1. Mantingues el programari actualitzat: Mantingues actualitzat el programari del teu sistema operatiu, aplicacions i dispositius, ja que les actualitzacions solen incloure pegats de seguretat que corregeixen vulnerabilitats conegudes.

2. Usa contrasenyes segures: Usa contrasenyes segures i úniques per a cada compte, i considera l’ús d’un administrador de contrasenyes per a gestionar-les de manera segura.

3. Usa autenticació de dos factors: Habilita l’autenticació de dos factors sempre que sigui possible, ja que proporciona una capa addicional de seguretat.

4. Usa una solució de seguretat: Utilitza una solució de seguretat, com un antivirus o un EDR, per a protegir els teus dispositius contra amenaces conegudes i desconegudes.

5. Tingues prudència amb els correus electrònics i les descàrregues: Sigues cautelós en obrir correus electrònics i descarregar arxius adjunts, especialment si provenen de remitents desconeguts o sospitosos.

6. Aprèn a detectar phishing: Aprèn a detectar els correus electrònics que només busquen captar les teves dades personals i evita fer clic en enllaços o descarregar arxius adjunts en correus electrònics sospitosos.

7. Usa una xarxa privada virtual (VPN): Usa una VPN per a protegir la teva connexió a Internet i encriptar el teu trànsit de xarxa.

8. Realitza còpies de seguretat de les teves dades: Realitza còpies de seguretat regulars de les teves dades importants en un lloc segur, per a poder recuperar-los en cas d’un atac de ransomware o un altre tipus de ciberatac.

9. Educa als teus empleats: Si ets amo d’una empresa, forma als teus empleats sobre les millors pràctiques de seguretat cibernètica i assegura’t que segueixin els protocols establerts per a mantenir segura la xarxa de l’empresa.

La entrada 9 claus per a protegir la teva empresa d’un ciberatac se publicó primero en LISOT.

Unes vulnerabilitats en els servidors de Microsoft Exchange explotades per hackers van posar en perill la privacitat i la seguretat de milers d’empreses a tot el món. Els primers pegats de seguretat (per a les versions més recents) van ser publicats per Microsoft al mateix temps que un grup de hackers denominat HAFNIUM intercanviava les maneres d’explotar aquests forats de seguretat. És per això que la rapidesa d’implementació de les actualitzacions era crucial per a garantir la privacitat de les dades.

Estem orgullosos de la celeritat amb la qual els nostres tècnics van implementar les millores en els servidors dels nostres clients, ja que vam poder aplicar els pegats quan es van publicar. Aquesta agilitat, juntament amb les mesures extra de seguretat que implementem en tots els nostres servidors ha mantingut fora de perill a tots els nostres clients d’aquest atac massiu.

Volem agrair la confiança dipositada en nosaltres per tots ells i recordar la importància de mantenir actualitzats tots els programes i utilitzar contrasenyes segures i anar-les modificant periòdicament.

Us deixem aquí la cronologia dels fets:

• Desembre 2020:
  • Una petita empresa especialitzada en seguretat (DevCore) indica a Microsoft que ha descobert alguns forats de seguretat a Exchange Server.
• Gener 2021:
  • Dues empreses de seguretat detecten activitat anòmala en servidors Microsoft Exchange Server.
• Finals de febrer de 2021:
  • Microsoft notifica a DevCore que estan prop de poder resoldre el problema de seguretat i llançar una actualització de seguretat.
• 2 Març 2021:
  • Microsoft revela l’existència de forats de seguretat en els seus servidors Exchange.
  • Microsoft comunica que un grup de hackers (*HAFNIUM) des de la Xina ha realitzat atacs a servidors Exchange.
  • Microsoft publica els primers pegats de seguretat per als servidors Exchange per a les versions dins de suport (les dues últimes actualitzacions acumulatives de Exchange 2016 i Exchange 2019)
• 3 de Març de 2021:
  • L’Agència de Seguretat d’Infraestructura i Ciberseguretat (CISA) alerta perquè les empreses revisin els seus servidors Microsoft Exchange.
• 5 de Març de 2021:
  • Microsoft indica que posar pegats els servidors no és suficient, ja que poden haver estat compromesos amb anterioritat amb rastres de webshell.
  • Microsoft publica un script nmap per a ajudar a descobrir possibles vanejats de servidor realitzades amb anterioritat.
• 6 de Març de 2021:
  • The Wall Street Journal publica que mes de 250.000 organitzacions han estat compromeses.
• 7 de Març de 2021:
  • Microsoft actualitza el pegat de seguretat amb un escàner de vulnerabilitats per a detectar si el servidor ha estat compromès.
  • La Casa Blanca insta els operadors informàtics – ISP’s al fet que actualitzin i posin pegats els seus servidors Microsoft Exchange i verifiquin si els seus sistemes han estat compromesos.
• 10 de Març de 2021:
  • ESET – NOD32 (fabricant d’Antivirus) informa de 10 diferents exploits per a accedir a la vulnerabilitat de Exchange Server. També detecta més de 5.000 servidors de Microsoft Exchange compromesos.
  • L’FBI i CISA informen de les fallades de seguretat i de com mitigar-les.
• 11 de Març de 2021:
  • Hackers informàtics estan explotant la vulnerabilitat de forma generalitzada han pres la davantera a Microsoft en l’explotació de la vulnerabilitat de Exchange.
  • Microsoft detecta un nou grup d’atacs als seus servidors Exchange.
• 15 de Març de 2021:
  • El nombre d’atacs a servidors *Exchange passa de 700 a 7.200.
  • Microsoft publica una nova eina per a versions fora de suport i amb una interfície més amigable per a posar pegats els servidors.
• 18 de Març de 2021:
  • L’última versió de Microsoft Defensar Antivirus automàticament mitiga i soluciona la vulnerabilitat dels servidors Exchange.
• 19 de Març de 2021:
  • La companyia fabricant de PCs ACER ha estat atacada a través d’aquesta vulnerabilitat de Exchange Server i els seus correus han estat compromesos.

La entrada L’Atac de *HAFNIUM a Microsoft *Exchange *Server o la importància d’estar ben protegit se publicó primero en LISOT.

Microsoft té un cicle de vida per als seus productes de 10 anys, en els quals durant els 5 primers anys va oferint millores de funcionalitat i seguretat i durant els segons 5 anys només de seguretat.

Windows 7 es va llançar, el 22 d’octubre de 2009, per la qual cosa aquest 14 de gener de 2020 Microsoft ha deixat d’oferir suport tècnic per a aquesta versió de Windows.

Què significa la fi de suport a Windows 7 i què ocorre:

Els equips amb Windows 7 continuaran funcionant i les llicències continuaran sent operatives, però ja no rebran més actualitzacions de seguretat.

Això significa:

• Si hi ha alguna vulnerabilitat o feblesa en el sistema, Microsoft ja no es compromet a corregir-la.
• Les diferents aplicacions (programes de facturació, comptabilitat, disseny gràfic, …) en les seves noves versions ja no funcionaran sobre Windows 7.
• Els nous dispositius (impressores, targetes gràfiques, … ) no tindran garantit el seu funcionament en aquest sistema operatiu

Això implica que el nostre equip s’anirà quedant cada vegada més vulnerable i que no podrem instal·lar-li nous programes o maquinari.

Com puc actualitzar GRATIS el meu equip a Windows 10

Quan Microsoft va llançar oficialment Windows 10, ho va fer oferint durant un parell d’anys que els usuaris poguessin convertir les seves llicències de Windows 7 i 8 en llicències oficials de Windows 10. Aquesta oferta hauria d’haver acabat ja a la fi de 2017, però encara està disponible per als ressagats que hagin esperat a última hora.

Per a utilitzar aquest mètode, has d’anar directament a l’ordinador amb Windows 7 o 8 que vulguis actualitzar. Des d’ell, entra a la web de Microsoft de l’eina oficial d’actualització cap a Windows 10. En ella, prem a Descarregar ara l’eina.

Es descarregarà un arxiu, que has d’executar. Quan ho obris, has de prémer en l’opció d’Actualitzar aquest equip ara, i després fer clic en Següent per a procedir amb el procés d’actualització.

