Campanya de phishing ètic a la UB: tu l’has rebut?

Posted on by

Un phishing ètic és una campanya d’atacs simulats amb tècniques reals, on es fan enviaments de correus presumptament maliciosos als membres d’una organització.

Per què es fa?

L’objectiu principal es conèixer el grau de maduresa de l’organització respecte als ciberatacs i més en concret als atacs de correus de tipus phishing que són la principal font d’entrada de malware.

Com funciona?

Amb el propòsit d’aconseguir la informació més fidedigna i prendre les mesures més eficients, les organitzacions planifiquen campanyes de phishing ètic amb l’elaboració d’un o més missatges que, de manera massiva i en curt període de temps, s’envien al seu personal.

El text del missatge s’adapta als requeriments de l’organització (per temàtica, idioma, logos…) emprant també les tècniques habituals d’aquest tipus de missatge: urgència, exigència o ambigüitat perquè l’usuari cliqui l’enllaç.

L’enllaç no apunta al servei o pàgina legítima sinó a una de falsa que, en cas d’un phising ètic, no és en sí maliciosa.

En temps real, es recullen estadístiques de les interaccions dels usuaris per conèixer qui ha obert l’enllaç, qui ha facilitat credencials…

Què es fa amb la informació recollida?

Amb la informació obtinguda sobre el nostre comportament respecte al correu rebut, es planifica una campanya de comunicació, conscienciació i formació en temes de ciberseguretat.

Per què s’ha fet una campanya a la UB?

Així com es fan de manera periòdica simulacres amb alarmes d’emergència que ens ajuden a millorar els protocols de seguretat i prevenció de riscos en el nostre lloc de treball, les campanyes de phishing ètic són una de les mesures recomanades per prevenir i minimitzar els ciberatacs.

Com qualsevol organització, la nostra no és aliena als diferents ciberatacs que s’han incrementat i sofisticat de manera alarmant en els últims temps.

Des de l’Àrea TIC i sota l’encàrrec del Vicerectorat de Transformació Digital, s’ha considerat necessari fer una campanya d’aquest tipus.

Des de dimecres dia 20 al migdia fins dissabte 23, s’han enviat de manera massiva al PAS i PDI correus amb diferents assumptes: “S’ha actualitzat correctament el Ticket”, “Urgent” , “Signatura urgent a la nòmina”.Som conscients que els correus enviats han estat “molt reals”; que de manera deliberada, hem estat lents en publicar avís en la nostra web i que, per raons òbvies a la mateixa campanya, no hem bloquejat les adreces de correu emissores i hem deixat que lliuréssim tots els missatges. Així mateix s’han desactivat, per aquestes adreces, i seguint les instruccions de l’empresa que ens ha fet el phising ètic, les defenses a nivell de servidor de correu per permetre la recepció massiva d’aquests missatges.

El servei del PAU ha rebut una allau de consultes, moltes d’elles per informar-nos de la recepció d’aquest correu que heu detectat com a fraudulent, la qual cosa ens indica que molt de vosaltres ja esteu al cas del risc dels correus phishing, altres usuaris que heu clicat en algun dels enllaços, també se us ha indicat que féssiu un canvi de contrasenya, en aquest cas no hagués calgut, però l’objectiu de la campanya és formar i el canvi de contrasenya sempre és un pas obligat en cas de caure en un phishing.

Des de l’Àrea TIC volem manifestar que en cap cas s’han recollit credencials i disposem d’un contracte de confidencialitat i de destrucció de les adreces facilitades.

Amb aquesta campanya, des de l’ATIC aprofitarem també per millorar els nostres procediments interns i ser més efectius en cas d’un àtac real.

Amb l’anàlisi de les estadístiques prendrem diferents mesures per conscienciar i prevenir aquest tipus d’atac i, en definitiva, com organització, aconseguirem estar més preparats davant d’un ciberatac.

Gconvenis, la nova aplicació per a la gestió de convenis

Posted on by

S’ha posat en producció la primera fase del projecte d’informatització de la gestió de convenis mitjançant la implementació de l’aplicació Gconvenis. Amb aquest nou aplicatiu, es dona resposta a la necessitat de digitalitzar tota una sèrie de procediments que fins ara es feien manualment.

