Los llamados dispositivos inteligentes podrían superar los 26.000 millones en 2020. Cada vez vivimos más rodeados de ellos: Casas inteligentes, tecnología “vestible” (wearables) o electrodomésticos. Todos ellos suponen un riesgo de seguridad, si no tomas las precauciones de ciberseguridad doméstica que indicamos en este artículo.

El Internet de las Cosas está aquí para quedarse. Se refleja en los dispositivos tecnológicos que llevamos con nosotros: móviles, portátiles, pulseras inteligentes. Pero también lo podemos ver en las casas u oficinas: neveras, bombillas, persianas o termostatos. El Internet de las Cosas está ya presente en nuestra vida cotidiana, y esto puede suponer un problema añadido de seguridad.

El primer problema de estos dispositivos inteligentes es que a menudo llevan contraseñas de fábrica (por tanto, menos seguras). Otra brecha de seguridad es que muchos no tienen el cifrado necesario para transmitir la información. Por tanto las páginas de configuración pueden resultar inseguras. Además, muchos de ellos no tienen actualizaciones de seguridad, lo que evitaría vulnerabilidades de seguridad.

Un estudio de los investigadores de los Evaluadores de Seguridad Independientes (ISE), cuyos resultados se expusieron hace poco, era algo alarmante. Realizaron pruebas de seguridad entre 13 dispositivos IoT y detectaron 125 vulnerabilidades en enrutadores inalámbricos SOHO y dispositivos de almacenamiento conectado a la red (NAS). el año 2013, habían encontrado 53. Es una prueba de que la seguridad no va en aumento, sino más bien al contrario en este tipo de dispositivos.

Además, los dispositivos IoT son susceptibles de vulnerabilidad, por cuestiones empresariales y legales. Por una parte, tienen recursos limitados, por lo que hay limitaciones de procesamiento y memoria. Debido a la necesidad de ser competitivos, los fabricantes tienden a reducir sus opciones de seguridad. Este riesgo aumenta por la necesidad de fabricar rápido para atender la demanda del mercado.

Por otra parte, al no haber todavía mucha experiencia en el campo de la ciberseguridad IoT. Por tanto, no existe un banco de datos de incidencias y vulnerabilidades al que recurrir.

Finalmente, hay una escasez de regulación de protección de la información en este ámbito, debido a la dificultad para regular en un ámbito tecnológicamente tan novedoso. Los consentimientos que prestan los usuarios se consideran de “baja calidad”. Este tema se agrava por la falta de una asignación clara de responsabilidades entre los fabricantes, los prestadores de servicios y los usuarios, en caso de fallos de seguridad.

Precauciones al comprar un aparato de IoT

El hecho es que no estamos demasiado protegidos al comprar un aparato inteligente, ni por los fabricantes ni por la ley. Por tanto, debemos aumentar las precauciones al adquirir un dispositivo inteligente:

• Es necesario informarse antes de comprar un dispositivo de IoT. Por ejemplo, hay que asegurarse de que cuenta con las actualizaciones necesarias para evitar vulnerabilidades.
• Una vez recibido, sería necesario cambiar la contraseña que viene de fábrica. Pero cuidado, si viene con medidas de seguridad de fábrica, estas nunca hay que quitarlas.
• También hay que asegurarse de que el dispositivo no tiene acceso a internet, salvo con redes seguras.
• Para todas las instalaciones de aplicaciones, hay que ser muy estricto con lo que se instala y en todo momento debe tenerse actualizado el dispositivo. Lo mismo vale para dispositivos de almacenamiento externo tipo pen-drive que se conecten.
  Por último, no se debe conectar el dispositivo externo con otros dispositivos de los que se desconoce la seguridad.

En definitiva, cuando compramos los ordenadores atendiendo mucho a la seguridad, con antivirus y actualizaciones. Simplemente, hay que incorporar que debemos proceder del mismo modo con aparatos como pulseras inteligentes o electrodomésticos programados. La ciberseguridad debe incorporarse como requisito en nuestros hábitos de compra de dispositivos IoT, si no queremos encontrarnos con la desagradable sorpresa de que nuestros datos están en poder de hackers, o que nuestro electrodoméstico forme parte de un ciberataque teledirigido.