L’eina et guiarà pel procés i et dirà si el teu ordinador és compatible, uns passos bastant senzills i ben explicats. En cert punt arribaràs a una finestra clau: En aquest pas, has de seleccionar l’opció d’Actualització: instal·lar Windows i conservar arxius, configuracions i aplicacions. Amb això no sols conservaràs els teus arxius, sinó que mantindràs dades clau i t’asseguraràs de no eliminar la llicència.

Procés d’instal·lació de Windows 10

Ara aniràs a un procés d’instal·lació que pot trigar més o menys temps depenent de la potència del teu ordinador. Quan acabis, ja podràs començar a utilitzar Windows. I dins, obre el menú de configuració (Windows + I), i veu a l’apartat Actualització i seguretat, on has de prémer en l’opció d’Activació. Si véns directament des de Windows 7 o 8 hauria d’activar-se de seguida, però si no ho fa, escriu la llicència de la teva Windows 7 o 8 de manera manual.

En el cas que no tinguis un Windows 7 o 8 oficial continua existint una altra possibilitat per a tenir Windows 10 gratis. Es tracta del programa Microsoft Insider, amb el qual pots baixar gratis versions beta de prova de Windows 10. Això sí, són versions no finals que poden tenir errors, per la qual cosa són més recomanades per a usuaris una mica avançats.

Des de LISOT Informàtica Empresarial recomanem actualitzar les versions de sistema operatiu i tenir sempre activades les actualitzacions automàtiques.

Com la vostra empresa de manteniment informàtic, LISOT us pot ajudar a realitzar tot el procés d’actualització.

La entrada FI DEL SUPORT WINDOWS 7: Què he de fer i com actualitzar gratis a Windows 10 se publicó primero en LISOT.

Hem de ser conscients que en els nostres dispositius també hi ha instal·lats navegadors, programes, plugins, etc. , que per descomptat, també necessiten ser actualitzats per a mantenir-los al dia i ben protegits.

Què hem de fer davant una nova actualització?

Hem de ser conscients del risc que suposa utilitzar un equip no actualitzat. Una vegada que es fa públic una fallada de seguretat, qualsevol amb els coneixements adequats pot utilitzar-lo per a causar-nos un perjudici. Per tant, tots hem d’adoptar l’hàbit de mantenir els nostres dispositius al dia.

Millor actualitzar

Encara que a vegades ens pugui semblar una tasca una mica pesada, hem de ser conscients que aquest procés és continu i necessari per a la seguretat dels nostres dispositius. No hem d’atabalar-nos, molts dispositius i aplicacions permeten automatitzar aquest procés perquè nosaltres no hàgim d’estar pendents de fer-ho.

Realitzant aquesta acció tan senzilla sabem que solucionem la fallada detectada, que els nostres dispositius es mantenen segurs i que la nostra informació està protegida adequadament.

En molts casos, les aplicacions i dispositius disposen d’opcions d’actualització automàtica, de manera que les instal·len, de manera transparent per a nosaltres, tan aviat el fabricant o desenvolupador les publiquen. Aquesta és l’opció més recomanada ja que evita que hàgim d’estar nosaltres pendents d’aquesta tasca, que a vegades resulta una mica molesta.

Què passaria si no actualitzem?

Estaríem deixant sense solucionar una fallada de seguretat, i com a conseqüència, els nostres dispositius serien vulnerables podent ser aprofitats per ciberdelinqüents per a infectar-nos i dur a terme activitats malicioses.

Des de LISOT, estem pendents de les actualitzacions de seguretat i ajudem els nostres clients a tenir els sistemes informàtics segurs i protegits

La entrada Per què és important tenir actualitzat el sistema operatiu? se publicó primero en LISOT.

Breu història de les acualitzacions de Windows:

Windows Update primer va ser un simple lloc web per a Windows 95 i 98 amb temes d’escriptori, drivers i components opcionals com NetMeeting.

Amb el llançament de Windows M’en 2000, apareix la funcionalitat d’Actualitzacions automàtiques que reemplaça a Critical update Tool. A diferència del seu predecessor, Actualitzacions automàtiques inclou la possibilitat de descarregar i instal·lar les actualitzacions sense necessitat d’utilitzar un navegador web.

En 2002, Microsoft va llançar el programari Update Services que va incloure un nou component (ja incorporat en Windows XP) anomenat Automatic Updates, permetent descarregar i instal·lar actualitzacions de manera oculta i automàtica.