Gconvenis és l’aplicació per a la gestió integral de tots els procediments adreçats a la tramitació dels convenis de la Universitat de Barcelona amb entitats externes.

En faran ús, a més de la unitat de Serveis Jurídics i Convenis, els diferents càrrecs que tenen la potestat de promoure convenis dintre del seu àmbit de competències, i totes les unitats organitzatives que poden participar en la seva negociació i/o validació dintre de la UB.

La unitat de Serveis Jurídics i Convenis, mitjançant l’aplicació, informarà les unitats implicades de les accions i tasques assignades que aquestes podran dur a terme a través de l’enllaç que rebran en la corresponent comunicació.

 En aquesta primera fase ja està operatiu:

  • la petició de la tramitació de nous convenis
  • la seva negociació interna gestionada per la unitat de Serveis Jurídics i Convenis
  • l’elaboració i aportació dels certificats i validacions necessàries
  • la signatura definitiva per part de la Universitat de Barcelona i la resta d’entitats participants

– Pantalla amb menús per accedir a diferents apartats de l’aplicació –

En fases successives s’implementaran la resta de procediments i funcionalitats, entre les quals s’inclouran les pròrrogues i les addendes.

Aquesta aplicació ha estat desenvolupada íntegrament per l’Àrea TIC, atesos els requeriments funcionals de la unitat de Serveis Jurídics i Convenis i amb el suport de la unitat Administració Electrònica i Identificació Corporativa, integrant-se plenament amb tots els serveis disponibles a la UB.

Si teniu qualsevol dubte respecte a l’aplicació, us podeu adreçar a la unitat de Serveis Jurídics i Convenis.

Malwarebytes, un cas d’instal·lació de programari que incompleix els T&C

Posted on by

Aquest mes de gener de 2022 la UB ha estat requerida per regularitzar una situació de manca de llicenciament d’un producte de programari, en concret malwarebytes, un software anti-malware. El procés de regularització ha finalitzat amb un acord en el qual, a canvi d’una quantitat econòmica, el publisher (desenvolupador del programari i qui disposa del copyright) ha renunciat a denunciar a la UB.

L’origen de les instal·lacions, totes en equips propietat UB, ha estat la descàrrega i posterior instal·lació d’aquest programari per part dels usuaris finals de l’equip.

Des dels serveis TIC hem pogut comprovar que la informació facilitada pel fabricant, amb detalls dels equips on estava instal·lat el programari, era correcta i les instal·lacions han estat verificades com a no llicenciades.

En aquest cas no es tractava de programari ‘sense llicència’, sinó que el trencament de la legalitat ha estat no respectar els termes i condicions (T&C) de la llicència del fabricant, que autoritza a descarregar i instal·lar el programari en els equips personals (privats) dels usuaris (home use) de forma gratuïta, però prohibeix fer-ho als equips corporatius, en els que s’exigeix la contractació de la corresponent llicència.

Tot i tractar-se d’actuacions individuals ‘de bona fe’, en cap cas ha eximit a la nostra institució de rebre la reclamació corresponent i actuar en conseqüència.

Des de l’Àrea TIC estem ja finalitzant la desinstal·lació d’aquest software dels equips gestionats i, si es detecta en altres equips, per motius legals, també es procedirà a la seva desinstal·lació. En breu enviarem un correu electrònic als usuaris dels equips a on hem realitzat aquestes accions informant de la desinstal·lació i de les premisses més importants que cal saber.

Qualsevol programari disposa de processos i connexions permanents entre l’equip on està instal·lat i els servidors propis del fabricant (relacionats amb l’activació, l’actualització …), processos que sovint requereixen autorització explícita i que es dona de facto a l’hora d’instal·lar el programari. Us demanem doncs responsabilitat en les instal·lacions de qualsevol programari en el vostre equip corporatiu. Si trobem altre software que incompleixi termes i condicions, també procedirem a la seva desinstal·lació.

