Hoy os presentamos un post de carácter más técnico, pero queremos compartir con vosotros recursos que creemos son muy interesantes.

La propuesta de esta entrada es la de montar un servicio de backup remoto a través de una aplicación tipo dropbox instalada en nuestro propio servidor. De esta manera los backups estarán siempre disponibles desde cualquier ubicación, simplemente a través de un navegador.

El escenario que se presenta (se han simplificado algunas cosas para hacerlo lo más genérico posible) es el siguiente:

• Servidor remoto en un CPD, que llamaremos SERVER1 corriendo Ubuntu 10.04 , que almacena los datos de proyectos y la base de datos del ERP/CRM.
• Servidor local en nuestras instalaciones, que llamaremos SERVER2, corriendo Ubuntu 10.04, que servirá de repositorio para las copias de seguridad. En el se ha instalado la aplicación OwnCloud

Lo primero que haremos será descargar en SERVER2 la aplicación OwnCloud de su web https://owncloud.com/. La instalación se sencilla, una vez se cumplan las dependencias para que funcione la aplicación. Podemos instalar los paquetes implicados con:

apt-get install apache2 php5 php5-json php-xml php-mbstring php5-zip php5-gd

apt-get install php5-sqlite curl libcurl3 libcurl3-dev php5-curl php-pdo

Seguidamente descomprimiremos el paquete con la aplicación descargada en el directorio de nuestro servidor web mediante:

tar -zxvf onwxloud.XX.XX.tar.bz2 /var/www/

y después, crearemos el directorio /data y le asignaremos el grupo y el usuario adecuado para nuestro servidor

chown -R www-data:www-data /var/www/owncloud/data 

A partir de este momento podremos pasar a la parte gráfica de la instalación de OwnCloud, dirigiéndonos a través del navegador web a la dirección donde esté instalada la aplicación

http://localhost/owncloud  

Una vez completados los campos del formulario de instalación con el nombre de usuario del administrador, contraseña, nombre de la base de datos y otros, accederemos directamente al entorno web del servicio a través de un interface como esta

En este punto, nos situaremos en la parte inferior izquierda de la pantalla (sobre la rueda dentada) y veremos las opciones de configuración básicas para el usuario admin. De las opciones que aparecen, la que nos va a interesar en este ejemplo es la que vemos en ella imagen inferior:

La dirección que aparece en este apartado es la que nos permitirá después conectarnos de forma remota a este equipo y poder gestionar las copias de seguridad. Evidentemente tendremos que substituir en la dirección que nos muestra la aplicación localhost por la IP de nuestro equipo. Anotamos para luego la cadena completa:

http://ip_del_servidor/owncloud/files/webdav.php

Vamos a dedicarnos ahora a trabajar sobre el servidor remoto que tenemos en el CPD (SERVER1). Para el ejemplo presuponemos que está corriendo todos los servicios correctamente.

En este servidor, lo que haremos será montar una unidad remota, como parte del sistema y esta unidad remota será el servidor que tenemos en el despacho (SERVER2). Lo primero que haremos será instalar el paquete davfs que permitirá a nuestro servidor administrar WebDAV.

sudo apt-get install davfs2

dpkg-reconfigure davfs2

Si seguimos los pasos de la instalación correctamente, nos pedirá un usuario que será el encargado de montar este tipo de unidades en el sistema. Este usuario se añadirá al grupo de davfs2 mediante

usermod -aG davfs2 USUARIO 

Y a continuación editaremos el fichero /etc/fstab con los parámetros que nos permitirán montar la unidad en el servidor al arranque

http://ip_del_servidor/owncloud/files/webdav.php /home/usuario/owncloud davfs user,rw,noauto 0 0

Y finalmente, crearemos en el directorio del usuario asignado, una carpeta llamada /owncloud, que será la que nos permitirá sincronizar las copias de seguridad entre los dos servidores. Una vez llegado a este punto, cualquier cosa que se cree o copie en la carpeta /home/usuario/owncloud, estará inmediatamente disponible en SERVER2, al que podremos acceder vía web desde cualquier sitio a través del navegador que más nos guste.

A partir de este momento, simplemente tendremos que crear la tarea de backup correspondiente para que el destino de las copias sea la carpeta /owncloud. Obviamente el proyecto se puede completar configurando Apache para usar SSL y hacer más segura la comunicación.

