En un mercado cada vez más exigente, adaptarse a la nueva cultura digital capacitando a tus empleados con herramientas para que puedan ofrecer a la empresa todo su potencial y experiencia, es un requisito clave para garantizar la competitividad de ésta y una parte esencial de la transformación digital.

El puesto de trabajo moderno

El puesto de trabajo está cambiando, en gran medida, debido a las posibilidades que ofrece la tecnología. No obstante, la apuesta por ofrecer un lugar de trabajo moderno es mucho más que tecnología, se trata de una filosofía de trabajo en la que la colaboración alcanza su máximo exponente para impulsar la productividad de la empresa permitiendo que cada trabajador dé lo mejor de sí.  Según varios estudios se ha podido demostrar cómo la tecnología puede llegar a multiplicar prácticamente por dos la productividad de un empleado, lo que supone una ventaja competitiva para la empresa.

¿En qué consiste el puesto de trabajo moderno?

En definitiva, consiste en ofrecer a los empleados herramientas que fomenten la innovación, que les permitan ser más creativos y con las que cualquier persona de la organización pueda aportar ideas. Esto provocará que se incremente el valor de todos los empleados con herramientas que les permitan colaborar y trabajar en equipo. Asimismo, ayudará a la empresa a retener el talento y evidentemente, con el panorama actual de amenazas, todo este entorno ha de ser muy seguro y cumplir con las normativas vigentes.

¿Cómo puede ayudarnos Microsoft y Softeng?

Microsoft nos ofrece un modo de trabajo moderno, colaborativo, flexible y seguro a través de Microsoft 365. La plataforma ayuda a empresas de todos los tamaños y sectores a adoptar la transformación digital y facilitar ese cambio hacia el puesto de trabajo moderno y Softeng puede ayudarte a la implantación y adopción correcta de la misma.

Microsoft 365 reúne en una misma solución todo el potencial de la nube con Office 365, la mejor versión de sistema operativo con Windows 10 y la mejor seguridad y control con Enterprise Mobility + Security (EMS) :

• Permite a las empresas impulsar su creatividad y fomentar el trabajo en equipo a través de las mejores herramientas de colaboración y comunicación incluidas en Office 365.
• Permite a los usuarios trabajar con seguridad, simplicidad, flexibilidad y movilidad.
• Ayuda a garantizar el cumplimiento normativo.
• Ofrece herramientas que protegen tanto a los trabajadores como a la propiedad intelectual de la empresa frente a un entorno con amenazas cada vez más complejas.
• Ofrece Inteligencia artificial junto con tecnologías como el Business Intelligence o Machine Learning integrados en los productos.

Nuevos objetivos para tu empresa

Ahora ya sabemos que impulsar la productividad de los empleados ya no es el único objetivo que debe perseguir tu empresa, también lo es la creatividad, la colaboración y la flexibilidad en el trabajo, garantizando siempre un entorno seguro y cumpliendo con las normativas legales. Asimismo, esta nueva manera de trabajar no se tiene que ver como algo futuro, sino como una necesidad inmediata para continuar siendo competitivos.

Este artículo es la introducción al resto de posts que componen nuestra newsletter de mayo en los que conocerás las ediciones de Microsoft 365 según el tamaño de tu empresa y también un pequeño resumen de nuestro evento en el que podrás comprobar que Softeng puede ser tu compañero perfecto para ayudarte a modernizar tu puesto de trabajo con seguridad.

¿Quieres saber más? Contacta con nosotros.

Ya se ha cumplido un año de la entrada en vigor del Reglamento General de Protección de Datos (RGPD) que afecta a cualquier empresa de la Unión Europea, que recolecta o almacena datos personales de sus clientes y trabajadores, garantizando que dichos datos estén protegidos, con independencia de dónde se envíen, traten o almacenen.

El tratamiento de datos personales con diversas finalidades y diferentes volúmenes de información y complejidad es una realidad dentro de la actividad cotidiana de las empresas y por ese motivo, las empresas han de ser muy conscientes de las acciones que deben realizar para poder cumplir con el GDPR, sobre todo en el ámbito de la seguridad.

Cumplir con el GDPR implica para las empresas 3 obligaciones en el ámbito de la seguridad:

• Proteger los datos personales
• Poder demostrar a la AEPD que estamos protegidos con medidas concretas.
• Ser capaces de detectar brechas de seguridad y notificarlas en menos de 72horas.

Sobre este tercer punto, suelen haber muchas cuestiones al respecto y os queremos contar que la Agencia Española de Protección de Datos (AEPD) lanzó recientemente una guía para ayudar a las empresas a gestionar y notificar brechas de seguridad a la AEPD. La guía, cuyo enlace incluimos al final del artículo, se dirige, a compañías que almacenan datos personales e indica cómo notificar las incidencias con este tipo de información, algo obligatorio desde la entrada en vigor de la nueva ley de protección de datos el pasado 25 de mayo de 2018.

Actualmente las empresas «tardan una media de entre dos y tres meses en darse cuenta de que hay un problema«, por lo que es lógico que la agencia recomiende el documento para ayudar de manera clara a saber cómo proceder en estos casos. Para ello, con el objetivo de poder descubrir rápidamente un incidente en materia de privacidad, la agencia recomienda contemplar síntomas como la ralentización de la red, pero muy especialmente hace énfasis en disponer de sistemas de alerta y remediación. Asimismo, la agencia afirma que una vez detectada, clasificada y notificada la brecha a través del portal digital de la AEPD, «es posible recuperar la tranquilidad». No obstante, si la brecha de seguridad entraña un alto riesgo para los derechos y libertades, es obligatorio informar, además de a la agencia pública del problema, a las personas afectadas, «con un lenguaje claro y sencillo y de forma concisa y transparente».

