Archivo de la etiqueta: Seguridad

La capacitación de los bibliotecarios para atender incidentes perturbadores y conductas anómalas en las bibliotecas

 

halifax-library-graphic

 

Ver  además

Chelsea Public Library. Política de Seguridad

 

En cualquier proceso de evaluación de un sistema de bibliotecas hay un factor que es fundamental, que es el relativo a los valores afectivos. Es decir, a la hora de valorar un servicio de biblioteca, el trato del personal pesa tanto o más en la percepción positiva del usuario que disponer de buenos servicios o buenas colecciones. Pero también a veces se dan casos de conductas anómalas que el personal tiene que enfrentar.

Aunque el día a día en la biblioteca es bastante tranquilo, los actos de conducta perturbadora aunque son los menos, a veces ocurren en las bibliotecas, un espacio donde toda la comunidad tiene acceso, y miles de personas cruzan cada día el umbral con diferentes propósitos: consultar libros, acudir a clases de cocina, cabinas de grabación, aprender a tocar instrumentos y trabajar con ordenadores, iPads y otras tecnologías.

Tratar con situaciones que rompen las reglas de la biblioteca no es la parte favorita del trabajo de nadie. El establecimiento de políticas y sanciones claras, y un sistema consistente para el seguimiento de la mala conducta, es el primer paso hacia la creación de un ambiente en el que el personal se sienta seguro al hacer cumplir las reglas y los usuarios entiendan las consecuencias de la mala conducta. Cuando se produce un incidente de este tipo debe de redactarse un informe para documentarlo, con el objetivo de que el personal de todo el sistema pueda acceder y conocer el informe.

Los informes deben ser escritos tan pronto como sea posible después del evento. En caso de accidentes o lesiones, la primera prioridad es la ayuda inmediata a la víctima. Los informes y registros no sólo ayudan a asegurar que las reglas se cumplan de manera consistente y justa, sino que también permiten a las bibliotecas compartir información entre las sucursales y disponer de información para presentar a los financiadores cuando se necesita personal adicional o un equipo de seguridad.

Hay que tener en cuenta algunas cuestiones a la hora de escribir un informe de un incidente:

1. INFORMAR OBJETIVAMENTE SOBRE LOS HECHOS. No incluir declaraciones que reflejen juicios u opiniones.

2. QUE SEA SIMPLE. Usar un lenguaje sencillo que la mayoría de la gente pueda entender.

3. FORMATO. Ser conciso. Los párrafos largos son molestos e innecesarios.

4. ELEMENTOS CLAVE. Responder a todas las preguntas: quién, qué, cuándo, dónde, por qué y cómo.

5. CONSCIENCIA. Tener  en cuenta las palabras que se utilizan y evitar el lenguaje que pueda ser considerado parcial o discriminatorio.

6. DOCUMENTARLOS CON MATERIAL ADICIONAL. Imágenes, cámaras de seguridad, etc.

 

Desde 2016, la Biblioteca de la Ciudad de Los Ángeles ha registrado cerca de 2000 incidentes de seguridad, incluyendo asaltos a empleados y visitantes, amenazas de muerte, robo, uso de drogas, comportamiento lascivo y vandalismo. La biblioteca ha instalado botones de pánico ocultos en las 73 sucursales, de modo que los empleados pueden llamar a la policía sin tener que levantar el teléfono. Pero con guardias de seguridad u oficiales de policía sólo se asignan a 29 de las 73 sucursales. Numerosos bibliotecarios consideran que debería haber guardias de seguridad en cada sucursal.

En la Biblioteca Central de Halifax durante los 16 meses, que hay entre enero de 2018 y abril de 2019, el personal registró 96 casos de comportamiento perturbador, que iban desde robos, violencia física y emergencias médicas, entre otros incidentes. (En total 18 robos y actos de vandalismo, 22 emergencias médicas, 32 actos de conducta perturbadora, 57 llamadas de emergencia, 12 altercados físicos y 12 incidentes por temas de drogas y alcohol.) «La biblioteca pública, como espacio público donde todo el mundo es bienvenido, significa que todo el mundo viene», dijo Åsa Kachan, bibliotecaria jefe y directora ejecutiva de las Bibliotecas Públicas de Halifax. Así que a medida que más personas acuden a las bibliotecas para hacer uso de estos recursos, el personal está siendo capacitado para tratar con la amplia gama de personas que visitan estos centros comunitarios.

