Todos conocemos los beneficios de tener un backup de nuestros archivos. Básicamente, tener un resguardo de nuestros archivos nos protege ante un incidente que ponga en riesgo la integridad de los datos: Puede ser pérdida, robo o rotura de los dispositivos que almacenan los datos.

Sin embargo, un simple backup con un programa que descargamos de internet suele no ser suficiente. Por eso es necesario tener un procedimiento documentado de backup y disaster recovery. Estos son los puntos a tener en cuenta

1. Identificar los activos críticos

Un activo crítico puede ser un archivo, una base de datos, una carpeta, un servidor o una notebook. Es algo que, si no lo tuviéramos, nos haría difícil o imposible trabajar. En este punto hay que identificar:

• Cuales son los dispositivos que contienen la información crítica
• Dónde está dicha información.

Puede parecer algo muy fácil, pero son incontables las veces que se pierde información importante porque está guardada en un dispositivo que no se está backupeando, o en una carpeta que no se está backupeando.

2. Elegir e implementar una política de backup

Una vez que sabemos que necesitamos backupear y dónde está, tenemos que tipo de backup vamos a realizar, y cada cuanto vamos a hacerlo. Aca hay unos ejemplos:

• Backup a nivel archivo: Respalda los archivos y subcarpetas de una carpeta o disco. Se puede restaurar a cualquier carpeta que querramos.
• Full metal backup: Respalda un equipo completo, incluyendo el sistema operativo y los programas que tiene corriendo el equipo. El equipo se puede reestablecer por completo a uno igual
• Backup de máquinas virtuales: Si estamos en un entorno virtualizado, podemos respaldar el equipo virtual completo.

3. Tener una persona encargada de los backups

Puede parecer redundante, pero las cosas pueden fallar. Es neesario que alguien se encarge de revisar los logs o los correos que envía el programa que realiza los backups para ver que todo está funcionando correctamente.

Este es un pantallazo breve sobre el mundo de los backups. Les dejo una encuesta que pueden completar, que les da un reporte gratuito sobre el estado de los backups en su empresa. Este artículo continúa en este link.

Acceder a la encuesta

No suelo escribir sobre temas coyunturales, pero el impuesto anunciado del 30% para compras en el exterior va a afectar muchos de los servicios que actualmente utilizamos para trabajar. Si bien no está reglamentado aún, ni se conoce el alcance, lo que sí sabemos es que todos los servicios están dolarizados, y en muchos casos, se pagan en el exterior.

¿Cuales son los servicios afectados?

Básicamente, afectaría las aplicaciones y proveedores de Cloud Computing, cómo por ejemplo Azure, Mailchimp o Salesforce. Todas pasarían a costar un 30% más.

¿Cómo puedo mitigar el impacto?

Sin entrar en explicaciones muy detalladas, hay 2 estrategias que pueden resultar muy beneficiosas en estos casos.

Estrategia 1: Self-Hosting para servicios que no son críticos

Muchas empresas tienen servidores hosteados en la nube, administrados por terceros o técnicos in-house, que van a ser afectados por este impuesto. Una alternativa económica y simple es hostearlos en el datacenter de la empresa. Puede ser utilizando servidores que estén en la empresa o comprando servidores nuevos. Si el servicio no requiere un uptime del 99.99%, se puede vivir con que los servicios no funcionen cuando hay cortes de luz o internet (para acceso externo).

Estrategia 2: Migrar a Open source

Se pueden ahorrar costos de licenciamiento migrando a tecnología Open Source. Por ejemplo, si tenemos 10 empleados que usan Salesforce, estamos pagando U$S 3000 anuales en licenciamiento y alojamiento. Podemos planificar una migración a un CRM de código abierto, como por ejemplo vtiger,  y tener un ahorro importante en nuestro presupuesto anual.

Estas son solo 2 maneras de mantenernos competitivos y dentro de nuestro presupuesto para IT. Si tenés alguna consulta o comentario, escribime a martin@logic-computers.com.ar

Muchos de nosotros utilizamos programas para sincronizar nuestros archivos, como Google Drive o Dropbox. Sin embargo, en algún momento llegamos al límite de espacio, y tenemos que pasar a planes pagos. Por suerte, hay alternativas de código abierto.

Syncthing

Syncthing es un software de código abierto. Lo que nos permite hace es, básicamente, sincronizar la información entre 2 o más dispositivos. Por ejemplo, puedo tener mi equipo de escritorio y mi notebook, y quiero que la carpeta "Mis Documentos" esté sincronizada. Si instalo syncthing en los dos dispositivos, con una mínima configuración, la información queda siempre al día entre los dos dispositivos.

