Comunicación de brecha de datos 

Mediante este documento le informamos que se ha producido una brecha de datos personales que ha afectado a los datos que tratamos sobre usted. Afortunadamente, en la Universidad de Alicante (UA) contamos con una División de Seguridad de la Información a través de la cual velamos permanentemente por la seguridad y privacidad de nuestros usuarios y usuarias, lo que nos ha permitido detectar a tiempo el ataque y minimizar sus consecuencias.

¿Qué ha ocurrido?

El día 11 de abril detectamos un ciberincidente que podría haber afectado a datos personales básicos del sistema de gestión de egresados (Alumni). Concretamente se produjo un acceso no autorizado a datos en el sistema de información afectando a la confidencialidad de los mismos. El sistema de gestión afectado es independiente del resto de sistemas de la UA y tiene una utilidad secundaria por lo que se ha procedido a su desconexión.

¿A qué datos ha afectado y de qué manera?

Son datos de carácter administrativo y/o identificativo que gestionamos por su vinculación con la UA cuando fue estudiante. Se trata de datos básicos identificativos y de contacto (por ejemplo, nombre, apellidos, número de DNI, correo electrónico principalmente @alu.ua.es, contraseña encriptada del servicio alumni, etc.). Es posible que, en su caso, algunos de estos datos no estuvieran recogidos en el sistema de gestión o que ya estén obsoletos si no los ha mantenido actualizados.

¿Qué impacto puede tener sobre usted?

Estos datos no permiten, por sí solos, el acceso al sistema de información de la UA. En ningún caso se ha visto comprometido el acceso y operativa de UACloud. Sin embargo, ciertos delincuentes podrían intentar aprovechar la información robada para engañarle (mediante phishing o spamming) y obtener aún más información. No obstante, el acceso al servicio alumni se encuentra suspendido.

Medidas adoptadas y propuestas por el responsable para solucionar la brecha y que no se vuelva a producir. ¿Qué hemos hecho?

Una vez detectada esta situación se ha procedido a la suspensión del servicio hasta disponer de una versión actualizada dado que se trata de un sistema secundario.

Medidas adoptadas y propuestas por el responsable para minimizar las consecuencias sobre la persona afectada. ¿Qué le aconsejamos?

  • A pesar de que las contraseñas siempre se almacenan encriptadas, para mayor seguridad, si se conectó al servicio Alumni antes de 2019 y usó la misma contraseña en otros servicios ajenos a la UA, le recomendamos que la cambie lo antes posible y, además, que revise la actividad de las cuentas en las que haya utilizado esta contraseña. No obstante, le informamos que en ningún caso la contraseña de acceso a los servicios de UACloud se ha visto afectada.
    • En la gestión de identidad de la infraestructura de la UA tenemos activado el segundo factor de autenticación, que minimiza riesgos con la contraseña (2FA) y, por norma general, le recomendamos que active medidas similares en servicios ajenos que dispongan de ellos.
    • También le recomendamos que preste atención a cualquier comunicación sospechosa que proceda de direcciones de correo poco fiables o que utilicen un lenguaje con errores gramaticales y ortográficos. No descargue ni abra archivos de fuentes no fiables; no pinche en los enlaces incluidos en comunicaciones de remitentes desconocidos ni conteste mensajes sospechosos de WhatsApp, SMS o cualquier medio equivalente.

Contacto e identificación del responsable

El responsable del tratamiento de datos en la Universidad de Alicante es la Gerencia. Tiene más información sobre Seguridad en nuestra página del Servicio de Informática.

Para cualquier información adicional que precise, puede contactar con:

– Delegado de Protección de Datos en dpd@ua.es o en el teléfono 965 90 34 00 (ext. 9149).

– Centro de Atención al Usuario de la UA en cv@ua.es o en el teléfono 965 90 34 00 (ext. 9393).

Julio García Mora
Gerente

Comunicació de forat de dades

Mitjançant aquest document us informem que s’ha produït un forat de dades personals que ha afectat les dades que tractem sobre la vostra persona. Afortunadament, la Universitat d’Alacant (UA) disposa d’una Divisió de Seguretat de la Informació a través de la qual vetlem permanentment per la seguretat i privacitat dels nostres usuaris i usuàries, i això ens ha permès detectar a temps l’atac i minimitzar-ne les conseqüències.

Què ha ocorregut?

El dia 11 d’abril vam detectar un ciberincident que podria haver afectat dades personals bàsiques del sistema de gestió d’egressats (Alumni). Concretament es va produir un accés no autoritzat a dades en el sistema d’informació que n’afectava la confidencialitat. El sistema de gestió afectat és independent de la resta de sistemes de la UA i té una utilitat secundària, de manera que s’ha procedit a desconnectar-lo.

A quines dades ha afectat i de quina manera?

Són dades de caràcter administratiu o identificatiu que gestionem per la vostra vinculació amb la UA quan vau ser estudiant. Es tracta de dades bàsiques identificatives i de contacte (per exemple, nom, cognoms, número de DNI, correu electrònic principalment @alu.ua.es, contrasenya encriptada del servei Alumni, etc.). És possible que, en el vostre cas, algunes d’aquestes dades no estiguen arreplegades en el sistema de gestió o que ja siguen obsoletes si no les heu mantingudes actualitzades.

Quin impacte pot tenir sobre la vostra persona?

Aquestes dades no permeten, per si soles, l’accés al sistema d’informació de la UA. En cap cas s’ha vist compromès l’accés i l’operativa d’UACloud. No obstant això, alguns delinqüents podrien intentar aprofitar la informació robada per a intentar enganyar-vos (mitjançant phishing o spamming) i obtenir encara més informació. Per això, l’accés al servei Alumni es troba suspès.

Mesures adoptades i proposades pel responsable per a solucionar el forat i que no es torne a produir. Què hem fet?

Una vegada detectada aquesta situació s’ha procedit a la suspensió del servei fins a disposar d’una versió actualitzada, atès que es tracta d’un sistema secundari.

