Las últimas décadas han traído grandes cambios en los procesos de comunicación a nivel global, simplificando procesos y brindando acceso inmediato a la información. Los equipos de cómputo, el internet, y más recientemente los dispositivos móviles han permitido la transformación en muchos campos laborales. En pocas palabras: en las oficinas ya no se trabaja igual que hace 10 años.
GOLSYSTEMS te trae los siguientes consejos para un mejor aprovechamiento y manejo de la tecnología en tus centros de trabajo, así como cuidar de la seguridad de tu empresa.
1) Cuida tu equipo. Para muchos empleados la computadora o laptop es su principal herramienta de trabajo, por ello es importante esforzarse por darle el mejor uso.
2) Optimiza tu correo electrónico. Muchos administradores de correo electrónico tienen opciones para archivar automáticamente el correo que recibes, ahorra tiempo buscando los mails importantes aplicando una configuración a tu medida.
3) Menos aplicaciones, mejor desempeño. Tener varias aplicaciones funcionando al mismo tiempo en sus computadoras puede ser la causa de un funcionamiento lento. Enfócate en una actividad a la vez.
4) Tira la basura. ¿Tienes documentos, imágenes, etc. que ya no sirven? Haz una carpeta con estos archivos y comprímela, ahorrarás espacio en la memoria de tu computadora y ¡funcionará más rápido!
5) Pregúntale a Sistemas. Si tienes dudas sobre instalar un programa o tu equipo está fallando, el encargado de Sistemas es la persona correcta a quién acudir. Recuerda que el equipo no es tuyo, y aunque te creas “experto en informática”, un equipo de oficina no siempre es igual a uno doméstico. Pregunta primero.
6) Protege los dispositivos móviles. Los dispositivos móviles son costosos y algunos requieren cuidados específicos, como evitar la exposición al sol o sumergirlos en agua. Evita que la empresa te los cobre y protégelos.
7) Restringe el uso personal. Si tienes libre acceso a internet en la oficina es necesario que te autorregules sobre su uso para cuestiones personales, especialmente si atrasa tus actividades o te distrae demasiado.
8) Ahórrate los comentarios negativos. Un mensaje negativo sobre tu jefe en redes sociales puede llegar a él si no conoces bien los términos de uso de la plataforma. En las redes sociales más populares, como Facebook y Twitter es posible restringir tu información y mantenerla en privado, hazlo y evita problemas o mejor, no hagas comentarios sobre trabajo en redes sociales.
9) Protege la confidencialidad. Dentro de las empresas muchos empleados tienen acceso a información confidencial o reservada, y las empresas suelen comunicar a los trabajadores las normas que existen sobre compartir datos, cifras y otra información. Mucha de ella se encuentra en nuestros equipos de cómputo, ¡protégela!.
Respecto a redes sociales abstente de publicar información confidencial, nuevamente repetimos que las redes sociales no son privadas y que un acto indiscreto en la red puede colarse y causar problemas.
Cientos de empresas pequeñas y medianas en México realizaron importantes transformaciones para mantener sus negocios a flote, según dio a conocer un reciente estudio comisionado por Microsoft México.
Desde hace ya varios años, las PyMEs habían venido incorporando la tecnología poco a poco, pero la pandemia les hizo dar un salto significativo al convertirse en un factor necesario para su transformación y sobrevivencia en el mercado.
De hecho, 41 % de las PyMEs mexicanas encuestadas consideró que la adopción de nuevas tecnologías se aceleró con la pandemia de COVID-19. Por otro lado, el 83 % de las PyMEs consideró que la adopción de nuevas tecnologías es importante para la reactivación de su empresa en el corto y mediano plazo.
El estudio mostró que, dentro de los cambios tecnológicos que las PyMEs han implementado ante la pandemia, destacan el trabajo remoto (49 %), seguido de la reinvención del objetivo de negocio (42 %), la adopción de tecnologías (28 %) y las estrategias de marketing digital (26 %).
Para las microempresas, el aspecto más relevante fue la reinvención del objetivo y la estrategia del negocio (43 %); sin embargo, entre las micro y las pequeñas empresas que realizaron cambios en las tecnologías destacan la adquisición y/o cambio de equipos de cómputo portátiles, en tanto las empresas medianas priorizaron el software para videollamadas y el almacenamiento en la nube.
Si bien aún falta un largo camino por recorrer, las PyMEs ya consideran tener un avance entre el 50 y el 70 % en su transformación digital, y 27 % declara que la tecnología es parte esencial de su oferta y la usan a diario.
Para apoyar el esfuerzo y la resiliencia de las PyMEs, GOLSYSTEMS no solo nos dedicamos a la venta y mantenimiento de equipos de computo y sistemas de seguridad, también creamos soluciones digitales enfocadas en las necesidades de administración y gestión que estas puedan tener. Conoce:
GOLSCLOUD la manera más fácil de tener a tu alcance los archivos de tu empresa con la seguridad de una nube privada, accede a ellos desde cualquier lugar, hora y dispositivo.