¿Cómo te ayuda Microsoft 365?

Microsoft 365 se encuentra en una posición única para ayudarte a cumplir con el GDPR, ofreciéndote el conjunto más completo de capacidades de cumplimiento del mercado, mucho más amplio que el de cualquier otro proveedor de servicios en la nube.

Las soluciones de Microsoft 365 te ayudan a cumplir el reglamento así:

• Evaluar el riesgo de cumplimiento y obtener conocimientos prácticos mediante el panel centralizado de Compliance Manager.
• Identificar los datos personales y dónde residen, regular su acceso y uso, y establecer controles de seguridad adecuados.
• Mantener protegidos los datos en todos los dispositivos, aplicaciones y servicios en el cloud y en local utilizando las funciones integradas de clasificación, etiquetado y protección de Microsoft 365, así como las funciones de protección de identidad.
• Detectar y reaccionar ante robo de datos personales: Por una parte nos ayuda a detectar fugas de información accidental y por otra, a detectar ataques y robos cibernéticos, con el objetivo de poder conocer los detalles de lo ocurrido al instante y si es necesario, ser capaces de informar a la agencia en menos de 72 horas, tal como marca el reglamento.

En resumen: desplegando bien y completamente Microsoft 365, tendrás el cumplimiento del GDPR al alcance de tu mano. Y no importa en qué punto te encuentres en tu camino para cumplir con el GDPR, en Softeng, como partners especialistas en las soluciones en la nube de Microsoft podemos ayudarte a cumplir los requisitos de la nueva normativa.

¿Quieres saber más? Contacta con nosotros.

El pasado 25 de mayo de 2018 entró en vigor el GDPR (Global Data Protection Regulation), el reglamento que sustituye a la actual Ley Orgánica de Protección de Datos (LOPD), de aplicación obligatoria para todos los países miembros de la Unión Europea y que pretende garantizar que los datos personales estén protegidos con independencia de dónde se envíen, traten o almacenen. El reglamento contempla multas de hasta 20 millones de euros y de hasta el 4% de la cifra de negocio de las compañías.

Los requisitos de GDPR abordan las políticas internas, los procesos, las personas y la tecnología, exigiendo a las empresas a:

• Identificar los datos personales que tienen y dónde residen.
• Estipular la forma de utilizarlos y el acceso a ellos.
• Establecer controles de seguridad adecuados.
• Prepararse para responder a las solicitudes de las personas cuyos datos personales se encuentran en posesión de éstas.

Microsoft 365: ¿Cómo te ayudan Office 365, Enterprise Mobility + Security y Windows 10?

Microsoft ofrece Office 365, Windows 10 y Enterprise Mobility + Security en una única solución que está siempre actualizada llamada Microsoft 365, que libera a las organizaciones de la mayoría de los costes y la complejidad de usar varios sistemas fragmentados.

Microsoft 365 se encuentra en una posición única para ayudarte a cumplir con el GDPR, ofreciéndote el conjunto más completo de capacidades de cumplimiento del mercado, mucho más amplio que el de cualquier otro proveedor de servicios en la nube.

Las soluciones de Microsoft 365 te ayudan a:

• Identificar los datos personales y dónde residen, regular su acceso y uso, y establecer controles de seguridad adecuados.
• Ayudar a proteger los datos en todos los dispositivos, aplicaciones y servicios en el cloud y en local utilizando las funciones integradas de clasificación, etiquetado y protección de Microsoft 365.
• Evaluar el riesgo de cumplimiento y obtener conocimientos prácticos mediante el panel centralizado de Compliance Manager.
• Mantener protegidos los datos personales con las funciones de protección de identidad e información de Windows 10.

Office 365 y el GDPR

Existen diversas soluciones de Office 365 que pueden ayudarte a identificar o administrar el acceso a los datos personales:

• Compliance Manager: Te ayuda a realizar una evaluación continua de los riesgos para que puedas supervisar constantemente tu estado de cumplimiento de las normativas.
• Prevención de pérdida de datos (DLP) de Office 365: Puedes identificar más de 80 tipos de datos confidenciales comunes, incluida información financiera, médica y de identificación personal. Además, DLP te permite configurar las medidas que se adoptarán tras la identificación para proteger la información confidencial e impedir su divulgación accidental.
• Búsquedas de eDiscovery de Office 365: para encontrar texto y metadatos en el contenido de tus recursos de: SharePoint Online, OneDrive for Business, Skype Empresarial Online y Exchange Online. Además, eDiscovery avanzado de Office 365 emplea tecnologías de machine learning y puede ayudarte a identificar documentos pertinentes para un tema concreto (por ejemplo, una investigación de cumplimiento normativo) rápidamente y con mayor precisión.
• Customer Lockbox: Office 365 puede ayudarte a satisfacer las obligaciones de cumplimiento normativo relativas a la autorización expresa de acceso a los datos durante las operaciones de servicio.

Entre las características actuales de Office 365 que protegen los datos e identifican cuándo se produce un incidente de seguridad de los datos destacamos:

• Advanced Threat Protection de Exchange Online Protection: Protege el correo electrónico contra nuevos ataques sofisticados de malware en tiempo real. También permite crear directrices que impiden el acceso de los usuarios a datos adjuntos o sitios web malintencionados cuyo vínculo se envía por correo electrónico. Asimismo, la Inteligencia contra amenazas te ayuda a detectar y protegerte de manera proactiva frente amenazas avanzadas.
• Administración de seguridad avanzada: Te permite identificar usos anormales y de alto riesgo, que te alertarán de posibles incidentes de seguridad. También permite configurar directivas de actividad para hacer un seguimiento y responder a las actividades de alto riesgo.
• Registros de auditoría de Office 365: Puede supervisar y hacer seguimiento de las actividades de los administradores y usuarios en todas las cargas de trabajo de Office 365, lo que facilita la detección e investigación temprana de problemas de seguridad y cumplimiento normativo.

