Más sobre la brecha de seguridad.

Recuperando el último post, la brecha de seguridad es aún mayor.

Si no se cierra completamente el explorer 9 tras el uso del certificado digital en el soporte PSP o en cualquier otro del Gobierno de Navarra, una vez retirada la terjeta del ACA puede accederse a cualquier información y gestión de Hacienda Tributaria de Navarra.

Es decir, si en la sala de togas o en el colegio no cerrais todas las ventanas del explorer puede que el compañero siguiente no solo vea vuestros expedientes y notificaciones, sino toda vuestra información fiscal.

Nuevas brechas de seguridad en el Portal de Servicios para Profesionales del Gobierno de Navarra.

Desde hace tiempo venimos denunciando las brechas de seguridad del sistema del portal de servicios para profesionales de la justicia del Gobierno de Navarra PSP. Hasta este momento todas las habíamos comunicado por la vía oficial, pero ante el auténtico despropósito de seguridad que supone este sistema, vamos a compartir alguna brecha actual.

Ya se corrigieron varias, como por ejemplo que al cambiar en la barra de exploración el nombre del documento pudieran accederse a documentos de cualquier expediente notificado.

 

En la actualidad existen dos brechas importantísimas a tener en cuenta por los abogados de Pamplona a la hora de utilizar el PSP.

 

Primera.- Aunque se cierre la sesión dándole a salir, y se cierre la pestaña del explorer, si existe otra pestaña abierta, al introducir una nueva tarjeta ACA, podréis ver TODOS LOS EXPEDIENTES DEL COMPAÑERO ANTERIOR. Es necesario cerrar el explorer del todo. Esta prueba ha sido realizada con explorer 9 y Windows 7.

 

Segunda.- Las notificaciones están planificadas sobre el soporte de correo electrónico facilitado. De tal forma que si en nuestra ficha introducimos el correo de otro compañero, recibiremos sus notificaciones, pero no las nuestras. Para evitar esto comprobad que el colegio de abogados ha facilitado correctamente vuestro mail al PSP, y si es erróneo modificadlo.

Tercera.- Si el nombre del letrado no ha sido introducido de manera correcta desde el Palcio de Justicia, y han introducido el nuestro, podremos ver todo ese expediente, y a su vez las notificaciones del mismo.

Evidentemente no recomendamos aprovechar estas vulnerabilidades del sistema. Y rogamos a quien lea este clamor en el desierto comunique esto mismo a quien corresponda.Y por esta vez, tampoco le cobraremos al Gobierno nuestros servicios.

Herramientas básicas para despachos pequeños.

Si vuestro despacho es pequeño, y no tenéis ni servidores informáticos, ni empresa de seguridad, ni proveedores de software específico para abogados, seguid leyendo.

 

En la actualidad los despachos pequeños y medianos tienen a su alcance herramientas informáticas gratuitas suficientes para desarrollar su labor a cualquier hora del día, desde cualquier punto, al mismo nivel que los grandes despachos.

 

Para conectarse remotamente y utilizar escritorio remoto, recomendamos TEAMVIEWER. Cuenta con las pertinentes certificaciones de seguridad Alemanas y la versión para particulares es más que suficiente. ver aquí

Esta aplicación también te será útil para acceder desde tu casa al Portal de profesionales si tienes el certificado instalado en el despacho. La pega es que deberás tener encendido el terminal de tu despacho.

 

 

Para hacer copias de seguridad, recomendamos Google Drive. Muy intuitivo y sencillo de instalar, tienes 5 MB gratuitos. Más que suficiente para el trabajo del día a día. Esta aplicación te permite acceder remotamente a esos archivos incluso desde tu móvil. ver aquí

 

 

 

Si no tienes servidor de correo y utilizas el que te ha proporcionado el colegio o uno propio de tu web, recomendamos tener uno en Gmail, al cual enviar todos los de trabajo. De esta forma tendrás una copia de seguridad de los mismos y podrás acceder desde cualquier lugar. ver aquí

Recomendamos que automatices tu programa de correo electrónico.

Advertir que todos los servicios de Google cumplen con la normativa de seguridad pertinente. Al menos hasta este momento.

 

 

También es tremendamente útil Google Calendar. Te permite sincronizar con tu calendario, tu smartphone, tableta, etc, cualquier tipo de cita. Además tiene configuraciones muy interesantes para enviarte avisos. Podrás permitir que otros vean si estás libre u ocupado, o que algún compañero te de citas mientras tu no puedes acceder a un terminal. ver aquí

 

 

Para realizar vídeo conferencias sin duda alguna optamos por Skype. Te permite tener tus contactos al día. Tiene la pega de que el receptor de la llamada debe tener también instalado el programa. Aunque es bastante habitual que se tenga. Esta aplicación también está disponible de manera gratuita para smartphones. ver aquí