SIRE és el Servei Intermediari d’accés als Recursos Electrònics, en marxa des de l’any 2015, que permet accedir, amb un ordinador, als recursos d’informació electrònics: revistes, llibres i bases de dades, contractats pel CRAI de la Universitat de Barcelona als diferents col·lectius amb independència de si estan ubicats dins o fora de la xarxa de la Universitat.
El control d’accés s’efectua contra el sistema d’identificació de la UB i per accedir al servei cal:
Ser membre de la comunitat de la Universitat de Barcelona en qualitat de professor, estudiant o personal d’administració i serveis.
Disposar d’un identificador UB (el que s’utilitza per accedir a les intranets de la Universitat: PDI, PAS o MónUB).
Reduir l’impacte que provoquen les actualitzacions i manteniments del servei i de les infraestructures.
Millorar la continuïtat del servei.
S’ha mantingut l’adreça del servei per fer el canvi transparent per l’usuari i minimitzar l’impacte amb els diferents sistemes del CRAI integrats amb el SIRE.
Des de l’Àrea TIC estem desplegant Bitlocker, una funcionalitat del sistema operatiu Windows que encripta els discs durs. Gradualment, s’anirà activant a tots els equips de sobretaula i portàtils gestionats per l’ATIC.
Què és i com funciona?
Bitlocker és una funcionalitat de seguretat de Windows que permet xifrar el disc sencer. D’aquesta manera el disc només pot ser llegit per l’usuari autoritzat; i en cas de pèrdua o de robatori de l’ordinador les dades no seran accessibles.
El procés de xifratge que automatitzem des de l’àrea TIC, és transparent a l’usuari. Consisteix en xifrar les dades amb una clau de seguretat que només funciona amb les credencials de l’usuari.
En el cas de la UB i seguint les recomanacions de seguretat, s’ha triat l’encriptació amb claus de 256 bits. En molts equips nous, el xifratge per defecte és de 128 bits i des de l’àrea TIC el canviem de forma automàtica a 256 bits.
Com puc saber si el meu disc està xifrat?
Sí aneu a l’Explorador de fitxers de Windows, i aneu a l’apartat de “Dispositius i Unitats” podreu veure si el vostre disc està encriptat. Si està encriptat ha d’aparèixer un cadenat, com el de la imatge de sota. En cas que no estigués activat, apareixeria sense el cadenat.
Les claus de xifratge
Mentre l’equip funcioni bé no necessitem les claus de xifratge; només accedint amb les credencials d’usuari el sistema operatiu desxifra el disc i ens mostra les dades com sempre i de forma transparent.
En cas d’avaria de l’equip, l’àrea TIC té els procediments per recuperar de forma segura les claus de xifratge; ja que una còpia de les claus de xifratge queden emmagatzemades de forma segura als servidors i núvol UB. Aquestes claus també són recuperables per part dels usuaris de portàtils UB accedint al núvol UB. En cas de necessitar-les, pots posar-te en contacte amb el PAU.
Fa unes setmanes es va fer una campanya de phishing ètic a la UB. Es van trametre més de quatre mil correus electrònics «maliciosos» a una mostra de les persones que treballem a la UB, sense cap conseqüència negativa més que ser un test de vulnerabilitats. La informació d’aquesta campanya és confidencial i així és tractada.
Cada dia arriben correus maliciosos i volem ajudar-te a generar hàbits segurs, tant personals com institucionals. Els pirates informàtics volen diners, volen fer mal i no distingeixen entre àmbits personals o professionals, per això, volem compartir unes pautes per ajudar-te a detectar missatges de correu fraudulents i marcar les actuacions posteriors.