Microsoft Enterprise Mobility + Security y el GDPR

Enterprise Mobility + Security ofrece tecnologías de seguridad basadas en identidades que te ayudan a detectar, controlar y proteger los datos personales de los que dispone tu organización, desvelar posibles puntos ciegos y detectar cuándo se producen incidentes de seguridad de los datos:

• Azure Active Directory (Azure AD): Te ayuda a garantizar que únicamente los usuarios autorizados pueden tener acceso a tus entornos informáticos, datos y aplicaciones.
• Intune: Te ayuda a proteger los datos que pueden estar almacenados en ordenadores y dispositivos móviles. Puedes controlar el acceso, cifrar dispositivos, eliminar datos de dispositivos móviles de forma selectiva, y controlar qué aplicaciones almacenan y comparten datos personales.
• Azure Information Protection (AIP): Garantiza que los datos son identificables y están protegidos, un requisito fundamental del GDPR, independientemente de dónde se almacenen o de cómo se compartan. Puedes clasificar, etiquetar y proteger datos nuevos o ya existentes, compartirlos de forma segura con personas de tu organización o ajenas a ella, realizar un seguimiento de su uso e incluso revocar el acceso de forma remota. Asimismo, incluye funciones de registro y generación de informes para supervisar la distribución de los datos.
• Advanced Threat Analytics: Contribuye a localizar incidentes de seguridad e identifica a los atacantes mediante tecnologías innovadoras de análisis del comportamiento y detección de anomalías.
• Microsoft Cloud App Security: Ayuda a controlar las aplicaciones nube que utilizan los usuarios desde la empresa. Asimismo, puede leer archivos etiquetados con AIP y establecer políticas basadas en las etiquetas. El servicio escanea archivos confidenciales utilizados en aplicaciones en la nube por los usuarios de la empresa y aplica automáticamente la protección de AIP, incluido el cifrado.

Windows 10 y el GDPR

Garantizar que los dispositivos estén protegidos es otro aspecto clave de la protección de la información. Windows 10 Enterprise proporciona capacidades de protección de la información e identidades que ayudan a las empresas a cumplir los requisitos del GDPR implementado medidas de seguridad para proteger los datos personales:

• Windows Hello: Es el método de inicio de sesión sin contraseña que te ofrece la forma más rápida y segura de desbloquear tus dispositivos Windows, mediante reconocimiento biométrico (reconocimiento de la huella dactilar, facial y del iris)
• Windows Defender Credential Guard: Es una funcionalidad que protege las identidades y credenciales corporativas, almacenando y cifrando información de autenticación en un contenedor separado al que solo el software del sistema puede acceder. Si alguien toma el control de tu equipo, no podrá entrar en tu red ni copiar datos o hacer daño, pues además el sistema va a pedir una credencial que está almacenada en el equipo + Otro factor de autenticación que puede ser: Pin, huella dactilar o llamada de teléfono para comprobar que la persona que se autentica sea quien dice ser.
• BitLocker: Te permite cifrar el contenido protegiendo los datos de tu equipo en el caso de pérdida o robo de tu dispositivo.
• Windows Information Protection: Permite a tu organización controlar el uso de datos corporativos en dispositivos y aplicaciones personales según las políticas que hayas definido en tu MDM (Movile Device Managment). Esto permite, borrar en remoto solo los datos corporativos en caso de pérdida/robo de dispositivo y/o baja de usuario de la empresa, así como evitar fugas de información, impidiendo que los usuarios puedan copiar/descargar información corporativa en aplicaciones personales.

No importa en qué punto te encuentres en tu camino para cumplir con el GDPR, en Softeng como partners especialistas en soluciones en la nube de Microsoft podemos ofrecerte las últimas tecnologías que se han diseñado para ayudarte a cumplir los requisitos de la nueva normativa. Estas funcionalidades, junto con los procesos y las políticas correctas, te ayudarán a estar preparado.

¿Quieres saber más? Contacta con nosotros.

Como parte de la estrategia de transformación digital de cualquier empresa, las empresas buscan la mejor manera de ofrecer a sus empleados movilidad en entornos de trabajo flexibles y productivos, ya sea en equipos de escritorio o dispositivos móviles (en la oficina o fuera de ella), aunque ello implique un mayor desafío de seguridad para los departamentos de IT.

Por tanto, como consecuencia de ello, las empresas necesitan gestionar el elevado número de dispositivos que acceden a los datos corporativos, manteniendo el control y su protección en todo momento, lo que a priori no es tarea nada simple. Para hacer frente a este desafío contamos con Microsoft Intune, una solución de administración de dispositivos móviles (MDM, por sus siglas en inglés) y de administración de aplicaciones móviles (MAM, por sus siglas en inglés) basada en la nube, que aumenta considerablemente la productividad de los empleados al tiempo que ofrece a la organización seguridad y protección de sus datos.

Además, Intune centraliza la administración y seguridad de PCs, portátiles y dispositivos móviles desde una única consola administrativa y proporciona informes de configuración de hardware y software, permitiendo:

Administrar los dispositivos móviles que usan los empleados para acceder a los datos de la empresa.  

Administrar las aplicaciones móviles que usan los empleados para acceder a los datos de la empresa.

Administrar los dispositivos Windows de la empresa.

Verificar que todos los dispositivos y las aplicaciones se ajustan a las políticas de seguridad y cumplimiento de la organización.