GOLSTICKET la mejor forma de llevar el control en los procesos de tus servicios, desde la solicitud del cliente hasta la facturación.
GOLSFLOAT la plataforma que te facilita la administración y control de mantenimiento de las flotas vehiculares de tu empresa.
Envíanos un WhatsApp al 9932076452 o escríbenos a ventas@golsystems.com.mx
El próximo 5 de octubre Microsoft lanzará oficialmente Windows 11 y, junto a la nueva versión de su sistema operativo, Office 2021, la actualización de su archiconocida suite de ofimática.
Una de las principales novedades que Microsoft ha incorporado a su suite de ofimática es la colaboración en los documentos. Por ejemplo, para escribir un Word entre varias personas. Esta función está disponible para todos los usuarios, da igual que usen Microsoft 365, Office 2021, Office.com o las aplicaciones móviles.
También se ha renovado la interfaz, que ahora es más moderna, con una paleta de colores más neutral, esquinas más suaves y un tema que se sincroniza con el modo oscuro o claro de nuestro equipo. Las apps que se han actualizado con este diseño son Word, Excel, PowerPoint, OneNote, Outlook, Access, Project, Publisher y Visio.
Finalmente, Microsoft ha confirmado que ha añadido algunas funciones que estaban disponibles en Microsoft 365 a Office 2021, véanse XLOOKUP, las matrices dinámicas, funciones de traducción en Outlook, soporte para ODF 1.3 o un buscador integrado en las apps.
Recuerda que en GOLSYSTEMS ofrecemos nuestro servicio de actualización de Software, no sufras por fallas en una mala actualización.
La apuesta por los dispositivos constantemente conectados a Internet requiere garantizar una mínima seguridad de sus conexiones, para dificultar que éstas puedan ser intervenidas de alguna forma. Y esa seguridad se garantiza, entre otras formas, mediante el uso de certificados SSL.
Normalmente, estos certificados deben ser renovados cada pocos años pero, para que los dispositivos conectados a Internet puedan confiar en dichos certificados, deben tener preinstalados ellos mismos su propio tipo de certificados, los ‘certificados raíz’, cuya duración puede prolongarse entre 20-25 años.
El problema es que los primeros certificados raíz empezaron a expedirse hace ya, precisamente, dos décadas, por lo que ya han empezado a caducar. Concretamente, el primer certificado raíz expedido por Let’s Encrypt, el IdentTrust DST Root CA X3, expirará dentro de tres días, el 30 de septiembre.
Aquellos dispositivos abandonados por sus fabricantes tras el fin de su soporte oficial y que, por lo tanto, han dejado de recibir actualizaciones, se verán de pronto sin acceso a la WWW. Eso incluye, por ejemplo,
Sistemas integrados diseñados para no actualizarse automáticamente.
Smartphones que ejecutan versiones de software de años de antigüedad.
Versiones de macOS anteriores a macOS 2016.
Versiones de MS Windows anteriores a Windows XP Service Pack 3.
Las PlayStations antiguas que aún no han recibido actualizaciones de firmware.
En general, todo aquel software basado en OpenSSL 1.0.2 o anterior.
En el caso de Android, Let’s Encrypt ha anunciado que ha lanzado un sistema de firma cruzada que ‘compra’ otros tres años de validez para los dispositivos equipados con Android 7.1.1 o inferior, si bien usuarios que usan versiones a partir de la 5.0 se les recomienda instalar un navegador Firefox para evitar problemas durante la navegación (incluye su propio certificado, al margen del sistema operativo).
En GOLSYSTEMS contamos con servicio de actualización y mantenimiento de software, así como renta de certificados SSL, contacta a un agente para mayor información, vía WhatsApp o escribiéndonos a ventas@golsystems.com.mx
Con una amenaza tan lucrativa como el ransomware, donde los atacantes pueden permitirse tomarse semanas o meses para pasar a la clandestinidad y reagruparse, los funcionarios mexicanos tendrán que trabajar aún más duro para adelantarse al juego.
En este mismo sentido, el lunes 20 de septiembre de 2021 se dio a conocer un ciberataque contra el sitio web de El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), lo cual dejó expuesto que sus sistemas son vulnerables por estar desactualizados.
El INAIse suma así a las diversas instituciones gubernamentales que se han tenido que enfrentar a algún ciberataque en lo que va del sexenio de Andrés Manuel López Obrador.
Si bien BlackMatter “ha declarado” que no atacará dependencias gubernamentales, es momento para que el gobierno haga caso de las alertas mundiales y ejecute, a la brevedad, las actualizaciones y refuerzos que sus sistemas tecnológicos requieren. Más aún cuando se pronostica que las próximas víctimas de BlackMatter estarán ubicadas en países de América Latina.