Qualsevol dels punts següents t’hauria de posar en alerta si reps un correu que:
no esperes ni té cap relació amb la teva activitat professional o personal,
et demana dades personals (inici de sessió, contrasenyes, comptes bancaris, número del mòbil …),
està enviat des d’una adreça de correu estranya (adreces amb lletres i números barrejats, dominis poc habituals o no relacionats amb la nostra activitat…)
està escrit en un idioma que no és l’habitual en les teves comunicacions, amb faltes d’ortografia o estructures gramaticals no gaire correctes,
t’anuncia que has estat premiat o t’ofereix increïbles promocions o ofertes,
s’expressa amb un to amenaçant o amb urgència perquè facis alguna acció immediata.
– Exemple d’un correu de tipus phishing que inclou algun dels elements esmentats –
MAI proporcionis cap dada personal en resposta a un correu ni facilitis les teves credencials o facis cap pagament sense assegurar-te abans que la petició és real. Davant de qualsevol sospita, no cliquis cap enllaç o descarreguis cap adjunt.
En qualsevol missatge pot haver-hi un enllaç amb un text o un botó que no coincideix amb l’adreça a la qual apunta. Passa el ratolí o el cursor sobre l’enllaç o el botó i fixa’t a quina adreça apunta.
– Exemple de correu amb enllaç que apunta a una web maliciosa –
En una connexió insegura, per evitar el pharming, quan hagis d’introduir dades personals, presta atenció que l’URL contingui el forrellat HTTPS i que tingui un certificat d’autenticitat clicant al damunt.
– Exemple d’URL amb forrellat https –
Recorda que davant de qualsevol dubte, pots posar-te en contacte amb el PAU, facilitant una captura del missatge on surti el remitent, assumpte i cos del missatge. Amb aquesta informació podrem analitzar el missatge i aplicar diferents accions preventives i proactives.
T’animem que facis aquestes formacions que t’ajudaran a aprofundir coneixements i estar més preparat en temes de ciberseguretat:
A partir de l’1d’octubre d’enguany, Microsoft ha anunciat la desactivació de l’autenticació bàsica (Basic Auth) per a tots els clients de correu.
Aquesta actualització implicarà que els diferents clients de correu que es connectin per accedir a les bústies de correu UB, hauran de fer servir obligatòriament l’autenticació moderna (basada en OAuth 2.0).
Per què es fa aquesta actualització?
Es tracta d’una mesura de seguretat necessària i obligada. L’autenticació bàsica envia els noms d’usuari i contrasenyes en cada sol·licitud, aquest comportament augmenta el risc que ciberdelinqüents puguin capturar les credencials. El nou protocol soluciona i reforça les mesures de seguretat en l’enviament i recepció de correu.
Quines implicacions té aquesta actualització?
Si el teu client de correu no accepta l’autenticació moderna, no podràs accedir a les bústies de correu de la Universitat on tens permisos.
Faig servir el client Outlook, com sé si accepta l’autenticació moderna?
El dia 1 de novembre de 2021, les versions obsoletes d’Outlook ja no es van poder connectar al correu del núvol. Les versions suportades actualment per Microsoft són:
Office 2013 (a partir de la versió 15.0.4971.1000)
Office 2016 (a partir de la versió 16.0.4600.1000)
Office 2019
Office 365
Qualsevol d’aquestes versions funciona amb autenticació moderna.
Si vols saber quina és la teva versió del client Outlook fes el següent:
Obre l’Outlook – Fitxer – Compte de l’Office – Fes clic sobre “Quant a l’aplicació Outlook”
Faig servir un altre client diferent d’Outlook
La majoria dels clients de correu electrònic de tercers moderns ja admeten l’autenticació moderna. Comprova les opcions de configuració del teu client i actualitza’l si s’escau.
Recorda que, sempre pots accedir al correu de la UB, a través del client web, accedint al Núvol UB.
OneDrive és una de les diferents aplicacions que formen elNúvol UB. La seva finalitat és l’emmagatzematge d’informació personal relacionada amb el nostre treball o activitat a la UB.
És la nostra biblioteca personal de documents on podem pujar, crear i editar fitxers que són accessibles des de qualsevol dispositiu i en qualsevol moment i que podem compartir quan i amb qui vulguem.
