Artículo: ¿Causa de despido el uso privado del ordenador de la empresa?

A colación del artículo anteriormente publicado, sobre el uso del ordenador de la empresa para uso personal, transcribo el siguiente artículo publicado el p

ARTÍCULO:

Cuando un empleado empieza a trabajar en una empresa, esta pone a su disposición todos los medios materiales e inmateriales para que pueda desempeñar sus funciones de la mejor forma posible. Pero, ¿qué pasa si el empleado comienza a hacer uso personal de estos bienes? ¿Cuándo puede ser sancionado?

Centrando nuestra atención en medios informáticos como pueden ser Internet o correo electrónico, ya que estos son usados comúnmente para fines privados y la mayoría de personas desconocen que están cometiendo una infracción grave.

Pruebas que respalden las sospechas

En primer lugar, ante cualquier indicio de un uso indebido de los medios informáticos, son necesarias pruebas de que es cierto que se está haciendo un mal uso. Pero hay que tener especial cuidado con este tema, de lo contrario, se estará vulnerando el derecho al respeto de la intimidad del trabajador.

Hay que diferenciar entre lo que es relativo a su conexión y el contenido de la misma. De forma que, si se hace un registro de las páginas visitadas, correos electrónicos o chat, todo ello, conociendo su contenido, se estará vulnerando su intimidad. Dichas pruebas no tendrán validez ante un juez.

De forma contraria, si se registra la navegación por Internet, desde un un servidor y no desde su propio ordenador, mediante un cortafuegos por ejemplo, su intimidad no se verá vulnerada y por tanto, sí se podrán obtener pruebas válidas mediante esta técnica.

De esta manera, se puede saber la fecha y hora de una conexión, ya sea una página, o unas conversaciones en un chat, pero siempre salvaguardando su intimidad y no conociendo el contenido de las mismas.

 

Acciones a tomar

Una vez conseguidas pruebas de una forma lícita, es conveniente valorarlas y tomar medidas según corresponda. Pues no es lo mismo que se detecten conexiones de un algunos minutos algunos días a páginas de contenido extralaboral, que estar una hora jugando en línea, visitando páginas o chateando con amigos, varios días a la semana.

En el primer supuesto, con una amonestación será suficiente, como llamada de atención. Pero en el segundo caso se podría plantear incluso un despido procedente, ya que estaría justificado y habría pruebas de ello.

Se considera despido disciplinario regulado por el art. 54.2 d) del Estatuto de los Trabajadores. “..por la transgresión de la buena fe..” se considera que es procedente, cuando un trabajador utiliza para uso privado, siempre y cuando la empresa lo haya prohibido expresamente. Sin embargo, sí existe tolerancia o permisividad por parte del empresario hacia esas conductas o dicha utilización es esporádica y limitada en el tiempo, se considera procedente.

Por ello, es conveniente al inicio de la relación laboral, la firma por parte del empleado de un protocolo o política de empresa interna, donde se especifique y se pongan límites a este tipo de usos. Si no se tiene, en cualquier momento se puede redactar y repartir a la plantilla para su firma. Así no habrá dudas por parte del empresario ni del trabajador, quedará por escrito el perfil que adopta el empresario ante estos supuestos, y el empleado se ha comprometido, por escrito, a acatarlos.

Artículo: El despido por uso incorrecto del ordenador de la empresa.

Si te preocupa que tus empleados utilicen el ordenador para uso o fines privados, ten en cuenta lo que te comentamos en los siguientes artículos (aunque es de hace tres años, es válido actualmente):

( ) Página: https://www.e-autonomos.es/blog/2014/10/el-despido-por-uso-incorrecto-del-ordenador-de-la-empresa

Si haces un uso indebido del ordenador que te ha facilitado la empresa para tu trabajo, puedes llegar a ser despedido, pero sólo bajo una extrictas condiciones, ¿quieres saber cuáles? Te lo contamos.

Este es un tema conflictivo ya que se ponen en juego dos importantes valores, por un lado el derecho de control del empresario y por otro, la intimidad del trabajador. Por eso esta cuestión se suele enfocar más en la dirección de dirimir si la empresa está legitimada o no para acceder a los ordenadores que ella misma proporciona y examinar los archivos de su empleado, el correo electrónico o incluso su historial de navegación. En varias sentencias judiciales se ha llegado a la conclusión de que acceder a dicha información es una intromisión en la esfera personal del trabajador, y se vulnera una expectativa razonable de intimidad que puede esperar el empleado de su información.

Pero la empresa tiene formas de ejercer sus facultades de control y además para evitar conflictos. La mejor opción para la misma es que la empresa establezca previamente las reglas de uso de los ordenadores, indicando qué pueden hacer y qué no. Igualmente deberá informar al trabajador de que va a existir control de los ordenadores que proporcionan y de las medidas que van a tomar para asegurarse el buen uso, por ejemplo, cortar determinadas conexiones.

Si así lo hiciese la empresa, el trabajador ya no podría esperar la, citada anteriormente, expectativa razonable de intimidad, con lo cual estaría legitimada ésta para ejercer su poder de control sobre los medios informáticos de la misma y de averiguar que el trabajador ha incumplido las directrices estipuladas y además, que lo ha hecho en horario de trabajo, podrá despedirlo.

