Despliegues Wifi con el incremento de dispositivos

Con el incremento de dispositivos móviles con tecnología Wifi se está incrementando el  despliegues para dar servicio,en colegios, hospitales, aeropuertos ... De todas formas para determinadas soluciones criticas se sigue empleando el cable, como en soluciones de voz y vídeo en las que el envío de "paquetes" de datos por la red es constante.

Se que esta lectura será un tanto "cruda" por los tecnicismos para algunas personas, pero no puede ser de otra forma... espero se entiendan los riesgos y rasgos principales.

¿ Pero que hay de la seguridad ?
Desde su inicio las redes inalámbricas estaban abiertas, sin protección, luego apareció WEP con agujeros por todas partes, y ahora casi todos los dispositivos trabajan con WPAv2 con lo que no deben haber problemas, pero ojo que los dispositivos involucrados se ven sobrecargados por la constante encriptación/desencriptación y se puede penalizar el número de usuarios y el ancho de banda sobre el mismo dispositivo.

Al margen de esta protección, basada en palabras clave, hay que tener en cuenta que esto es como un switch (mejor dicho hub-concentrador) donde todos los usuarios transportan su trafico por esta red, y es interesante tener localizado y aceptado (o no) el tráfico de determinado dispositivo.

Es importante utilizar el protocolo 802.1x para control de acceso a la red, mediante una base de datos centralizada donde se encuentran todos los dispositivos autorizados, e incluso poder enviar a los usuarios a distintas redes según su perfil ( distintas redes=distintas VLAN...) Esto es lo que hace TBC by Leader , que tuvo su origen en Centros de Negocios - Telecom Business Center -, donde se mezclaban las redes cableadas con las redes inalámbricas con 40 despachos, y todos tenian que verse independientemente del medio, y no meterse en la red del vecino, gestionándolo todo un administrativo sin grandes conocimientos en informática.

¿ Y la capacidad o ancho de banda ?
Es uno de los factores que ha ido cambiando desde  los 11Mb (802.11b), hasta los 300Mb(802.11n) con la tecnología MIMO ( varias antenas ) y en un próximo futuro 802.11ac (¡¡¡ 1Gb !!! no sé cómo pero imagino que con compresión bárbara ). Pero de todas formas, hay que tener en cuenta que estas capacidades son máximos en óptimas condiciones, ya que imagino que más de uno de nosotros habrá sufrido una conexion "lamentable" con un dispositivo Wifi en un rincón de casa. No obstante los nuevos protocolos van incorporando nuevas prestaciones como calidad de servicio QoS. Por lo tanto, si importantes son los protocolos y los anchos de banda, importante también es pintar sobre plano una distribución coherente de los puntos de acceso, teniendo en cuenta metales y elementos con agua que generan comportamientos anómalos en las redes de radio.

¿ Todo con controladores ?
Dependiendo del tipo de área a cubrir y el número de oficinas, será interesante ir a una solución con Access Point (AP) autónomos o una solución basada en controladores, donde los APs son ligeros y son básicamente antenas con un boot básico para conectarse y dialogar con el controlador central, esté donde esté. Con Aruba Networks se plantea incluso que un AP ligero sea el que actúe como terminador de una red VPN, de modo que éste dispositivo se conecta a una red cableada ( a un router ADSL mismo ), y va a buscar por la "red" a su controlador, establece la VPN, se copia las politicas de seguridad correspondientes y autoriza a determinados usuarios conectarse a la red Wifi. Con todo ello un usuario de viaje, puede con un dispositivo del tamaño de un paquete de tabaco, generar una red VPN sin necesidad de informáticos. Esto... si que es movilidad.

Parches de seguridad...

Cada vez me asombro más de lo inconsciente que pueden llegar a ser determinadas personas en materia de seguridad sobre los activos de información de sus empresas.... y luego pasa lo que pasa.