Mesures adoptades i proposades pel responsable per a minimitzar les conseqüències sobre la persona afectada. Què us aconsellem?

  • A pesar que les contrasenyes sempre s’emmagatzemen encriptades, per a més seguretat, si us vau connectar al servei Alumni abans de 2019 i vau usar la mateixa contrasenya en altres serveis aliens a la UA, us recomanem que la canvieu al més prompte possible i, a més, que reviseu l’activitat dels comptes en els quals hàgeu utilitzat aquesta contrasenya. No obstant això, us informem que en cap cas la contrasenya d’accés als serveis d’UACloud s’ha vist afectada.
    • En la gestió d’identitat de la infraestructura de la UA tenim activat el segon factor d’autenticació, que minimitza riscos amb la contrasenya (2FA) i, per norma general, us recomanem que activeu mesures similars en serveis aliens que en tinguen.
    • També us recomanem que pareu atenció a qualsevol comunicació sospitosa que procedisca d’adreces de correu poc fiables o que utilitzen un llenguatge amb errors gramaticals i ortogràfics. No descarregueu ni obriu fitxers de fonts no fiables; no feu clic en els enllaços inclosos en comunicacions de remitents desconeguts ni contesteu missatges sospitosos de WhatsApp, SMS o qualsevol mitjà equivalent.

Contacte i identificació del responsable

El responsable del tractament de dades en la Universitat d’Alacant és la Gerència. Teniu més informació sobre Seguretat en la nostra pàgina del Servei d’Informàtica.

Per a qualsevol informació addicional que necessiteu, podeu contactar amb:

– Delegat de Protecció de Dades en dpd@ua.es o en el telèfon 965 90 34 00 (ext. 9149).

– Centre d’Atenció a l’Usuari de la UA en cv@ua.es o en el telèfon 965 90 34 00 (ext. 9393).

Julio Garcia Mora
Gerent

La Universidad de Alicante evita un ciberataque a su sistema informático central

La brecha ha quedado reducida a un servidor externo, ya desconectado, y no ha afectado a datos de especial sensibilidad

La rápida actuación de la División de Seguridad del Servicio de Informática evita un ataque al sistema central informático de la Universidad de Alicante. El incidente, que se produjo durante la Semana Santa, ha quedado reducido al acceso a un servidor externo e independiente que ya ha sido desconectado y afecta, únicamente, al sistema de datos de antiguos alumnos. Tal y como explica el vicerrector de Transformación Digital, Rafael Molina, “afortunadamente, la brecha se ha detectado a tiempo, por lo que hemos evitado daños mayores: los atacantes no han conseguido traspasar al sistema informático central de la Universidad y el pirateo no ha alcanzado a datos sensibles de tipo económico o sanitario, sólo a datos de contacto y relativos a la titulación cursada, que se pueden encontrar en abierto a través de otro tipo de fuentes”.

No obstante, para evitar cualquier tipo de incidencia, se recomienda prestar especial atención a cualquier comunicación sospechosa procedente de direcciones de correo poco fiables o que utilicen un lenguaje incorrecto y no pinchar en los enlaces, para evitar  ataques de phishing o spamming a través de los cuales los ciberdelincuentes pudiesen obtener más información. Además, se aconseja instalar segundos factores de autenticación en cualquier servicio que lo ofrezca para minimizar los riesgos con el robo de las contraseñas, tal y como tiene instaurado la UA.

Molina explica que las universidades, como el resto de instituciones públicas, “estamos constantemente sometidos a este tipo de ataques y el mes de abril está siendo especialmente virulento”, asegura. Sólo durante lo que va de mes, la Universidad de Alicante ha detectado y conseguido frustrar cerca de 300.000 intentos de ataque, un volumen de hasta 3,5 veces mayor que el último mes con mayor incidencia registrado hasta la fecha, el pasado mes de enero, en el que se registraron cerca de 100.000 intentos de acceso todos ellos rechazados.

Conscientes de este riesgo, a su llegada a la dirección de la UA, el actual equipo directivo creó una división específica de Seguridad de la Información perteneciente al Servicio de Informática. “Estamos especialmente sensibilizados con la seguridad y privacidad de nuestros usuarios y usuarias y por eso trabajamos a diario para aplicar y hacer cumplir las mejores prácticas en seguridad de la información, siempre de acuerdo con las normativas vigente”, explica el vicerrector.

Gracias a esta iniciativa se ha abierto toda una línea de seguridad, “implantando tecnología de eficacia probada que, aunque en ocasiones se nos hace farragosa y genera cierto rechazo, como el segundo factor de autenticación, situaciones como la que acabamos de vivir demuestran que son absolutamente necesarias”, sostiene Molina. En esta misma línea, la Universidad de Alicante ha puesto en marcha también un canal específico para la notificación de ciberincidentes cuenta con un catálogo de manuales de recomendaciones e imparte cursos de formación y concienciación en materia de seguridad y protección de datos.

Sobre la actual brecha detectada, Rafael Molina explica que “ha sido un ataque expresamente dirigido que sólo ha afectado a un sistema secundario y no conectado a los sistemas centrales de la UA y que sólo ha comprometido a la confidencialidad de datos identificativos de los usuarios de ese sistema”. Nada más conocerse los hechos, el Delegado de Protección de Datos de la UA, Rubén Martínez, puso los hechos en conocimiento de la Agencia Española de Protección de Datos, AEPD, con la que se está colaborando en la gestión de la incidencia.

La institución ya ha contactado con las personas que pudieran haberse visto afectadas y ha habilitado distintos cauces para ofrecer más información y atender las dudas que pudiesen surgir a través del Delegado de Protección de Datos en dpd@ua.es o en el teléfono 965 90 34 00 (ext. 9149) y del Centro de Atención al Usuario de la UA en cv@ua.es o en el teléfono 965 90 34 00 (ext. 9393).