Curso: Cursos online de ciberseguridad en la Plataforma Vanesa del CCN-CERT

El CCN-CERT ha puesto a disposición de todos los usuarios de su portal nuevos cursos online de ciberseguridad a través de la herramienta VANESA.
http://blog.segu-info.com.ar/2017/08/cursos-online-de-ciberseguridad-en-la.html?m=1

Artículo: Así nos exponemos cada día a los cibercriminales por conectar nuestros dispositivos móviles a redes Wifi o cargadores públicos – Globb Security

Aunque es una noticia con solera, no viene de más un recordatorio sobre los problemas a los que nos enfrentamos si nos conectamos a las redes públicas.

http://globbsecurity.com/asi-nos-exponemos-dia-los-cibercriminales-conectar-dispositivos-moviles-redes-wifi-cargadores-publicos-41053/

Artículo: Intelligence BlogUSB Malware Implicated in Fileless Attacks

Artículo publicado por nuestros compañeros de Trend Micro. Interesante para los que tienen interés en los detalles técnicos sobre el funcionamiento.

http://blog.trendmicro.com/trendlabs-security-intelligence/usb-malware-implicated-fileless-attacks/

Traducción Google:

A  principios de agosto discutimos un caso en el que una puerta trasera ( BKDR_ANDROM.ETIN ) estaba siendo instalada sin archivos en un sistema de destino usando  JS_POWMET.DE , un script que abusaba de varias funciones legítimas. En ese momento, no sabíamos cómo llegó la amenaza a la máquina de destino. Especulamos que fue descargado por los usuarios o descartado por otro malware.

Recientemente aprendimos el método exacto de llegada de esta puerta trasera. Como resultó, estábamos equivocados: no fue ni bajado ni descargado. En su lugar, llegó a través de discos flash USB.

Detalles técnicos

El disco flash USB contiene dos archivos maliciosos (ambos detectados como TROJ_ANDROM.SVN ), que se denominan:

  • Addddddadadaaddaaddaaaadadddddaddadaaaaadaddaa.addddddadadaaddaaddaaaadadddddadda
  • IndexerVolumeGuid

El  archivo autorun.inf del disco  probablemente fue modificado para ejecutar el archivo anterior, que es capaz de descifrar el contenido de este último. A continuación, se cargan en la memoria y se ejecutan. El nombre de archivo del descifrador sirve como clave de cifrado en esta instancia. No se guarda ningún archivo en el sistema afectado.

El código descifrado es responsable de crear la entrada de registro autostart que sirvió como punto de partida para nuestro análisis anterior. No recapitularemos toda la cadena infecciosa aquí; En su lugar, notaremos que el resultado final fue la instalación de una puerta trasera detectada como BKDR_ANDROM.ETIN. Nada de esto cambió.

Figura 1. Cadena de infecciones

Vale la pena destacar aquí dos cosas. En primer lugar, el proceso difiere ligeramente en función de la versión de Windows instalada. El proceso es relativamente sencillo para Windows 10: se crea la entrada del registro, que finalmente conduce a la descarga y ejecución de una puerta trasera en el sistema afectado. En versiones anteriores de Windows, sin embargo, hay un paso adicional: una  segunda  puerta trasera (detectada como BKDR_ANDROM.SMRA) también se deja caer en la   carpeta % AppData% , con el nombre de archivo  ee {8 caracteres aleatorios} .exe . También se crea un acceso directo a él en la carpeta de inicio del usuario, asegurando que esta segunda puerta trasera se ejecute automáticamente.

Una cosa más a tener en cuenta es que la URL contenida en las entradas de registro creadas difiere: se usa una URL para Windows 10, otra para versiones anteriores de Windows. Si bien no vimos ninguna diferencia en el comportamiento real, esto podría permitir diferentes ataques a ser entregado basado en el sistema operativo del usuario.

No está claro por qué esta segunda puerta trasera se instala de una manera que es  menos  sofisticada que el otro método utilizado por este ataque. Podría ser una distracción: un investigador o usuario sería capaz de encontrar esta segunda puerta trasera mucho más fácilmente que la primera sin archivo. La eliminación de esta puerta de atrás más obvia podría permitir que la amenaza más invisible sigan sin ser detectados.

Soluciones Trend Micro

Las soluciones de punto final de Trend Micro, como  Trend Micro ™ Security ,  OfficeScan y  Worry-Free Business Security,  incluyen monitoreo de comportamiento para detectar ataques de malware sin archivos. Esto ayuda a las organizaciones a detectar comportamientos maliciosos que pueden bloquear el malware antes de que se ejecute o ejecute el comportamiento.

Trend Micro ™  OfficeScan ™ con  seguridad de punto final XGen ™ infunde aprendizaje de alta fidelidad con otras tecnologías de detección e inteligencia de amenazas globales para una protección integral contra malware avanzado.

Los siguientes hashes SHA-256 están conectados a este ataque:

  • 24bc305961cf033f78bc1a162c41a7c1a53836a6ccbb197a5669b5f8a9f5251d

Artículo: ¿Preparados para el próximo ciberataque?

Preparado para la lucha? Buffffff que cansinos.. Un artículo publicado por nuestros compañeros de globbsecurity.

http://globbsecurity.com/preparados-proximo-ciberataque-42025/

Artículo: 5 formas en que los atacantes apuntan a los gamers

Celebramos el Día del Gamer repasando las formas y motivos por los que los cibercriminales apuntan a los gamers. Estando prevenido, podrás jugar en forma segura…. 
Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/08/29/formas-atacantes-apuntan-a-los-gamers/

Artículo: 711 millones de correos utilizados Spambot. 

Un repaso para amargarse un rato….. Artículo publicado por nuestros compañeros de blog.segu-info.com.ar 

http://blog.segu-info.com.ar/2017/08/711-millones-de-correos-utilizados.html?m=1

Artículo: Falso ransomware, la nueva forma de inducirte a pagar

Un interesante artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/08/30/falso-ransomware-enganar-usuarios/

Artículo: Análisis de una estafa de soporte técnico poco elaborada

Empecemos a investigar…. Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/08/23/analisis-estafa-de-soporte-tecnico/