Recordeu que, com usuari final de qualsevol equip de la UB , sou els responsables quan descarregueu i instal·leu programari.  Heu de validar i informar-vos prèviament si aquest disposa de la llicència corresponent i  si es compleixen els termes i condicions (T&C) (document d’obligat compliment) de l’ús que en voleu fer.

Si teniu dubtes sobre el llicenciament necessari i sobre quins termes i condicions (T&C) apliquen, si us plau, obriu un tiquet al PAU i us assessorarem sobre si aquesta instal·lació i l’ús que en voleu fer, hi queda coberta.

microCLAUDIA, nova mesura per protegir els equips corporatius d’atacs de malware

Posted on by

Des de l’Àrea TIC estem desplegant microCLAUDIA, una nova mesura de seguretat que permet protegir els equips corporatius de la Universitat de programari maliciós (malware).

Què és microCLAUDIA?

microCLAUDIA és una solució de seguretat del  Centre Criptològic Nacional (CCN-CERT) que proveeix d’un conjunt de vacunes per impedir l’execució de codi maliciós,  principalment de tipus ransomware, en equips amb sistema operatiu Windows.

Com es vacuna un equip?

L’equip es vacuna amb la instal·lació d’un agent que desplega les vacunes i les va actualitzant. Hi ha dos tipus de vacunes: les preventives que detecten processos potencialment perillosos i els atura i les reactives que impedeixen l’execució del codi maliciós. L’eina es comunica periòdicament amb el servidor central de vacunes. Un cop es descarrega una vacuna a l’equip, apareix una notificació en el tauler de notificacions.

Com s’instal·la l’agent en els equips corporatius de la Universitat? 

L’agent s’instal·la de forma desatesa mitjançant les eines de desplegament de programari que gestiona l’Àrea TIC. Un cop instal·lat, apareix una icona a la barra inferior que confirma que l’eina ha estat instal·lada correctament. 

Quan s’instal·larà l’agent en el meu equip?

En els equips que estan en el Directori Actiu,  s’instal·larà de manera automàtica i transparent per l’usuari durant aquests dies, en la resta d’equips s’anirà fent de manera progressiva. Si el teu equip no està en Directori Actiu i vols disposar de l’agent ja, pots obrir un tiquet al PAU i un tècnic l’instal·larà.

La instal·lació d’un agent en el meu equip, pot afectar el rendiment d’aquest?

No, es tracta d’un agent lleuger, que no interfereix o afecta el rendiment de l’equip. Ja ha estat en funcionament en una fase pilot, en els equips del Pavelló Rosa.

Rebo alguna notificació si es detecta un fitxer infectat?

No, des de l’Àrea TIC  es monitoren les alertes de fitxers infectats i es prenen les mesures adients en cas que sigui necessari fer alguna acció addicional sobre l’equip.

Han aparegut dos fitxers en el meu equip que jo no he creat

Si al teu equip trobes aquests dos fitxers:
c:\aaa_TouchMeNot_.txt
c:\Heil Egregor\1488\ficker.py
no els esborris, s’instal·len com a part de les vacunes de l’agent de microCLAUDIA.

El meu equip corporatiu no té el sistema operatiu Windows, pot tenir l’agent?

No, en l’actualitat microCLAUDIA únicament es pot instal·lar  en sistemes operatius Windows.

Tinc un equip personal, puc instal·lar-me l’agent?

No, la llicència d’ús només permet la instal·lació en equips corporatius de la Universitat.

Ja tinc un antivirus a l’equip, per què cal un altre?

Aquest programari no substitueix l’antivirus de l’equip que cal que estigui actiu i actualitzat en tot moment. microCLAUDIA és una solució de seguretat complementària als antivirus, ja que proporciona una protecció addicional davant de les amenaces de codi maliciós, principalment de tipus ransomware.

Més informació sobre microCLAUDIA. Per qualsevol dubte, pots contactar a través del PAU.

La importància dels termes i condicions de les llicències de programari

Posted on by

Els termes i condicions (T&C) de les llicències de programari ens diuen on, quan, com i qui pot utilitzar una llicència de programari.

És molt important que els revisem abans de contractar una llicència o fer la instal·lació en un equipament, sigui propietat de la UB o particular, per assegurar-nos que estem fent un ús correcte d’aquesta. No és el mateix una llicència comercial que una llicència acadèmica i no és el mateix una llicència per ús en equips particulars que per equips corporatius.

