23 de septiembre de 2026
Ya está la grabación del seminario de ciberseguridad y RGPD en Koha
El 15 de septiembre dimos el seminario de ciberseguridad y protección de datos en Koha, en dos pases para clientes de OREX. La grabación completa ya está disponible, con capítulos para ir directamente a lo que a cada uno le interese.
Son treinta y seis minutos sobre algo que casi ninguna instalación tiene del todo resuelto. Una biblioteca guarda de toda su comunidad el nombre, la dirección, el teléfono y el historial de préstamos. El historial de lectura es de los datos más sensibles que existen, porque revela ideología, salud y orientación, y en la mayoría de instalaciones que vemos no está tratado como tal: sin anonimización programada, sin doble factor para el personal y con más cuentas de administración de las necesarias.
El seminario recorre las medidas concretas para cerrar esos huecos —autenticación y contraseñas, caducidad de sesiones y restricción por IP, el bloque de protección de datos con la anonimización del historial de lectura y las purgas programadas, registros y auditoría, servicios expuestos y el servidor— y se cierra con una checklist de auditoría de 14 puntos con la que cualquiera puede puntuar su propia instalación el mismo día.
Todo lo que se explica se hace con la configuración que ya trae Koha y con herramientas libres del servidor. No hay que instalar ni contratar nada.