¿Ya te diste cuenta que actualizaron la plataforma de SI contratista? Entérate de eso y más en este artículo escrito sin IA, sin filtros.
¿Y qué cambio? ¿ Algún cambio te afecta a ti como instructor para pasar tu cuenta de cobro? Continua leyendo porque en este artículo te contesto esas y otras preguntas.
Y lo mejor de todo te explico cómo empezar a protegerte desde ya y evitar que afecte tu cuenta de cobro.
Cómo ya sabes, la plataforma SI CONTRATISTA es donde se lleva el registro de tu información financiera, el plan de pagos y te permite descargar tu plantilla de cuenta de cobro cada mes.
La planilla de la cuenta de cobro es uno de los documentos más importantes.
Me atrevería a decir que el más importante porque si ese documento tiene algún error o inclusive por el solo hecho de que no lo entregues firmado te pueden devolver tu cuenta de cobro así todo lo demás este bien.
Quizás lo anterior ya lo sepas pero no esta de más recordar lo obvio porque al ser obvio a veces lo dejamos pasar.
Y sé que te estarás preguntando; Bueno y ¿Qué cambio hizo la plataforma SI CONTRATISTA qué podría afectar mi cuenta de cobro?
Lo más interesante viene a continuación porque te lo voy a revelar ya.
Pero primero es que te enteres que hubieron varios cambios a nivel general y lo que podemos percibir como usuarios es, la interfaz gráfica de la plataforma que por cierto, esta bonita y mucho mejor que la anterior.
Y de seguro que la organización y otras funcionalidades muy útiles que solo podemos saber usándola.
Pero el cambio más importante que te afecta a ti es; cómo ahora ingresas a tu cuenta en la plataforma SI CONTRATISTA.
¿Y cómo ingresaba antes a la plataforma? Ingresabas con tu numero de documento de identidad y tu contraseña, y listo ya estabas adentro.
¿Y cómo ingreso ahora a la plataforma ? Ingresas a la plataforma Si contratista, colocas tu número de documento, el sistema valida y si estas registrado te envía un mensaje a tu correo electrónico institucional, a tu correo del sena con un código que debes diligenciar en la plataforma, ese código es de un solo uso y caduca en 10 minutos. Y te da la opción de reenviarlo después de un tiempo por si no alcanzaste a usar el otro o no te llego.
¿Y si no tienes el correo electrónico del sena registrado en la plataforma? ¿Qué pasa? No hay lío, te lo envía a tu correo electrónico personal registrado. Aquí es de reconocer que lo hicieron bien los desarrolladores de la plataforma SIC porque el usuario tiene otra opción para acceder en dado caso que no este el correo institucional registrado.
¿Y debemos diligenciar alguna contraseña? La respuesta es; No, no te pide contraseña solo colocas el código y listo accedes.
Pero, vamos a analizar que implicaciones tiene que el acceso a una plataforma de vital importancia como lo es SI CONTRATISTA y todo dependa de tu correo electrónico y que no te pida ese dato adicional pero indispensable que es tu contraseña.
Y quizás pienses que eso no tiene nada de malo y es mejor que lo hayan actualizado a esa manera. Que lo hicieron por tu comodidad y seguridad.
¿Estas seguro que es por tu seguridad? ¿En realidad eso es seguro? ¿Qué implicaciones tiene? Ya lo revisamos a continuación.
En seguridad informática se menciona el siguiente concepto y con mucha frecuencia justamente por su vital importancia en un sistema.
Ese concepto es el punto único de fallo que es el punto clave donde una afectación allí afecta todo el sistema.
Y para entenderlo mejor nos podemos referir a la mitología griego.
En este caso a Aquiles que era un guerrero temido y respetado por sus rivales por su destreza en las artes de la guerra ¿Pero, él era invencible?
Aquiles tenia una debilidad clave y era su talón. Esa debilidad fue identifica y atacada por sus enemigos y esa fue la causa principal de su muerte.
Entonces podríamos ver el punto de fallo como la debilidad, vulnerabilidad que tiene un sistema. Que si tu enemigo te da en el punto clave te destruye.