En Extra Software, contamos con un departamento de IoT, un equipo especializado en el desarrollo de software para IoT, que puede ayudarte en caso de que necesites un proyecto de estas características para tu empresa.

La aplicación del Real Decreto-ley 8/2019, de 8 de Marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, va a traer importantes cambios para la empresa a partir del próximo 12 de Mayo. En concreto, la obligación para las empresas de garantizar el registro diario de la jornada de cada empleado. En definitiva, se obliga a tener un control presencial. En Extra Software, hemos desarrollado la solución Gextor Control Presencial, para ayudar a las empresas a cumplir con la normativa.

5 años a vueltas con el control presencial

Anteriormente, se obligaba a llevar un registro a las empresas cara a computar tanto los contratos a tiempo parcial, como las horas extraordinarias. El registro se fundamentaba porque si no sería imposible saber si la empresa cumplía o no con la normativa vigente en cuanto a ambos fenómenos (el tiempo parcial, y las horas extraordinarias).

El control presencial tiene ya una historia de varios años. En 2015 varias sentencias de la Audiencia Nacional establecían que la obligación de registro de jornada era en todos los casos, con independencia de la realización de horas extraordinarias. En 2017, el Tribunal Supremo anuló el criterio de dichas sentencias estableciendo que la necesidad de registro solo afectaba a a jornada parcial o a las horas extraordinarias. No ha sido hasta este año con el Real Decreto-ley citado, que la obligación de registro (y por tanto el control presencial) vuelve.

La nueva normativa del control presencial

La reforma del Real Decreto-ley modifica el Estatuto de los trabajadores, e implica lo siguientes cambios:

• Todas las empresas han de registrar “día a día” la jornada realizada por su plantilla, haciendo constar el horario de entrada y salida de cada trabajador/a (artículo 34.9 y 35.5 del E.T.).
• Además, las empresas deberán guardar estos registros durante 4 años, a disposición del trabajador, su Representación Legal y la Inspección de Trabajo y Seguridad Social.
• Calendarios laborales y cuadrantes con horarios no se considerarán registros de jornada a efectos de cumplir con los artículos afectados del Estatuto de los Trabajadores. La ley no establece el sistema de registro. El tipo de sistema dependerá de la libre elección de la empresa, siempre que garantice la fiabilidad e invariabilidad de los datos y refleje, como mínimo, cada día de prestación de servicios, la hora de inicio y la hora de finalización de jornada.

La normativa del Real Decreto-ley tiene plena aplicación dos meses después de su publicación en el BOE, es decir, a partir del 12 de Mayo de 2019.

Infracciones por falta de control presencial

Se considerará una infracción no tener un registro de jornada laboral. Y las sanciones más graves relacionadas con el registro de la jornada laboral pueden llegar hasta a 187.515€ (enmascarar las horas extras o no pagarlas) y las graves hasta 6.250€ (según el artículo 7 de la Ley sobre Infracciones y Sanciones en el Orden Social).

La infracción grave supone, en concreto “la transgresión de las normas y los límites legales o pactados en materia de (…) registro de jornada y, en general, el tiempo de trabajo a que se refieren los artículos 12,23 y 34 a 38 del Estatuto de los Trabajadores”.

Pero además, la Instrucción 3/2016 de Dirección General de la ITSS (la Inspección Técnica y de Seguridad social), sobre intensificación del control en materia de tiempo de trabajo y horas extraordinarias, ya establecía una serie de incumplimientos. Dichos incumplimiento se multiplican en caso de no existir un Registro y/o declaración de horas extraordinarias.

La solución de Gextor para el control presencial

Extra Software presenta un sistema en la nube, que podrá usar desde cualquier dispositivo, que permite a cada empleado fichar desde donde la empresa establezca, con mayor o menor flexibilidad por cada uno de los empleados.

Gextor Control Presencial no obliga a que la empresa tenga un dispositivo de fichaje. Pero, si esta lo tiene, la información se enviará de forma automática desde el dispositivo de fichaje a Gextor Control Presencial.

Los responsables definirán la información general, calendarios, horarios, etc., y podrán visualizar los fichajes de cada empleado. Además, cada empleado tendrá acceso a su propia información si así lo desea.

Si estás interesado en Gextor Control Presencial, contacta con nosotros a continuación: