“Un servei de Microsoft està experimentant un problema i no funciona correctament.” La companyia ha informat a través del seu compte de Twitter que estan investigant l’origen del problema per a solucionar-lo el més aviat possible. Ja són diversos els reportis que es poden veure reflectits en la web Dowdetector.

“Es pot trobar més informació en el centre d’administració en MO502273” indica l’empresa a través d’aquesta xarxa social com a solució temporal per als afectats. Mentrestant, la companyia investiga quin és el problema que ha causat aquest error en la majoria dels seus serveis.”

Segons altres usuaris afectats en les xarxes socials, els serveis avariats també inclouen Microsoft Graph, OneDrive for Business, SharePoint Online i Exchange Online. També assenyalen que Xbox està tenint problemes, encara que aquest servei hauria estat afectat més tard que la resta. Per a tots els usuaris que depenen d’aquests serveis, serà complicat començar la jornada laboral a Espanya ja que ni el correu de Outlook ni el servei de Teams ni altres eines de Microsoft 365 permeten actualment l’accés als comptes de correu electrònic dels usuaris.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada Outlook, Teams i Office no funcionen: Microsoft pateix una gran caiguda dels seus principals serveis se publicó primero en LISOT.

• El 25% de les empreses han sofert robatoris d’identitat.
• El 29% de les empreses han sofert pèrdua de registres interns.
• El 31% de les empreses han compromès les dades dels seus clients
• El 35% han compromès les dades dels seus empleats

Els principals riscos tecnològics són:

• Frau i robatori d’informació.
• Dany i pèrdua de la informació de les infraestructures crítiques.
• Ciberatacs

La seguretat de la informació és un procés integral:

• Controls tècnics
• Controls organitzatius
• Controls de seguretat física

La seguretat de la informació és una gestió de riscos:

• Quins són els riscos en què s’està incorrent.
• Quin impacte pot suposar per al negoci cada situació.
• Quin és l’impacte acceptable.
• Quins són les diferents alternatives per gestionar el risc

Principals organismes de seguretat informàtica:

• ISO / IEC: International Organization for Standardization / International Electrotechnical Commission
  (www.iso.org // www.iec.ch)
• ISACA: Information Systema Audit and Control Association (isaca.org )
  NIST: National Institute of Standards and Technology (nist.gov )

Principals estàndards de seguretat informàtica:

• Família de les Normes ISO/IEC 27000: Se centren de forma exclusive en la seguretat dels sistemes d’informació, proposant un Sistema de Gestió de la Seguretat de la Informació (SGSI)
• Reglament General de la Protecció de Dades (RGPD) d’aplicació a partir del 25 de maig de 2018 (Reglament de la UE 2016/679)

La entrada Aproximació a la seguretat informàtica se publicó primero en LISOT.

La seguretat de la informació, segons ISO 27001, consisteix en la preservació de confidencialitat, integritat i disponibilitat així com els sistemes implicats en el seu tractament, dins d’una organització.

Garantir un nivell de protecció total és impossible, fins i tot en el cas de disposar d’un pressupost il·limitat; el que busquem és garantir que els riscos de la seguretat de la informació siguin coneguts, assumits, gestionats i minimitzats.

La implantació d’un sistema de Gestió de la Seguretat de la informació (SGSI) implica les següents tasques:

• Compromís de la direcció general de l’organització.
• Elaboració d’un pla de Gestió de Seguretat.
• Assignació de recursos, funcions i responsabilitats.
  Formació i conscienciació del personal.
• Establir controls periòdics i millores

El pla de Gestió de Seguretat consisteix en:

• Identificar els actius del SGSI i els seus propietaris.
• Identificar les amenaces de cada actiu.
• Identificar les vulnerabilitats del sistema.
• Identificar els possibles impactes de les vulnerabilitats.
• Gestionar el risc:
  • Evitar-ho: suprimir les causes del risc (actiu, amenaça, vulnerabilitat)
  • Transferir-ho: Outsourcing, segur.
  • Reduir-ho: l’amenaça, vulnerabilitat o impacte.
  • Acceptar-ho

La entrada Què és un Sistema de Gestió de la Seguretat de la Informació (SGSI)? se publicó primero en LISOT.