Imagen 1. Ataques bloqueados en 2024 por meses

PARA MÁS INFORMACIÓN PARA MEDIOS:

Rafael Molina, Vicerrector de Transformación Digital

La Universitat d’Alacant evita un ciberatac al seu sistema informàtic central

El forat ha quedat reduït a un servidor extern, ja desconnectat, i no ha afectat dades d’especial sensibilitat

La ràpida actuació de la Divisió de Seguretat del Servei d’Informàtica evita un intent d’atac al sistema central informàtic de la Universitat d’Alacant. L’incident, que es va produir durant la Setmana Santa, ha quedat reduït a l’accés a un servidor extern i independent que ja ha sigut desconnectat i afecta, únicament, el sistema de dades d’antics alumnes. Tal com explica el vicerector de Transformació Digital, Rafael Molina, “afortunadament, el forat s’ha detectat a temps, de manera que hem evitat danys majors: els atacants no han aconseguit traspassar el sistema informàtic central de la Universitat i el pirateig no ha afectat dades sensibles de tipus econòmic o sanitari, només dades de contacte i relatives a la titulació cursada, que es poden trobar en obert a través d’un altre tipus de fonts”.

No obstant això, per a evitar qualsevol tipus d’incidència, es recomana prestar especial atenció a qualsevol comunicació sospitosa procedent d’adreces de correu poc fiables o que utilitzen un llenguatge incorrecte i no fer clic en els enllaços, per a evitar atacs de phishing o spamming a través dels quals els ciberdelinqüents podrien obtenir més informació. A més, s’aconsella instal·lar segons factors d’autenticació en qualsevol servei que l’oferisca per a minimitzar els riscos amb el robatori de les contrasenyes, tal com té instaurat la UA.

Molina explica que les universitats, com la resta d’institucions públiques, “estem constantment sotmeses a aquesta mena d’atacs i el mes d’abril està sent especialment virulent”, assegura. Només durant el que va de mes, la Universitat d’Alacant ha detectat i aconseguit frustrar prop de 300.000 intents d’atac, un volum de fins a 3,5 vegades superior que l’últim mes amb més incidència registrat fins a la data, el mes de gener passat, en el qual es van registrar prop de 100.000 intents d’accés, tots els quals rebutjats.

Conscients d’aquest risc, a la seua arribada a la direcció de la UA, l’actual equip directiu va crear una divisió específica de Seguretat de la Informació, que pertany al Servei d’Informàtica. “Estem especialment sensibilitzats amb la seguretat i privacitat dels nostres usuaris i usuàries i per això treballem diàriament per a aplicar i fer complir les millors pràctiques en seguretat de la informació, sempre d’acord amb les normatives vigent”, explica el vicerector.

Gràcies a aquesta iniciativa, s’ha obert tota una línia de seguretat, “implantant tecnologia d’eficàcia provada que, encara que a vegades se’ns fa farragosa i genera un cert rebuig, com el segon factor d’autenticació, situacions com la que acabem de viure demostren que són absolutament necessàries”, sosté Molina. En aquesta mateixa línia, la Universitat d’Alacant ha posat en marxa també un canal específic per a la notificació de ciberincidents, que disposa d’un catàleg de manuals de recomanacions i imparteix cursos de formació i conscienciació en matèria de seguretat i protecció de dades.

Sobre l’actual forat detectat, Rafael Molina explica que “ha sigut un atac expressament dirigit que només ha afectat un sistema secundari i no connectat als sistemes centrals de la UA i que només ha compromès la confidencialitat de dades identificatives dels usuaris d’aquest sistema”. Només conèixer-se els fets, el delegat de Protecció de Dades de la UA, Rubén Martínez, va posar els fets en coneixement de l’Agència Espanyola de Protecció de Dades, AEPD, amb la qual s’està col·laborant en la gestió de la incidència.

La institució ja ha contactat amb les persones que s’hi podrien haver vist afectades i ha habilitat diferents vies per a oferir més informació i atendre els dubtes que puguen sorgir a través del delegat de Protecció de Dades en dpd@ua.es o en el telèfon 965 90 34 00 (ext. 9149) i del Centre d’Atenció a l’Usuari de la UA en cv@ua.es o en el telèfon 965 90 34 00 (ext. 9393).

Imatge 1. Atacs bloquejats el 2024 per mesos

PER A MÉS INFORMACIÓ PER A MITJANS:

Rafael Molina, vicerector de Transformació Digital

Observatorio de la Producción Científica

El objetivo es dar visibilidad a la actividad científica desarrollada por el personal investigador de la UA.

Correo electrónico: observatori.bua@ua.es

Teléfono: +34 965 90 3400 ext. 7071

Formulario de contacto: https://cvnet.cpd.ua.es/uaCuestionarios/preguntas.aspx?idcuestionario=174778&idioma=es

Preguntas frecuentes
  • ¿Qué contiene en su inicio?
  • ¿Qué tipos de publicaciones incluirá?
  • ¿Qué ventajas aporta?
  • ¿Cómo se organiza la información?
  • ¿Cómo se localizan las publicaciones contenidas en él?
  • ¿Cómo se localiza al personal investigador?
  • ¿Qué personal investigador está incluido?
  • ¿Qué debo hacer si, siendo personal investigador de la UA no estoy incluido en él?
  • ¿Cómo puedo añadir nuevas publicaciones?
  • Si detecto errores en alguna publicación, ¿cómo puedo corregirlos?
  • No me puedo identificar como persona usuaria. ¿Qué debo hacer?
  • ¿Por qué no puedo visualizar los indicadores bibliométricos?
  • Cuando una persona investigadora se identifica en el Observatorio podrá:
  • ¿Dónde se pueden ver las patentes y qué patentes se incluyen?

Observatori de la Producció Científica

El seu objectiu és donar visibilitat a la activitat científica desenvolupada pel personal investigador de la UA.