¿Sincronizar es backupear?

Una pregunta que surge muy a menudo. Sincronizar no es Backup. Son dos cosas distintas, que suelen confundirse. Cuando sincronizamos archivos, lo que hacemos es tener la misma información en 2 o más dispositivos. Esto significa que, si modifico un archivo en un dispositivo, se modifica en el segundo. Realizar un backup, por otro lado, es copiar la información de un dispositivo y guardarla en otra locación. Por lo general se guarda de manera encriptada y periódica.

Si querés saber algo más sobre backup y sincronización, escribime a martin@logic-computers.com.ar.

Freemium, más que un tipo de software en particular, es un modelo de negocio. El modelo de negocio freemium permite que el usuario pueda utilizar la aplicación sin pagar por ella. Sin embargo, el acceso a la aplicación no es completo, sino que se accede a la misma con algún tipo de restricción.

La idea del modelo freemium es que utilicemos y adoptemos la herramienta y que, en algún momento, lleguemos al tope y pasemos a pagar por el servicio. Por ejemplo, con el caso de Mailchimp, no podemos tener más de 2.000 contactos, solo 1 persona puede acceder a la plataforma, y se pueden enviar hasta 10,000 emails por mes. Que no está nada mal. Y si queremos acceder a más características, los planes oscilan entre los U$S 10 y U$S 300 por mes.

¿Dónde está el problema?

Lo que suele estar oculto, con este tipo de aplicaciones, es la enorme inversión de tiempo que realizamos en el proceso de adopción e la herramienta. Todo ese tiempo aprendiendo a usar la herramienta hace que el costo de salida sea cada vez más caro. Por ejemplo, si yo consigo una nueva herramienta que me da más contactos gratis, o mejores prestaciones, hay que migrar toda la información que tengo, que tiene un costo.
Por otro lado, la empresa puede cambiar los precios o las condiciones de uso de la herramienta unilateralmente. Al no tener posesión de los datos (están en servidores externos), vamos a tener que aceptar las nuevas condiciones para poder seguir operando y, si el día de mañana migramos a otro servicio Freemium, podemos correr con la misma suerte.

¿Qué podemos hacer?

Hay otras alternativas al software Freemium, como el software de código abierto y el software licenciado. Lo vamos a ver más a fondo en otro posteo.

Si tenés alguna duda sobre software Freemium o de código abierto, escribime a martin@logic-computers.com.ar.

Uno de los grandes problemas que tenemos todos: las contraseñas. Una por sitio, mil sitios, cientos de apps. Vi varias cosas en gente de mayor o menor "conocimiento" en el tema, desde un archivo de texto en el escritorio, gestores de contraseña, la misma contraseña para todo. Todo funciona y nada funciona.

Si bien es cierto que hoy, con el 2FA (autenticación de 2 factores, generalmente vía un mensaje de texto al celular) las contraseñas no tienen la fuerza que supieron tener en un momento, siguen siendo la puerta de entrada a nuestra información.

¿Que es un gestor de contraseñas?

Un gestor de contraseñas es un programa que, en términos simples, guarda todas tus contraseñas juntas atrás de otra contraseña única. Después se instala una extensión en los navegadores y, cada vez que querés poner una contraseña, la misma se llena sola.

Guardo las contraseñas en el navegador ¿Es lo mismo?

Guardar las contraseñas en el navegador, por ejemplo el Chrome, no está del todo mal. El problema es que es muy fácil acceder a la parte de configuración del navegador donde están alojadas todas y cada una de las contraseñas, por lo que no es la opción más segura para guardarlas.

Un par de recomendaciones

Voy a recomendar una herramienta propietaria, LastPass, y una herramienta de código abierto, Bitwarden.

LastPass es un producto maduro y probado. Lo probé personalmente y funciona muy bien. Las extensiones para los navegadores están todas muy bien. Sin embargo, no me sentí nunca cómodo como para introducir los datos de las tarjetas de crédito (ni con esta ni con ninguna herramienta). Funciona muy bien y es gratuita.

Bitwarden es un excelente producto de código abierto. Resalto esto porque el código es auditable, y podemos ver cómo se guardan las contraseñas. La funcionalidad básica es muy similar, la diferencia radica en este punto. Podemos hacer una cuenta, como en LastPass, y utilizarlo. También, tenemos la opción de tenerlo hosteado nosotros mismos, y así tenemos el control de donde se guardan nuestras contraseñas.