Administración de dispositivos móviles (MDM)

Con Intune puedes inscribir dispositivos corporativos y personales de tus empleados para establecer configuraciones, hacer cumplir las normativas y proteger tus datos corporativos. A continuación, detallamos algunas de sus principales funcionalidades:

• Dispositivos autorizados:  Puedes gestionar todo tipo de dispositivos (iOS, Android y PCs) así como forzar políticas de seguridad para acceder a la información corporativa.
• Borrado selectivo de datos: Con esta función, si un dispositivo se pierde, ha sido robado o si el empleado ya no forma parte de la organización, los administradores pueden borrar los datos corporativos que había dentro del dispositivo, pudiendo opcionalmente hacerlo sin eliminar los datos personales del usuario.
• Despliegue automatizado de aplicaciones: Permite instalar de manera automatizada nuevas aplicaciones y actualizaciones de las mismas, en los dispositivos que gestiona Intune.
• Modelo de autoservicio para TI: Los empleados tienen la posibilidad de inscribir sus propios dispositivos e instalar aplicaciones corporativas en dispositivos iOS y Android, eliminando la carga para tu departamento de TI.
• Supervisión de dispositivos móviles: Puedes crear alertas que te avisen cuando ocurra alguna incidencia en los dispositivos controlados por Intune.
• Inventario y generación de informes de hardware y software: Informes de inventario para controlar los dispositivos con acceso a los servicios corporativos y el uso de licencias.
• Medir el cumplimiento: Intune verifica automáticamente y de forma continuada, si los dispositivos corporativos son compatibles y seguros de acuerdo con las políticas de seguridad de la empresa.

Administración de aplicaciones móviles (MAM)

Con el objetivo de mantener a salvo la información confidencial de tu empresa, Intune protege y controla la manera en que se usan y comparten los datos corporativos.  Además, si dispone de acceso condicional, existe la posibilidad de forzar que los dispositivos móviles de los usuarios solo puedan usar aplicaciones de Microsoft para acceder a los datos corporativos en Office 365, pudiendo además aplicar las políticas de seguridad deseadas.

Estas son algunas de sus principales funcionalidades:

• Control de datos corporativos: Gracias al aislamiento de datos corporativos y datos personales dentro de la misma aplicación (por ejemplo, en Outlook, OneNote, OneDrive, Teams, Edge) el departamento de TI controla los datos de la empresa mientras que el usuario mantiene la privacidad de sus datos personales.
• Protección de la información: Gracias al aislamiento anterior y a través de ciertas directivas, se cifran los datos corporativos y se protege el acceso a cada App de Microsoft instalada en el dispositivo mediante sistemas biométricos (FaceID, huella dactilar o PIN). También se puede impedir que el usuario pueda guardar o copiar datos corporativos de esas aplicaciones en cuentas o aplicaciones personales. Adicionalmente, es posible configurar que dispositivos vulnerables (por ejemplo, Jailbreak o Root), no puedan acceder.
• Informes: Crear informes sobre el inventario de aplicaciones móviles y de seguimiento del uso de las aplicaciones móviles.
• Dispositivos no inscritos (BYOD): MAM te ofrece igualmente la posibilidad de controlar y proteger tus datos en dispositivos que no estén inscritos (típicamente dispositivos personales), puesto que la protección se realiza a nivel de aplicación. Por ejemplo, en caso de pérdida de dispositivo personal, la organización podría borrar los datos corporativos del mismo, de manera remota.

Gestión y administración de PCs

Con la gestión de PC’s de Intune puedes administrar los dispositivos de Windows 10 de la misma manera que lo haces con los dispositivos móviles de la empresa. Estas son algunas de las principales funcionalidades:

• Equipos actualizados: Con Intune puedes asegurarte de que los equipos están siempre actualizados.
• Aplica configuraciones avanzadas tanto de seguridad como de gestión del dispositivo: Entre ellas, protección del dispositivo (Cifrado de Windows, Credential Guard, protección contra vulnerabilidades…), protección de identidad (Windows Hello for business), restricción de dispositivos (Limitar la tienda de Microsoft, limitar las opciones del panel de control y de configuración, gestionar Cortana y Microsoft Edge…).
• Despliegue de aplicaciones de Microsoft y de terceros, desde la consola centralizada de Intune.
• Control y protección de los datos corporativos: De manera similar a la protección que ofrece Intune para los dispositivos móviles (MAM), es posible impedir que los usuarios traspasen datos desde aplicaciones de escritorio que usen su cuenta de trabajo a aplicaciones que usen cuentas personales, ayudando a evitar fugas de información (Aplicando directivas de Windows Information Protection «WIP»).  Además, permite controlar las aplicaciones que tienen acceso a los datos de tu empresa (no solo las aplicaciones Microsoft), aplicando restricciones sobre las no autorizadas.
• Evaluación continua del dispositivo para confirmar que se cumplen los estándares de seguridad definidos por la organización o las líneas base de seguridad (Grupo de opciones de configuración recomendadas por Microsoft y que reúnen el conocimiento de expertos en seguridad de Microsoft, partners y clientes).

Valor diferencial: Intune en Enterprise Mobility + Security (EMS)

Intune forma parte de EMS y se integra perfectamente con otros componentes de la suite como Azure Active Directory (Azure AD) para la identidad y el control de acceso y Azure Information Protection (AIP) para la protección de datos corporativos. Asimismo, al usarlo junto a Office 365, permite que los empleados sean productivos en todos sus dispositivos sin poner en peligro la información de la organización. Todo ello, le da Intune un valor diferencial frente a soluciones de administración de movilidad de terceros.

Al usar Intune con los demás servicios de EMS, proporcionas a la organización una seguridad adicional puesto que una aplicación administrada con EMS tiene acceso a un conjunto más amplio de características de protección de identidad, dispositivos, aplicaciones y datos, entre ellas:

• Inicio de sesión único con aplicaciones de terceros (Twitter, Facebook, Salesforce…)
• Autenticación multifactor.
• Acceso condicional a aplicaciones.
• Simplifica el proceso de inscripción de nuevos dispositivos con Windows Autopilot.
• Compatibilidad con Rights Management.