Adreça electrònica: observatori.bua@ua.es

Telèfon: +34 965 90 3400 ext. 7071

Formulari d’incidències: https://cvnet.cpd.ua.es/uaCuestionarios/preguntas.aspx?idcuestionario=174778&idioma=va

Preguntes freqüents
  • Què conté en el seu inici?
  • Quins tipus de publicacions inclourà?
  • Quins avantatges aporta?
  • Com s’organitza la informació?
  • Com es localitzen les publicacions que hi ha en l’Observatori?
  • Com es localitza el personal investigador?
  • Quin personal investigador està inclòs?
  • Què he de fer si, sent personal investigador de la UA no hi estic inclòs?
  • Com puc afegir-hi noves publicacions?
  • Si detecte errors en alguna publicació, com puc corregir-los?
  • No em puc identificar com a persona usuària. Què he de fer?
  • Per què no puc visualitzar els indicadors bibliométrics?
  • Quan un investigador s’identifica en l’Observatori podrà:
  • On es poden veure les patents i quines patents s’hi inclouen?

Mesures de seguretat imprescindibles per a garantir la protecció de la informació

El lloc de treball és clau des del punt de vista de la seguretat de la informació. Són diversos els riscos als quals estem exposats:

  • Accessos no autoritzats als dispositius.
  • Robatori d’informació.
  • Infeccions per malware, etc.

Per això és necessari que apliquem un conjunt de mesures de seguretat que ens garantisquen que la informació, tant en paper com en format electrònic, està correctament protegida:

  • El lloc de treball ha d’estar net i ordenat i la documentació que no s’utilitze en un moment determinat ha d’estar guardada correctament.

  • No ha d’haver-hi usuaris ni contrasenyes apuntades en post-it o similars.

  • Bloquejar els dispositius mentre no s’estiga davant d’ells i apagar-los en finalitzar la jornada laboral (En Windows el bloqueig es fa prement simultàniament la tecla Windows + L).

  • Mantindre el programari actualitzat.

  • Instal·lar les eines de protecció corporatives: Sophos Home per a equips personals o portàtils (https://si.ua.es/va/fitxes-de-serveis/entorn-de-treball/antivirus-sophos-home.html) i Sophos XDR per a equips situats únicament al Campus (https://si.ua.es/va/fitxes-de-serveis/entorn-de-treball/antivirus-sophos-xdr.html).

  • Si la informació amb la qual treballem és sensible, hem d’assegurar que només tinguen accés les persones autoritzades, xifrant si és necessari i ofuscant dades en els PDF que compartim amb tercers (https://si.ua.es/va/normativa/normativa/procediment-ofuscacio-de-dades-i-eliminacio-de-metadades.pdf).

  • Realitzar un ús adequat d’internet i dels sistemes corporatius (https://si.ua.es/es/normativa/condiciones-de-uso/condiciones-de-uso-de-los-recursos-informaticos-y-de-comunicaciones-de-la-universidad-de-alicante.html).

  • Utilitzar sol programari legítim i respectant les condicions de llicenciament.

  • Reportar els incidents de seguretat tal com s’indica en https://si.ua.es/uacibersegura

  • Ús segur dels dispositius d’emmagatzematge extraïble: minimitzant situacions de risc com a robatori, manipulació, extraviament i infecció per virus: https://www.osi.es/es/herramientas-gratuitas/cifrado-de-windows-bitlocker

Tot el personal de la UA té la responsabilitat personal d’utilitzar i aplicar correctament aquestes mesures de seguretat.

Medidas de seguridad imprescindibles para garantizar la protección de la información

El puesto de trabajo es clave desde el punto de vista de la seguridad de la información. Son varios los riesgos a los que estamos expuestos:

  • Accesos no autorizados a los dispositivos.
  • Robo de información.
  • Infecciones por malware, etc.

Por ello es necesario que apliquemos un conjunto de medidas de seguridad que nos garanticen que la información, tanto en papel como en formato electrónico, está correctamente protegida:

Todo el personal de la UA tiene la responsabilidad personal de utilizar y aplicar correctamente estas medidas de seguridad.

Novetats en l’ús del correu de Google

Si utilitzes un compte de correu @gmail.com o @gcloud.ua.es és important que sàpies que des de l’1 de febrer de 2024 Google ha canviat les seues directrius per a la correcta recepció dels missatges.

Consulta amb detall aquesta pàgina: Directrius per a remitents de correus

Amb freqüència els membres de la comunitat universitària ens comuniquen que no han rebut missatges remesos per la UA als seus comptes institucionals (@ua.es, @alu.ua.es). Si les comptes institucionals estan redirigides a un compte @gcloud.ua.es o @gmail.com el Servei d’Informàtica no pot analitzar els motius pels quals un missatge no apareix en aqueixos comptes.

Google ofereix als usuaris dels seus serveis una secció anomenada Problemes d’enviament, amb nombrosos ítems: Solucionar problemes amb correus retornats o rebutjats, Pràctiques recomanades per a reexpedir correus a Gmail, etc.


Comunicat del Vicerectorat de Transformació Digital:
Sobre l’ús dels comptes de correu institucionals i els comptes externs

Així l’únic compte institucional que proporciona la Universitat d’Alacant als seus empleats i a les unitats organitzatives és l’acabada en @ua.es

Els comptes de correu acabades en @gcloud.ua.es, @mscloud.ua.es són comptes addicionals. Aquests comptes estan operats per proveïdors externs a la universitat. Estan emparades per un contracte, però les condicions poden canviar i per aquest motiu els comptes poden deixar d’estar operatius.

S’aconsella l’ús prioritari de comptes @ua.es ja que proporciona un major nivell de seguretat i confidencialitat que els comptes externs.

Novedades en el uso del correo de Google

Si utilizas una cuenta de correo @gmail.com o @gcloud.ua.es es importante que sepas que desde el 1 de febrero de 2024 Google ha cambiado sus directrices para la correcta recepción de los mensajes.

