación física.

Usuario	Responsable de Seguridad
1. Consultar Datos. El usuario accede al programa y ejecuta la consulta de los datos a exportar o listar y los visualiza por pantalla.
2. Solicitar Exportar Datos. Al solicitar la exportación de datos, el usuario debe confirmar su contraseña.
3. Usuario Validado. Una vez que el usuario se ha vuelto a validar, se permite la exportación de los datos consultados en esta pantalla del programa.
4. Descargar Datos.  Se selecciona el formato de exportación de los datos, en fichero o a impresora.
	5. Auditoría de los Datos Exportados. Se puede acceder a un registro de los datos exportados por cada usuario, desde que programa y en que fecha.

Aprobación de Datos Exportados

Un control más exhaustivo de los datos que se exportan de la aplicación, consiste en solicitar aprobación del Responsable de Seguridad. Así, el usuario generará los datos y quedarán almacenados para su revisión por el Responsable de Seguridad. Si se aprueba dicha petición, se habilitan los datos para su descarga o impresión.

Usuario	Responsable de Seguridad
1. Consultar Datos. El usuario accede al programa y ejecuta la consulta de los datos a exportar o listar y los visualiza por pantalla.
2. Solicitar Exportar Datos. Al solicitar la exportación de datos, el usuario debe confirmar su contraseña.
3. Usuario Validado. Una vez que el usuario se ha vuelto a validar, se permite la petición de validación de exportación de los datos consultados en esta pantalla del programa.
4. Solicitud Descarga Datos. Se solicita la exportación de los datos, quedando almacenados para su aprobación.
	5. Aprobación de los Datos Exportados.  El Responsable de Seguridad accede al registro de datos exportados, para comprobar las peticiones pendientes y su aprobación o no.
6. Descarga Datos. Se solicita la exportación de los datos, quedando almacenados para su aprobación.