Una de las funcionalidades que queremos destacar es la de acceso condicional, que combina el poder de Intune y Azure AD Premium. Con el acceso condicional, puedes definir políticas que limitan el acceso a tus datos corporativos según la ubicación, el dispositivo, el estado del usuario y la sensibilidad de la aplicación. Además, las capacidades de detección de riesgos pueden detectar comportamientos sospechosos y aplicar las restricciones automáticamente.

¿Cómo adquirir Microsoft Intune?

Microsoft Intune se puede adquirir como producto independiente o en alguno de los siguientes conjuntos de licencias:

• Enterprise Mobility + Security
• Microsoft 365 Business
• Microsoft 365 Enterprise
• Microsoft 365 F1

¿Quieres saber más? Contacta con nosotros.

A mediados de enero los medios informaban de una brecha de seguridad récord que exponía 773 millones de cuentas de correo y 23 millones de contraseñas en la red, con el nombre de «Collection #1». Ahora lamentablemente esas cifras se han quedado cortas al descubrir hace escasos días, una nueva filtración de hasta 2.200 millones de nombres de usuarios y contraseñas robados, bajo el nombre de «Collection #2 to #5».

En las empresas, muchos de sus usuarios (por su comodidad para recordarlas), a menudo reutilizan el mismo password que usan para temas personales en aplicaciones y portales corporativos. Ante esta situación, la amenaza de seguridad para las organizaciones es enorme ya que existe el riesgo de que un ciberdelincuente obtenga una contraseña de cualquier empleado que realice este tipo de prácticas y pruebe de usarla para acceder a los datos de tu empresa.

¿Cómo saber si han robado tu contraseña?

Para saber si tu contraseña ha sido filtrada en Collections #2-5, los analistas del Instituto Hasso Plattner han creado una herramienta online. Únicamente tienes que introducir tu correo electrónico en el campo de texto y pulsar en el botón Check email address. Una vez hecho esto, el sistema procesará tu solicitud y te enviará un email con los resultados de sus comprobaciones.

Si quieres saber si tu correo electrónico está entre los afectados de la primera filtración Collection #1, puedes comprobarlo en la web de Have I Been Pwned desde este enlace.

No obstante, pueden haber robado la contraseña de cualquier usuario mediante phishing, o sea, el típico falso correo que suplanta un servicio conocido por el usuario, tal como un banco, una red social, etc, y que es el método más fácil y rápido de que un hacker lo obtenga. Así que, no estar en esas BD, no es garantía en absoluto de que no te hayan robado ya la contraseña.

¿Cómo puedes proteger la identidad de tus usuarios?

La solución al quebradero de cabeza de los departamentos de IT ante estas amenazas de seguridad está en la nube y se llama Azure Active Directory (AAD).

AAD facilita a través de una identidad única (single sign-on) y protegida (mediante validación en 2 pasos y inteligencia artificial), un acceso seguro confirmando que los usuarios que intentan conectarse a las aplicaciones corporativas son quienes dicen ser.

¿Quieres saber más? Contacta con nosotros.

¿Sabes quién puede acceder a la información que tiene almacenada tu empresa? ¿Cumple tu organización con la nueva normativa de protección de datos? ¿Dispones de una solución de seguridad que proteja tu correo electrónico corporativo frente a las amenazas más avanzadas? En este artículo te ayudaremos a descubrir cuáles son los principales riesgos de seguridad y qué soluciones tienes a tu alcance.

Cada año se descubren más de 6.000 vulnerabilidades en los sistemas utilizados por empresas de todo el mundo. Esta cifra, recogida en el informe 2016 Trends in Cybersecurity publicado por Microsoft, pone de manifiesto la importancia de contar con un software de seguridad certificado, solvente y actualizado. Por ello, podemos afirmar, sin riesgo a equivocarnos, que ninguna compañía —sea cual sea su tamaño o el sector en el que opere—, puede permitirse prescindir de una estrategia de seguridad.

Y si garantizar la seguridad de los documentos y datos que atesora una empresa —ya sea en su sede, en una sucursal o en la nube— es una de las principales preocupaciones de los directivos de medio mundo, el gran quebradero de cabeza de los directores de tecnología es elegir el sistema que mejor se adapte a las necesidades de su empresa.

Garantizar la seguridad y cumplir con la nueva normativa GDPR

A la preocupación por la garantía de la seguridad de la información se suma el temor a las millonarias sanciones de las que podría ser objeto una compañía que no cumpla el nuevo Reglamento General de Protección de Datos Europeo (GDPR, en sus siglas en inglés), que entrará en vigor el próximo 25 de mayo de 2018.

Según la nueva legislación, que será de aplicación obligatoria en todos los estados miembros de la UE, aquellas empresas que no respeten el derecho de los ciudadanos a conocer fielmente el uso que se va a dar a sus datos, ya sean personales, públicos o profesionales, podrán ser multadas con hasta 20 millones de euros. Además, las empresas deberán garantizar la custodia de los datos de terceros y en caso de que sufrieran un ataque estarán obligadas a informar tanto a las autoridades como a los ciudadanos afectados.

4 medidas para garantizar la protección de los datos de tu empresa

Para frenar los ataques y protegerse ante las vulnerabilidades, la principal decisión que debe tomar un director de IT es apostar por la implantación de soluciones de seguridad que hagan frente a los 4 grandes riesgos que se pueden plantear en una organización:

1- Impedir que la identidad de los usuarios corporativos se ponga en peligro

Últimamente ha proliferado de manera alarmante el robo de contraseñas a través de prácticas de envio de correos fraudalentos con el objetivo de inducir a los destinatarios a revelar su información personal (técnica llamada Phising).