Consulta con detalle esta página: Directrices para remitentes de correos

Con frecuencia los miembros de la comunidad universitaria nos comunican que no han recibido mensajes remitidos por la UA a sus cuentas institucionales (@ua.es, @alu.ua.es). Si esas cuentas institucionales están redirigidas a una cuenta @gcloud.ua.es o @gmail.com el Servicio de Informática no puede analizar los motivos por los que un mensaje no aparece en esas cuentas

Google ofrece a los usuarios de sus servicios una sección llamada Problemas de envío, con numerosos ítems: Solucionar problemas con correos devueltos o rechazados, Prácticas recomendadas para reenviar correos a Gmail, etc.


Comunicado del Vicerrectorado de Transformación Digital: Sobre el uso de las cuentas de correo institucionales y las cuentas externas

«Así la única cuenta institucional que proporciona la Universidad de Alicante a sus empleados y a las unidades organizativas es la terminada en @ua.es

Las cuentas de correo terminadas en @gcloud.ua.es, @mscloud.ua.es son cuentas adicionales. Estas cuentas están operadas por proveedores externos a la universidad. Están amparadas por un contrato, pero las condiciones pueden cambiar y estás cuentas pueden dejar de estar operativas.

Se aconseja el uso prioritario de cuentas @ua.es ya que proporciona un mayor nivel de seguridad y confidencialidad que las cuentas externas.»

Integración de Mendeley Cite en Office 365

La integración de Mendeley Cite en Office 365 es un avance significativo para la comunidad universitaria, facilitando la gestión de citas y bibliografías directamente desde Word.

Este plugin permite a los usuarios insertar referencias desde su biblioteca de Mendeley y generar automáticamente formatos de cita y bibliografía, lo que ahorra tiempo y mejora la precisión en la escritura académica.

Para una correcta integración, es importante seguir las instrucciones proporcionadas, asegurándose de que la versión de Office 365 esté actualizada y que los permisos necesarios estén configurados para permitir la adición del plugin.

Versión castellano: https://si.ua.es/es/entorno-de-trabajo/programas/instalar-mendeley.pdf

Versión valenciano: https://si.ua.es/va/entorn-de-treball/programes/instal-lar-mendeley.pdf

Con estos pasos, los estudiantes y profesores pueden mejorar significativamente la eficiencia de su trabajo de investigación y escritura.

Curso del Centro Criptológico Nacional: Concienciación en Ciberseguridad mediante gamificación

El Centro Criptológico Nacional (CCN-CERT) ofrece un curso innovador de “Concienciación en Ciberseguridad mediante gamificación” a través de su plataforma “Ángeles“.

 

https://angeles.ccn-cert.cni.es/es/gamificacion

 

 

Este curso está diseñado para enseñar a los participantes cómo prevenir riesgos digitales y comprender mejor las ciberamenazas.

Los temas cubren desde la navegación segura y el uso seguro del correo electrónico hasta la ingeniería social y la inteligencia de fuentes abiertas (OSINT).

Además, la plataforma proporciona otros recursos educativos interactivos como simuladores de ciberseguridad, ciber-Ckluedo, Escape Room, etc. con planes de expandir aún más estas ofertas.

 

 

Esta iniciativa subraya la importancia de la educación en ciberseguridad y la efectividad de la gamificación como método de enseñanza.

Es una oportunidad excelente para que toda la comunidad universitaria de la UA se involucre de manera activa y divertida en el aprendizaje sobre la protección de la información y los sistemas informáticos.

 

Aclariments i consells a l’ús i configuració del correu institucional… elaborats pel DCCIA

El Departament de Ciència de la Computació i Intel·ligència Artificial ha preparat una pàgina web sobre l’ús del correu i la pèrdua de missatges.

Recomanem la seua lectura, vàlida per a tots els membres de la comunitat universitària, per la claredat d’arguments i reflexions que exposa: https://web.ua.es/va/dccia/comunicats/us-i-configuracio-del-correu-institucional.html

Entre altres qüestions citem els següents paràgrafs:

El correu de la UA (acabat en @ua.es) proporciona en l’actualitat una bona estabilitat de servei i una capacitat d’emmagatzematge més que suficient per a cobrir una necessitat mitjana. Per contra, últimament, els proveïdors de correu externs a la UA, canvien amb freqüència les seues polítiques segons el seu interès, afectant les restriccions de seguretat, conveniència en el filtrat de spam, o la capacitat d’emmagatzematge segons tarifes, per exemple.

D’altra banda, la UA no pot garantir el lliurament i seguiment del correu que sale fóra de la seua xarxa, que pot ser filtrat, interceptat, o simplement perdut. La forma correcta de manar-se notificacions per correu electrònic entre membres de la UA és assegurant-se que els missatges no isquen a, o provinguen de, servidors aliens a la UA, com puguen ser els servidors dels nostres comptes privats. Hem de ser conscients que els comptes que la UA posa a la nostra disposició per a certs serveis contractats a proveïdors externs, com són les acabades en @mscloud.ua.es o @gcloud.ua.es són comptes externs a la UA del quals els servidors d’enviament i recepció estan fora de la xarxa de la UA, i té la mateixa consideració en aquest cas que qualsevol altre compte nostre particular, i no institucional.

Aclaraciones y consejos al uso y configuración del correo institucional… elaborados por el DCCIA

El Departamento de Ciencia de la Computación e Inteligencia Artificial ha preparado una página web sobre el uso del correo y la pérdida de mensajes.

Recomendamos su lectura, válida para todos los miembros de la comunidad universitaria, por la claridad de argumentos y reflexiones que expone: https://web.ua.es/es/dccia/comunicados/uso-y-configuracion-del-correo-institucional.html

Entre otras cuestiones citamos los siguientes párrafos:

El correo de la UA (terminado en @ua.es) proporciona en la actualidad una buena estabilidad de servicio y una capacidad de almacenamiento más que suficiente para cubrir una necesidad media. Por el contrario, últimamente, los proveedores de correo externos a la UA, cambian con frecuencia sus políticas según su interés, afectando a las restricciones de seguridad, conveniencia en el filtrado de spam, o la capacidad de almacenamiento según tarifas, por ejemplo.

