Deteinco obté l’acreditació Windows 11 Pro Certified Partner de TD SYNNEX i Microsoft

A Deteinco estem orgullosos de compartir una nova fita: hem obtingut l’acreditació Windows 11 Pro Accreditation Certified Partner, concedida en el marc de la col·laboració entre TD SYNNEX i Microsoft.

Una acreditació que reconeix la nostra preparació

Aquesta insígnia acredita els coneixements i la preparació necessaris per treballar amb solucions basades en Windows 11 Pro. És un reconeixement al treball, la dedicació i la formació contínua de l’equip de Deteinco.

Què aporta als nostres clients?

Per a empreses, centres educatius i organitzacions, disposar d’un partner acreditat facilita comptar amb un assessorament més sòlid a l’hora de planificar, desplegar i mantenir equips amb Windows 11 Pro.

• Millor orientació en l’elecció i configuració dels equips.
• Suport en projectes de renovació i actualització tecnològica.
• Assessorament alineat amb les funcionalitats i requisits de Windows 11 Pro.
• Una visió més completa de les necessitats de seguretat, gestió i productivitat.

Formació i certificació contínues

La insígnia digital s’emet a través de Credly i permet verificar l’assoliment i compartir-lo professionalment. Per a Deteinco, és també un estímul per continuar actualitzant els coneixements i oferir un servei cada vegada més útil i proper.

Aquesta acreditació reforça el nostre compromís d’acompanyar les organitzacions en la seva evolució tecnològica, des de l’elecció dels equips fins a la seva implantació i suport.

Font: TD SYNNEX Channel Academy i Microsoft.

El NIST ja no recomana canviar sovint les contrasenyes: aposta per frases de pas llargues i úniques

Durant anys, moltes organitzacions han obligat els seus usuaris a canviar la contrasenya cada poques setmanes o mesos. Ara, les recomanacions actualitzades del National Institute of Standards and Technology (NIST) posen el focus en una protecció més efectiva: utilitzar contrasenyes llargues, úniques i difícils de predir, i canviar-les quan hi hagi indicis que s’han compromès.

Per què el canvi periòdic pot ser contraproduent?

El NIST indica que no s’haurien d’exigir canvis arbitraris o periòdics de les contrasenyes. Quan una persona sap que haurà de substituir-la aviat, és habitual que triï opcions més senzilles o que faci variacions previsibles, com afegir un número o un símbol al final de l’anterior.

Aquest comportament pot donar una falsa sensació de seguretat i facilitar la feina als atacants, que coneixen aquestes pautes.

Què recomana el NIST?

Les directrius actuals prioritzen aquests principis:

• Contrasenyes llargues: les frases de pas memorables ofereixen una protecció superior a les claus curtes i artificiosament complicades.
• Una contrasenya diferent per a cada servei: si una credencial es filtra, no ha de permetre accedir a altres sistemes.
• Canvi quan hi ha compromís: cal forçar la substitució si hi ha evidències d’una filtració, un accés fraudulent o qualsevol altre incident.
• Bloqueig de contrasenyes comunes o filtrades: els sistemes haurien d’impedir l’ús de credencials massa habituals o presents en filtracions conegudes.
• Gestors de contrasenyes i doble factor: són eines recomanables per generar i protegir credencials úniques, especialment quan es combinen amb l’autenticació multifactor.

Què implica per a una organització?

Empreses, administracions i entitats poden revisar les seves polítiques d’accés i substituir l’obligació de canviar contrasenyes cada cert temps per controls més útils: autenticació multifactor, gestió segura de credencials, bloqueig de contrasenyes compromeses, limitació d’intents i monitoratge d’activitat sospitosa.

Això no significa deixar les contrasenyes sense supervisió. Una credencial compromesa s’ha de canviar immediatament, i les comptes amb privilegis elevats haurien de disposar de controls addicionals i revisions periòdiques.

Una política més segura i més fàcil de complir

La recomanació del NIST ajuda a avançar cap a polítiques de seguretat més realistes: menys canvis mecànics i més protecció basada en el risc. Una frase de pas llarga, única i guardada en un gestor de confiança és, en molts casos, una opció més segura i fàcil de recordar que una contrasenya curta plena de símbols.

Revisar aquestes polítiques és una bona oportunitat per reforçar la seguretat de tota l’organització i reduir els hàbits previsibles que els ciberdelinqüents aprofiten.

Font: NIST, SP 800-63B i preguntes freqüents sobre l’expiració i la composició de contrasenyes.

Ciberseguretat als centres educatius i les pimes: 7 mesures essencials

La ciberseguretat ja no és opcional

Els centres educatius i les petites i mitjanes empreses gestionen cada dia informació sensible, dispositius connectats i serveis digitals. Un incident pot interrompre l’activitat, comprometre dades personals i generar costos importants. Aquestes set mesures ajuden a reduir els riscos més habituals.

1. Mantenir tots els equips actualitzats

És fonamental instal·lar les actualitzacions de seguretat del sistema operatiu, les aplicacions, els servidors i els dispositius de xarxa. També convé retirar o substituir els equips que ja no reben suport.

2. Protegir els comptes d’usuari

Cada persona ha de disposar d’un compte propi, amb permisos ajustats a les seves necessitats. L’autenticació multifactor, les contrasenyes robustes i l’eliminació immediata dels usuaris que ja no hi han d’accedir són mesures essencials.

3. Fer còpies de seguretat

Les còpies han de ser automàtiques, periòdiques i conservar-se en una ubicació separada dels equips principals. És important provar-ne regularment la restauració per assegurar-se que permeten recuperar l’activitat després d’una avaria o d’un atac de ransomware.

4. Formar les persones

La majoria d’incidents comença amb un correu fraudulent, un enllaç maliciós o una contrasenya reutilitzada. Una formació breu i contínua ajuda el personal, el professorat i l’alumnat a identificar el phishing i a comunicar ràpidament qualsevol anomalia.

5. Separar i controlar la xarxa

La xarxa administrativa, la xarxa de convidats, els dispositius de l’alumnat i els sistemes crítics haurien d’estar segmentats. L’accés remot ha d’estar protegit i limitat únicament a les persones i serveis que el necessitin.

6. Protegir els dispositius mòbils

Els ordinadors portàtils, les tauletes i els telèfons també contenen informació corporativa. Cal activar el bloqueig de pantalla, el xifratge, la gestió centralitzada i la possibilitat de localitzar o esborrar un dispositiu perdut.

7. Preparar un pla de resposta

Convé definir per endavant qui ha d’actuar, com aïllar un equip afectat, com preservar les evidències i a qui comunicar l’incident. Tenir un protocol senzill redueix el temps de reacció i limita les conseqüències.

La prevenció és la millor inversió

La ciberseguretat s’ha d’entendre com un procés continu. Revisar periòdicament la configuració, els permisos, les còpies i la formació permet als centres educatius i a les pimes treballar amb més seguretat i continuïtat.