Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

  • Inicio
  • Normativa ciberseguridad en UGR
  • Buenas prácticas
  • Píldoras formativas
  • Manuales y Guías Seguridad
  • Noticias/Alertas
  • Enlaces de interés
    • CSIRC – Seguridad
    • Centro Criptologico Nacional
    • Instituto Nacional de Ciberseguridad
    • Oficina de Seguridad del Internauta
    • Agencia española de protección de datos
    • Grupo de delitos telemáticos Guardia Civil
    • Brigada Investigación Tecnológica
  • Objetivo de este blog
  • Políticas de Privacidad
  • Ciberconsejos UGR
Inicio >> Archivo de Noticias

Deber de informar de brechas de seguridad en datos personales en un plazo de 72 horas.RGPD

20 junio, 2018

La AEPD presenta una guía para gestionar y notificar las quiebras de seguridad según el Reglamento


  • El documento ofrece a las organizaciones recomendaciones preventivas y un plan de actuación, de forma que conozcan cómo evitarlas y cómo proceder en caso de que se produzcan
  • Desde el pasado 25 de mayo, es obligatorio notificar a la Agencia las brechas de seguridad que afecten a datos personales y constituyan un riesgo, cumpliendo unos plazos para ello
  • Además, si existe un alto riesgo para los derechos y libertades también será obligatorio notificarlas a las personas cuyos datos pudieran haberse visto afectados

Comunicado completo de la Agencia de Protección de Datos (19 de junio 2018)

Guía para la gestión y notificación de brechas de seguridad

Publicado en: Normativa, Noticias Etiquetado como: AEPD, consejos, incidencias, LOPD, Normativa, noticias, Proteccion de datos

5 métodos mas habituales de distribución de malware

19 junio, 2018

En este artículo al que os hago referencia de la página redeszone.net se muestran los métodos mas habituales de distribución del programas dañinos para nuestros dispositivos electrónicos. Te los resumo para que te protejas.

 

  1. Spam a través de redes sociales
  2. A través  de páginas fraudulentas.
  3.  Uso y descarga de programas, sobre todo piratas.
  4. Phising a través de correo electrónico
  5. A través de extensiones y juegos del navegador.

Para leer mas pincha aquí.

Publicado en: Consejos, Noticias Etiquetado como: consejos, malware, noticias, proteccion, seguridad

Un equipo español resulta ganador de la cuarta edición de los International CyberEx 2018

18 junio, 2018

INCIBE Publica 14/06/2018

La competición vuelve a batir récord de participación con 75 equipos y 35 países representados

El equipo español InnoTec Labs se proclamó líder, con 5.100 puntos, en la cuarta edición de los International CyberEx 2018, la competición internacional de ciberseguridad que tiene como objetivo fortalecer las capacidades de respuesta ante incidentes cibernéticos y mejorar la colaboración y cooperación en este ámbito.

Durante 8 horas, los 75 equipos participantes, integrados por expertos y técnicos de seguridad con altos conocimientos en el campo de las Tecnologías de la Información y las Comunicaciones, realizaron un ciberejercicio de entrenamiento en formato CTF (Capture The Flag). Esto les permite a los participantes adquirir experiencia en el seguimiento de posibles ciberataques, intentos de intrusión y trabajar las capacidades de reacción ante situaciones análogas a las que suceden en el mundo real.

35 países han tenido representación en esta competición, 9 de los cuales forman parte de la Unión Europea, 12 son países latinoamericanos y el resto son países invitados de África o Asia, como Egipto, Uganda, Taiwán, Hong Kong, Corea del Sur, Tailandia, Emiratos Árabes o Nigeria, entre otros.

El director general de INCIBE, Alberto Hernández, ha destacado, “la importancia del trabajo de INCIBE por el desarrollo de la capacitación en ciberseguridad y el fortalecimiento de la colaboración en el plano internacional”.

International CyberEx es una iniciativa organizada por el Instituto Nacional de Ciberseguridad (INCIBE), la Organización de los Estados Americanos (OEA) y el Centro Nacional para la Protección de Infraestructuras y Ciberseguridad (CNPIC) y forma parte de un acuerdo de colaboración suscrito en 2015 entre el Ministerio de Asuntos Exteriores, Unión Europea y Cooperación de España, y la OEA con el fin de desarrollar diferentes acciones de cooperación para reforzar los niveles de protección a nivel internacional de una forma integral, coordinada y eficaz.