Además de esto, si consideramos el crecimiento del uso de aplicaciones en la nube junto con el hecho de que muchos usuarios a menudo reutilizan el mismo password para acceder a las mismas, la amenaza de seguridad para las empresas es enorme ante el riesgo de que un ciberdelincuente obtenga tan solo una contraseña de usuario para una aplicación que tal vez .. ni siquiera sea corporativa!

La solución a este quebradero de cabeza se llama Azure Active Directory, pues puede facilitar, a través de una identidad única y protegida (single sign-on),  un acceso seguro y validado en dos pasos, a todas las aplicaciones que usan los usuarios de la empresa, simplificando además enormemente la gestión IT. 

2- Proteger los datos y asegurar el cumplimiento de la normativa

Estimular la productividad con acceso a la nube al tiempo que se mantiene la información protegida y controlada es esencial. Si no dispones de una solución que te permita controlar el acceso y difusión de los documentos de tu empresa por parte de tus empleados, desde Softeng podemos ayudarte. Para ello, implantamos Azure Information Protection, que permite clasificar, etiquetar y proteger tus documentos esenciales al mismo tiempo que sirve para controlar el cumplimiento de la nueva legislación GDPR. Este aspecto queda también apoyado con los sistemas que incluyen los planes avanzados de Office 365, como el Customer Lockbox, para la obtención de la autorización expresa de cesión de datos.

3- Ampliar los controles de acceso a la información contenida en los distintos dispositivos de la empresa

Ofrecer seguridad mejorada a los dispositivos personales y de la empresa es otro de los grandes retos y, por tanto, una de las cuatro medidas que debe tomar una empresa que quiera garantizar su seguridad. En este sentido destaca la herramienta basada en la nube Microsoft Intune, que permite controlar qué dispositivos tienen acceso a aplicaciones corporativas y datos de Office 365 e impedir el acceso a los mismos en caso de que los dispositivos se pierdan o sean robados, asegurando el cumplimiento de las normas de seguridad de la empresa.

4- Salvaguardar la infraestructura

La cuarta medida esencial para tener bajo control la información de tu compañía es implantar políticas que ayuden a mantener seguros los recursos en la nube y los entornos híbridos. Para ello la clave está en apostar por fabricantes de tecnología que no escatimen en seguridad como Microsoft, que invierte en la misma más de 1.000 millones de dólares al año.  Desde un prisma de protección de infraestructura y datos así como de la posibilidad de recuperación, Azure nos ofrece amplias soluciones de recuperación ante desastres.

Microsoft 365, la solución perfecta para tus necesidades de seguridad avanzadas

Microsoft 365 E5 es la solución perfecta para aquellas empresas que quieren ofrecer un entorno de trabajo moderno, colaborativo y altamente seguro, ofreciendo una protección integral para toda la empresa. Todo ello, gracias a una completa suite que incluye Office 365, Windows 10 Enterprise y Enterprise Mobility + Security.

¿Quieres saber más? Contacta con nosotros.

¿Quieres una comunicación en tiempo real, fluida y espontánea en tu organización? A la hora de resolver dudas, avanzar en proyectos o gestionar el conocimiento, emplear herramientas como el correo electrónico y organizar reuniones no es siempre la mejor solución.

Crear una red social colaborativa en la empresa no es tarea fácil, independientemente del empuje inicial que se le quiera dar y de la tecnología escogida para montarla. Siempre habrá una serie de resistencias que hay que vencer para que la adopción, uso y consumo sean los deseados. Supone un cambio cultural significativo, y hay que facilitar al máximo la transición a todo tipo de perfiles de empleados. Ya sabemos que las nuevas generaciones están más hechas a “lo social”, pero aquí debemos participar todos…

Afortunadamente, Yammer de Microsoft Office 365 no sólo es una plataforma lista para su uso e integrada dentro de su familia de servicios online de colaboración y productividad, sino que cuenta con una serie de paneles e informes analíticos que nos pueden ayudar a valorar el estado de actividad, de engagement y de adopción, entre otros.

¿Cuáles son las claves por las que Yammer puede ayudar al éxito de tu empresa?

1- Por su carácter interno. Siendo una red controlada y segura -no debemos olvidar este punto-, podremos encontrar fácilmente a cualquier compañero de la organización, al que localizaremos en el directorio de cuentas de correo de la compañía.

2- Puedes crear grupos temáticos, que te ayudarán a cohesionar equipos o a personas descentralizadas. Y pueden ser tanto privados como públicos (como también podrán serlo los mensajes que envíes). No todo tiene que estar al alcance de la plantilla al completo. Y, hablando de plantilla: Yammer nos permite incorporar a personas de fuera de la organización, por ejemplo, colaboradores o clientes.

3- Dentro de Yammer es posible crear páginas con la información más relevante para cada grupo o proyecto. Y publicar eventos en la agenda (reuniones, hitos de entrega, o sesiones de formación) en un calendario de Outlook común.

4- Se puede usar en cualquier dispositivo móvil. Y en los escritorios. Por lo tanto, no hay trabas relacionadas con el uso de un determinado modelo, sistema operativo Android o iOS (iPhone o iPad), por citar los dos más comunes.

5- Permite subir archivos de diferentes formatos. Vídeos (los subidos a la plataforma, de YouTube, Vimeo, Office 365 Video o Microsoft Stream), PDF, enlaces… y por supuesto los de Microsoft Office (Word, Excel…). Estos últimos no sólo pueden abrirse en vista previa, sino que además se pueden modificar directamente desde Yammer.

6- Ofrece integración nativa con SharePoint Online (para los contratos Enterprise). Esto permite crear conversaciones contextualizadas con el contenido relevante.