En aquesta entrada del blog ens volem centrar en aquest últim punt: la compartició de fitxers des de OneDrive centrant-nos en dues opcions: la carpeta Compartit amb tots els usuaris i la compartició d’enllaços amb qualsevol persona que tingui el vincle.
En tots dos casos, cal tenir molta cura i ser molt restrictius en fer-ne ús. En cap cas, hem de fer-les servir per compartir fitxers que puguin contenir informació sensible, que sigui de caràcter confidencial o que inclogui dades de caràcter personal.
1 – Carpeta Compartido con todos los usuarios
Molts de nosaltres tenim en el nostre OneDrive una carpeta anomenada “Compartido con todos los usuarios” que es va crear quan es van donar d’alta tots els nostres comptes al Núvol UB (per les noves adreces posteriors ja no es crea aquesta carpeta)
Tota la informació que es guarda dins d’aquesta carpeta és susceptible de ser consultada per qualsevol membre de la Comunitat UB: PAS, PDI, personal col·laborador o estudiants. Cal ser molt curosos i conscients del que guardem aquí i eliminar qualsevol document que tinguem si ja no cal que tingui aquest caràcter públic. Recomanem revisar periòdicament el contingut d’aquesta carpeta i eliminar o moure el seu contingut a una altra carpeta més privada o eliminar-la directament si no és necessària.
El cercador del Núvol UB només troba informació d’aquells fitxers on tenim algun tipus de permís i, quan creem o guardem un document en aquesta carpeta, automàticament, estem donant permisos a tots els usuaris de la UB i, per tant, el podran cercar i trobar.
2 – Compartir fitxers amb qualsevol persona que tingui el vincle
Quan decidim compartir un fitxer o una carpeta del nostre OneDrive tenim l’opció de decidir com i a qui.
Cal evitar al màxim l’opció Qualsevol persona que tingui el vincle, però en cas que sigui necessària, és molt recomanable activar també diferents opcions en aquesta compartició per fer-la més controlada com no permetre l’edició, establir una contrasenya o una data d’expiració d’aquest vincle.L’opció Qualsevol persona que tingui el vincle, dona accés a qualsevol persona que rebi el vincle, sigui perquè l’ha rebut directament o perquè li ha reenviat una altra persona, i això també inclou persones de fora de la UB.
Un phishingètic és una campanya d’atacs simulats amb tècniques reals, on es fan enviaments de correus presumptament maliciosos als membres d’una organització.
Per què es fa?
L’objectiu principal es conèixer el grau de maduresa de l’organització respecte als ciberatacs i més en concret als atacs de correus de tipus phishingque són la principal font d’entrada de malware.
Com funciona?
Amb el propòsit d’aconseguir la informació més fidedigna i prendre les mesures més eficients, les organitzacions planifiquen campanyes de phishingètic amb l’elaboració d’un o més missatges que, de manera massiva i en curt període de temps, s’envien al seu personal.
El text del missatge s’adapta als requeriments de l’organització (per temàtica, idioma, logos…) emprant també les tècniques habituals d’aquest tipus de missatge: urgència, exigència o ambigüitat perquè l’usuari cliqui l’enllaç.
L’enllaç no apunta al servei o pàgina legítima sinó a una de falsa que, en cas d’un phising ètic, no és en sí maliciosa.
En temps real, es recullen estadístiques de les interaccions dels usuaris per conèixer qui ha obert l’enllaç, qui ha facilitat credencials…
Què es fa amb la informació recollida?
Amb la informació obtinguda sobre el nostre comportament respecte al correu rebut, es planifica una campanya de comunicació, conscienciació i formació en temes de ciberseguretat.
Per què s’ha fet una campanya a la UB?
Així com es fan de manera periòdica simulacres amb alarmes d’emergència que ens ajuden a millorar els protocols de seguretat i prevenció de riscos en el nostre lloc de treball, les campanyes de phishingètic són una de les mesures recomanades per prevenir i minimitzar els ciberatacs.