Qué es BlackMatter
BlackMatter es un grupo cibercriminal que opera bajo el modelo de ransomware como servicio (RaaS) y de acuerdo con analistas del sector se trata de una banda que busca ocupar el lugar que dejaron vacante otras bandas cibercriminales de cierto renombre: DarkSide y REvil. Además, se ha encontrado que BlackMatter está haciendo uso de las mejores herramientas y técnicas de los grupos cibercriminales antes mencionados, así como de LockBit 2.0.
Historial de ataques
Un punto importante a señalar es que la actividad del grupo cibercriminal se ha mantenido en aumento:
El 8 de septiembre de 2021, el gigante tecnológico japonés Olympus detectó una actividad sospechosa en sus sistemas de tecnología de la región de Europa, Medio Oriente y África (EMEA), por lo que movilizó de inmediato un equipo de respuesta especializado que incluía expertos forenses. Según las mismas fuentes, el incidente ha sido el resultado de un ataque de ransomware de BlackMatter.
El 15 de septiembre de 2021, BlackMatter publicó en su sitio el siguiente mensaje: «Actualizaciones de las reglas de almacenamiento de datos» “Estimadas empresas, ahora almacenamos sus datos en nuestros servidores TOR. No hay más enlaces como mega.nz y etc. No podrá borrar los datos. Recomendamos pagar un rescate, de lo contrario, la competencia o los piratas informáticos descargarán sus datos. Ahora nuestro blog tiene alrededor de 10,000 visitas por día”.
El 21 de septiembre de 2021 se dio a conocer que BlackMatter atacó días atrás a New Cooperative, un proveedor de servicios agrícolas de Iowa, Estados Unidos. BlackMatter bloqueó los sistemas informáticos y exigieron un rescate de $5.9 millones de dólares para proporcionarles el descifrador.
Recordemos: finalmente se trata de un grupo cibercriminal y los criminales no tienen palabra de honor.
Una «lista negra» (Black List) en informática se usa como un mecanismo de control, permitiendo bloquear a quienes estén dentro de esta lista por haber roto (o por que se considere que han roto) alguna de las normas del uso de ciertos programas
Es un listado donde se pueden incluir direcciones de correo electrónico, URL, usuarios o IP de estos usuarios o un programa de software.
A los elementos incluidos en la lista negra se les niega el acceso a un servicio.
En el caso de las IP, es básicamente una base de datos que contiene direcciones IP desde las que se han enviado masivamente correos no deseados o spam. Los servidores de correo acceden a estos listados para aceptar o rechazar la recepción de un correo electrónico.
En ocasiones, puede que tu IP entre dentro de una de estas listas por haber enviado muchos correos similares aunque no trabajes en algo relacionado con el email marketing. Si has sido víctima de phishing también corres este riesgo, porque puede que tú no hayas enviado muchos correos molestos, pero alguien más sí lo haya hecho usando tu servidor de correo.
Cómo saber si mi IP está incluida
Hay diferentes herramientas que están disponibles para conocer si tu IP está en una lista negra. Hay varias pero hemos seleccionado tres que son muy populares:
Spamhouse project.Esta iniciativa es de una organización sin ánimo de lucro. Han recopilado listas de IP y también de dominios web que están bloqueados.
Blacklistalert.org. Puedes introducir tanto to IP como el dominio web de una página y ver si la tienes bloqueada en alguna lista.
MxToolbox. Esta web es muy conocida y proporciona herramientas gratuitas, rápidas y precisas de diagnóstico y de búsqueda de redes.
Si Crees Que Estás En Una Lista Negra
Alguno de los comportamientos que pueden llegar a detectarse como si fueses un generador de Spam y hacer que incluyan tu IP o nombre de dominio en una lista Negra Pueden ser:
Autenticación e identificación.
En lo posible utiliza certificados digitales para autenticar o identificar tus correos. De esta forma hay menos probabilidad de que sean catalogados como mensajes falsos destinados a suplantar la identidad del remitente.
Envió de nuevas entradas por correos.
Si tu sitio ofrece el servicio de suscribirse para recibir las nuevas actualizaciones, todos los usuarios deben de haber aceptado previamente la recepción de los mensajes enviados desde la cuenta destinada para ello. La confirmación de los usuarios a esa suscripción puede ser a través de un correo en el que se solicita la suscripción a tu lista o marcando manualmente la casilla de un formulario web.
Anulación de la suscripción
Los suscriptores deberán poder darse de baja del servicio de notificaciones mediante un correo con un enlace contenido en el cuerpo del mensaje que lo lleve a una página para confirmar la anulación de su suscripción o también puede ser respondiendo a tu correo con una solicitud de anulación de la suscripción.null
