Ciberseguridad

Ciberseguridad

.

Según CISCO, la ciberseguridad es la práctica de proteger sistemas, redes y programas de ataques digitales. En general, estos ciberataques consisten en acceder, modificar o destruir la información confidencial, extorsionar a los usuarios o interrumpir la continuidad del negocio con la consiguiente pérdida ocasonada.

Hoy, llevar a cabo un análisis de riesgos para posteriormente implementar las medidas de seguridad digital que más interesen, se hace imprescindible ya que cada día hay más dispositivos conectados y los hackers son cada vez más creativos.

Pero no todas las empresas pueden o quieren hacerlo, así que voy a recordar una vez más algunos consejos.

La Guardia Civil insiste en que se asignen recursos tanto técnicos como humanos a las empresas para garantizar la seguridad y recomienda, a modo de resumen no exhaustivo:

• Concienciar a los empleados de que deben tomar medidas de seguridad en todo momento.
• No responder a correos donde nos soliciten datos personales, claves o contraseñas. Observar la redacción de los emails recibidos, por ejemplo, dice mucho.
• No clicar en enlaces sospechosos, ni de bancos, pues ninguna entidad bancaria suele solicitar datos por estos medios.
• Establecer proveedores de confianza con los que mantener relaciones comerciales
• Implantar procesos de doble firma para las transaciones en general
• Precaución al escribir y guardar las contraseñas de nuestros equipos y/o aplicaciones que usamos:
  • Mínimo de 8 caracteres, con letras, números y caracteres especiales
  • No utilizar la misma contraseña para todo
  • Modificarla cada cierto tiempo
• Evitar las WIFI públicas y cambiar la contraseña de nuestro router tras la instalación.
• Proteger los equipos con las actualizaciones de los Sistemas Operativos en todo momento, instalar filtros antispam, antivirus, antimalware, …

Y por supuesto es obligatorio tener una copia de respaldo de toda la informacion, tanto dentro de la empresa como externalizada, al menos de los datos críticos que garanticen la continuidad del día a día de la empresa: Datos de la aplicación ERP y Contabilidad, para reinstalar y seguir adelante.

Desde IPGSoft, atendermos cualquier duda al respecto. ( info@ipgsoft.com )

José María Marco

Deducción, en el IRPF, del gasto de conexión a Internet que paga un teletrabajador

Deducción, en el IRPF, del gasto de conexión a Internet que paga un teletrabajador

Un empleado ha teletrabajado en su domicilio durante el año 2020 y, por este motivo, la empresa le ha entregado un ordenador y un monitor, siendo por cuenta del trabajador el pago de los gastos de conexión a Internet.

La cuestión que se plantea es si los gastos de conexión a Internet pueden ser considerados gastos deducibles para la determinación del rendimiento neto de trabajo.

El Centro Directivo interpreta que dichos gastos no tienen la naturaleza de deducibles al no estar incluidos dentro de los gastos deducibles tasados que establece la norma para los rendimientos del trabajo.

DGT Nº V1635-21, de 28 de mayo de 2021

Fuente: REAF

PSD2/PISP/AISP…Para no perdernos con los nuevos servicios bancarios

PSD2/PISP/AISP…Para no perdernos con los nuevos servicios bancarios

La regulación europea de los servicios de pago “PSD2” –Payment Service  Directive– permite a ‘terceros’ acceder a la infraestructura de los bancos con total garantías, mejorando la seguridad de los usuarios conectados, especialmente con aplicaciones móviles. Se trata quizás del mayor cambio, desde el punto de vista digital, de los últimos años en la industria bancaria, y que entró ya en vigor en septiembre de 2.019.

Esta normativa regula por fin las figuras de AISP (Account Information Service Provider), es decir proveedores de información de cuentas bancarias y de los PISP (Payment Initiation Service Provider ) o sea proveedores de iniciación de pagos, que ya existían en los mercados bancarios y financieros que venían operando aunque lo hacían sin un marco claro.

El servicio de iniciación de pagos (PISP) no es más que un servicio “puente” mediante el cual se ofrece al usuario la posibilidad de iniciar una orden de pago ‘on line’ sin necesidad de usar ni una tarjeta ni una cuenta bancaria, puesto que se envía una orden de pago al proveedor del servicio de iniciación de pagos que, a su vez, remitirá dicha orden al gestor de la cuenta abierta del usuario. Cuando se recibe la orden de inicio de pago, el gestor de la cuenta pone a disposición del proveedor del servicio de iniciación de pagos toda la información relativa al inicio de la operación para culminar su ejecución.