Un ús no cobert explícitament pels T&C és un incompliment de la llicència, i els fabricants poden exigir compensacions econòmiques per aquest mal ús, també la reputació de la Universitat pot queda compromesa i devaluada la seva imatge corporativa.

Cada fabricant estableix els seus termes i condicions, i no hi ha una norma general que puguem aplicar a tot el programari. El que sí que és segur és que cal complir amb els T&C.Des de la nostra experiència us fem algunes recomanacions que us ajudaran a determinar si esteu utilitzant correctament les llicències i no incomplir els T&C:

Reviseu el nombre d’instal·lacions

  • Les llicències indiquen explícitament el nombre d’instal·lacions autoritzades. Si supereu el nombre d’instal·lacions, estareu incomplint el T&C.
  • Davant d’una auditoria cada instal·lació computa. Si no utilitzeu un programari en un equip millor que el desinstal·leu.
  • Si una llicència és concurrent (permet un nombre il·limitat d’instal·lacions, però només un nombre execucions simultànies limitades), podreu instal·lar el programari a tants equips com necessiteu, però haureu de controlar el nombre d’execucions simultànies. És molt important que en el moment de la contractació el fabricant us especifiqui la concurrència i com l’heu de gestionar. Alguns fabricants proporcionen eines pel control de la concurrència però d’altres no, i deixen sota la responsabilitat de l’usuari la seva gestió i control.

Reviseu l’àmbit d’aplicació

  • Els fabricants ofereixen preus especials de les seves llicències per institucions acadèmiques com la nostra, però restringeixen el seu àmbit d’aplicació. És habitual que aquestes llicències només es puguin fer servir pel personal de la institució per activitats docents o recerca sense ànim de lucre i dins la institució. Si fem ús de la llicència per a qualsevol altra activitat no coberta en els T&C, estarem incomplint.
  • En el cas de la recerca, si la llicència explicita que és per ús sense ànim de lucre és molt important assegurar-nos que la recerca es faci a la Universitat, a nom de la Universitat i supervisada per investigadors de la UB. Si no fos així podrien estar incomplint els T&C.
  • Si la recerca es fa per tercers o a nom de tercers, no podrem fer ús de la llicència sense ànim de lucre i haurem de contractar una llicència específica per aquesta activitat.
  • Si les llicències no diuen el contrari, els estudiants podran usar les llicències acadèmiques per tasques docents únicament en els equipaments de la UB. Si els estudiants s’instal·len en els seus equips particulars les llicències contractades per la UB sense l’autorització explícita del fabricant, estarem incomplint els T&C.

Reviseu on instal·leu les llicències

  • L’ús de les llicències sempre està restringit al personal i les instal·lacions de l’entitat que les adquireix. Si el contracte amb el fabricant no ho recull explícitament, només es poden utilitzar les llicències en equipaments que siguin propietat de l’entitat que les adquireix.
  • Els equips particulars del personal de la UB no es poden considerar com equipaments UB, encara que s’utilitzin per a tasques d’investigació o docents. Si instal·lem un programari contractat per la UB en equips particulars que no inclogui explícitament el seu ús estarem incomplint els T&C.
  • Els instituts de recerca propis de la UB són UB en termes de T&C i els apliquen els mateixos TC& que a la UB.
  • Els instituts de recerca participats per la UB, fundacions o altres organismes amb entitat jurídica pròpia no es poden considerar UB en termes de T&C. Si el contracte de llicències no ho recull explícitament, utilitzar llicències contractades per la UB en aquestes institucions implicaria un incompliment dels T&C.
  • És habitual que els grups de recerca a la UB siguin mixtes, i que hi participin investigadors de la UB i investigadors d’altres entitats que col·laboren amb la UB. En aquests casos, les llicències contractades per la UB només cobreixen els equipaments i investigadors de la UB. És important que ens assegurem que les entitats que col·laboren amb nosaltres tinguin contractades les seves llicències. Si cedim l’ús de les llicències de la UB sense l’autorització explícita del fabricant estarem incomplint els T&C.