Pero bueno, que tiene que ver el punto de fallo con la plataforma SI CONTRATISTA? Y lo más importante ¿Cuál es el cambio y en que te afecta?
Antes de contestarte es importante aclarar que todos los sistemas tienen vulnerabilidades en mayor o menor medida pero las tienen todos.
Por eso, hay profesiones enfocadas en identificar esas vulnerabilidades y corregirlas o protegerlas para mitigar el daño.
Que por cierto, en esta era digital, han usado en demasía la Inteligencia Artificial para identificar vulnerabilidades en en todo internet; en los sistemas, sitios web, páginas de internet.
Y hasta ahora se identifico una vulnerabilidad con ayuda de la IA que tenia hace mucho años el lenguaje de PHP y que crees, la mayoría de páginas de internet están construidas con dicha tecnología.
Ya corrigieron la vulnerabilidad pero para que nos aparezca a nosotros hay que actualizar la versión de PHP a la más reciente. Se dice fácil pero en la práctica puede ser más completo dependiendo al sistema ya construido.
Ese es el campo de la ciberseguridad, de seguro ya has escuchado de los hackers, pues esos son los profesionales que hacen el bien.
Pero también están los cibercriminales que identifican las vulnerabilidades de los sistemas y las usan sin escrúpulos para hacer sacar algún beneficio y hacer el mal.
¡Qué horror! Porque recientemente las paginas de internet han estado recibiendo ataques a mansalva por personas inescrupulosas aprovechando la vulnerabilidad ¡El internet esta en llamas!
Por eso, es muy importante recordar la frase;
El conocimiento es poder
Y aunada a esta
Un gran poder conlleva una gran responsabilidad
Y volviendo al punto clave:
El punto de fallo en este caso es la dependencia del uso de tu correo electrónico institucional o en su defecto en tu correo electrónico personal.
Y sé que te estarás preguntando; ¿Por qué? Te lo explico de forma breve a continuación.
- Porque dependes de único dato para acceder a la plataforma y qué además es publico. Tu correo electrónico. Tu Email.
Para el recibir y enviar mensajes tienes que usar tu correo electrónico institucional el cuál tienes acceso una vez estas contratado en el SENA.
Y te exigen que uses tu email institucional para que las directivas del SENA puedan tener cierta trazabilidad y soporte de tus labores. El email institucional es de suma importancia, es el canal principal y oficial para comunicarte y más si trabajas en la virtualidad.
¿Es fácil que cualquier persona sepa tu email institucional? Si, de hecho que tu estas en casi en la obligación de entregarlo inclusive a personal fuera de la institución, claro esta si es personal involucrado de la formación.
Por ejemplo, si estas en la modalidad presencial de articulación con la media. Que en esta modalidad los instructores SENA, van a dictar formación técnica en las instituciones educativas con convenio.
Se lo compartes a tus aprendices, a los padres de familia y acudientes, al personal del colegio, entre otros. Tu email institucional o personal esta expuesto por doquier.
Y es el mismo email institucional o personal que usas para uno de los tramites más importantes que es para entrar a la plataforma de SI CONTRATISTA y descargar la planilla y poder pasar tu cuenta de cobro. Y así mismo recibir el pago mensual.
Quizás estés pensando; "que no importa que raimundo y todo el mundo sepan mi email personal y profesional" que al igual los tienes configurados con autenticación de doble factor.
No te salvas. Recuerda que la puerta de acceso de un atacante a información sensible tuya son datos que a simple vista no son importantes y que cualquiera tiene o puede obtener.
Incluso la configuración de doble factor podría estar en tu contra, si llegaras a perder tu celular y no tuvieras un respaldo de tu información y fuera la única forma de poder acceder a tu email personal y profesional.
Pero bueno, bajando el nivel y confiando que todo saldrá bien y sea poco probable. Lo cual deseo.
Veamos este caso, la sencillez de poder identificar a quien corresponde el email institucional porque este esta formado por el nombre y apellido del contratista. Para mal o para bien es sencillo de identificar. ¿Eso es seguro?
De hecho que lo recomendable es que el correo electrónico no este formado por ningún dato personal para sea difícil que te identifiquen. Claro esta que no nos podemos ir a los extremos y que también es de contexto.
Porque ¿Cómo puedes atacar a algo o alguien que no conoces? Hay esta una clave, saber que exponer y que no.
No te hablo desde la superioridad porque yo sigo aprendiendo y seguiré aprendiendo. Yo también tengo las mismas vulnerabilidades que tu, solo te comparto lo que he ido aprendido y me gustaría haber sabido saber tiempo atrás.
Continuando con el punto, la autenticación de doble factor, es un buena medida y muy recomendada si la empresa tecnología fuera de fiar y te dejara usar la aplicación que tu quieras para recibir el código.
Pero recuerda que en el tema de la seguridad y privacidad informática solo puedes fiarte de ti mismo y de nadie más.
Aquí no se trata de asustarte sino de revelarte las vulnerabilidades que tenemos y como tu puedes protegerte comenzando por tu correo institucional y personal.
Y algo importante, no necesitas ser un ingeniero para saber como proteger tu información digital, solo necesitas la disposición y actitud de aprender. Qué por cierto ya tienes si haz llegado hasta aquí.
Continua leyendo porque aquí te explico cómo hacerlo:
Te imaginas dar "otro correo electrónico" pero aun así recibir los mensajes en a tu email institucional o personal.
Eso es se puede hacer y se llaman alias de correos electrónico o alias de email.
Hay distintas plataformas que proveen esta funcionalidad, la opción de crear alias para "camuflar" tu correo institucional y personal.
Una de ellas es DuckDuckGo es una organización enfocada en la privacidad y seguridad digital. ¿Cómo puedes empezar ya? De forma resumida:
Escribes en tu buscador lo siguiente y les das clic y creas una cuenta, colocas el email institucional o personal que quieres ocultar y listo ya puedes generar alias de email:
- Get Email Protection: More Privacy, Same Inbox - DuckDuckGo
Por supuesto que hay distintas plataformas que te proveen esta funcionalidad, inclusivo algunos servidores de correo electrónico que ya conoces como Gmail de Google, Outlook de Microsoft, entre otras.
De hecho que el servidor de correo electrónico de Proton Mail también tiene esa funcionalidad la cuál si recomiendo porque este servicio esta enfocado en la privacidad y al igual tiene ciertas restricciones.
Pero la funcionalidad gratuita y sin limite de alias que provee DuckDuckGo es un buen inicio, te servirá para tener alias de email sin limite.
Y es valido aclarar que puedes recibir los mensajes a tu email principal desde los alias de email pero no puedes responder mensajes desde tus alias con esta plataforma hay si tendrías que revelar tu email institucional o personal.
También para guardar los alias de email que uses en las plataformas que te registres puedes usar un gestor de contraseñas enfocados en la privacidad como Bitwarden.
Si quieres que te explique cómo usar un gestor de contraseñas como Bitwarden, y evitar usar el que te provee tu navegador Google Chrome u otro comercial, para tener mayor privacidad házmelo saber.
Pero si hay otras con las que si puedes responder desde el alias de email y tener mejor control de que alias usas y en que plataforma.
Hay algunas herramientas requieren que tu tengas una licencia, una suscripción de pago para acceder a esa función y que también te dan la opción de responder desde los alias de email y gestionarlas mejor.. Te queda de tarea profundizar más si lo deseas.
Pero el hecho de que se te quede que existen alias de correo electrónico o alias de email ya es valioso.
Y si ya crearte un alias de email para tu email institucional ya diste un paso que la mayoría no va dar hasta que sea demasiado tarde para empezar a protegerse en esta era digital con IA que estamos viviendo.
Te felicito por llegar hasta aquí porque demuestra tu interés por aprender y usar la tecnología a tu favor.
Por cierto, te estaré haciendo un video tutorial como complemento a este artículo:
- (aquí encontraras el enlace, cuándo este)
Deja tu comentario, comparte este artículo a tu compañero y amigo que también le sirve para protegerse y qué pueda evitar riesgos futuros al pasar su cuenta de cobro.
De seguro te va ayudar mucho, ponlo en práctica para que así sea.
Hasta pronto.