En este mundo en continua privatización cada vez menos son menos los espacios donde pueden acudir libremente este personas sin hogar y las bibliotecas están muy comprometidas con los valores relativos a la inclusión social. Los funcionarios admiten que las bibliotecas se han convertido en un imán para las personas sin hogar y los enfermos mentales, que buscan refugio de la vida en las calles.  Para hacer frente a todo esto, en algunos lugares el personal está recibiendo capacitación sobre cómo atender al usuario, primeros auxilios de salud mental e intervención no violenta en situaciones de crisis. La capacitación se basa en desarrollo de la empatía para saber manejar más adecuadamente el comportamiento de las personas con problemas en situaciones críticas. Ya que la forma como se comporta un miembro del personal en una situación delicada cambia dramáticamente la forma como se comporta el usuario, lo que influye en que todos estén más seguros, todos más tranquilos.

En algunos casos de bibliotecas con altas tasas de incidentes se ha contratado a un trabajador social. En otras han comenzado a ofrecer café, té y fruta gratis para la gente de la biblioteca. Kachan dijo que han notado que esto reduce la probabilidad de que la gente sea perturbadora.

 

KeepSafe: Aplicación para ocultar tus fotografías más íntimas

 

512x512bb

 

Android

iTunes

 

A veces cuando enseñas una foto a alguien se recrea en ver toda tu galería del móvil, y puede haber imágenes privadas que no deseamos que la gente vea. Esta aplicación permite crear una galería privada con tus fotos más personales para que sólo tu las veas. 

 

Las imágenes seleccionadas desaparecen de tu galería de imágenes y permanecen bloqueadas con un PIN fácil de usar.  Desde la misma galería puedes marcar las imágenes que quieres ocultar y presionando sobre compartir y luego sobre KeepSafe, estas imágenes quedarán ocultas. Por otro lado, si queremos mostrar de nuevo en la galería alguna imagen que hayamos ocultado, podemos hacerlo desde KeepSafe de forma fácil con la marcación rápida.

300x0w

 

Aplicaciones de blockchain para la verificación de identidad: Libro blanco

 

1540826364_126_lg

White Paper: Blockchain Applications for Identity Verification. NUC : Evident ID. Al, 2019

Texto completo

Obtenga este documento para entender cómo las empresas e instituciones pueden aprovechar tres aplicaciones específicas de verificación de identidad de Blockchain, la tecnología de contabilidad digital (consentimiento, verificación de identidad y verificación de atributos) para mejorar la seguridad y el crecimiento.

 

 

Privacidad y seguridad en línea: mejores prácticas para la ciberseguridad en bibliotecas

 

udemy-image-privacy

Hennig, Nicole . «Privacy and Security Online: Best Practices for Cybersecurity»  Library Technology Reports  Vol 54, No 3 (2018)

Texto completo

 

Parece que todos los días hay noticias de una violación de la seguridad o una invasión de la privacidad. Desde el software de rescate hasta las violaciones generalizadas de datos privados, las noticias están llenas de historias de miedo. Afortunadamente, hay estrategias que puede implementar y acciones que puede tomar para reducir su riesgo. Usted puede aprender a ver más allá de la publicidad de las historias de miedo de los medios de comunicación y comprender mejor lo que vale la pena tener en cuenta al seguir ciertas mejores prácticas. Con el asesoramiento de expertos en seguridad, este número de Library Technology Reports (vol. 54, nº 3), «Privacy and Security Online: Best Practices for Cybersecurity» (Mejores prácticas para la ciberseguridad), analiza la diferencia entre las posibles amenazas y los posibles riesgos. Hennig analiza las mejores prácticas de seguridad para los administradores de contraseñas, las copias de seguridad de datos, el uso de Wi-Fi público, dispositivos móviles, sistemas de pago móviles, navegación privada, medios sociales y mucho más. El informe ofrece consejos sobre cómo elaborar su propio plan de seguridad y concluye con ideas para compartir esta información con los usuarios de la biblioteca y una bibliografía de recursos.

 

Índice Mundial de Libertad de Prensa 2019

2019-04-18_10-32-27G

Reporters Without Borders Releases 2019 World Press Freedom Index

Mapa

Ranking

Ver

El Índice RSF, que evalúa el estado del periodismo en 180 países y territorios cada año, muestra que se ha desencadenado un intenso clima de miedo, que es perjudicial para un entorno de informes seguro. La hostilidad hacia los periodistas expresada por los líderes políticos en muchos países ha incitado actos de violencia cada vez más graves y frecuentes que han alimentado un nivel de temor y peligro sin precedentes para los periodistas.