Por otro lado, la UA no puede garantizar la entrega y seguimiento del correo que sale fuera de su red, que puede ser filtrado, interceptado, o simplemente perdido. La forma correcta de mandarse notificaciones por correo electrónico entre miembros de la UA es asegurándose que los mensajes no salgan a, o provengan de, servidores ajenos a la UA, como puedan ser los servidores de nuestras cuentas privadas. Debemos de ser conscientes que las cuentas que la UA pone a nuestra disposición para ciertos servicios contratados a proveedores externos, como son las acabadas en @mscloud.ua.es o @gcloud.ua.es son cuentas externas a la UA cuyos servidores de envío y recepción están fuera de la red de la UA, y tiene la misma consideración en este caso que cualquier otra cuenta nuestra particular, y no institucional.

Ratllat de dades de caràcter personal

La Delegació de Protecció de Dades informa que el Servei d’Informàtica ha elaborat un procediment per a l’ofuscació/ratllat de dades de caràcter personal, el contingut del qual es pot consultar en aquest enllaç: https://si.ua.es/va/normativa/normativa/procediment-ofuscacio-de-dades-i-eliminacio-de-metadades.pdf.

Recomanem fer-ne ús quan necessiteu ofuscar dades de caràcter personal.

Delegació de Protecció de Dades

Tachado de datos de carácter personal

La Delegación de Protección de Datos le informa que el Servicio de Informática ha elaborado un procedimiento para la ofuscación/tachado de datos de carácter personal, cuyo contenido puede consultar en el siguiente enlace:  https://si.ua.es/es/normativa/normativa/procedimiento-ofuscacion-de-datos-y-eliminacion-de-metadatos.pdf.

Recomendamos su uso cuando necesiten ocultar datos de carácter personal.

Delegación de Protección de Datos

Automatització de l’informe antiplagi en TFg i TFM

Amb l’objectiu d’automatitzar determinades tasques de la gestió universitària, la Universitat d’Alacant ha desenvolupat un sistema de control antiplagio dels treballs fi de grau i fi de màster que va començar com a projecte pilot i s’està estenent progressivament a la resta de titulacions

A partir del pròxim dilluns, dia 15 de gener de 2024, el sistema estarà implantat en les següents titulacions:

  • Grau en Administració i Direcció d’Empreses
  • Grau en Arquitectura
  • Grau en Arquitectura Tècnica
  • Grau en Ciències de L’Activitat Física i De l’Esport
  • Grau en Criminologia (Modalitat Online)
  • Grau en Economia
  • Grau en Fonaments de L’Arquitectura
  • Grau en Enginyeria en Intel·ligència Artificial
  • Grau en Enginyeria en So I Imatge en Telecomunicació
  • Grau en Enginyeria Informàtica
  • Grau en Enginyeria Robòtica
  • Grau en Infermeria
  • Grau en Mestre en Educació Infantil
  • Grau en Mestre en Educació Primària
  • Grau en Màrqueting
  • Grau en Medicina
  • Grau en Nutrició Humana i Dietètica
  • Grau en Publicitat i Relacions Públiques
  • Grau en Sociologia
  • Grau en Treball Social
  • Doble Grau en Enginyeria Informàtica i Administració i Direcció d’Empreses
  • Doble Grau en Turisme i Administració i Direcció d’Empreses

El sistema s’encarrega de generar l’informe antiplagio de manera automàtica, alliberant així al professorat de tots els passos necessaris per a la seua obtenció. Una vegada generat l’informe, el professorat tutor de cada TFG/TFM rebrà un correu electrònic per a comunicar que disposa de l’informe en UAProject per a la seua consulta.

Més informació en:

https://sga.ua.es/va/coordestudis/uaproject/uaproject-automatitzacio-de-l-informe-antiplagio-de-tfg-tfm.html

Automatización del informe antiplagio en TFG y TFM

Con el objetivo de automatizar determinadas tareas de la gestión universitaria, la Universidad de Alicante ha desarrollado un sistema de control antiplagio de los trabajos fin de grado y fin de máster que comenzó aplicándose como proyecto piloto y se está extendiendo progresivamente al resto de titulaciones. 

A partir del próximo lunes, día 15 de enero de 2024, el sistema estará implantado en las siguientes titulaciones:

  • Grado en Administración y Dirección de Empresas
  • Grado en Arquitectura
  • Grado en Arquitectura Técnica
  • Grado en Ciencias de La Actividad Física y Del Deporte
  • Grado en Criminología (Modalidad Online)
  • Grado en Economía
  • Grado en Enfermería
  • Grado en Fundamentos de La Arquitectura
  • Grado en Ingeniería en Inteligencia Artificial
  • Grado en Ingeniería en Sonido E Imagen en Telecomunicación
  • Grado en Ingeniería Informática
  • Grado en Ingeniería Robótica
  • Grado en Maestro en Educación Infantil
  • Grado en Maestro en Educación Primaria
  • Grado en Marketing
  • Grado en Medicina
  • Grado en Nutrición Humana y Dietética
  • Grado en Publicidad y Relaciones Públicas
  • Grado en Sociología
  • Grado en Trabajo Social
  • Doble Grado en Ingeniería Informática y Administración y Dirección de Empresas
  • Doble Grado en Turismo y Administración y Dirección de Empresas

El sistema se encarga de generar el informe antiplagio de forma automática, liberando así al profesorado de todos los pasos necesarios para su obtención. Una vez generado el informe, el profesorado tutor de cada TFG/TFM recibirá un correo electrónico para comunicar que dispone del informe en UAProject para su consulta.

Más información en https://sga.ua.es/es/coordestudis/uaproject/uaproject-automatizacion-del-informe-antiplagio-de-tfg-tfm.html

Nova aplicació en UACloud: Accessibilitat

Des de la Unitat d’Accessibilitat Digital es posa a la disposició de la comunitat universitària la nova aplicació Accessibilitat, un conjunt d’eines informàtiques i recursos per a promoure l’Accessibilitat Digital en la UA.