Concepte de Windows Update

Windows Update és el component de Windows que s’encarrega de mantenir-lo actualitzat. Verifica cada cert temps si hi ha disponibles pegats de seguretat o uns altres en els servidors d’actualització de Microsoft. Per defecte descarrega i instal·la automàticament els més importants. Permet a més instal·lar actualitzacions opcionals de diversos tipus.

Com funciona Windows Update

Windows Update determina per si sol la versió de Windows que tens instal·lada i l’actualitzat que està. També revisa altres programes de Microsoft que puguis tenir. A més detecta els components de maquinari del teu PC i els dispositius connectats (impressores, escàners, webcams, etc.).

Amb aquesta informació es connecta als servidors de Microsoft i comprova si hi ha alguna actualització nova per a qualsevol d’aquests elements. Verifica si Windows i altres programes estan al dia. O si els drivers del teu maquinari o els teus dispositius són els més recents.

Després descàrrega i instal·la per si mateix les actualitzacions necessàries. O t’avisa que estan disponibles perquè ho facis tu a mà.

Tipus d’actualitzacions de Windows

Microsoft les classifica en funció de l’essencials que siguin per a Windows. Hi ha tres nivells bàsics:

1. Crítiques i importants—Són les que has d’instal·lar de forma gairebé obligatòria. Afecten la seguretat i privacitat del teu PC. O al fiable i estable que sigui Windows. Aquestes són les que instal·la pel seu compte en estar activades les actualitzacions automàtiques.
2. Recomanades—Fan que el teu PC tingui un millor rendiment o permeten noves funcionalitats. Convé instal·lar-les però no es consideren fonamentals. Pots configurar Windows Update perquè els doni el mateix rang que a les actualitzacions importants. Si no ho fas, les tractarà com a opcionals.
3. Opcionals—Les principals d’aquest grup són els drivers o controladors de dispositius i components del teu PC. També actualitzacions de programes nous de Microsoft.

Des de LISOT, com a empresa que vela per la seguretat dels sistemes informàtics dels nostres clients, recomanem tenir activades les actualitzacions automàtiques de Windows i instal·lar-les sempre.

La entrada Actualitzacions de Windows: concepte se publicó primero en LISOT.

Windows Sandbox és un entorn d’escriptori lleuger, el qual ha estat dissenyat específicament perquè puguis executar aplicacions de forma segura en un entorn aïllat.

La idea és que puguis provar qualsevol aplicació en un Windows secundari que estigui totalment aïllat de la resta, i on cap canvi que facis s’aplicarà al sistema operatiu principal. Simplement, tot el que facis o instal·lis es perdrà en el moment en el qual tanquis l’aplicació.

I la idea és precisament aquesta, que si t’has descarregat una aplicació que creguis que pot ser perillosa per al teu ordinador, puguis instal·lar-la sense por al fet que hi hagi algun troià o virus que pugui afectar-te. També pots utilitzar aquest Sandbox per a fer canvis en el sistema, amb la tranquil·litat que si no et convenç el resultat puguis simplement oblidar-te que alguna vegada ho vas fer.

Aquesta nova funció no ve activa per defecte. Per a activar-la, obre el cercador de Windows i entra en la funció Activar o desactivar les característiques de Windows i cerca la característica “Espai aïllat de Windows”. Una vegada reiniciïs l’ordinador ja podràs usar la funció. Per tant, ara simplement obre el cercador o menú d’inici, i cerca i prem sobre l’aplicació Windows Sandbox per a executar-la. Quan ho facis, s’obrirà una finestra amb un altre Windows 10 dins del teu actual Windows 10. Dins d’aquest sistema operatiu virtual podràs fer totes les proves i canvis que vulguis, i quan tancaments la finestra aquests canvis desapareixeran per sempre, incloses les aplicacions que puguis haver instal·lat i els efectes d’aquestes.

Unes altres de les moltes millores que inclou aquesta actualització serien:

• • Millores en el navegador EDGE
  • Menú d’inici independent
  • Gestió de tipografies
  • Canvis en Windows update
  • Millor privacitat en l’ús del micròfon.

La entrada Windows 10: millores de seguretat se publicó primero en LISOT.