Publicado en: Noticias Etiquetado como: noticias

Algunas nociones sobre Ciberseguridad

14 junio, 2018

 

Hoy os dejo una serie de conceptos y sus enlaces relacionados con ciberseguridad en una empresa. Como es objetivo de este blog el aglutinar información relativa a seguridad informática. Aquí van:

  • Roles del personal en Ciberseguridad( CEO,CISO,CIO)
  • Plan director de seguridad
  • Análisis de riesgos
  • Análisis de impacto
  • Normativas ( uso email, acceso a internet,byod, ……)
  • Gestión de ciberincidencias
  • SGSI
  • ENS – Medidas de protección ( mirar anexo II R.D. 3/2010 )
  • RGPD – Registro de tratamiento  ( ejemplo Agencia Proteccion de datos)
  • Concienciación – eslabón débil el usuario
  • Respuesta a incidentes – ( Incident Response )

Publicado en: Buenas Prácticas, Consejos, Normativa, Noticias Etiquetado como: consejos, noticias, proteccion, Proteccion de datos, seguridad

ALERTA: Correo SPAM con Phising del email falso csiic@ugr.es

12 junio, 2018

Nos está llegando estos días un mensaje de correo falso desde la dirección de correo csiic@ugr.es ( no existe este email) , nuestros sistemas lo han catalogado como sospechosos de SPAM [ SUSPECTED SPAM], por lo que no le hagáis caso, borrar el mensaje. Como decimos siempre desde el CSIRC nos os vamos a pedir las claves de acceso a servicios de la UGR, por lo que no hagáis caso a ningún mensaje de este tipo.

De momento hemos bloqueado el acceso a la URL externa a UGR a la que se pide en ese mensaje que se acceda, se ha comunicado el CERT de RedIRIS este SPAM para que lo bloqueen también.

NO HAGAIS CASO A MENSAJES QUE OS PIDAN CLAVES DE ACCESO

Publicado en: Noticias Etiquetado como: alertas, cibercrimen, malware, noticias

  • « Página anterior
  • 1
  • …
  • 43
  • 44
  • 45
  • 46
  • 47
  • …
  • 51
  • Página siguiente »

ÚLTIMAS ALERTAS

#33. ¿Cómo puedo saber si mis datos se han filtrado en internet?

#31. Protege tu información. ¡Haz copias de seguridad!

#30. ¡Comprueba que el remitente de un correo electrónico es quien dice ser!

#29. ¡No intercambies información privada cuando te conectes a una red wifi pública o poco fiable!

Ultimas noticias de la Oficina de Seguridad del Internauta

Seguridad del internara

https://x.com/osiseguridad

Subscripción blog Seguridad Informática UGR

Danos tu correo electrónico y te enviaremos las actualizaciones de este blog. Recuerda verficar tu email cuando te des de alta. Te enviamos un email a la direccion que nos des. Informacion de proteccion de datos aportados. https://blogs.ugr.es/protecciondedatos/informacion-de-proteccion-de-datos/


Categorías

Etiquetas

AEPD (28) Alerta (3) alertas (71) Android (11) antivirus (3) BYOD (8) CCN (45) certificados (1) Charlas Catedra INCIBE UGR (5) cibercrimen (5) cifrado (4) consejos (196) contacto (1) contraseñas (2) ENS (27) fake (7) Formacion (54) Fraude (17) guias ccn (17) hacktivismo (2) INCIBE (29) incidencias (4) informe (6) lineas de defensa (8) LOPD (30) malware (25) Moviles (15) Normativa (56) noticias (259) nube (3) OSI (35) Phising (32) privacidad (1) proteccion (53) Proteccion de datos (59) Puesto de trabajo (43) Ramsonware (6) Roles (1) RRSS (7) seguridad (101) SSL (1) Teletrabajo (2) Utilidades (18) vpn (2) WEB (14)

Meta

  • Acceder
  • Feed de entradas
  • Feed de comentarios
  • WordPress.org

Universidad de Granada
blogsUgr
C.S.I.R.C. · Plataformas webs corporativas
Acceder

En BlogsUGR utilizamos cookies propias con finalidad técnica y para personalizar su experiencia de usuario. Algunos blogs de BlogsUGR pueden utilizar cookies de terceros para fines analíticos.