Noruega ocupa el primer lugar en el Índice de 2019 por tercer año consecutivo, mientras que Finlandia ocupa el segundo lugar de los Países Bajos donde dos reporteros que cubren el crimen organizado han tenido que vivir bajo la protección permanente de la policía. Un aumento en el acoso cibernético hizo que Suecia (tercero) perdiera un lugar. En África, las clasificaciones de Etiopía (subió hasta el puesto 40 desde el 110) y Gambia (ascendió al puesto 30 desde el 92) han mejorado significativamente con respecto al Índice del año pasado.

Muchos regímenes autoritarios han caído en el Índice. Incluyendo a Venezuela (cinco puestos más  abajo en  el 148), donde los periodistas han sido víctimas de arresytos y violencia por parte de las fuerzas de seguridad, y Rusia (un puesto abajo en 149), donde el Kremlin ha utilizado arrestos, registros arbitrarios y leyes draconianas para aumentar la presión. en medios independientes e internet. En la parte inferior del Índice, tanto Vietnam (176º) como China (177º) han caído un lugar, Eritrea (hasta el 1 en el 178) es el tercero entre los últimos, a pesar de hacer las paces con su vecino Etiopía y Turkmenistán (dos puestos abajo, en el 180) Ahora es el último, reemplazando a Corea del Norte (en la posición 179).

Solo el 24% por de los 180 países y territorios están clasificados como «buenos» (de color blanco en el Mapa de Libertad de Prensa) o «bastante buenos» (amarillo), en comparación con el 26% del año pasado. Como resultado de un clima cada vez más hostil que va más allá de los comentarios de Donald Trump, los Estados Unidos (48) ha caído tres puestos en el Índice de este año y el clima de los medios ahora se clasifica como «problemático» (naranja). Nunca antes los periodistas estadounidenses han sido sometidos a tantas amenazas de muerte o han acudido tan a menudo a las empresas de seguridad privadas para solicitar protección. El odio a los medios de comunicación es ahora tal que un hombre entró en la Gaceta de la  Capital. Redacción en Annapolis, Maryland, en junio de 2018 y abrió fuego, matando a cuatro periodistas y otro miembro del personal del periódico. El pistolero había expresado repetidamente su odio por el papel en las redes sociales antes de actuar en última instancia.

Guía corporativa para desarrollar aplicaciones móviles seguras

app-dev-toolkit-1.2_es_1

Guía corporativa para desarrollar aplicaciones móviles seguras, Mobile Iron, 2018

Texto completo

La movilidad ya está aquí y está transformando a empresas de todos los sectores y en todas partes del mundo. Para las empresas que tradicionalmente confiaban en aplicaciones heredadas monolíticas, la transición a la tecnología móvil puede dar lugar a diferentes retos que surgen al navegar por territorio móvil inexplorado. Por ejemplo, ¿cómo se decide qué aplicaciones y funcionalidades implementar primero y cómo se consiguen los recursos adecuados y se ponen en marcha las mejores prácticas para respaldar sus objetivos de movilidad? Para ayudarle a tener éxito en su trayectoria móvil, esta guía detalla las mejores prácticas y recomendaciones esenciales de las cuatro etapas del ciclo de vida de las aplicaciones móviles: diseño, desarrollo, implementación y mantenimiento. Es ideal para las organizaciones que están preparadas para ir más allá de las aplicaciones básicas, como el correo y el calendario, en dispositivos móviles. Además, ofrece pautas operativas para implementar y mantener las aplicaciones móviles ya existentes.

La policia utiliza Sensorvault, la base de datos de ubicaciones de Google para resolver crímenes

getty-google-location

La policía estadounidense está aprovechando la enorme cantidad de información de localización del gigante tecnológico en su esfuerzo por resolver crímenes, con los problemas añadidos de privacidad que esto conlleva.

La base de datos de Sensorvault está conectada a un servicio de Google llamado «Historial de ubicación». La función, que comenzó en 2009, incluye informacion de dispositivos Android y Apple.

El historial de ubicación no está activado de forma predeterminada. Google pide a los usuarios que lo habiliten cuando están configurando determinados servicios (por ejemplo, alertas de tráfico en Google Maps o imágenes de grupo vinculadas a la ubicación en Google Photos).

Si tienes activado el Historial de ubicación, Google recopilará tus datos siempre que hayas accedido a tu cuenta y tengas Google Apps habilitadas para la localización en tu teléfono. La empresa puede recopilar los datos incluso cuando la persona no está utilizando sus aplicaciones, si la configuración de su teléfono lo permite.

Segun New York Times, funcionarios de las fuerzas de seguridad de todo el país utilizan la información en una base de datos de Google llamada Sensorvault con registros de ubicación de cientos de millones de dispositivos en todo el mundo para resolver crímenes.

Aunque la nueva técnica puede identificar a los sospechosos cerca de los delitos, corre el riesgo de recoger la información sobre los transeúntes inocentes, lo que pone de relieve el impacto que la recopilación masiva de datos por parte de las empresas puede tener en la vida de las personas.