7- Por la gamificación. Como en una red social “al uso”, se pueden anotar likes, o enviar insignias, de tal forma que es posible premiar logros o fomentar el hecho de compartir ideas.

8- Por las encuestas, que podrás crear con facilidad, lo que sin duda invita a la participación entre compañeros. Y, además, tendrás los resultados en tiempo real.

9- Se puede seguir a los miembros de la red que desees. Por participar en un determinado proyecto o iniciativa, por su liderazgo dentro de la organización… Y, además de personas, también puedes seguir grupos y documentos.

10- Recibirás las notificaciones que desees, ya sea por SMS o por email y con la frecuencia que prefieras. Y, por supuesto, dispone de herramientas de búsqueda, que se pueden aplicar a identidades, textos, comentarios o archivos.

Si todo esto no te parece suficiente, te diremos que además puedes utilizar los conectores de Office 365 en Yammer. ¿Para qué? Para incorporar contenido y actualizaciones relevantes de más de 90 aplicaciones y otros servicios populares disponibles por parte de terceros. Noticias, redes sociales, herramientas de administración como Trello, Dynamics 365…

Yammer es tan sólo una pieza de todo lo que te puede ofrecer Office 365. Y, como ves, su integración con la familia Microsoft ya va avanzando su atractivo, facilidad de uso y curva de adopción.

Tanto si ya eres usuario, pero no has avanzado más allá de sus elementos básicos, como si te interesa conocerlo por vez primera, nos tienes a tu disposición para hacerte una demostración sin compromiso de sus capacidades.

¿Quieres saber más? Contacta con nosotros.

Cada vez más, el vídeo se ha convertido en un importante medio para compartir información, formar y entrenar a los empleados por lo que Microsoft ha decidido apostar fuerte creando Stream, substituyendo a la aplicación «Videos» que había hasta ahora.

Microsoft Stream es el nuevo servicio de vídeo de Office 365, una plataforma desde la cual es posible gestionar los vídeos de la empresa, permitiendo a los usuarios cargar, compartir, descubrir y administrar vídeos de manera segura dentro de la organización.

Su integración en Office 365 permite compartir vídeos dentro de SharePoint, Microsoft Teams y Yammer. Asimismo, Stream se integra con grupos de Office 365, permitiendo que cada grupo tenga un canal designado, lo que facilita aún más la gestión de contenido entre equipos.

Una plataforma inteligente

Microsoft Stream cuenta con funciones inteligentes para buscar e interactuar con los vídeos, por lo que todos los usuarios pueden acceder al contenido pertinente de forma rápida, eficiente y sencilla.

Una de estas prestaciones es la detección de rostros, que permite a los usuarios saber en qué momentos aparecen determinadas personas a lo largo del vídeo y saltar a esos momentos a través de una línea de tiempo que la plataforma genera automáticamente. Asimismo, Stream ofrece la posibilidad de pasar de voz a texto para transcribir de esta manera los vídeos y para realizar búsquedas del audio de los vídeos saltando a cualquier punto del vídeo en el que se pronuncien las palabras clave de una búsqueda.

Microsoft Stream va incluido en las versiones Enterprise y K1, incluyendo opciones más avanzadas en la versión Office 365 Enterprise E5 

¿Quieres saber más? Contacta con nosotros.

Cada vez es más necesario mantener el contacto a través de múltiples canales, tanto entre compañeros como con los clientes, proveedores, socios y colaboradores; estamos acostumbrados a ello, a veces, casi más en el plano personal que en el profesional.

De hecho, en no pocas ocasiones trasladamos al plano profesional herramientas pensadas para el mercado de consumo que nos hacen renunciar a ciertos beneficios presentes en otras alternativas. Hablamos de WhatsApp, por ejemplo, que al fin se cifró no hace mucho tiempo y que presenta muchas carencias para su uso profesional.

Los nuevos dispositivos móviles, tanto en formato tablet como smartphone, y la disponibilidad de comunicaciones con velocidades de transferencia realmente razonables y a precios competitivos nos permiten no solo consultar el correo electrónico en cualquier momento y desde cualquier lugar, o acceder a documentación corporativa importante, sino también mantener conversaciones e incluso videoconferencias en escenarios multiplataforma y multidispositivo.

Las soluciones de colaboración, comunicación y voz han experimentado grandes cambios de un tiempo a esta parte. No hace mucho, era necesario contar con diferentes proveedores, que nos aportaban soluciones independientes y adolecían de una gran virtud: la integración entre todas ellas.

Y otro factor no menos importante era el precio: disponer de comunicaciones unificadas con cierta calidad suponía invertir en hardware, software y servicios que disparaban el coste de propiedad (TCO) de cualquier solución.

El carácter multiplataforma de ciertas soluciones y las atractivas tarifas móviles actuales favorecen la flexibilidad de los equipos de trabajo y logran la movilidad total. En Softeng apostamos por las soluciones de comunicación y colaboración basadas en las tecnologías Microsoft, porque cuentan con una posición de liderazgo contrastada.

No hay más que ver el último cuadrante mágico de Gartner sobre Comunicaciones Unificadas.

Servicios de voz de Skype Empresarial

Skype Empresarial ha llegado a un nivel de madurez tal que nos permite hablar tanto online como por teléfono y realizar videoconferencias y presentaciones con una calidad altísima.

Skype Meeting Broadcast brinda nuevas opciones de comunicación para grandes audiencias (eventos con clientes y empleados). Este servicio permite realizar una reunión a través de internet para un máximo de 10.000 asistentes que pueden unirse desde cualquier lugar y desde cualquier dispositivo, e interactuar en la reunión.