Com qualsevol organització, la nostra no és aliena als diferents ciberatacs que s’han incrementat i sofisticat de manera alarmant en els últims temps.
Des de l’Àrea TIC i sota l’encàrrec del Vicerectorat de Transformació Digital, s’ha considerat necessari fer una campanya d’aquest tipus.
Des de dimecres dia 20 al migdia fins dissabte 23, s’han enviat de manera massiva al PAS i PDI correus amb diferents assumptes: “S’ha actualitzat correctament el Ticket”, “Urgent” , “Signatura urgent a la nòmina”.Som conscients que els correus enviats han estat “molt reals”; que de manera deliberada, hem estat lents en publicar avís en la nostra web i que, per raons òbvies a la mateixa campanya, no hem bloquejat les adreces de correu emissores i hem deixat que lliuréssim tots els missatges. Així mateix s’han desactivat, per aquestes adreces, i seguint les instruccions de l’empresa que ens ha fet el phisingètic, les defenses a nivell de servidor de correu per permetre la recepció massiva d’aquests missatges.
El servei del PAU ha rebut una allau de consultes, moltes d’elles per informar-nos de la recepció d’aquest correu que heu detectat com a fraudulent, la qual cosa ens indica que molt de vosaltres ja esteu al cas del risc dels correus phishing, altres usuaris que heu clicat en algun dels enllaços, també se us ha indicat que féssiu un canvi de contrasenya, en aquest cas no hagués calgut, però l’objectiu de la campanya és formar i el canvi de contrasenya sempre és un pas obligat en cas de caure en un phishing.
Des de l’Àrea TIC volem manifestar que en cap cas s’han recollit credencials i disposem d’un contracte de confidencialitat i de destrucció de les adreces facilitades.
Amb aquesta campanya, des de l’ATIC aprofitarem també per millorar els nostres procediments interns i ser més efectius en cas d’un àtac real.
Amb l’anàlisi de les estadístiques prendrem diferents mesures per conscienciar i prevenir aquest tipus d’atac i, en definitiva, com organització, aconseguirem estar més preparats davant d’un ciberatac.
S’ha posat en producció la primera fase del projecte d’informatització de la gestió de convenis mitjançant la implementació de l’aplicació Gconvenis. Amb aquest nou aplicatiu, es dona resposta a la necessitat de digitalitzar tota una sèrie de procediments que fins ara es feien manualment.
Gconvenis és l’aplicació per a la gestió integral de tots els procediments adreçats a la tramitació dels convenis de la Universitat de Barcelona amb entitats externes.
En faran ús, a més de la unitat de Serveis Jurídics i Convenis, els diferents càrrecs que tenen la potestat de promoure convenis dintre del seu àmbit de competències, i totes les unitats organitzatives que poden participar en la seva negociació i/o validació dintre de la UB.
La unitat de Serveis Jurídics i Convenis, mitjançant l’aplicació, informarà les unitats implicades de les accions i tasques assignades que aquestes podran dur a terme a través de l’enllaç que rebran en la corresponent comunicació.
En aquesta primera fase ja està operatiu:
la petició de la tramitació de nous convenis
la seva negociació interna gestionada per la unitat de Serveis Jurídics i Convenis
l’elaboració i aportació dels certificats i validacions necessàries
la signatura definitiva per part de la Universitat de Barcelona i la resta d’entitats participants
– Pantalla amb menús per accedir a diferents apartats de l’aplicació –
En fases successives s’implementaran la resta de procediments i funcionalitats, entre les quals s’inclouran les pròrrogues i les addendes.
Aquesta aplicació ha estat desenvolupada íntegrament per l’Àrea TIC, atesos els requeriments funcionals de la unitat de Serveis Jurídics i Convenis i amb el suport de la unitat Administració Electrònica i Identificació Corporativa, integrant-se plenament amb tots els serveis disponibles a la UB.
Si teniu qualsevol dubte respecte a l’aplicació, us podeu adreçar a la unitat de Serveis Jurídics i Convenis.
