{"id":3333,"date":"2024-10-31T12:27:53","date_gmt":"2024-10-31T18:27:53","guid":{"rendered":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=3333"},"modified":"2024-10-31T13:01:24","modified_gmt":"2024-10-31T19:01:24","slug":"informacion-ante-la-espiral-de-usos-de-las-vpn-gratuitas-por-los-estudiantes","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=3333","title":{"rendered":"Informaci\u00f3n ante la espiral de usos de las VPN \u00abgratuitas\u00bb por los estudiantes."},"content":{"rendered":"
\"\"

Creado con Herramienta de Inteligencia artificial.<\/p><\/div>\n

En los \u00faltimos tiempos han crecido las violaciones de la seguridad inform\u00e1tica como consecuencia del uso de vpn \u201cgratuitas\u201d como es el caso de Pshiphon.<\/p>\n

En virtud de esta situaci\u00f3n, en las ultimas tres semanas en el Blog de Ciberseguridad de la UO ha publicado el art\u00edculo titulado: \u201cEl uso de las VPN \u201cgratuitas\u201d. Sus aristas e inconveniencias.\u201d (en tres partes) y que puede ser consultado en los enlaces: Parte 1<\/a>, Parte 2<\/a> y Parte 3<\/a>.<\/p>\n

En los \u00faltimos d\u00edas casi un centenar de estudiantes han visto afectada su navegaci\u00f3n como consecuencia del uso de VPN \u201cgratuitas\u201d, en especial el Psiphon, con su consabido bombardeo de informaci\u00f3n subversiva. Como se dice en la tercera parte del art\u00edculo del Blog referido, la violaci\u00f3n no est\u00e1 en usar un vpn, sino en que se \u201cborren\u201d las trazas de navegaci\u00f3n del usuario.<\/p>\n

<\/p>\n

La legislaci\u00f3n cubana en torno a la ciberseguridad establece requerimientos al respecto en el decreto 360 y la resoluci\u00f3n 128 del MINCOM, emitidas en 2019 y que aparecen en la Gaceta Oficial de la Rep\u00fablica de Cuba n\u00famero 45 del a\u00f1o referido.<\/p>\n

En el decreto 360\/2019 en el art\u00edculo 55 se determina lo que se considera traza, mientras que en el art\u00edculo 56, inciso E, F y G se establecen las bases de la obligatoriedad de preservar las trazas. La base de esto es que solo a trav\u00e9s de ellas se pueden desarrollar las investigaciones que fijen la evidencia digital en caso de incidente. Estas deben ser guardadas por 12 meses, que se corresponde con el per\u00edodo en el que pierden su validez la posibilidad de establecer reclamaci\u00f3n por un delito vinculado a algunas cuestiones relacionadas con las TIC.<\/p>\n

\"\"

Creado con Herramienta de Inteligencia artificial.<\/p><\/div>\n

Por otra parte la resoluci\u00f3n 128\/2019 del MINCOM, que es el reglamento de seguridad inform\u00e1tica de la Rep\u00fablica de Cuba en su art\u00edculo 39 establece la obligatoriedad de implementar mecanismos de seguridad para la confidencialidad, la disponibilidad, la integridad y el no repudio. Esta \u00faltima, en especial, solo se puede garantizar a partir de la consulta de las trazas.<\/p>\n

Adem\u00e1s en el art\u00edculo 36 de la propia resoluci\u00f3n en su inciso H se establece la obligatoriedad de garantizar un registro de trazas que incluyan la navegaci\u00f3n en Internet correlacionadas con la direcci\u00f3n IP de salida del provedor de servicios.<\/p>\n

Por su parte el art\u00edculo 45 establece la obligatoriedad en el Plan de prevenci\u00f3n de la entidad, del cual forma parte el Plan de seguridad de las TIC, menciona los requisitos en sus inciso D y E la recogida de todos los eventos vinculados a las TIC y la colecta y preservaci\u00f3n de las trazas de auditoria y otras evidencias.<\/p>\n

Los estudiantes refieren que los docentes env\u00edan trabajos y tareas a trav\u00e9s de whatsapp y no pueden acceder a ellas desde la red UO Net, lo que es cierto. Ninguna aplicaci\u00f3n tiene salida a trav\u00e9s de la WIFI de la instituci\u00f3n.<\/p>\n

La soluci\u00f3n a la problem\u00e1tica est\u00e1 en que la UO dispone de plataformas para que los estudiantes trabajen libremente en sus actividades docentes y de investigaci\u00f3n y estas apenas se utilizan como un FTP donde se cuelgan documentos. Adem\u00e1s no hay limitaci\u00f3n en el volumen de tr\u00e1fico porque se suprimieron las cuotas, cosa que no ocurre en otras universidades.<\/p>\n

Para el trabajo docente ser\u00eda m\u00e1s adecuado el uso de la plataforma de educaci\u00f3n a distancia de la UO (eva.uo.edu.cu) y si se requiere \u201ccolgar\u201d para compartir un archivo, de forma puntual, se dispone de la nube de la instituci\u00f3n.<\/p>\n

La Direcci\u00f3n de Informatizaci\u00f3n de la UO insta estudiantes y trabajadores a modificar las pr\u00e1cticas que se desarrollan hoy en torno a esta problem\u00e1tica por los docentes para contribuir a la reducci\u00f3n de los incidentes inform\u00e1ticos en la UO.<\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

En los \u00faltimos tiempos han crecido las violaciones de la seguridad inform\u00e1tica como consecuencia del uso de vpn \u201cgratuitas\u201d como es el caso de Pshiphon. En virtud de esta situaci\u00f3n, en las ultimas tres semanas en el Blog de Ciberseguridad … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,67,73,36,57,14,59,72,85,30],"tags":[],"class_list":["post-3333","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-ciberseguridad","category-cloud-computing","category-competencia-informatica","category-educacion-de-usuarios","category-incidentes","category-legislacion","category-nube-ionformatica","category-trazabilidad","category-webproxy"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3333"}],"version-history":[{"count":8,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3333\/revisions"}],"predecessor-version":[{"id":3343,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/3333\/revisions\/3343"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3333"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}