Los trabajadores pueden ser más peligrosos que los hackers

El Departamento de Seguridad Nacional estadounidense (DHS) va a lanzar una lista con los 25 errores de programación más importantes que permiten que se lleven a cabo los ataques hackers más comunes y peligrosos. El objetivo es dar información a las compañías y las organizaciones sobre los canales que utilizan los hackers para conseguir acceso a información confidencial y servidores. Sin embargo, los trabajadores también pueden suponer un problema.Los errores de software que aparecerán en la lista del DHS son muy comunes y pueden dar lugar a los llamados exploits ‘zero day’ (día cero).

El primer elemento en esta lista es un error de programación que puede hacer que un servidor sea vulnerable a ataques de inyección SQL como los utilizados por organizaciones como LulzSec y Anonymous para acceder a información supuestamente segura.

La lista ha sido creada por el DHS en colaboración con SANS Institute y Mitre, según informa el New York Times, e incluirá información personalizada para diferentes tipos de empresas, como, por ejemplo, las dedicadas a la banca online o al e-commerce. Además, advertirá de cuáles son los errores más comunes en este tipo de negocios.

Sin embargo, en muchas ocasiones la principal amenaza para el Gobierno y las grandes compañías no son estos ‘piratas’ y sus sofisticados métodos de hacking que se aprovechan de vulnerabilidades, sino los propios trabajadores.

Según un artículo publicado por Bloomberg, con bastante frecuencia son los empleados quienes ponen en peligro información confidencial. Aunque esta acusación puede parecer exagerada, el artículo da algunos ejemplos bastante concluyentes.

Así, por ejemplo, se recuerda que la mayor filtración a WikiLeaks se produjo porque un trabajador descargó la información en un CD o que el reciente caso que afectó a la empresa de seguridad RSA pudo ocurrir porque un empleado abrió un archivo malicioso de un correo marcado como no seguro.

Por si fuera poco, un simple error también podría tener consecuencias negativas. El Departamento de Seguridad Nacional realizó un experimento en el que dejaba CDs y memorias USB en aparcamientos de edificios oficiales para observar si eran recogidos y después utilizados. El DHS descubrió que se accedió a un 60% de los dispositivos que se recogieron. Sin embargo, si tenían un logotipo oficial el porcentaje aumenta hasta el 90%. Es decir, la curiosidad también afecta a trabajadores que, supuestamente, conocen los riesgos de seguridad que conllevan sus acciones.

En este sentido, Bloomberg recuerda que los ataques sociales están creciendo y, además, se vuelven más sofisticados. De hecho, según datos de Symantec, los intentos de phising aumentaron un 6,7% entre junio de 2010 y mayo de este año. Además, los ataques cada vez se dirigen a objetivos más concretos, como ejecutivos, que se creen más protegidos que sus empleados y en cuyos ordenadores hay información más importante. Y, una vez que se accede a un enlace malicioso, es probable que se explote uno de los 25 errores recogidos por el New York Times.

Fuente: http://www.ticbeat.com

Niños, usuarios naturales en internet

Los niños aprenden a usar la tecnología antes que andar en bicicleta o amarrarse las agujetas. Los especialistas recomiendan a los padres "ir de la mano" con los pequeños en el mundo digital

Los padres deben educar a sus hijos acerca de las formas en que las redes sociales pueden capturar información personal sobre los usuarios.

Atrás quedaron aquellos juegos y actividades que marcaron a diversas   generaciones, como las canicas, escondidas, el trompo, yo-yo y balero. Ahora la diversión para los niños está en las nuevas tecnologías. 

Tanto redes sociales,  celular, consolas de videojuegos, reproductores de audio, cámaras fotográficas y de video, como  tabletas, más recientemente, le dieron un giro de 360 grados al entretenimiento de los menores de edad llamados nativos digitales.

Un estudio realizado este año por el grupo AVG Internet Security, publicado por Business Wire, precisa que los niños aprenden a usar la tecnología antes que saber amarrarse las agujetas.

De acuerdo con los datos, 19 por ciento de ellos es capaz de utilizar aplicaciones sencillas del smartphone o teléfono inteligente, mientras que sólo el 9 por ciento sabe atarse las cintas de los zapatos. 

Sobresale que 25 por ciento sabe cómo abrir y utilizar un navegador web sin la ayuda de un adulto. 