Reviseu si les llicències són per ús particular o corporatiu

  • Alguns fabricants de llicències proporcionen llicències dels seus productes a preu reduït si l’usuari pertany al col·lectiu acadèmic per utilitzar-lo en els seus equips particulars. Aquestes llicències es poden contractar des de les  webs del fabricant o mitjançant botigues especialitzades amb mitjans de pagaments particulars.
  • Si els T&C de la llicència no diuen el contrari, només podem utilitzar aquesta llicència en els nostres equipaments particulars. Si instal·lem la llicència en un equip propietat de la UB incomplirem els T&C de la llicència.
  • Les llicències adquirides per a ús particular com a estudiant no es poden fer servir per a un PAS o PDI ni en els seus equips particulars ni en els equips corporatius. Les llicències d’estudiant són més econòmiques, però només les poden utilitzar els estudiants en els seus equips particulars. Fer el contrari comportaria un incompliment dels T&C.
  • Tot i que ja ho hem comentat, tampoc podrem usar les llicències corporatives en equips particulars si el contracte i els T&C no ho contemplen.

Reviseu les condicions de les llicències de prova o “demo”

  • Alguns fabricants donen la possibilitat d’instal·lar llicències de prova o “demo” en els equipaments corporatius. Aquestes llicències només es poden fer servir per avaluar el producte, si fem ús d’aquestes llicències per activitats acadèmiques o de recerca sense l’autorització explícita del fabricant estarem incomplint els T&C.

L’Àrea TIC informa sobre els T&C de les llicències contractades i/o gestionades a les nostres pàgines WEB. Estem a la vostra disposició per ajudar-vos a aclarir amb els fabricants els T&C i evitar els incompliments.

Llistes de distribució, la millor solució per enviar correu a grups nombrosos

Posted on by

Les llistes de distribució serveixen per enviar missatges de correu electrònic a un conjunt d’adreces

Són la millor alternativa quan volem enviar el mateix missatge a molts receptors.

En aquesta entrada contestem les preguntes més comunes sobre les llistes de distribució estàtiques (@llistes.info.ub.edu) que són aquelles que es generen sota petició i  la persona propietària gestiona l’alta i la baixa dels emissors i receptors.

  Per què i quan és millor enviar correu des d’una llista que des del meu compte?

Una llista de distribució estàtica permet enviar missatges en nom d’un servei o una unitat, grup d’investigació, un màster, un congrés … a un grup nombrós de subscriptors. Per defecte, els correus s’envien amb el nom de la llista i no amb el nom de la persona que envia.

També possibilita que diferents persones amb el rol de propietari puguin administrar els subscriptors de la llista: afegir i treure persones, entre altres accions.

Les llistes permeten l’enviament de correus massius, aquesta mateixa acció, si es fa des de comptes corporatius, siguin personals, funcionals o de càrrec pot patir restriccions en l’enviament en estar limitat el màxim de correus que es poden enviar diàriament per qüestions de seguretat.

 Quins rols hi ha en una llista de distribució?

En una llista de distribució hi ha 3 rols:

  • Propietari: normalment és la persona que sol·licita la creació de la llista. Entre altres funcions gestiona les altes i baixes de membres de la llista.
  • Emissor (també anomenat moderador): és la persona que pot enviar correus a una llista, és escollit pel propietari de la llista.
  • Subscriptor: és la persona que  rep els missatges enviats a la llista a  la qual s’està subscrit.
 Qui pot enviar correu a la llista?

La persona propietària defineix si la llista és:

  • Tancada (és l’opció més habitual): només les persones autoritzades (propietaris i emissors) poden enviar correus. Els missatges són de caràcter informatiu i no es poden contestar.
  • Oberta (no recomanada quan es tracta d’un grup nombrós): qualsevol subscriptor de la llista pot enviar i contestar missatges.
 Les llistes permeten afegir com a subscriptors persones de fora de la UB?

Sí. No hi ha cap restricció per afegir comptes no UB.

 Disposo d’un conjunt de comptes que vull incorporar a la llista, com ho faig?