Algunes d’aquestes eines i recursos són:

  • Comprovador d’Accessibilitat Digital: comprova si un lloc web és accessible simplement introduint la seua adreça web.
  • Comprovació de contrast entre colors i cerca de colors accessibles. Comprova si la combinació de color de text i fons compleix els requisits d’accessibilitat i, si no es compleixen, troba colors que sí que ho facen.
  • Generació de signatures de correu electrònic institucional accessible.
  • Vídeo tutorials de creació de documents digitals accessibles i tecnologies d’assistència
  • Plantilles per a la creació de continguts digitals accessibles.

Per una UA digital sense barreres, construïda entre totes les persones i per a tothom.

Accedir a l’Aplicació Accessibilitat en UACloud

Vicerectorat de Transformació Digital

Universitat d’Alacant

Nueva aplicación en UACloud: Accesibilidad

Desde la Unidad de Accesibilidad Digital se pone a disposición de la comunidad universitaria la nueva aplicación Accesibilidad, un conjunto de herramientas informáticas y recursos para promover la Accesibilidad Digital en la UA.

Algunas de estas herramientas y recursos son:

    • Comprobador de Accesibilidad Digital: Comprueba si un sitio web es accesible simplemente introduciendo su dirección web.
    • Comprobación de contraste entre colores y búsqueda de colores accesibles. Comprueba si la combinación de color de texto y fondo cumple los requisitos de accesibilidad y, si no se cumplen, encuentra colores que sí lo hagan.
    • Generación de firmas de correo electrónico institucional accesible.
    • Vídeo tutoriales de creación de documentos digitales accesibles y tecnologías de asistencia.
    • Plantillas para la creación de contenidos digitales accesibles.

    Por una UA digital sin barreras, construida entre todas las personas y para todo el mundo.

    Acceder a la Aplicación Accesibilidad en UACloud

    Vicerrectorado de Transformación Digital

    Universidad de Alicante

    Laboratori de creació de continguts en format digital (Facultat d’Econòmiques)

    Tenim el plaer de comunicar la creació, per part de la Facultat de Ciències Econòmiques i Empresarials, del Laboratori de Creació de Continguts Educatius en Format Digital. Aquest laboratori compta amb una potent eina de producció virtual que la facultat posa a la disposició de tota la comunitat universitària.

    La sala està equipada amb un “Edison Desk”, un escriptori per a producció virtual que es compon d’una taula de treball amb ordinador, pantalles, focus frontals, croma i focus posteriors. Així mateix, compta amb la llicència dels programes de programari necessari per a la creació d’entorns virtuals, principalment Edison Pro.

    Vicerectorat de Transformació Digital i Deganat de la Facultat de Ciències Econòmiques i Empresarials

    Laboratorio de creación de contenidos en formato digital (Facultad de Económicas)

    Tenemos el placer de comunicar la creación, por parte de la Facultad de Ciencias Económicas y Empresariales, del Laboratorio de creación de contenidos educativos en formato digital. Este laboratorio cuenta con una potente herramienta de producción virtual que la Facultad pone a disposición de toda la comunidad universitaria.

    La sala está equipada con un “Edison Desk”, un escritorio para producción virtual que se compone de una mesa de trabajo con ordenador, pantallas, focos frontales, croma y focos traseros. Asimismo, cuenta con la licencia de los programas de software necesarios para la creación de entornos virtuales, principalmente Edison Pro.

    Vicerrectorado de Transformación Digital y Decanato de la Facultad de Ciencias Económicas y Empresariales

    Recomanació sobre publicació de llistats

    En relació amb la publicació de llistats (per exemple: per a la publicació de qualificacions, llistats d’assistència, etc.), és necessari tenir en compte que:

    –  Amb caràcter general, el llistat haurà de contenir els noms i els cognoms de l’alumnat sense incorporar cap referència al número de DNI, Passaport o document equivalent. Només en el cas que hi haja coincidència de nom i cognoms de dues persones en el llistat, s’haurà d’afegir quatre xifres numèriques aleatòries del document nacional d’identitat, número d’identitat d’estranger, passaport o document equivalent.

    –  Per a més informació sobre l’aplicació de l’anterior, cal veure les Orientacions efectuades per l’Agència Espanyola de Protecció de Dades.

    https://www.aepd.es/sites/default/files/2019-09/orientaciones-da7.pdf.

    –  En cap cas podrà publicar-se el nom i cognoms de manera conjunta amb el número complet del document d’identitat.

    Sobre la base de l’anterior, instem que tot el professorat i totes les unitats, revisen les seues pàgines web, llistats, com també qualsevol publicació efectuada, a l’efecte d’eliminar tota publicació que incomplisca aquestes exigències.

    Delegació de Protecció de Dades

    Recomendación sobre publicación de listados

    En relación con la publicación de listados (por ejemplo: para la publicación de calificaciones, listados de asistencia, etc.), es necesario tener cuenta que:

    –  Con carácter general, el listado deberá contener los nombres y apellidos del alumnado sin incorporar referencia al número de DNI, Pasaporte o documento equivalente. Sólo en el caso de que exista coincidencia de nombre y apellidos de dos personas en el listado, se deberá añadir cuatro cifras numéricas aleatorias del documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente.

    –  Para más información sobre la aplicación de lo anterior, ver las Orientaciones efectuadas por la Agencia Española de Protección de Datos.

    https://www.aepd.es/sites/default/files/2019-09/orientaciones-da7.pdf.

    –  En ningún caso podrá publicarse el nombre y apellidos de manera conjunta con el número completo del documento de identidad.

    En base a lo anterior, instamos a que todo el profesorado y todas las Unidades, procedan a revisar sus páginas web, listados, así como toda publicación efectuada, a efectos de eliminar toda publicación que incumpla estas exigencias.

    Delegación de Protección de Datos

    Doble factor: El Poder Judicial instala un blindaje ocho meses después de sufrir un ciberataque grave

    «Desde hace unas semanas, la web del Poder Judicial incluye autenticación de doble factor, un sistema que fortalece la seguridad informática»

    Recomendamos la lectura detallada de este artículo publicado  en vozpopuli.com: El Poder Judicial instala un blindaje ocho meses después de sufrir un ciberataque grave

    Las administraciones públicas están sufriendo ataques de gran calado que han afectado significativamente a universidades, hospitales públicos, etc.

