Edorteam

La AEPD multa con 4.000 euros a una empresa dedicada a estructuras y calderería por usar cámaras que grababan audio en el trabajo y emplear esas conversaciones para un despido.

La Agencia concluye que captar sonido es desproporcionado, vulnera el principio de minimización y no estaba justificado: la empresa podía haber recurrido a testigos en lugar de grabar conversaciones privadas. La prueba de audio queda descartada y la captación de sonido deberá eliminarse del sistema.

Fuente: https://f.mtr.cool/4tcrrncrdg

☁️ La frase de la semana
No todo lo que suena etéreo es tan ligero como parece.

La nube no flota. Se apoya en el servidor de alguien que no conoces.

Tus datos no están “por ahí”.
🔍 Están en algún sitio… y deberías saber cuál.

KPMG Australia despedirá al 5% de su plantilla (unos 360 empleados y 27 socios) y aplicará un recorte del 13% en la remuneración de los socios tras un escándalo de auditoría en el que varios socios habrían usado documentos confidenciales de clientes para conseguir nuevos contratos.

El caso provocó una crisis política, la salida de gran parte de la cúpula y una fuerte caída de los ingresos por consultoría (‑17%), especialmente porque el sector público congeló contratos y varias empresas rompieron relaciones con la firma.

Fuente: https://f.mtr.cool/6cvodoj6o1

⏳ La frase de la semana
La ciberseguridad también es una forma de cuidar al que serás mañana.

Tu yo del futuro se merece un poco más de cuidado hoy.

Hazlo fácil para ti.
💡 Protégete ahora y evita los “ojalá lo hubiera hecho” después.

La Guía CCN‑STIC 888 permite certificar sistemas en Google Cloud cumpliendo el ENS con menos controles y menos evidencias. Google ya tiene su infraestructura certificada, así que la organización solo debe ocuparse de su parte: accesos seguros, configuración de sistemas, trazabilidad, cifrado y copias de seguridad. El perfil reduce las medidas del ENS de 73 a 27 y explica cómo aplicarlas en GCP de forma práctica.

Las subguías 888A/B/C indican cómo asegurar Workspace, GCP y Kubernetes. Si se usan herramientas externas, deben estar validadas por el CCN. Aun con esta reducción, es necesario generar evidencias y superar la auditoría oficial. Edorteam acompaña en todo el proceso: diagnóstico, implantación y preparación de evidencias.

¿Deseas obtener la certificación ENS en Google Cloud con menos esfuerzo y optimizando recursos? Contacta con nuestro equipo para planificar la fase de diagnóstico.

Artículo del blog: https://f.mtr.cool/jrwkmykfcx

La Audiencia Nacional ha confirmado la sanción de 25.000 euros impuesta por la AEPD a una cadena de restauración por incumplir el RGPD. La empresa fue multada por no ofrecer una información clara sobre el tratamiento de datos en su web y por no designar un Delegado de Protección de Datos.

El caso comenzó tras la denuncia de un usuario que detectó problemas en la política de privacidad y en el proceso de registro. Aunque la cadena aseguró haber corregido las incidencias, la AEPD comprobó que persistían deficiencias y la Audiencia Nacional decidió mantener íntegramente la sanción y las medidas correctoras.

Fuente: https://f.mtr.cool/nvfuwdwvjb

📨 La frase de la semana
Si todo parece urgente… probablemente es un truco.

Lo urgente en un email solo es el engaño.

No te dejes llevar por el asunto.
⚠️ La prisa es la mejor aliada del phishing.

El eclipse solar del 12 de agosto será un evento excepcional y muchos querrán grabarlo o fotografiarlo. Pero apuntar la cámara del móvil directamente al sol puede quemar el sensor. El Instituto Geográfico Nacional recuerda que la luz concentrada del eclipse puede dañar tanto la vista como los dispositivos si no se toman precauciones.

¿Qué necesitas para proteger la cámara?
Si no tienes un filtro solar específico, puedes usar unas gafas homologadas (ISO 12312-2) colocadas delante de la lente. Solo pueden retirarse durante la totalidad completa del eclipse, en cuanto reaparece el primer destello, deben volver a ponerse.

Ajustes que mejoran la foto
- Desactiva el flash.
- Bloquea enfoque y exposición (AE/AF Lock).
- Reduce la exposición al mínimo para evitar la imagen quemada.

Fuente: https://f.mtr.cool/iskinijiyi

La Agencia Española de Protección de Datos ha sancionado a una comunidad de vecinos de Barcelona por publicar en su web interna datos personales y financieros de los propietarios, incluyendo nombres, deudas y referencias bancarias, sin ninguna medida de seguridad. La multa fue de 1.000 euros, reducida a 600 por pronto pago.

La AEPD detectó que la página funcionaba sin cifrado SSL (solo HTTP) y que todos los vecinos accedían con credenciales compartidas, lo que calificó como una política de seguridad inadecuada. La comunidad alegó que la Ley de Propiedad Horizontal permite compartir esta información, pero la Agencia recordó que las plataformas digitales exigen protocolos de protección específicos.

Fuente: https://f.mtr.cool/bviwbxwhzi