 Mientras que sólo 43 por ciento conoce la manera de andar en bicicleta, 58 por ciento sabe usar la computadora para jugar. 

No hay grandes diferencias entre los pequeños en función de su sexo: las niñas y los niños han desarrollado sus capacidades tecnológicas prácticamente igual, de acuerdo con el escrutinio de la empresa de seguridad. 

Las respuestas se obtuvieron por medio de un cuestionario aplicado a 2 mil 200 madres de 10 distintos países, sobre los hábitos de consumo  y actividades cotidianas de sus hijos -con respecto a la  tecnología-,  los cuales están  entre los 2 y 5 años de edad.  

El impacto que tiene la "nueva ola de desarrollos" en los niños es importante. Y es que para los adultos  lo digital es algo "exterior", que tuvieron que aprender; mientras que para los pequeños, es parte de su mundo. 

DESTREZA TECNOLÓGICA

Fabiola Rojas, de 11 años, dice que el celular, iPod y "la compu" son parte de su vida, y así lo parece cuando manipula con habilidad  cada uno de estos objetos. 

Marisa Del Campo, psicóloga y profesora de la Universidad Nacional Autónoma de México (UNAM), dice que los gadgets no son malos o  peligrosos; lo importante es   supervisar cómo los utilizan. 

"Ellos nacieron con la tecnología y es absurdo dejarlos fuera de ella, pero deben existir reglas. No hay que darles todo sin medida sólo porque los dispositivos  están de moda o por entretenerlos", sentencia. 

La experta menciona que durante los 90, la preocupación de los padres era cuánto tiempo los niños veían televisión; en 2011, el dolor de cabeza de los adultos es el tiempo que los menores navegan por la red, el cual ha ido en aumento en los últimos años. 

Asegura que los infantes  y jóvenes de 8 a 18 años pasan un promedio de 75 minutos jugando videojuegos, 90 utilizando la computadora, 90 viendo la televisión, 150 minutos usando el reproductor de música portátil y sólo 38 leyendo un libro. 

La Comisión Europea advierte del incremento del número de niños que acceden a Facebook  sin que estén conscientes de los  "riesgos", al  no darle importancia al factor "privacidad". 

Neelie Kroes, comisaria europea de Agenda Digital, refiere que 6 de cada 10 niños y adolescentes cuentan con un perfil en alguna red social.

El riesgo de ser presa de delitos informáticos crece si no se toman medidas de seguridad, ya que 26 por ciento de esos perfiles son completamente "públicos", por lo que cualquier individuo puede ver sus datos personales y fotografías. 

Los menores no solamente  navegan en la red de redes  utilizando computadoras personales: 1  de cada 3 se conecta a través de   teléfonos celulares, y 1 de cada 4  mediante sus consolas de videojuegos.

"La solución es ayudar a los usuarios a utilizar la red debidamente, algo que es una responsabilidad de los padres, profesores y de los propios niños", apunta Kroes. 

¡CUIDADO CON LO QUE PUBLICAN!

Alejandra Laguna y Marco Antonio Moreno tienen cosas en común. Ambos cursan el sexto año de primaria, tienen 11 años y han publicado más de la cuenta en sus perfiles  de Facebook (en sus políticas, la red dice que sólo   están permitidos los  mayores de 13).

La niña publicó imágenes  de ella misma con poca ropa y su número de celular, además de que reveló  cada una de las actividades  que realizaría durante el día. Poco a poco la comunidad virtual se volvió una adicción: pasaba las  horas navegando en ésta a través de su BlackBerry y laptop.

De inmediato, comenzaron a acosarla con llamadas al celular pidiéndole dinero; fueron tres meses en los que vivió "una gran pesadilla" por escribir y postear información personal. No tuvo otra opción más que hablar con sus papás, quienes de inmediato buscaron ayuda.

Marco Antonio atravesó una situación similar, sólo que él subió fotos con su novia en diferente tipos de circunstancia, algunas de  carácter   íntimo.  El problema se produjo  cuando a un amigo del chico se le ocurrió mandarle el link de las imágenes a la mamá de la chica.

La Academia Estadounidense de Pediatría (AAP, por sus siglas en inglés) señala que los padres deben aprender a navegar en Internet, hablar con sus hijos sobre la participación en redes sociales y situaciones como el acoso cibernético (cyberbullying) y el sexual (sexting).