Como una conclusión, yo iría por la alternativa de código abierto, Bitwarden. Probarla es muy fácil, cuestión de minutos, y la aplicación misma tiene un par de puntos muy interesantes, por ejemplo, nos avisa si nuestra contraseña fue expuesta alguna vez y si habría que cambiarla.

Si querés saber más acerca del tema, o de instalarte tu propia instancia de bitwarden, comunicate conmigo a martin@logic-computers.com.ar.

Abris tu mail. Ves que te mandan un mail desde tu dirección de correo. Lo abrís. De repente hay una persona que te está diciendo que te infectó tu equipo, te hackeó la cuenta y te pide un rescate. ¿Que tengo que hacer?

Lo primero que tenemos que hacer es preguntarnos si esto es cierto. La verdad es que cualquiera puede mandarme un mail y decirme que me hackeó, pidiendo un rescate

Si analizamos el contenido de este mail, podemos ver rápidamente que es algo escrito por un traductor, y que trata de atemorizar al usuario, haciéndole creer que tiene información incomprobable sobre el usuario, para extorsionarlo. Hay que ignorar este tipo de mensajes.

¿Cómo manda un mail desde mi casilla?

Esta quizás es la parte que hace que la gente caiga en esta estafa: Llega un mail enviado desde mi propia casilla de mail. La realidad es que cualquier persona con cierto grado de conocimiento en infraestructura puede enviar un mail que parezca enviado desde una determinada dirección (esta práctica se conoce como spoofing). Sin embargo, el mismo puede ser detectado como fraudulento fácilmente.

Cómo protegernos

Lo más importante es tener configurado un buen servicio de correo. Este tipo de estafas prácticamente no existen en servicios como el de G-Suite u Office 365. Si tenemos un servidor propio, asegurarnos que están correctamente configurados los registros SPF, DKIM y DMARK. Y, por sobre todas las cosas ¡no entrar en pánico y tomar decisiones desacertadas!

Si querés saber más acerca sobre cómo prevenir amenazas a tu información, escribime a martin@logic-computers.com.ar.

Suele pasar que pensamos en robo de información, y se nos viene a la cabeza un cuento rebuscado digno de una película de cable de los 90's. Que nos hackearon y nos robaron toda nuestra información. No suele ser el caso.

Es muy posible que no nos roben la información, sino que nosotros le estemos dando nuestros datos a un tercero a través de una simple estafa, como vamos a ver a continuación.

En la imagen anterior vemos una publicación que dice ser de Mercado Libre que ofrece $ 100 gratis en la carga de sube. Hasta ahí está todo bien. Sin embargo, por más que esté el logo de Mercado Libre y la tarjeta sube, estamos frente a una estafa que pretende robarnos los datos de nuestra tarjeta de crédito. Los estafadores utilizan en este caso una técnica denominada phishing, que consiste en suplantar la identidad de una empresa conocida para recolectar contraseñas, datos de tarjetas de crédito o de cuentas bancarias de usuarios desprevenidos.

¿Cómo nos damos cuenta?

Para empezar, en la imagen anterior vemos que el link no corresponde a mercadolibre.com sino a otra web, que no conocemos: mpagosubecarga.com. Si tenés más sospechas, podes clickear en el publicador para ir a su página.

Ahí vemos que el supuesto "Mercado Libre" tiene solo 3 Me Gusta. El verdadero, Mercadolibre.com, tiene 13 millones de Me gusta. En este momento, ya podemos concluir que no estamos hablando de la misma página.

Si hacemos click para cargar saldo en nuestra sube, vemos que nos redirige a una página que nada tiene que ver con mercadolibre.com, sino que es una página que lo que busca es que pongamos nuestros datos de tarjeta sube y de crédito.

Por último, y más sofisticado, utilizando la herramienta dig podemos ver que la página se encuentra en Rusia, algo realmente raro y sospechoso. En síntesis, si tenés alguna duda, no pongas tu información en cualquier página. Es mejor que te comuniques con tu área de sistemas.

Si tenés alguna duda sobre el tema, o te interesa saber algo más, escribime a martin@logic-computers.com.ar

Cuando empezamos a trabajar con una empresa, en casi todos los casos, nos encontramos con que hay servidores instalados, programas ejecutándose, y ciertas formas en las que se están haciendo ciertas tareas. En otras palabras: Alguien se estaba ocupando. Esto no es algo que esté necesariamente bien o mal, más bien es una línea de base para empezar a trabajar.