Os presentamos hoy un vídeo que de forma resumida, presenta las principales características del Esquema Nacional de Seguridad. Un vídeo muy corto, poco más de un minuto, pero que muestran de forma esquemática lo más importante del ENS.

No es fácil hablar del fracaso de un proyecto en el cual se han puesto ilusiones y esfuerzo. Pero este es el caso y no queda más remedio que hacerlo.

Hace 20 días justos, se lanzó una propuesta llamada DeSaCONVERSA. Se pretendía poner a disposición de los clientes y colaboradores una red social que sirviera de punto de contacto y conexión, en la cual pudieran intercambiar experiencias y compartir sus perfiles para darse a conocer entre ellos.

Quizás alguien pueda decir, que poco más de tres semanas no es tiempo suficiente para valorar el resultado de una experiencia, pero en este caso y basándonos en las estadísticas de uso de la aplicación, podemos afirmar que el proyecto DeSaCONVERSA ha fallado.

¿Cuales son los motivos del fallo en el proyecto? Es difícil buscar un solo motivo, pero si que es cierto que hemos visto que nuestros clientes ha preferido seguir comunicándose con nosotros por los canales tradicionales: correo electrónico y teléfono. Tal vez es que nuestro cliente tipo no es usuario de las redes sociales, o tal vez es que la plataforma no ofrecía nada nuevo, o tal vez no supimos venderlo bien, o tal vez… mil cosas.

De todas formas, nos quedamos con lo positivo que tiene y es mucho: hemos aprendido a usar una herramienta capaz de transformar una aplicación como WordPress en una red social y tenemos un modelo de negocio que se puede en cualquier momento volver a poner en marcha.

Por tanto, no es una despedida de DeSaCONVERSA, sino un hasta luego en el cual renacerá con otras ideas y otras espectativas.

Como dice Jim Estill: fail often, fail fast, fail cheap (falla a menudo, falla rápido, falla barato).

DeSaCONVERSA pretende ser un ecosistema que permita a los usuarios colaborar e interactuar entre ellos. La filosofía de DeSaCONVERSA , es la de aprovechar el potencial de las redes sociales, para que los usuarios puedan conversar entre ellos y facilitar la creación de nuevas relaciones comerciales.

¿A quién va dirigido?

DeSaCONVERSA está pensado de forma exclusiva para los clientes de DeSaCONSULTORES y DeSaSOCIALMEDIA , así como los colaboradores y proveedores . No se prevé la entrada a terceros que no cumplan estas condiciones, pero si el paso del tiempo nos hace replantearnos esta premisa, se valorará.

¿Como puedo participar?

Es muy sencillo. Simplemente es necesario activar la cuenta que el usuario ha recibido y una vez dentro de la plataforma tendrá que completar su perfil de usuario . A partir de ese momento, tendrá la oportunidad de interactuar con los demás usuarios, compartiendo contenidos de todo tipo (vídeos, enlaces, fotos, etc). Sugerimos que te presentes y pongas a disposición del resto de usuarios tus capacidades.

¿Qué puedo encontrar?

Básicamente un grupo de usuarios tan variado como son nuestros clientes. Al no ceñirnos a un sector concreto de actividad, nuestros clientes tanto son grandes empresas de IT como pequeñas pymes dedicadas a las reformas o administraciones públicas. Por tanto, puedes encontrar contactos de todo tipo, todos ellos igual de interesantes.

¿Qué no voy a encontrar?

Ni un diseño espectacular, ni unas funcionalidades novedosas. Preferirnos limitarnos a dotar de un espacio de participación a todos nuestros clientes y colaboradores, que no dedicarnos a construir una plataforma espectacular.

Todo este sitio corre sobre software libre (WordPress y Buddypress), con lo que es es fácilmente escalable en cuanto las necesidades de los usuarios requieran de nuevas características. Y sobre todo, siempre estamos en estado BETA, por tanto constantemente se irán haciendo modificaciones y cambios sobre la plataforma.