Aquest mes de gener de 2022 la UB ha estat requerida per regularitzar una situació de manca de llicenciament d’un producte de programari, en concret malwarebytes, un software anti-malware. El procés de regularització ha finalitzat amb un acord en el qual, a canvi d’una quantitat econòmica, el publisher (desenvolupador del programari i qui disposa del copyright) ha renunciat a denunciar a la UB.
L’origen de les instal·lacions, totes en equips propietat UB, ha estat la descàrrega i posterior instal·lació d’aquest programari per part dels usuaris finals de l’equip.
Des dels serveis TIC hem pogut comprovar que la informació facilitada pel fabricant, amb detalls dels equips on estava instal·lat el programari, era correcta i les instal·lacions han estat verificades com a no llicenciades.
En aquest cas no es tractava de programari ‘sense llicència’, sinó que el trencament de la legalitat ha estat no respectar els termes i condicions (T&C) de la llicència del fabricant, que autoritza a descarregar i instal·lar el programari en els equips personals (privats) dels usuaris (home use) de forma gratuïta, però prohibeix fer-ho als equips corporatius, en els que s’exigeix la contractació de la corresponent llicència.
Tot i tractar-se d’actuacions individuals ‘de bona fe’, en cap cas ha eximit a la nostra institució de rebre la reclamació corresponent i actuar en conseqüència.
Des de l’Àrea TIC estem ja finalitzant la desinstal·lació d’aquest software dels equips gestionats i, si es detecta en altres equips, per motius legals, també es procedirà a la seva desinstal·lació. En breu enviarem un correu electrònic als usuaris dels equips a on hem realitzat aquestes accions informant de la desinstal·lació i de les premisses més importants que cal saber.
Qualsevol programari disposa de processos i connexions permanents entre l’equip on està instal·lat i els servidors propis del fabricant (relacionats amb l’activació, l’actualització …), processos que sovint requereixen autorització explícita i que es dona de facto a l’hora d’instal·lar el programari. Us demanem doncs responsabilitat en les instal·lacions de qualsevol programari en el vostre equip corporatiu. Si trobem altre software que incompleixi termes i condicions, també procedirem a la seva desinstal·lació.
Recordeu que, com usuari final de qualsevol equip de la UB , sou els responsables quan descarregueu i instal·leu programari. Heu de validar i informar-vos prèviament si aquest disposa de la llicència corresponent i si es compleixen els termes i condicions (T&C) (document d’obligat compliment) de l’ús que en voleu fer.
Si teniu dubtes sobre el llicenciament necessari i sobre quins termes i condicions (T&C) apliquen, si us plau, obriu un tiquet al PAU i us assessorarem sobre si aquesta instal·lació i l’ús que en voleu fer, hi queda coberta.
Des de l’Àrea TIC estem desplegant microCLAUDIA, una nova mesura de seguretat que permet protegir els equips corporatius de la Universitat de programari maliciós (malware).
L’equip es vacuna amb la instal·lació d’un agent que desplega les vacunes i les va actualitzant. Hi ha dos tipus de vacunes: les preventives que detecten processos potencialment perillosos i els atura i les reactives que impedeixen l’execució del codi maliciós. L’eina es comunica periòdicament amb el servidor central de vacunes. Un cop es descarrega una vacuna a l’equip, apareix una notificació en el tauler de notificacions.
Com s’instal·la l’agent en els equips corporatius de la Universitat?
L’agent s’instal·la de forma desatesa mitjançant les eines de desplegament de programari que gestiona l’Àrea TIC. Un cop instal·lat, apareix una icona a la barra inferior que confirma que l’eina ha estat instal·lada correctament.
Quan s’instal·larà l’agent en el meu equip?
En els equips que estan en el Directori Actiu, s’instal·larà de manera automàtica i transparent per l’usuari durant aquests dies, en la resta d’equips s’anirà fent de manera progressiva. Si el teu equip no està en Directori Actiu i vols disposar de l’agent ja, pots obrir un tiquet al PAU i un tècnic l’instal·larà.