PBX en la nube de Skype permite reemplazar un sistema PBX tradicional existente (eliminando los costes asociados) por un conjunto de servicios Cloud que se integran directamente con los operadores de telefonía locales, se entregan directamente desde Office 365 y que están estrechamente integrados en la experiencia de productividad en la nube del resto de servicios Microsoft.

El servicio de llamadas RTC de Microsoft permite a los usuarios llamar a números de teléfono tradicionales con Skype Empresarial, así como también permite a las empresas comprar números de teléfono y planes de llamadas como parte de su suscripción a Office 365. De este modo se logra un rápido aprovisionamiento al obtener, asignar y usar números de teléfono nuevos en minutos para personas en varias ubicaciones. Y todo ello sin necesidad de nuevas líneas de teléfono o de instalación de equipos, gestionándolo desde un único punto: el portal de administración de Office 365.

Microsoft nos proporciona la colección de tecnologías para la comunicación y la colaboración más completa en la nube, y en Softeng podremos asesorarte para que simplifiques la gestión de tus comunicaciones. Te sorprenderá ver hasta dónde puedes llegar.

¿Quieres saber más? Contacta con nosotros.

Las amenazas de seguridad son uno de los problemas más graves que tienen que afrontar las empresas hoy en día. Por eso, desde Softeng, estamos comprometidos para dar soluciones a nuestros clientes en esta área, así como continuar informando en nuestro blog sobre cómo la tecnología, la nube de Microsoft y nuestra experiencia, puede ayudarte en este camino tan importante y a la vez complejo.

En este post vamos a centrarnos en Windows 10 Enterprise, pues proteger los equipos es uno de los pilares fundamentales para mejorar la seguridad en las empresas.  En efecto, Microsoft ha logrado crear con Windows 10 el sistema operativo más seguro de la historia .. ayudando así a proteger el dispositivo, la identidad, la información y a tomar decisiones proactivas ante cualquier situación de amenaza, cubriendo más o menos aspectos según se trate de la versión Pro , Enterprise E3 o Enterprise E5.

Empezando por Windows 10 Pro, esta versión incluye funcionalidades de seguridad básicas como:

• Windows Hello: Es el método de inicio de sesión sin contraseña que te ofrece la forma más rápida y segura de desbloquear tus dispositivos Windows, mediante reconocimiento biométrico (reconocimiento de la huella dactilar, facial y del iris).
• Bitlocker: Te permite cifrar el contenido protegiendo los datos de tu equipo en el caso de pérdida o robo de tu dispositivo.
• Windows Information Protection (WIP):  Permite a tu organización controlar el uso de datos corporativos en dispositivos y aplicaciones personales según las políticas que hayas definido en tu MDM (Movile Device Managment). Esto permite, borrar en remoto solo los datos corporativos en caso de pérdida/robo de dispositivo y/o baja de usuario de la empresa así como evitar fugas de información, impidiendo que los usuarios puedan copiar/descargar información corporativa en aplicaciones personales.
• Arranque seguro de Windows: El arranque seguro de Windows 10, usado en conjunto con el arranque seguro UEFI, ayuda a garantizar que el equipo se inicie en forma segura y que durante el proceso de arranque solo se pueda ejecutar software de confianza.

No obstante, las funcionalidades anteriores acaban siendo insuficientes para hacer frente a las amenazas más peligrosas. Es por ello que la versión Windows 10 Enterprise E3 añade una capa adicional de seguridad, llegando a una protección máxima con Windows 10 E5 (sobre la que hablaremos en el siguiente post).

Funcionalidades de seguridad exclusivas de Windows 10 Enterprise E3

La versión Windows 10 Enterprise E3 ofrece capacidades exclusivas y avanzadas de protección superior a la Pro y dirigidas a los dispositivos, identidades, aplicaciones e información sensible de las empresas. Asimismo, Windows 10 Enterprise está disponible como servicio en la nube con una sencilla y flexible suscripción mensual (5 dispositivos por usuario), para que las empresas puedan aprovechar la innovación constante de Microsoft.

Protección frente a las amenazas de seguridad modernas

El panorama actual de las amenazas de seguridad es el de unas amenazas agresivas y tenaces. Por este motivo, Microsoft ha realizado grandes inversiones en Windows 10 para convertirlo en el sistema operativo de Windows más resistente a malware hasta la fecha.

• Credential Guard: Es una funcionalidad que protege las identidades y credenciales corporativas, almacenando y cifrando información de autenticación en un contenedor separado al que solo el software del sistema puede acceder. Si alguien toma el control de tu equipo, no podrá entrar en tu red ni copiar datos o hacer daño, pues además el sistema va a pedir una credencial que está almacenada en el equipo + Otro factor de autenticación que puede ser: Pin, huella dactilar o llamada de teléfono para comprobar que la persona que se autentica sea quien dice ser.
• Device Guard: Con esta funcionalidad Microsoft ha cambiado la manera en que el sistema operativo administra las aplicaciones que no son de confianza, permitiendo únicamente la ejecución de aplicaciones de confianza aprobadas por el departamento de IT, lo que dificulta que el malware atraviese sus defensas.
• Applocker: Es una nueva funcionalidad similar a DeviceGuard pero en lugar de hacerlo a nivel de dispositivo,  permite crear reglas para autorizar o denegar la ejecución de aplicaciones a nivel de usuarios o grupos.

En este artículo hemos hecho un repaso de las funcionalidades de seguridad y gestión avanzadas más destacadas que incluye Windows 10 en sus versiones empresariales. En el próximo artículo os hablaremos sobre Windows 10 Enterprise E5, la oferta más reciente para los clientes que deseen aprovechar todas las prestaciones de E3 más la protección contra amenazas avanzada de Microsoft Defender ATP.

¿Quieres saber más? Contacta con nosotros.