El pasado sábado 31 de marzo se celebró el Día Internacional de la Copia de Seguridad. Al margen de lo pintoresca que resulte una celebración como esta, hay que ser conscientes de la importancia que los datos tienen para las empresas. Hoy día, son pocas las entidades que disponen de un plan de contingencias bien desarrollado, para subsanar cualquier problema relativo a la posible perdida de datos.

La definición de un buen plan de contingencias o una buena política de copias de seguridad, permitirá a las empresas reemprender de forma adecuada la actividad en caso de desastre.

El desarrollo de la política de copias, pasará primero por un análisis exhaustivo de los datos en el cual se determinen el grado de sensibilidad de cada uno de ellos y la creación de un procedimiento de copia y almacenamiento adecuado para cada uno de esos tipos de datos. Veamos un ejemplo:

- Imaginemos una empresa estándar, donde se gestionen datos de clientes y trabajadores, sin ninguna particularidad especial. Será necesario hacer un análisis de como se gestionan esos datos y cual es su nivel de actualización: seguramente los datos de los clientes se actualizarán más a menudo que los datos de los trabajadores. Por tanto, estableceremos un periodo de backup más corto para los datos de los clientes y los copiaremos cada día. Dejaremos, sin embargo, los datos de los trabajadores con una copia semanal.

Hemos de tener en cuenta también la ubicación donde se almacenaran estas copias de seguridad. El sentido común dicta que habrían de estar almacenadas fuera del centro de trabajo, precisamente para evitar que sufrieran daños en caso de que el centro se viera afectado por alguna incidencia grave (incendio, inundación, etc). Este mismo sentido común, se convierte en obligación legal, cuando tratemos con datos de nivel alto (art. 102 RD 1720/2007)Además hemos de tener en cuenta que estas copias tendrán que ser verificadas cada 6 meses por el Responsable de Fichero (art. 94, 3 RD 1720/2007).

En resumen, una buena política de copias de seguridad, garantiza la continuidad de nuestro negocio

Exponemos hoy un resumen de 5 aspectos fundamentales respecto a la Ley Orgánica de Protección de Datos (LOPD 15/1999), del uso de sistemas de videovigilancia.

1. La imagen es un dato personal, por tanto es obligatoria su protección. La instalación de cámaras de videovigilancia supone cumplir con todas las obligaciones previstas en la LOPD.
2. Es obligatoria la inscripción del fichero de videovigilancia en el Registro General de la Agencia de Protección de datos siempre que exista grabación de esas imágenes.
3. Es obligatorio también el cumplimiento del derecho de información a través de cartelería especifica, donde se indique que se trata de una zona sometida a videovigilancia y además se especifique claramente el responsable de fichero. La instrucción 1/2006 indica un distintivo de uso obligatorio.
4. Si la instalación y gestión del sistema de videovigilancia es contratado a una empresa externa, es obligatorio la firma de un contrato de Encargado de Tratamiento, tal como determina el artículo 12 de la LOPD, donde se especifique el ámbito de la colaboración y se determinen las responsabilidades de cada una de las partes.
5. El uso de cámaras para el control empresarial, estará permitido siempre y cuando este uso esté limitado a las funciones previstas en el Estatuto de los Trabajadores y sus finalidades sean legitimas. El uso de las cámaras respetará el derecho a la propia imagen de los trabajadores y será vetado en zonas como aseos, taquillas y zonas de descanso.

Últimamente muchos usuarios de Whatsapp están recibiendo mensajes bienintencionados, aunque carentes de realidad, sobre el hecho de que la aplicación pase a ser de pago en pocas fechas. Este tipo de mensajes, ya lo vimos hace años (y seguimos viendo) sobre el uso de MSN.

Os adjuntamos unos cuantos links para revisar antes de que tener la tentación de reenviar uno de estos mensajes.

Aviso de INTECO sobre el hoax de Whatsapp

http://cert.inteco.es/virusDetail/Actualidad/Actualidad_Virus/Detalle_Virus/WhatsApp-Hoax

Info de Whatsapp sobre el mismo tema

http://blog.whatsapp.com/index.php/2012/01/it-is-a-hoax-really-it-is/

Y espacio de la app en el market de Android o cualquier otro sistema, de donde descargasteis la aplicación, donde se indica que es gratis el primer año y que luego tiene un coste de 0.99$ anuales.
https://play.google.com/store/apps/details?id=com.whatsapp&hl=es

Que la presencia de las empresas y profesionales en las redes sociales es importante, está camino de convertirse en una perogrullada, así que poco más diremos sobre eso.