La instal·lació d’un agent en el meu equip, pot afectar el rendiment d’aquest?
No, es tracta d’un agent lleuger, que no interfereix o afecta el rendiment de l’equip. Ja ha estat en funcionament en una fase pilot, en els equips del Pavelló Rosa.
Rebo alguna notificació si es detecta un fitxer infectat?
No, des de l’Àrea TIC es monitoren les alertes de fitxers infectats i es prenen les mesures adients en cas que sigui necessari fer alguna acció addicional sobre l’equip.
Han aparegut dos fitxers en el meu equip que jo no he creat
no els esborris, s’instal·len com a part de les vacunes de l’agent de microCLAUDIA.
El meu equip corporatiu no té el sistema operatiu Windows, pot tenir l’agent?
No, en l’actualitat microCLAUDIA únicament es pot instal·lar en sistemes operatius Windows.
Tinc un equip personal, puc instal·lar-me l’agent?
No, la llicència d’ús només permet la instal·lació en equips corporatius de la Universitat.
Ja tinc un antivirus a l’equip, per què cal un altre?
Aquest programari no substitueix l’antivirus de l’equip que cal que estigui actiu i actualitzat en tot moment. microCLAUDIA és una solució de seguretat complementària als antivirus, ja que proporciona una protecció addicional davant de les amenaces de codi maliciós, principalment de tipus ransomware.
Els termes i condicions (T&C) de les llicències de programari ens diuen on, quan, com i qui pot utilitzar una llicència de programari.
És molt important que els revisem abans de contractar una llicència o fer la instal·lació en un equipament, sigui propietat de la UB o particular, per assegurar-nos que estem fent un ús correcte d’aquesta. No és el mateix una llicència comercial que una llicència acadèmica i no és el mateix una llicència per ús en equips particulars que per equips corporatius.
Un ús no cobert explícitament pels T&C és un incompliment de la llicència, i els fabricants poden exigir compensacions econòmiques per aquest mal ús, també la reputació de la Universitat pot queda compromesa i devaluada la seva imatge corporativa.
Cada fabricant estableix els seus termes i condicions, i no hi ha una norma general que puguem aplicar a tot el programari. El que sí que és segur és que cal complir amb els T&C.Des de la nostra experiència us fem algunes recomanacions que us ajudaran a determinar si esteu utilitzant correctament les llicències i no incomplir els T&C:
Reviseu el nombre d’instal·lacions
Les llicències indiquen explícitament el nombre d’instal·lacions autoritzades. Si supereu el nombre d’instal·lacions, estareu incomplint el T&C.
Davant d’una auditoria cada instal·lació computa. Si no utilitzeu un programari en un equip millor que el desinstal·leu.
Si una llicència és concurrent (permet un nombre il·limitat d’instal·lacions, però només un nombre execucions simultànies limitades), podreu instal·lar el programari a tants equips com necessiteu, però haureu de controlar el nombre d’execucions simultànies. És molt important que en el moment de la contractació el fabricant us especifiqui la concurrència i com l’heu de gestionar. Alguns fabricants proporcionen eines pel control de la concurrència però d’altres no, i deixen sota la responsabilitat de l’usuari la seva gestió i control.
Reviseu l’àmbit d’aplicació
Els fabricants ofereixen preus especials de les seves llicències per institucions acadèmiques com la nostra, però restringeixen el seu àmbit d’aplicació. És habitual que aquestes llicències només es puguin fer servir pel personal de la institució per activitats docents o recerca sense ànim de lucre i dins la institució. Si fem ús de la llicència per a qualsevol altra activitat no coberta en els T&C, estarem incomplint.
En el cas de la recerca, si la llicència explicita que és per ús sense ànim de lucre és molt important assegurar-nos que la recerca es faci a la Universitat, a nom de la Universitat i supervisada per investigadors de la UB. Si no fos així podrien estar incomplint els T&C.