Vale que hay crisis, pero de ahí a jugarsela todo a una misma carta... puede resultar peligroso. Y no se trata de un capricho o de algo que queramos venderle a un cliente, sino de algo que está clamando a gritos "AYUDAME POR FAVOR".

Os detallo a continuación algunos comentarios para que reflexioneis sobre ellos.

¿ Cómo evitamos la pérdida de información?
- Controlando la salida de datos a través de email, redes sociales, discos duros en la red....
- Controlando la grabación de información desde el servidor en los pen drive USB del usuario
- Con alguna política de seguridad Data Loss Prevention que nos dice quién solicitó/envió determinada información a/desde su ordenador
- Controlando los dispositivos moviles - portatil, tablet, smartphone

No penseis en las medidas de seguridad como una solución a un problema, sino realmente como un proceso de vuestro negocio... no se trata de "parchear" sino de procedimentar y no ir apagango fuegos constantemente.

¿ Aplicais medidas de seguridad en tres niveles ? 3D
Revisar hoy mismo sin falta y fijar los procedimientos necesarios para proteger vuestros activos de informaciòn, cortando todos los accesos y habilitándolos uno a uno si es necesario. Quien lo necesite que lo solicite.

a) Politicas de seguridad.
b) Personas que se conectan desde dentro / fuera a cada activo de información ( base de datos, aplicación, servidor, dispositivo de comunicaciones...)
c) Controlar el cumplimiento de la normativa. No deis por hecho que una vez fijadas las politicas todo es "miel sobre hojuelas"... la gente se resiste e insiste en infringir e incumplir la normativa fijada por la empresa.
¿ Tiene firmado el personal el documento de confidencialidad y el acuse de recibo del documento de seguridad?
d) ¿ Esta controlado desde dentro de la empresa ? ¿ Y el acceso desde el exterior ? Citrix, Terminal Server, puertos abiertos...
e) ¿ Y las conexiones desde el exterior mediante elementos moviles ? ¿ Tienen alguna protección los elementos moviles ante posibles perdidas o robos ? ¿ Tienen copias de seguridad los dispositivos moviles en su proceso de itinerancia ?

Teneis que estar tranquilos en vuestro quehacer diario como CIO o Responsables de Seguridad, independientemnente de quien se conecte y desde donde se conecte, pero ello unicamente se puede realizar mediante control y seguimiento de cualquier actividad en la red.

Consejos Navideños

En esta ocasión no se trata de explicar nada del nacimiento de Cristo, del solsticio de invierno, ni nada por el estilo, sino de la situación que aprovechan los ciberdelincuentes para hacerse dueños de lo ajeno, sentados en su sillón, cara al ordenador.

Sobre todo, prevenir la infección de los ordenadores, y el robo de credenciales en las compras por comercio electrónico.

Os dejo los cinco consejos que nos facilita Fortinet para estas Navidades.

1) Correos electrónicos no solicitados: A los spammers y scammers les encanta la Navidad por el tiempo que dedican muchos usuarios a buscar regalos más económicos en internet. Además son conscientes del gran atractivo que en estas fechas suponen mensajes del tipo “Grandes descuentos…hasta el 50%” y que suponen un gran peligro para el usuario. Al hacer click en el link, el usuario es redirigido a una web que descarga malware en su PC. Este malware puede ser utilizado por los cibercriminales para conseguir las claves del ordenador, descargar otro malware como falsos antivirus o simplemente convertir el PC en un generador de spam.

Consejo: Para evitar este problema aconsejamos que ante la mínima duda sobre la licitud del link no se acceda a él, basta con situar el cursor sobre el mismo (sin hacer click sobre él) y chequear la URL a la que nos dirige. Si no reconocemos la URL, es mejor no acceder.

2) Resultados maliciosos del motor de búsqueda: Los ataques SEO se producen normalmente al hilo de grandes eventos, tales como la Champions League, la Super Bowl, el Mundial de Fútbol o en época de vacaciones. Los ataques SEO operan de la siguiente manera: los cibercriminales trastocan el algoritmo de los motores de búsqueda para situar sus webs maliciosas en los primeras posiciones de los resultados de búsqueda. Utilizan términos de búsqueda como “Rebajas” “Ofertas de Navidad,” o “Especiales de fin de año”. Cuando un usuario hace click sobre un link malicioso, puede ser dirigido a una web que compromete automáticamente su ordenador.