Por otro lado, los AISP, son una figura muy importante en el nuevo ecosistema financiero, orientado sobre todo a servicios como la “agregación bancaria”, donde al titular de una cuenta le puede convenir que un tercero “lea” parte de sus datos.

Todas las entidades bancarias deben disponer de una API, software que permite que se “entiendan” dos aplicaciones, para habilitar la lectura (en el caso AISP) o lectura/escritura (caso de los PISP) a ese tercer proveedor autorizado por el usuario.

Este tipo de transacciones son seguras, puesto que deben autenticarse mediante identificaciones de Doble factor: Autenticación reforzada SCA (Strong Customer Authentication), es decir que la operación no se inicia hasta que el usuario haya aportado, al menos, dos de tres factores de identificación, independientes entre sí:

– Factor Conocimiento: (una Clave o Código)

– Factor Posesión: (enviar un PIN al teléfono móvil)

– Factor Inherencia: (mi Huella biométrica)

En fin, un auténtico caos de términos anglosajones que, si nos vuelven locos a las personas que trabajamos en esto, no quiero ni imaginar el trato que están dando a nuestros mayores, no sólo los bancos con sus cajeros inteligentes y el resto de operativa bancaria, sino cualquier otra compañía suministradora básica (telefonía, agua, luz),  incluso las propias administraciones públicas, sanidad,… con citas por internet para cualquier trámite…

En fin, un trato muy injusto para mayores, pero también para todos aquellos que no se actualicen con los nuevos tiempos.

Alvin Toffler dijo: “Los analfabetos del siglo XXI no serán aquellos que no sepan leer y escribir, sino aquellos que no puedan aprender, desaprender y reaprender”

José María Marco

La Digitalización

La Digitalización ha sido hasta ahora un concepto que sólo algunas empresas hemos puesto en el punto de mira de nuestros objetivos estratégicos empresariales.

Este concepto ha tomado hoy mucha importancia, debido principalmente al impacto negativo que la crisis derivada de la Covid.19 ha tenido en las ventas.

Si antes la venta ‘on line’ era imprescindible para mejorar nuestra posición en el mercado, hoy podríamos decir que las soluciones e-commerce (tienda-web) son inevitables para su supervivencia, puesto que la empresa debe estar donde están sus clientes, y hoy estos, están en internet, por lo que la presencia digital es tan importante como la física, si no más, aunque sin descuidar ambas.

Por otro lado, el incremento exponencial en estos últimos doces meses del modelo de Tele-Trabajo, obliga a muchísimas personas a adquirir parte de sus compras por internet, ampliando mucho más el nicho de mercado o público objetivo potencial ‘on line’.

Pero Digitalizar una empresa no pasa simplemente por interaccionar en las Redes Sociales o crear una página web, la verdadera digitalización implica mejorar la cadena de valor del negocio, bien:

– reduciendo los costes de fabricación de sus Productos

– gestionando los procesos de compra de manera automática mediante APIS

– facilitando la distribución de los mismos a clientes a través de APPs y/o e-commerce integrados con las aplicaciones de software ERP

–  disponiendo de una aplicación CRM que nos permita  conocer a nuestros clientes y comunicarnos con ellos de manera ágil, …

 Y muy muy importante, qué quien te busque en internet, te encuentre y pueda tanto conocer tus productos o servicios, como llegar a ellos sin limitaciones de ningún tipo.

Que duda cabe que, en un proceso de Digitalización, la barrera menos importante a pesar de lo que algunos piensan, es el coste del e-commerce, de la Página Web o de la Pasarela de Pago Segura, que son muy accesibles con soluciones como las que IPGSoft ofrece desde hace ya varios años.

Quizás la mayor complejidad esté en la logística y en la integración con los sistemas ERP, para no duplicar en ningún momento tareas o funciones redundantes que generen posibles errores y por tanto costes adicionales.

Quien no esté preparado para ello, lo pasará mal, pero nunca es tarde para iniciarnos en este nuevo reto que nos proponen los mercados, entendiendo siempre que la Digitalización no deja de ser otra herramienta más dentro la empresa y no un fin en sí misma.

Como siempre, IPGSoft cuenta con la experiencia y las herramientas adecuadas para integrar todas las soluciones y estaremos encantados de acompañante. Cuenta una vez más con nosotros.

José María Marco