Lo que parece que no queda claro es que está presencia no puede ser fruto de un impulso repentino y de querer “estar, porqué todo el mundo está”. Más bien al contrario, la presencia en las redes sociales, ha de ser objeto de un profundo análisis sobre nuestra actividad y una valoración objetiva sobre si nuestro producto o negocio tiene que tener presencia, siempre solida y constante, en estas plataformas.

El hecho de disponer de presencia en las diferentes redes sociales ha de ser cuidadosamente analizado, sopesando pros y contras y teniendo en mente una estrategia clara y definida de cual va a ser nuestra actitud.

A partir del momento en que “levantamos la persiana” de nuestro negocio en las redes sociales, hemos de tener presente que estamos al otro lado de un mostrador desde el cual hemos de saber portarnos de la mejor manera posible para atender a nuestros clientes.

Como cualquier “tendero” (dicho sea con el mayor de los cariños) sabe, es imprescindible tener una actitud abierta, honesta y una gran disposición de servicio. No todo vale para una venta y en las redes sociales todavía menos, pues nos guste o no, Internet es un gran “chivato”.

Este comentario viene al hilo de una polémica surgida relacionada con el uso de fotografías de unas tartas, que una fanpage ha publicado aparentemente como propias. La respuesta no se ha hecho esperar y ha sido muy directa.

Si uno no miente ni engaña cuando está al frente de una tienda física, ¿porqué ha de hacerlo en Internet?.

Cuando se habla en una empresa de la necesidad de adaptar la estructura a la Ley de Protección de Datos y se presenta un proyecto a tal efecto, las tres respuestas más comunes son: “eso no sirve para nada”, “eso es muy caro” y “eso es muy complicado”.

Cualquiera de las tres respuestas da para un post, pero hoy vamos a comentar el “eso es muy complicado”.

Los proyectos de adecuación a la LOPD bien realizados, implican una visión de la estructura que generalmente no se tiene a causa del día a día (por aquello de que los arboles no nos dejan ver el bosque). La visión del consultor (como persona ajena a la entidad) es fundamental para poner en relieve aquellas partes de la gestión que de forma habitual quedan escondidas, ya que muchas veces se solapan a otras que se suponen más importantes.

El consultor, tiene la obligación de situar a los responsables de la empresa delante de un panorama que generalmente no conocen. El consultor ha de conseguir que los responsables puedan responder a preguntas del tipo:

• ¿En que procesos se tratan datos personales?
• ¿En que procesos se recogen datos personales?
• Los datos personales, ¿están suficientemente identificados? ¿Sabemos para que se usan?
• ¿Sabemos quién tiene acceso a datos personales?. Este acceso , ¿está justificado?
• ¿Los datos personales, están correctamente gestionados?

Estas 5 preguntas (u otras similares), sirven para que el consultor pueda tener una visión general adecuada de la gestión de la estructura en cuanto a los datos personales. Si una de estas preguntas queda sin responder o sin una respuesta clara, es un síntoma evidente de que el interlocutor, no conoce realmente su entidad.

Si por el contrario, las preguntas han sido suficientemente contestadas y argumentadas, de forma inmediata el proyecto de adaptación se simplifica, ya que demuestra que existe un conocimiento de la gestión adecuado y por tanto, la puesta en marcha de los procedimientos que tanto la ley (LO 15/1999) como su reglamento de desarrollo (RD 1720/2007) articulan, se convierte en “afinar” una maquinaria que ya medio funciona.

Por tanto, la próxima vez que alguien diga que “esto de la LOPD es muy complicado”, entendamos que está diciendo “no tengo ni idea de lo que pasa en mi empresa”, pero claro, ¿no va a ser tan sincero, no?.

Tenemos el placer de confirmar la renovación de la confianza otorgada por Escuela Náutica Neptuno para la revisión de sus procedimientos de gestión de la información y privacidad.

Después de la implantación y adaptación a la normativa en materia de protección de datos (LOPD) en el año 2010, vuelven a confiar en nosotros para la realización de la auditoría en materia de privacidad que la norma regula.

Muchas gracias por la confianza.