Consejo: Al igual que señalábamos anteriormente, no haga click sobre el link, sitúe el cursor sobre él para comprobar a dónde le redirecciona. Observe el resto de resultados que aparecen junto al link antes de hacer click. Normalmente los sites infectados contienen información que no coincide con lo que el usuario estaba buscando. Por ejemplo, puede haber muchas palabras clave congregadas en una misma página y que no formen una frase coherente.

3) Huya de los retailers online desconocidos: Si descubre una tienda online que ofrece unas ofertas increíbles, investigue si se trata de un distribuidor legal y no una web fraudulenta que desaparecerá en pocos días llevándose los datos de su tarjeta de crédito. Incluso, aun siendo legítima, asegúrese de que el site no está afectado por una inyección SQL u otro ataque al servidor. Los websites comprometidos no siempre redirigen a un site malicioso, también pueden tratar de instalar clandestinamente otro tipo de malware en el ordenador, como troyanos, bots, keyloggers (registrador de teclas) y programas malignos, que han sido diseñados para dañar los sistemas y robar información personal.

Consejo: Asegúrese de que su antivirus está actualizado, así como el sistema de prevención de intrusiones para protegerse frente a los exploits que se albergan en los sites comprometidos. Los exploits infectarán el sistema con un ataque “drive-by” a través de las brechas de seguridad del software. Si sufre este tipo de ataque sin contar con el sistema de protección adecuado, ni siquiera sabrá si ha sido infectado.

4) Atención a los amigos que envían links no solicitados: Los links maliciosos no siempre vienen en los e-mails de spam. Pueden proceder de un amigo cuyo ordenador ha sido infectado sin él saberlo. La máquina infectada puede pertenecer a una botnet programada para rastrear en el libro de direcciones de su correo electrónico y enviar links maliciosos a todos sus contactos. Los mensajes suelen ser de este tipo: “Oye,mira qué oferta hay aquí!” o “En esta tienda hacen ofertas por Navidad de hasta un 50%!” Al hacer click sobre el link le lleva al site malicioso que le instalará malware en su sistema o robará sus credenciales bancarias.

Consejo: Utilice el sentido común. ¿Su amigo le envía normalmente este tipo de informaciones sobre ofertas o gangas? Si no, con una sencilla respuesta (utilice preferiblemente un medio de comunicación diferente) pregunte, “¿Me has enviado tú esto?”. Si nos contesta que “no” sabremos que es un mail malicioso, lo eliminaremos y alertaremos a nuestro amigo para que escanee su sistema.

5) Cuidado con los hotspots Wi-Fi: Si es usted de los que a la hora de realizar sus compras navideñas le gusta comparar los precios de las tiendas de internet con los de los establecimientos físicos y para ello se lleva su portátil con el fin de hacerlo más rápido, sea consciente de que conectarse a un hotspot desconocido de un centro comercial es sumamente peligroso. Un hotspot inseguro permite a los hackers capturar todos los datos que circulan por el hotspot, permitiéndoles interceptar los logins y claves, los mensajes de email, los documentos adjuntos y otra información de carácter personal y confidencial.

Consejo: Si necesita estar conectado a internet mientras se mueve por la ciudad, conéctese en sitios conocidos que ofrezcan conexiones inalámbricas o de red seguras. Recuerde que los ataques de phishing afectan a distintas plataformas, en su portátil o smartphone; así que asegúrese de que toma todas las precauciones señaladas en los puntos anteriores.

Contraseñas y seguridad

Todavia no me puedo creer que haya gente que se tome a la ligera las contraseñas de acceso a portales de Internet.