L’alta dels subscriptors la fa la persona amb el rol de propietari. Es pot fer un a un però també existeix la possibilitat d’afegir d’un sol cop múltiples subscriptors (fins a 2.000 adreces).

 Existeix alguna limitació respecte a l’enviament de correus?

Sí. Els missatges que s’envien no poden superar els 20 MB de mida.

 Existeix la possibilitat de donar-se de baixa d’una llista?

Sí. En les llistes de distribució estàtica qualsevol subscriptor pot donar-se de baixa. L’opció més senzilla és fer-ho a través del peu del missatge que es rep des de la llista. Les persones administradores, però també poden eliminar als subscriptors que considerin.

Si una llista ha deixat de tenir utilitat, la persona propietària pot demanar la seva baixa. Consulta aquest enllaç per a més informació.

 Des d’on es gestiona una llista?

Per gestionar les llistes cal estar connectat a la xarxa UB i accedir a l’aplicació a través d’un entorn web. Una vegada identificats amb les nostres credencials UB accedirem només a aquelles llistes on tinguem algun permís.

 A la meva unitat li interessa treballar amb llistes de distribució, què haig de fer?

Les llistes de distribució estàtiques es generen sota petició a l’Àrea TIC. Per a la seva creació cal facilitar la següent informació: nom de la llista, breu descripció i persona responsable d’aquesta. Consulta aquest enllaç per a més informació.

 Necessito més informació sobre les llistes

Si et cal més informació sobre les llistes de distribució, consulta l’apartat Llistes de distribució. Et recomanem llegir les guies d’ajuda que tens a la teva disposició. Si tens qualsevol dubte, obre un tiquet de consulta al PAU.

10 consells sobre ciberseguretat a les teves mans

Posted on by

Malauradament cada dia són més freqüents les notícies sobre ciberdelinqüència. Els atacs informàtics afecten organitzacions de tot el món però també a nosaltres com  usuaris. En l’entrada d’avui et donem 10 consells bàsics i senzills però que et poden resultar de molta utilitat per evitar o minimitzar aquests atacs.

1 Assegura’t que la contrasenya del teu compte UB és única i exclusiva. Per accedir a altres webs o serveis fora de la Universitat,  tria una de ben diferent
2 Si encara no has emplenat el camp adreça de correu alternativa, fes-ho ara. Et serà de gran utilitat en cas d’oblit o robatori de la teva contrasenya UB. Consulta l’ajuda “Què és l’adreça alternativa?“
3 Els  phishing i els atacs d’enginyeria social augmenten cada dia. Reflexiona uns segons abans de contestar un correu alarmant, descarregar algun adjunt o fer clic sobre enllaços sospitosos. A la secció d’avisos del nostre web publiquem els correus maliciosos que més impacte estan tenint a la Universitat
4 Alerta si reps alguna trucada d’un fals tècnic que parla en nom de Microsoft i demana connectar-se al teu equip per ajudar-te. No en facis cas i penja. Més informació sobre com funciona aquest engany
5 En els espais de la Universitat on pots compartir informació: OneDrive, Sharepoint, Teams o Servei de fitxers, revisa els permisos de compartició i actualitza qui pot accedir i com. Evita al màxim la compartició anònima. Si ets responsable d’algun compte de correu funcional, canvia la contrasenya de manera periòdica i revisa les delegacions
6 Els ciberdelinqüents s’aprofiten de la popularitat d’algunes apps per treure al mercat versions molt semblants,  però que poden contenir malware o codi maliciós, així que descarrega només de les botigues oficials, dona únicament els permisos imprescindibles i fixa’t bé en el nom de l’aplicació i del desenvolupador abans de fer el clic per descarregar. No guardis en el teu equip o pugis al teu espai OneDrive pel·lícules o programari “pirata” descarregat gratuïtament, moltes vegades són fitxers maliciosos que contenen virus, revisa l’extensió d’aquests fitxers.
7 Vigila amb les wifis públiques: connecta’t a aquestes només quan sigui imprescindible,  et recomanem que facis servir una VPN, naveguis en mode incògnit i no introdueixis dades sensibles com contrasenyes o números de targetes de crèdit
8 Fes una còpia de seguretat de la teva informació més valuosa: recorda seguir la regla 3-2-1 para un emmagatzematge segur: 3 còpies, en 2 suports diferents i en  1 en un lloc físic diferent. Com a membre de la comunitat UB disposes d’espai d’emmagatzematge al Núvol UB amb OneDrive, per a ús personal amb 1 TB d’espai disponible i pot ser una alternativa per guardar còpies de seguretat de la informació més rellevant, en aquest cas no tinguis activada la sincronització
9 No guardis mai les contrasenyes en el teu navegador, desconnecta la sessió quan hagis acabat i recorda sempre de tenir blocats tots els teus dispositius
10 Tingues el teu equip actualitzat amb els pegats de seguretat i amb un programa d’antivirus funcionant. Els equips propietat de la Universitat són gestionats de manera centralitzada, assegura’t que el teu equip de treball està inventariat i etiquetat correctament.
Si tens qualsevol dubte o incidència en el teu entorn laboral relacionada amb la ciberseguretat, contacta amb el PAU