 

 

Costo de un estudio de violación de datos

1-490x551

2018 Costo de un estudio de violación de datos: panorama global . Ponemon Institute E IBM, 2019

Texto completo

 El estudio de este año informa que el costo promedio mundial de una violación de datos ha aumentado un 6,4 por ciento con respecto al año anterior en 3.86 millones de dólares. El costo promedio por cada registro perdido o robado que contiene información sensible y confidencial también se informa en un 4.8 por ciento anual llegando a los 148 dólares.

Twitter no borra los mensajes eliminados por el usuario, ni tampoco los de cuentas cuentas desactivadas o suspendidas hace años

 

Delete Facebook Account

 

Cuando borras un mensaje de Twitter, esperas que se borre y no se pueda recuperar nunca más. Pero según un artículo publicado por el investigador de seguridad Karan Saini, dice que encontró sus viejos mensajes de Twitter borrados de las carpetas de archivo de los destinatarios que pertenecían a las cuentas de Twitter que fueron borradas. Twitter permite a los remitentes borrar sus mensajes directos, pero los mensajes sólo se borran desde su extremo y no desde el del destinatario (y viceversa).

 

Twitter retiene mensajes directos durante años, incluyendo mensajes que usted y otros han borrado, pero también datos enviados a y desde cuentas que han sido desactivadas y suspendidas. Saini dijo que le preocupaba que los datos fueran retenidos por Twitter durante tanto tiempo.

ya que, Saini encontró mensajes de hace años en un archivo con sus datos obtenidos a través del sitio web de cuentas que ya no estaban en Twitter. También informó de un error similar, encontrado un año antes pero no revelado hasta ahora, que le permitía utilizar una API ya depreciada para recuperar mensajes directos incluso después de que un mensaje fuera eliminado tanto por el remitente como del destinatario – sin embargo, el error no era capaz de recuperar mensajes de cuentas suspendidas.

Los mensajes directos permiten a los usuarios «des-enviar» mensajes de la bandeja de entrada de otra persona, simplemente eliminándolos de la suya propia. Twitter cambió esto hace años, y ahora sólo permite a un usuario borrar mensajes de su cuenta. «Otros usuarios podrán entrar en la conversación y ver mensajes directos o conversaciones que un usuario haya borrado», dice Twitter su página de ayuda. Twitter también dice en su política de privacidad que cualquier persona que quiera dejar el servicio puede tener su cuenta «desactivada y luego borrada». Después de un período de gracia de 30 días, la cuenta desaparece, junto con sus datos. Pero esto no es así. En las pruebas llevadas a cabo, se pudieron recuperar mensajes directos de hace años, incluidos los mensajes antiguos que se habían perdido en cuentas suspendidas o eliminadas. Es decir, que al descargar los datos de la cuenta, es posible descargar todos los datos que Twitter almacena sobre cualquier persona.

Saini dice que se trata de un «error funcional» más que de un fallo de seguridad, pero argumenta que el error permite a cualquiera hacer un «bypass claro» de los mecanismos de Twitter para evitar el acceso a cuentas suspendidas o desactivadas.

Pero sobre todo el problema es que es una cuestión de privacidad, y un recordatorio de que «borrar» no significa borrar – especialmente con los mensajes directos. Esto puede exponer a los usuarios, en particular a los relatos de alto riesgo como periodistas y activistas, a las demandas de datos del gobierno.

 

 

Ciberseguridad. Protegiendo la información vulnerable

ciberseguridad

Rodríguez Canfranc, Pablo.  Ciberseguridad. Protegiendo la información vulnerable. Profesiones Digitales 2. Madrid: Fundación Telefónica, 2019

Texto completo

Un mundo más tecnológico tiene innumerables ventajas y puede mejorar sobremanera la vida de las personas y el funcionamiento de las organizaciones. Pero al igual que en el mundo físico, en donde nos pueden robar la cartera o forzar la puerta de nuestra vivienda, en la red existen numerosas amenazas relacionadas con conductas delictivas. Se conoce como ciberseguridad la práctica basada en proteger los sistemas informáticos, las redes y los programas de ataques digitales.

PROFESIONES DIGITALES es una colección de monográficos de Fundación Telefónica que pretende dar a conocer aquellos perfiles profesionales más demandados por la economía digital.

Con un lenguaje sencillo y divulgativo, cada número acerca al lector una disciplina en la que desarrollan su actividad los trabajadores con los puestos más vanguardistas, ofreciendo de esta manera una breve orientación sobre nuevas áreas laborales.