Si la recerca es fa per tercers o a nom de tercers, no podrem fer ús de la llicència sense ànim de lucre i haurem de contractar una llicència específica per aquesta activitat.
Si les llicències no diuen el contrari, els estudiants podran usar les llicències acadèmiques per tasques docents únicament en els equipaments de la UB. Si els estudiants s’instal·len en els seus equips particulars les llicències contractades per la UB sense l’autorització explícita del fabricant, estarem incomplint els T&C.
Reviseu on instal·leu les llicències
L’ús de les llicències sempre està restringit al personal i les instal·lacions de l’entitat que les adquireix. Si el contracte amb el fabricant no ho recull explícitament, només es poden utilitzar les llicències en equipaments que siguin propietat de l’entitat que les adquireix.
Els equips particulars del personal de la UB no es poden considerar com equipaments UB, encara que s’utilitzin per a tasques d’investigació o docents. Si instal·lem un programari contractat per la UB en equips particulars que no inclogui explícitament el seu ús estarem incomplint els T&C.
Els instituts de recerca propis de la UB són UB en termes de T&C i els apliquen els mateixos TC& que a la UB.
Els instituts de recerca participats per la UB, fundacions o altres organismes amb entitat jurídica pròpia no es poden considerar UB en termes de T&C. Si el contracte de llicències no ho recull explícitament, utilitzar llicències contractades per la UB en aquestes institucions implicaria un incompliment dels T&C.
És habitual que els grups de recerca a la UB siguin mixtes, i que hi participin investigadors de la UB i investigadors d’altres entitats que col·laboren amb la UB. En aquests casos, les llicències contractades per la UB només cobreixen els equipaments i investigadors de la UB. És important que ens assegurem que les entitats que col·laboren amb nosaltres tinguin contractades les seves llicències. Si cedim l’ús de les llicències de la UB sense l’autorització explícita del fabricant estarem incomplint els T&C.
Reviseu si les llicències són per ús particular o corporatiu
Alguns fabricants de llicències proporcionen llicències dels seus productes a preu reduït si l’usuari pertany al col·lectiu acadèmic per utilitzar-lo en els seus equips particulars. Aquestes llicències es poden contractar des de les webs del fabricant o mitjançant botigues especialitzades amb mitjans de pagaments particulars.
Si els T&C de la llicència no diuen el contrari, només podem utilitzar aquesta llicència en els nostres equipaments particulars. Si instal·lem la llicència en un equip propietat de la UB incomplirem els T&C de la llicència.
Les llicències adquirides per a ús particular com a estudiant no es poden fer servir per a un PAS o PDI ni en els seus equips particulars ni en els equips corporatius. Les llicències d’estudiant són més econòmiques, però només les poden utilitzar els estudiants en els seus equips particulars. Fer el contrari comportaria un incompliment dels T&C.
Tot i que ja ho hem comentat, tampoc podrem usar les llicències corporatives en equips particulars si el contracte i els T&C no ho contemplen.
Reviseu les condicions de les llicències de prova o “demo”
Alguns fabricants donen la possibilitat d’instal·lar llicències de prova o “demo” en els equipaments corporatius. Aquestes llicències només es poden fer servir per avaluar el producte, si fem ús d’aquestes llicències per activitats acadèmiques o de recerca sense l’autorització explícita del fabricant estarem incomplint els T&C.
L’Àrea TIC informa sobre els T&C de les llicències contractades i/o gestionades a les nostres pàgines WEB. Estem a la vostra disposició per ajudar-vos a aclarir amb els fabricants els T&C i evitar els incompliments.
SIRE és el Servei Intermediari d’accés als Recursos Electrònics, en marxa des de l’any 2015, que permet accedir, amb un ordinador, als recursos d’informació electrònics: revistes, llibres i bases de dades, contractats pel CRAI de la Universitat de Barcelona als diferents col·lectius amb independència de si estan ubicats dins o fora de la xarxa de la Universitat.