 

Puede aprender más sobre qué cookies utilizamos o desactivarlas en los .

Seguridad Informática
Powered by  GDPR Cookie Compliance
Resumen de privacidad

BlogsUGR utiliza cookies propias para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a BlogsUGR, haces algún comentario o seleccionas el idioma de un blog. Rechazar las cookies propias podría suponer la imposibilidad de acceder como usuario a BlogsUGR.

Algunos blogs de BlogsUGR utilizan cookies de terceros con fines analíticos para recabar estadísticas sobre la actividad del usuario en dicho blog y la actividad general del  mismo.

Cookies estrictamente necesarias

Las cookies estrictamente necesarias tiene que activarse siempre para que podamos guardar tus preferencias de ajustes de cookies.

Cookies de terceros

Algunos blogs de BlogsUGR utilizan Google Analytics para recopilar información anónima tal como el número de visitantes del sitio, o las páginas más populares.

Dejar esta cookie activa nos permite mejorar nuestra web.

También algunos blogs de BlogsUGR utilizan cookies de twitter.com que se utilizan para la visualización de esta red social en el blog.

Política de cookies

La presente política de cookies tiene por finalidad informarle de manera clara y precisa sobre las cookies que se utilizan en los blogs del servicio BlogsUGR de la Universidad de Granada.

¿Qué son las cookies?

Una cookie es un pequeño fragmento de texto que los sitios web que visita envían al navegador y que permite que el sitio web recuerde información sobre su visita, como su idioma preferido y otras opciones, con el fin de facilitar su próxima visita y hacer que el sitio le resulte más útil. Las cookies desempeñan un papel muy importante y contribuyen a tener una mejor experiencia de navegación para el usuario.

Tipos de cookies

Según quién sea la entidad que gestione el dominio desde dónde se envían las cookies y se traten los datos que se obtengan, se pueden distinguir dos tipos: cookies propias y cookies de terceros.

Existe también una segunda clasificación según el plazo de tiempo que permanecen almacenadas en el navegador del cliente, pudiendo tratarse de cookies de sesión o cookies persistentes.

Por último, existe otra clasificación con cinco tipos de cookies según la finalidad para la que se traten los datos obtenidos: cookies técnicas, cookies de personalización, cookies de análisis, cookies publicitarias y cookies de publicidad comportamental.

Para más información a este respecto puede consultar la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.

Cookies utilizadas en la web

A continuación se identifican las cookies que están siendo utilizadas en este portal así como su tipología y función:

Todos los blogs de BlogsUGR utilizan cookies técnicas y propias, necesarias para la personalización de su experiencia de usuario y para el mantenimiento de sesión.

Algunos blogs de BlogsUGR pueden utilizar cookies de Twitter para personalizar la visualización de dicha red social en el blog.

Algunos blogs de BlogsUGR pueden utilizar Google Analytics, un servicio de analítica web desarrollada por Google, que permite la medición y análisis de la navegación en las páginas web. En su navegador podrá observar cookies de este servicio. Según la tipología anterior se trata de cookies  de terceros, de sesión y de análisis.

A través de esta analítica web se obtiene información relativa al número de usuarios que acceden a la web, el número de páginas vistas, la frecuencia y repetición de las visitas, su duración, el navegador utilizado, el operador que presta el servicio, el idioma, el terminal que utiliza y la ciudad a la que está asignada su dirección IP. Información que posibilita un mejor y más apropiado servicio por parte de este portal.

Para garantizar el anonimato, Google convertirá su información en anónima truncando la dirección IP antes de almacenarla, de forma que Google Analytics no se usa para localizar o recabar información personal identificable de los visitantes del sitio. Google solo podrá enviar la información recabada por Google Analytics a terceros cuanto esté legalmente obligado a ello. Con arreglo a las condiciones de prestación del servicio de Google Analytics, Google no asociará su dirección IP a ningún otro dato conservado por Google.