Si és relativa al teu àmbit personal, tens a la teva disposició el telèfon gratuït d’Incibe 017

Recorda: si ets víctima d’un atac relacionat amb la ciberseguretat: robatori de credencials, suplantació d’identitat, extorsió… pots denunciar-ho a la policia.

Ransomware: què és i què podem fer

Posted on by

Què és el ransomware?

El ransomware (ransom-rescat) (ware-programari) és un programa maliciós que arriba al destinatari, normalment, a través d’un arxiu adjunt o a través d’un enllaç atractiu, via correu electrònic o servei de missatgeria instantània. Però la sofisticació dels ciberdelinqüents fa que també hi hagi exemples de ransomware a través de suposades actualitzacions de sistemes, programes previsiblement fiables, o pàgines d’origen no certificat.

Com actua?

  •  Infecta un usuari i, a partir dels seus permisos, actua al sistema operatiu i a la xarxa.
  • Comença a xifrar totalment o parcial els arxius que té l’usuari a l’abast i/o aprofita vulnerabilitats no resoltes.
  • Deixa inoperatius els dispositius que tinguem connectats via USB o en xarxa en aquell moment.

Sequeix sempre aquests consells per evitar o minimitzar els efectes d’un ransomware

Què fer si patim un atac?

La solució és disposar d’una clau que, evidentment, només posseeix el ciberdelinqüent. Aquí és quan irromp el xantatge i l’extorsió: demanar una quantitat de diners determinada a canvi de la clau de desencriptació o de desxifrat. La recomanació és no pagar en cap cas i recórrer als professionals en la matèria.

Si ets víctima d’un atac de ransomware, hi ha dos preceptes bàsics que cal seguir escrupolosament:

  1. Desconnectar l’ordinador de la xarxa (desmarcar l’opció de la wifi o treure el cable de xarxa).
  2. No esborrar cap mena d’arxiu o iniciar cap operació. Moltes vegades, per desconeixement, es fa algun tipus d’acció amb voluntat terapèutica que acaba complicant encara més la recuperació de la informació.

Si es tracta d’un equip propietat de la Universitat obre immediatament un tiquet d’assistència al PAU. Obre tiquet també, si l’equip no és de la Universitat, però en el moment de la infecció estigues connectat a la xarxa de la UB.

Aquesta notícia és un resum de la informació que trobaràs al web Internet segura. Per saber-ne més, accedeix a l’article complet Encara més a fons: els perills del ransomware.

Nova infraestructura pel portal VPN

Posted on by

El pròxim 18 d’octubre actualitzarem la infraestructura del portal VPN (Xarxa Privada Virtual) de la Universitat amb una millora del maquinari i ampliació de les llicències.

La nova infraestructura augmenta les prestacions en diferents aspectes relacionats amb la capacitat, disponibilitat i seguretat respecte a l’actual.

Entre les noves funcionalitats destaquem les següents:

  • S’amplia el nombre d’usuaris que poden connectar-se a la VPN de manera simultània fins a 30.000 usuaris. 
  • S’incrementa l’amplada de banda per al tràfic VPN. 
  • La llicència inclou, a més dels clients per als sistemes operatius Windows i Macintosh, ara també els clients per a Linux, Android i IOS. 
  • L’actualització al nou portal serà transparent per als usuaris.

Amb la VPN accedim als recursos de la UB des de fora de la Universitat amb les mateixes condicions de seguretat que si ho féssim des de la xarxa de la UB. 

Recordeu: 

  • El servei està disponible per a tot el personal PDI, PAS i personal extern col·laborador.
  • La VPN és necessària per accedir a certes aplicacions, com per exemple, obrir incidències i peticions a l’Àrea TIC des del portal Gestió TIC UB, si esteu fora de la xarxa de la UB. 
  • Amb la VPN les connexions que feu cap a la Universitat estan protegides, la resta de connexions fora de la UB les gestiona el vostre proveïdor Internet segons les seves condicions. 
  • En cas d’haver configurat alguna restricció d’accés a través de VPN a la vostra màquina, en la nova VPN s’ha modificat el rang d’IPs que s’assigna als clients i caldrà que afegiu a la vostra configuració el nou rang d’IPs .

Nota: Els usuaris que accedeixen al portal VPNTecnic amb Linux, Android o IOS hauran de mantenir els clients que fan servir actualment, ja que el portal VPNTecnic no és compatible encara amb els nous clients d’aquests sistemes operatius.

Més informació sobre el servei de VPN. Per qualsevol consulta, contacteu amb el PAU.

Nova plataforma d’incidències i peticions TIC

Posted on by

A partir del dia 25 de maig, l’Àrea de Tecnologies posarà en marxa una nova plataforma de “tiqueting” per a gestionar les incidències i peticions relacionades amb els serveis que ofereix l’ATIC. 

Entre les principals novetats, destaquen la implementació d’un Portal d’usuari, la millora en l’accessibilitat dels continguts TIC i la creació d’una base de dades de gestió de la configuració (CMDB) global. 

La plataforma triada és Jira Service Management. Aquesta solució, que permet gestionar avaries, sol·licituds, i problemes, així com la gestió del canvi i de la demanda TIC, ha permès a totes les unitats que formen part de l’ATIC migrar les diferents aplicacions que utilitzaven fins ara a una única eina, tot englobat en el projecte Gestió TIC UB (GTIC). 

És per això que, a més, s’ha creat una base de dades de gestió de la configuració (CMDB) global, on s’han registrat tots els actius de la institució relacionats amb els serveis oferts per l’ATIC. El benefici de la CMDB no és només tenir-los registrats, sinó poder relacionar-los. Aquesta relació ens permetrà poder identificar millor l’impacte d’una incidència o l’aplicació d’un canvi. Per exemple, si deixa de funcionar un servidor d’impressió i tenim relacionat aquest servidor amb les impressores que tenen una cua d’impressió associada, podrem identificar ràpidament quins departaments no podran imprimir. 

Funcionalitats del Portal d’Usuari :

Amb l’objectiu de millorar l’experiència de l’usuari, la nova plataforma integra un portal des d’on el PAS, el PDI i el personal extern i col·laborador podran: 

  • Reportar una avaria o demanar una petició recollida en el catàleg de serveis. 
  • Fer ús del cercador del portal, que mostrarà els enllaços relacionats amb el problema o petició de la Base de Coneixement elaborada per l’ATIC. 
  • Consultar els meus tiquets per fer un seguiment en temps real de les avaries i peticions, veure el seu estat i les accions que s’estan fent. 
  • Incloure comentaris al tiquet en cas que rebeu una notificació sol·licitant informació addicional. Per saber com funciona l’eina, us convidem a visualitzar un vídeo formatiu que hem preparat.  

No obstant, el canal habitual d’obertura de tiquets seguirà operatiu. Podeu posar-vos en contacte amb el PAU (Punt d’Atenció a l’Usuari) a l’adreça pau@ub.edu o al telèfon 934 021 687. 

La gestió dels tiquets amb la nova eina serà operativa a partir del proper dimarts 25 de maig. Si obriu un tiquet des de fora de la Universitat, serà necessari que us connecteu per VPN prèviament (malgrat teniu accés al portal, no obriu tiquets fins el dia acordat).