Lo que solemos hacer, en esta etapa, es analizar como se están encarando ciertos puntos esenciales en la empresa, para ver si hay lugar para la mejora. Que suele haber. Lo que suelo notar, en este punto, es la falsa sensación de seguridad que viene de creer que hay ciertas medidas o precauciones que se están tomando, cuando en realidad no se están tomando, o se están haciendo de una manera poca segura.

¿Qué problemas no sé que tengo?

Por lo general, encontramos consistentemente inconsistencias en 4 o 5 puntos, en los que se cree que hay un control sobre eso.

• Backups. Es quizás el primer punto, uno de los más "cubiertos". En muchos casos no se identifican responsables de realizar la tarea, no se sabe que se resguarda, y no se tiene un plan de cómo y donde se reestablece el servicio.
• Seguridad. Si bien es un tema muy amplio, suelen haber problemas que van desde la manera en que se autentican los equipos en la red hasta de propiedad de la información.
• Malas prácticas. Por lo general, un proceso deficiente que puede traer consecuencias en el acceso a la red y la información, como compartir contraseñas.
• Sobredimensionamiento. En muchos casos se resuelven necesidades con soluciones muy costosas. Estos casos suelen tener una administración deficiente, ya que una adecuada administración es costosa.
• Subdimensionamiento. Cuando se utilizan soluciones hogareñas para problemas profesionales, lo que trae aparejado un deficiencia en el servicio percibido por la empresa.

Hoy en día, si trabajamos con computadoras, estamos utilizando programas y aplicaciones para hacer nuestro trabajo. Pero, para poder utilizar una herramienta en el entorno laboral, hay que realizar configuraciones e implementaciones.

Si queremos que en nuestra empresa se utilice un determinado programa o aplicación para trabajar tenemos que considerar los siguientes puntos antes de tomar una decisión:

Costo de licenciamiento. Los modelos de licenciamiento pago suelen ser de pago de la licencia (Microsoft Office), de pago de un fee mensual (Office 365) o de código abierto (LibreOffice), que no tiene costos de licenciamiento.

Consultoría. Mientras que la utilización de un procesador de texto es relativamente simple, la implementación de programas colaborativos más complejos, como un CRM, requiere de configuraciones adicionales, instalación y, en muchos casos, capacitación.

Entorno. Cuando implementamos una herramienta, lo podemos hacer tanto en la nube como localmente. Esta decisión se va a basar de acuerdo a los requerimientos de seguridad y disponibilidad, acarreando costos de infraestructura.

Soporte. Cuando la herramienta se encuentra correctamente configurada e implementada, suelen haber costos de soporte, relacionados tanto con la herramienta en si como con la infraestructura necesaria para la correcta operación de la herramienta.

Teniendo en cuenta estos 4 puntos, con un correcto planeamiento, podemos dimensionar, entonces, el costo de implementar un nuevo sistema para nuestra empresa. Si tenés alguna duda o pregunra, escribime a martin@logic-computers.com.ar.

El software libre, o de código abierto, es un programa cuyo código fuente puede ser modificado. Puede usarse libremente, con cualquier fin, y redistribuido con o sin cambios o mejoras. Es libre y gratuito.

¿Cual es la ventaja?

Al usar software de código abierto sabemos que estamos usando. Puede parecer poco, pero podemos auditar el código y ver que está pasando con nuestra información. La segunda ventaja importante es que no va a cambiar de repente y sin aviso. Y, si nuevas versiones del software cambian, podemos seguir utilizando y manteniendo la versión actual del mismo, sin sufrir deterioros o problemas con el servicio. La tercera ventaja que vamos a ver es que no tiene costo de licenciamiento. Este punto es importante, ya que no vamos a tener sorpresas con el costo del software, y no vamos a terminar siendo presas de un esquema de licenciamiento encubierto (si, estoy hablando del software freemium).

Hoy en día utilizamos mucho software de código abierto, aunque no estemos enterados de esto, como por ejemplo:

• Apache2 / Apache Tomcat
• MySQL / MariaDB
• Filezilla
• Mozilla Firefox / Thunderbird
• Chromium

Esta es una breve introducción al código abierto, pero lo importante es que muchas veces conviene evaluar este tipo de soluciones, que pueden ser la elección adecuada para nuestro negocio.

Si estás interesado en saber más del tema, podés escribirme a martin@logic-computers.com.ar