Y se me ponen los pelos de punta cuando leo que la mayoria de las personas utilizan contraseñas basicas, pero muy basicas. >> http://www.imperva.com/ld/password_report.asp

Ya no solo hablamos de contraseñas que coinciden con la fecha de nacimiento, el NIF, sino algo mas básico como 123456, 12345, 123456789, iloveyou, princesa, RockYou,1234567, abc123.

Darle un vistazo al informe que han realizado desde IMPERVA.

Timos por Internet para estas navidades 2010

MCafee ha emitido un informe con los 12 timos que consideran que estas navidades con la crisis y la necesidad economica existente se pueden producir.

1. Phising de caridad. Cuidado con las donaciones, ya que en los correos que reciba, facilmente se pueden hacer pasar por quienes no son y coger la información de la tarjeta de crédito.

2. Facturas y envios falsos. Le llega un correo con una factura y le piden confirmar los datos de su tarjeta de credito, les invitan a abrir una factura on line, para recibir el pedido. Si hace ésto se le instalará malware en su ordenador.

3. Solicitudes de amistad en redes sociales. Cuidado con quien se hace amigo, o porque le pueden robar la identidad.

4. Postales electronicas. Cuidado con las postales y los powerpoint adjuntos como felicitación, que más de uno tiene sorpresa de gusano.

5. Compra de marcas carisimas. También se utiliza la imagen y la marca de grandes compañías ofreciendo descuentos espectaculares en la compra on line...

6. Compras on line. Cuidado donde compra, y no utilice wifis abiertas, que quizá no sea un ingenuo sino un espabilado el que ha dejado el wifi abierto.

7. tonos, fondos de pantalla, villancicos o salvapantallas festivos. Los hackers van creando sitios web para las descargas de tonos... y en estas fechas con los motivos navideños, mas de uno se infectará su ordenador, y le robarán hasta la boina.

8. Ofertas de empleo. En esta desesperada situacion economica, tambien se la juegan al que está desesperado, sacandole todo tipo de información y pidiendo dinero a cuenta. Ya no solo para robarle lo que le quede, sino para sacar informacion y poder hacerse pasar por esa persona.

9. Subastas On Line. Cuidado con las gangas, ya que muchas veces por productos comprados y PAGADOS, nunca llegan a su destino.

10. Robo de contraseñas. Es lo peor que te puede pasar, que te trinquen los datos de acceso al banco, ya que te limpian la cuenta en segundos, y además si toman el control de tu ordenador, encima le hacen llegar spam a tus amigos.

11. Bloqueo de cuentas corrientes. Desde las supuestas entidades financieras te hacen llegar correos, solicitando determinada informaciòn. En caso contrario procederán al bloqueo de la cuenta. NI CASO, los bancos NO INFORMAN POR CORREO, su mensajería está en el portal o te llaman por telefono.

12. Si toman el control de tu ordenador, pueden encriptar todos los ficheros de tu ordenador y te dejan sin la informaciòn. Te piden un rescate por desbloquearte tus ficheros.

Las 10 amenazas mas difundidas en octubre

1.- Trojan.Clicker.CM , presente sobre todo en las páginas web de alojamiento de aplicaciones ilegales tales como cracks, keygens y números de serie, para las aplicaciones de software comercial más populares

2. Con un 8,54% de infecciones a nivel mundial, se encuentra otro troyano, Trojan.AutorunINF.Gen, mecanismo genérico para distribuir malware a través de dispositivos extraíbles, como unidades flash, tarjetas de memoria o discos duros externos.

3. Win32.Worm.Downadup con el 5,29 % del total de máquinas infectadas. También conocido como Conficker o Kido, el gusano restringe el acceso a los sitios web asociados con proveedores TI de seguridad.

4. Trojan.Wimad con el 4,90 % de infecciones. Este troyano aprovecha las características menos conocidas implementadas por Microsoft con el fin de almacenar los datos coordinados de los medios digitales. El troyano afecta a los archivos ASF, un formato de archivo extensible que soporta la entrega de datos en una amplia variedad de redes y es muy fácil de reproducir a nivel local.

5. Exploit.PDF-JS.Gen es una detección genérica especialmente diseñada para archivos PDF que se aprovecha de las diferentes vulnerabilidades que se encuentran en el motor de Javascript de Adobe PDF Reader con el fin de ejecutar código malicioso en el equipo del usuario. Al abrir un archivo PDF infectado, un código Javascript especialmente diseñado provoca la descarga de archivos binarios maliciosos desde ubicaciones remotas.

6. Win32.Sality.OG con 2,31% de infecciones. Se trata de un troyano polimórfico que actúa infectando archivos añadiendo su código a los archivos ejecutables codificados (.exe y.scr binarios). Con el fin de ocultar su presencia en el equipo infectado, despliega un rootkit e intenta desactivar las aplicaciones antivirus que se tengan instaladas localmente.

7. Trojan.Autorun.AET, un código malicioso que se difunde a través de las carpetas compartidas de Windows, así como a través de dispositivos de almacenamiento extraíbles. El troyano aprovecha la característica de ejecución automática implementada en Windows, para ejecutar automáticamente las aplicaciones una vez que el dispositivo de almacenamiento infectado se conecta.

8. Worm.Autorun.VHG es un gusano de red/Internet que se aprovecha de la vulnerabilidad MS08-067 de Windows, para ejecutarse de forma remota utilizando un paquete RPC (Remote Procedure Call) especialmente diseñado (un método también utilizado por Win32.Worm.Downadup)

9. Trojan.Swizzor.6 es otra variante de la familia Swizzor, es un downloader "ofuscado" que trata de guardar y ejecutar nuevas amenazas en máquinas infectadas. El Troyano añade su clave al Registro de Windows con el fin de ejecutar una copia de sí mismo cada vez que Windows se inicia.

10. Gen: Adware.Heur.wq0 @ j4oukhei (1,21 % de las amenazas). Esta rutina genérica detecta una amplia gama de aplicaciones de adware, especialmente la familia NaviPromo.

Control Publico de cámaras de CCTV

Desde luego en España esto no podría ser, ya que con la cantidad de leyes que tenemos que prohiben hasta trabajar, ésto no se podría aplicar.

Nuestros vecinos ingleses, ofrecen recompensas de £1000 por alertar a los propietarios de las cámaras colocadas en establecimientos privados. Por cada aviso, el "anónimo visor" recibirá unos puntos.

Estos puntos se van anotando, a modo de liga, y a final de mes, el ganador se lleva la recompensa.

Bien pensado, pero que muy bien pensado.

El sitio web donde registrarse para tener acceso a las cámaras es Internet Eyes.

Campus Party de Seguridad...

En Argentina se ha llevado a cabo la 5ª edición de un evento, al que han acudido mas de 450 personas, relacionadas con el mundo de la seguridad informática - Ekoparty -. Según leo en el diario Clarín, este evento nace de lo más underground .

Parece que ha tenido buena acogida, y han acudido consultores, hackers....

Parece interesante, desde luego una muy buena iniciativa, para aquellos que se quieran dedicar a la seguridad, y aprender trucos, en lugar de jugar con el ordenador.

La seguridad pasa de hackers a ciberdelincuentes

Al igual que en la vida real, no hay dia sin que se produzcan multitud de delitos informáticos en Internet. Y teniendo en cuenta la gran importancia que tiene tanto en la vida empresarial, institucional y privada, no es ningun tontería preocuparse por protegerse.

Muchos no entienden el alcance de la amenaza a personas, hogares, empresas y Admninistración.

En la organización interna de la empresa muchos no saben ni los datos que tienen, cómo los tienen ni de qué depende la continuidad de su negocio (¡¡ sigue el mito de que - la informática es un gasto !! ). En el aspecto externo un fallo de seguridad - violación de la web o del correo - como la web del Osasuna - afecta a la confianza de los clientes, proveedores, socios... La protección es IM-PRES-CIN-DI-BLE.

Esta protección depende del responsable de informática o del encargado de seguridad (LOPD), pero ante todo, depende del máximo responsable de la organización, haciendo llegar sus directrices a todos internamente - formación, normas, obligaciones.... Es bueno que todo el mundo sepa que la dirección está involucrada ( igual que en calidad, riesgos laborales...)

Desde la tienda más pequeña en la que tienen un ordenador - TPV -, tienen conexión a Internet, y en la mayoria de los casos sin protección. Y en estos ordenadores, hay datos de clientes, de tarjetas de credito, de pedidos, correos electrónicos, margenes, proveedores.... ¿ que ocurre si entra un troyano y empieza a enviar toda la información del disco duro en pequeños ficheros por correo electrónico a miles de personas ? DESACREDITACIÓN.

Hasta hace poco los hackers eran personas que se distraian, o pasaban el rato, es un pasatiempos, pero desde que "la venta de identidades" y "secretos" tienen un precio en el mercado, hemos pasado a hablar de ciberdelincuencia, y con la crisis global, esto se agraba. Son ataques persistentes y centrados.

Y por si fuera poco, al tratarse de ataques desde "paraisos legales", los delincuentes están a buen recaudo, contando con que nunca seran extraditados.

Toooommaaaaa ya !!!! WPA crackeada en menos de un minuto

Leyendo en Gizmología, veo este post.... y tiene mas razón que un santo.... la seguridad es cuestion de tiempo.

Aquí os dejo el post, y el enlace al documento de los japonenes que han conseguido reventar la seguridad WPA de los equipos WiFi.

Aqui teneis una entrada de Wikipedia por si quereis pasar un rato divertido...

Sitios web mas peligrosos de Internet

Symantec ha publicado una serie de sitios web que tienen virus y la entrada en ellos implica el intento automático de ataques:

17ebook.com, aladel.net, bpwhamburgorchardpark.org, clicnews.com, dfwdiesel.net, divineenterprises.net, fantasticfilms.ru, gardensrestaurantandcatering.com, ginedis.com , gncr.org, hdvideoforums.org, hihanin.com, kingfamilyphotoalbum.com, likaraoke.com, mactep.org, magic4you.nu, marbling.pe.kr, nacjalneg.info, pronline.ru, purplehoodie.com , qsng.cn, seksburada.net, sportsmansclub.net, stock888.cn, tathli.com, teamclouds.com, texaswhitetailfever.com, wadefamilytree.org, xnescat.info, yt118.com

De hecho, he intentado entrar, al disponer de un antivirus totalmente actualizado, y antes de que éste se enterara, el navegador Google me mostró la siguiente página. Digamos que tomatazo al canto.

Uno inenta estar al dia,...pero ni aun así.

Leyendo este veranete, veo un artículo de Europa Press en el que dice que la Generalitat Valenciana, montó en el año 2007 un Equipo de Respuesta Rápida ante Incidentes (CSIRT).

Sigo leyendo y dice que tiene un curso de uso de navegación y compra segura a través de Internet, todo gratuito una vez suscrito.

http://www.csirtcv.es/es/cursos/

Me parece muy bien que politicamente sea muy vistoso tener un centro de respuesta rápida, tener una policia autónoma, pero .... ¿¿ no estaremos incurriendo en un gasto inutil con cuestiones que el gobierno central ya tiene disponible - INTECO - ?? Y todo pagado a golpe de subvención del Plan Avanza y FEDER.

Me parece bien que los politicos se preocupen por la seguridad, pero tambien me parece bien que el dinero de las subvenciones se gaste de forma adecuada, no duplicando o triplicando los esfuerzos y la inversión. ¿ qué pasará cuando se acabe la subvención ? ¿ otro gasto más ? ¿ se cierra la paraeta - portal ?

En todos los proyectos se debe tener en cuenta el mantenimiento de los proyectos tras su implementación. Pero con unos costes de mantenimiento, que sean fiables y que se puedan obtener de fondos privados, autofinanciación, no tirando siempre de papá.... ¡¡ claro como papá es rico aqui se monta lo que sea !!! --- YA ESTA BIEN, HOMBRE, YA ESTA BIEN.

En dos años, no llegan a 200 los mensajes del foro.

https://recursos.csirtcv.es/index.php?action=forum

Gran robo de tarjetas de crédito en Internet.

Como vengo denunciando en este blog, no hay que bajar la guardia, y ver dónde se compra - información inmobiliaria, viagras, vacunas de la gripe A -, por otra parte ver qué conectas a tu ordenador - pen USB, DVDs, ... -, y ver dónde te conectas, qué páginas consultas, y con quién hablas ( redes sociales - son todas virtuales - ), ya que los cibercriminales están ahí.

Sin ir más lejos han robado 130 millones de tarjetas de crédito. Según el artículo, el coste de cada tarjeta robada oscila entre los 90US$ y 305US$. Ahora bien ¿ quién paga esto ? ¿ el banco, la entidad de crédito, el consumidor o el que publicita/emite la tarjeta ?

Un ex-funcionario, reincidente en cuestiones de piratería informática, mas dos rusos han sido los que han orquestado el robo.

Con la seguridad no hay que ser alarmista sino realista

Si que es verdad que si la gente se asusta con cuestiones de seguridad, deja de utilizar tan activamente Internet, pero es una cuestión imposible...no se puede nada contracorriente. Este artículo de el diario El Pais, es interesante.

Este otro artículo de Terra en el que habla del informe de seguridad elaborado por Cisco, tampoco. Delincuentes organizados !!!

De todas formas la seguridad es algo imprescindible, y al menos protegerse aunque sea con utilidades gratuitas ( y descargadas de sitios seguros), es algo imprescindible, de ahi la cuestión de ser realista. Los ataques existen, igual que los robos en la calle.

Hay que tomar precauciones, como en todos los aspectos de la vida. No conozco a nadie que no salga a la calle por miedo a ser atracado, secuestrado... pero no hay que ir metiendose en la boca del lobo.

Ya hay gente provocando a hackers a cambio de dinerito.... http.//www.criptoreto.com

Y yo erre que erre con la seguridad..... actualizaciones automáticas y https

Pues perdonar si os parezco un poco pesado con tanto post de seguridad, pero es para tomarselo muy en serio.

Sigo leyendo noticias en sitios de seguridad sobre la vulnerabilidad de las actualizaciones automáticas por una parte y por otra la del protocolo Secure Socket Layer (SSL), utilizado en navegadores para acceso a comercio electrónico y banca on line ( https ).

Si consiguen meterte un troyano en uno de los programas de actualizaciones automáticas que se utilizan en antivirus, navegadores, flash, Windows, Java.... (ahora todos los programas utilizan la distribución de software on line )...estás muy "perjudicado", ya que cada vez que se conecte tu máquina para hacer una actualización, se enciende una luz roja en alguna máquina de alguien en algún lugar del mundo.... acabas de abrir la puerta de tu casa a un mundo que desconoces, pero que te puede hacer mucho daño.

Si además escuchas las vulnerabilidades del protocolo SSL, de la mano de hackers, ciberpiratas y además de hacen una demostración....en un foro internacional comoBlack Hat y Defcon, te entran ganas de irte corriendo a por el papel.... ( disculpar, pero no es para menos).

Y qué contar del gusano Win32/Conficker o de INF/Autorun.... porcentajes mundiales de un 10% de infección es muy peligroso.

Estamos manipulados, y las fugas de información, desde dentro, no va a ser nada comparado con la cantidad de puertas que los "pardillos" abren.

Y por otra parte, los principales fabricantes de software del mundo, como Microsoft, te anuncia vulnerabilidades importantes en la mayoria de sus productos.....( y esto no lo publica hasta que la gente a la que paga para descubrirlas, no tienen la solución, para su rápida y fácil propagación)

Informe de amenazas para 2011

El Information Security Forum, ha publicado un trabajo sobre los problemas de seguridad en los próximos años, titulado The Threat Horizon for 2010/2011.

Muchas empresas se lo toman a la ligera, y ven en empresas dedicadas a la seguridad y las telecomunicaciones, como meros "vendedores". Señores.... despierten, nosotros en casa estamos muy bien, ¡¡¡ estamos intentando explicarle para que lo entienda que el futuro de su negocio depende de la seguridad de su información.

¿ Tiene alarmas y seguros en la empresa por si ..... ? Pues esto es lo mismo o mas grave, ya que TODA su empresa depende de lo que tiene almacenado en sus sistemas informáticos.

Quizá si lo oyen/leen de mi boca o de mi blog, sigan pensando en que quiero vender... ¡¡ pues se equivocan, ya que nuestra vocación es mas educativa, y de orgullo de mantener clientes durante décadas, sin problemas de seguridad !!!.

Pero me gustaría que estos incrédulos lean de mano de uno de los asesores de seguridad de la
Casa Blanca, o de el informe emitido por ISF, el futuro de la seguridad... y luego hablamos... De verdad me he cansado, ahora sólo los que escuchan estarán protegidos.

Un programa borra el rastro del pasado en Internet

Buena idea han tenido estas estudiantes para eliminar correos, posts, imagenes,.....un tanto sensibles, ya que nunca sabes donde puede llegar a ir a parar esta información en formato electrónico.

Según parece aún está en fase de pruebas, pero "Vanish" - desaparecer -, será una buena solución para todos,...y empieza aquello de "...este mensaje se autodestruirá en xx minutos".

El post está curioso.

El Inteco impulsa una Agrupación Empresarial Innovadora en seguridad de redes

Vale...vale....pero además de lo escrito en esta nota de prensa...¿ cual es el objetivo de crear una asociación con empresas verdaderamente monstruosas como Indra, Telvent, Mnemo,.... ?

A ver si alguien saca algo en claro... aqui dejo el post del ABC

Calibrar la evaluación de la vulnerabilidad

Me ha encantado este post, en un sitio web que no conocia hasta la fecha....buenos articulos... Processor. Ya lo he puesto en los enlaces de interés ya que le he dado un vistazo a algunos de los posts, y estan majetes.

Para los que nos dedicamos a las telecomunicaciones, puede que esto suene a trivial, pero lo cuelgo porque me parece muy didáctico, y práctico para las PYMES.

Y sobre todo el comentario del principio que hace sobre la elección de los dispositivos. Si cometes un error, es algo que te pesara durante años, más que nada porque te has gastado una pasta, y no te soluciona exactamente lo que tu necesitabas.

+ Decidir que productos son los que necesitas
+ Midiendo la vulnerabilidad. Un ejemplo muy clarito.
+ Calcular los costes globales
+ Opciones Open-Source
+ Evaluación de Appliances

Chequeando el producto.... dos opciones. Una gestionar todo con el vendedor, o utilizar www.eeye.com.

Si...efectivamente quiero asustar....

Pues si.... hay que estar asustado, ya que o tienes la red de la empresa asegurada, y la conexión de tu casa protegida o en un pis-pas, te la revientan, y te hacen un desgraciado. ... ¡¡¡ Ojito con los modems USB que están conectados directamente al ordenador !!!
¿ Qué hacer ? Facil, o contratas a una empresa especializada, o contratas a un profesional especializado.... creo que esto ultimo puede salir un poco mas caro, además de tener que controlar a este nuevo elemento dentro de la empresa.

Todo depende de las dimensiones de la empresa, y si no fijaros en la seguridad interna del Deutsche Bank.

Leeros este artículo que os dejará el cuerpo fino...los hackers mas sofisticados,. y tener cuidado que no tienen escrupulos, ya que aprovechan cualquier noticia .. Gripe A - para encontrar el hueco ... ingenieria social.