    «Los ciberatacantes consiguieron datos bancarios de casi 600.000 contribuyentes. Estos fueron utilizados posteriormente para realizar delitos varios, entre ellos estafas bancarias.»

    La implantación del 2FA en la UA ha reforzado notablemente la seguridad general de nuestros sistemas, que son utilizados por más de 300.000 usuarios. Cualquiera de estos usuarios podría haberse convertido en un punto débil que podría afectar al conjunto de la UA.

    GUÍA RÁPIDA DEL DOBLE FACTOR (2FA): https://si.ua.es/es/entorno-de-trabajo/seguridad/2fa/guia-rapida-del-doble-factor-de-autenticacion.html

    Novedad en UACloud: Se ha renovado la aplicación “Peticiones software”

    A partir de junio de 2023 las peticiones de software para las aulas de informática gestionadas por la unidad de Aulas del Servicio de Informática se realizarán a través de la app “Peticiones software” dentro de UACloud.

    Calendario de instalaciones:

    • Toda petición para la docencia de asignaturas del primer cuatrimestre se considerará fuera de plazo si se realiza después del 1 de julio de 2023.
    • Si la petición es para la docencia de asignaturas del segundo cuatrimestre, se considerará fuera de plazo si se realiza después del 22 de diciembre de 2023.

    Para el resto de peticiones (exámen, curso, u otros) se considerará fuera de plazo si la fecha de uso es menor a 15 días hábiles.

    NOTA: Fuera de plazo quiere decir que no se asegurará la instalación a tiempo del software solicitado.

    Manual de usuario: ¿Cómo se realiza una petición?

     

    Els teus certificats en un QR / Tus certificados en un QR

    Tens sempre a mà el mòbil? Ara també pots tenir sempre a mà els teus títols i certificats de la UA. A partir d’ara, quan generes un certificat en e-Administració (tant els nous com els ja generats), podràs descarregar un fitxer en format passbook amb un QR que es guarda en l’aplicació de cartera (wallet) del teu mòbil. Així podràs mostrar o compartir fàcilment el QR amb qui tu vulgues perquè es descarreguen els teus certificats en pdf.

    Pots veure com funciona en aquest vídeo: https://vertice.cpd.ua.es/283079

    Servei d’Informàtica

    NOTA IMPORTANT: Per a poder tindre el teu títol amb codi QR en el teu mòbil, és imprescindible haver obtingut prèviament una còpia electrònica en la eAdministración. Més informació sobre l’obtenció de la còpia electrònica de títols en el següent enllaç: https://sa.ua.es/va/titulos/copia-electronica.html

     


    ¿Tienes siempre a mano el móvil? Ahora también puedes tener siempre a mano tus títulos y certificados de la UA. A partir de ahora, cuando generes un certificado en e-Administración (tanto los nuevos como los ya generados), podrás descargar un fichero en formato passbook con un QR que se guarda en la aplicación de cartera (wallet) de tu móvil. Así podrás enseñar o compartir fácilmente el QR con quien tú quieras para que se descarguen tus certificados en pdf.

    Puedes ver cómo funciona en este vídeo: https://vertice.cpd.ua.es/283079

    Servicio de Informática

    NOTA IMPORTANTE: Para poder tener tu título con código QR en tu móvil, es imprescindible haber obtenido previamente una copia electrónica en la eAdministración. Más información sobre la obtención de la copia electrónica de títulos en el siguiente enlace: https://sa.ua.es/es/titulos/copia-electronica.html

    Avís d’aplicació del 2FA en ISL el 12 de juny / Aviso de aplicación del 2FA en ISL el 12 de junio

    Benvolguda companya,
    Benvolgut company,

    El pròxim dia 12 de juny s’aplicarà el doble factor a ISL de manera obligatòria. Com a usuari/ària de ISL, aquest procés t’afecta en la manera d’accedir a ISL. Ja pots activar voluntàriament l’ús del doble factor en l’ISL per a anar-te adaptant a la configuració que en breu serà definitiva.

    El doble factor d’autenticació manté el primer factor tradicional (contrasenya) i incorpora un segon factor en forma de codi aleatori. Aquest codi es genera amb una aplicació en el nostre mòbil.

    Pots seguir les noves instruccions per a accedir a ISL en https://si.ua.es/va/entorn-de-treball/equip-de-treball/isl/acces-a-isl-amb-doble-factor-d-autenticacio-activacio-voluntaria.html.

    Recorda que, si tens alguna incidència en el procés, pots contactar amb soporte@ua.es o enviar una sol·licitud d’assistència tècnica des de https://cvnet.cpd.ua.es/uaSolicitudes/Home/Create/?id=9&dato41.

    Cordialment.

    _________

    Estimada compañera,
    Estimado compañero,

    El próximo día 12 de junio se aplicará el doble factor a ISL de forma obligatoria. Como usuario/a de ISL, este proceso te afecta en la forma de acceder a ISL. Ya puedes activar voluntariamente el uso del doble factor en el ISL para irte adaptando a la configuración que en breve será definitiva.

    El doble factor de autenticación mantiene el primer factor tradicional (contraseña) e incorpora un segundo factor en forma de código aleatorio. Este código se genera con una aplicación en nuestro móvil.

    Puedes seguir las nuevas instrucciones para acceder a ISL en https://si.ua.es/es/entorno-de-trabajo/equipo-de-trabajo/isl/acceso-a-isl-con-doble-factor-de-autenticacion-activacion-voluntaria.html.

    Recuerda que, si tienes alguna incidencia en el proceso, puedes contactar con soporte@ua.es o rellenar una solicitud de asistencia técnica en https://cvnet.cpd.ua.es/uaSolicitudes/Home/Create/?id=9&dato41.

    Cordialmente.