RECETA ELECTRÓNICA Informe de Seguridad EJIE, S.A. AVDA. MEDITERRÁNEO, 3 01010 - VITORIA-GASTEIZ 27/03/2007
1. INTRODUCCIÓN La información incluida a continuación pretende dar una información aproximada a todos los actores implicados en el Proyecto de Receta Electrónica (Farmacéuticos, proveedores, ciudadanos, etc.) para que tengan la posibilidad de consultar la información necesaria para adaptar tecnológicamente las Farmacias al Proyecto, en cuanto a Seguridad. 2. ANTIVIRUS Antivirus El Antivirus proporciona protección al PC frente a virus informáticos, gusanos y demás código malicioso en todas las localizaciones posibles: disquetes, CD- ROMs, archivos de internet, ficheros de correo, archivos compartidos y servicios On-line. Además, con la nueva función "antispyware", protege contra determinados tipos de software "espía" que se activa en segundo plano en los PC s intentando arrebatar información confidencial del usuario. La actualización periódica es la piedra angular del servicio de Antivirus. En el caso más sencillo, cada PC se conecta directamente de manera programada al Centro de operaciones de red (NOC, network operation center) a través de Internet y comprueba si hay actualizaciones nuevas de los archivos de definición de virus (DAT) y del motor de exploración. Varias funciones ayudan al Antivirus a utilizar de forma eficaz los recursos de red; por ejemplo: Actualización independiente de Internet Esta función permite a cualquier ordenador de la red local del cliente obtener información del NOC, incluso si el ordenador no puede navegar por Internet. Tecnología Rumor Esta función permite que todos los ordenadores de un grupo de trabajo en una red Local compartan los archivos descargados, lo que evita que cada ordenador tenga que conectarse al NOC cada vez que necesite un archivo actualizado (disminuyendo de esta forma los requerimientos de ancho de banda del servicio). 27/03/2007 Pag. - 2/5 -
3. Las características más relevantes del servicio de Antivirus son: Producto actualizado de forma automática: El servicio de Antivirus comprueba varias veces al día que dispone de las últimas actualizaciones de firmas de virus disponibles en el NOC. De esta forma el PC estará permanentemente actualizado y protegido frente a los últimos virus detectados, sin que los clientes tengan que destinar tiempo a actualizaciones. Protección independiente de la localización: Como el Antivirus se instala en cada PC, protege los ordenadores del cliente independientemente de la ubicación: empresas, hotel, etc. Informes web con disponibilidad 24x7: Informes web detallados en donde se puede comprobar de forma rápida la cobertura del antivirus, las máquinas actualizadas, virus detectados, etc. Estos informes son accesibles por parte del administrador en cualquier momento a través de una conexión segura. Facilidad de implantación: La solución se instala de forma fácil a través de tres métodos disponibles: a través de URL, invisible o forzada. Una vez instalada, comienza a funcionar de forma automática. Detección y limpieza global: El Antivirus busca y borra virus en todas las localizaciones posibles: disquetes, CD-ROMS ( revisar CD-ROMS), descargas de internet, ficheros adjuntos en el correo electrónico, ficheros compartidos y servicios on-line. Vigilancia a cargo de expertos: Actualización del antivirus a cargo de uno de los equipos más prestigiosos del mundo (AVERT, Anti-Virus Emergency Response Team), con más de 65 oficinas a lo largo de todo el mundo, dedicados a identificar e idear soluciones para los nuevos virus. 27/03/2007 Pag. - 3/5 -
FIREWALL PC El servicio de Firewall PC protege a los PC's del usuario frente a accesos no autorizados al sistema, vulnerabilidades conocidas, troyanos y ataques de denegación de servicio. Además monitoriza y registra la actividad de Red del PC. Las características más relevantes del producto se resumen a continuación: Instalación rápida y sencilla: La instalación se realiza simplemente pinchando en una URL. Tras la instalación, Firewall Pc funciona y se actualiza de forma automática. Bloqueo de tráfico basado en aplicaciones de confianza: Firewall Pc se configura dando permiso a las aplicaciones que consideramos seguras para acceder a la web e impidiendo el acceso al resto de aplicaciones. Esto hace que Firewall Pc pueda configurarse de una forma sencilla, sin tener que definir reglas complicadas de filtrado que exigirían altos conocimientos informáticos. Supervisión del tráfico de forma automática: Firewall Pc realiza un filtrado del tráfico de internet de forma transparente para el usuario, de tal forma que el PC está protegido las 24 horas al día. Esta característica es ideal para conexiones de larga duración, ya que el firewall bloquea el tráfico no autorizado a la red y detiene los ataques de troyanos, hackers y denegación de servicio. Actualizaciones: Las actualizaciones se envían automáticamente a los PC s mediante la tecnología Rumor al igual que se hace con el Antivirus. El sistema se actualiza cada 24 horas o cada vez que se inicia. Estas verificaciones actualizan Firewall Pc en el ordenador del usuario y realizan cualquier cambio necesario en el perfil de seguridad. Existe la posibilidad de que el usuario fuerce la actualización en un momento determinado. Flexibilidad en la cobertura de seguridad. Dependiendo de los requisitos empresariales, los usuarios de Firewall PC pueden elegir entre cinco niveles de seguridad: Seguridad Abierta: La protección del Firewall se encuentra deshabilitada, es como no tener Firewall. Seguridad Fiable. Todas las aplicaciones locales tienen libre acceso a Internet. Seguridad Estándar: Sólo las aplicaciones permitidas tienen acceso libre a Internet. El resto solicitarán acceso. 27/03/2007 Pag. - 4/5 -
Seguridad Estricta. Mayores restricciones que en el nivel de seguridad anterior. Seguridad "Bloquear": Bloqueo total de todo el tráfico, no se generan informes, es como desconectar el equipo de Internet. Además de estos niveles, el usuario puede indicar qué servicios ofrece la máquina protegida, dejándolos accesible a cualquier usuario remoto. Detección de vulnerabilidades Firewall PC avisa a los usuarios si ha habido un intento de acceder a su PC a través de una aplicación que no esté en la lista de aplicaciones consideradas seguras por parte del usuario. Informes Se generan informes locales acerca de cómo Firewall PC protege al usuario, así como un registro de los intentos de atacar el PC del cliente. Redes privadas virtuales Firewall PC ofrece la opción de soportar redes privadas virtuales (VPN), de forma que no sea necesario configurar protocolos manualmente. 27/03/2007 Pag. - 5/5 -