El organismo, con sede en Chicago, publicó el informe clínico "El Impacto del uso de los medios sociales en niños, adolescentes y familias", en la edición de abril de su revista "Pediatrics", debido a la preocupación constante de los padres por la participación de sus hijos en los sitios sociales.

"Para algunos adolescentes y preadolescentes, páginas como Facebook y Twitter son la principal forma en que interactúan socialmente, en vez del centro comercial o la casa de un amigo", dijo en la publicación Gwenn O'Keeffe, coautor del artículo.

Mexicanos más preocupados por seguridad nacional que de robo de datos

El Índice de Seguridad de Unisys ha ayudado a incrementar la conciencia en cuanto a temas de seguridad en varios países. 

La seguridad nacional sigue siendo la principal preocupación entre los mexicanos, seguido por el robo de identidad y la seguridad personal, con aproximadamente tres cuarta partes de los encuestados indicando que se encuentran "muy" o "extremadamente" preocupados por estos temas; de acuerdo con los últimos hallazgos del Índice de Seguridad de Unisys.

Este estudio, llevado a cabo por primera vez en México el año pasado, se enfoca en identificar cuestiones relacionadas con la seguridad que preocupan a la población. En 2011, el Índice de Seguridad en general subió 7 puntos con respecto al año pasado, ubicándose en 180 puntos de un total de 300, lo cual representa un nivel de preocupación significativo en la seguridad.

La investigación mide 4 grandes áreas: seguridad nacional, incluyendo epidemias; seguridad financiera (fraude bancario y capacidad de cumplimiento de deudas); seguridad personal (robo de identidad y seguridad física) y seguridad de Internet (transacciones y virus/spam).

"El Índice de Seguridad de Unisys ha ayudado a incrementar la conciencia en cuanto a temas de seguridad en varios países. Cada edición presenta los puntos de vista de los ciudadanos en cuatro áreas de seguridad, el objetivo es identificar la percepción de los consumidores y revelar el contexto y tendencias para lograr un mejor entendimiento de los problemas alrededor de la seguridad", comentó Francisco Farrera, Director de Tecnología, Consultoría e Integración de Soluciones, Unisys México.

Al igual que el año precedente, la seguridad nacional fue la máxima preocupación identificada en el estudio, con 77% de los mexicanos encuestados indicando que sentían una seria preocupación sobre el tema. La seguridad personal y el robo de identidad quedaron muy cerca con 76 y 75% respectivamente.

El incremento más significativo en los temas abordados fue el de la seguridad personal, que subió de 191 a 201 puntos. Los habitantes de Guadalajara reportaron el nivel más alto de preocupación sobre este tema (77%), seguida por Monterrey y la Ciudad de México, que ocupó el último lugar. En relación con esta cuestión de seguridad, 72% de los mexicanos encuestados comentaron sentirse más vulnerables a sufrir robos, secuestros y otros crímenes en vías públicas, mientras que 70% indicó sentirse vulnerable en lugares públicos y concurridos.

En cuanto a la seguridad financiera, cerca de tres cuartos de los encuestados (73%), reportaron sentirse sumamente preocupados por el robo y/o uso indebido de su información bancaria y poco más de la mitad (56%) temen no poder cumplir con sus compromisos financieros.

En relación con el uso de Internet para realizar compras o hacer transacciones bancarias, 51% de las respuestas destacaron que no se sienten seguros al realizar estas actividades en línea, pese a que el 54% de los que utilizan este tipo de servicios consideran que sus bancos cuentan con las medidas necesarias para garantizar la seguridad.

De 12 países que participaron en esta nueva edición del Índice de Seguridad de Unisys, México ocupó el segundo lugar junto a Brasil, en la generalidad de los niveles de preocupación en la seguridad, detrás de Colombia. Los otros países participantes fueron Alemania, Australia, Bélgica, España, Estados Unidos, Holanda, Hong Kong, Nueva Zelanda y Reino Unido.

fuente: http://www.infochannel.com.mx

Más de la mitad de los responsables de seguridad TI no sabe quién accede a sus archivos confidenciales

Segun una investigación llevda a cabo por Imperva, el 65% de los responsables de seguridad TI desconocen quien tiene acceso a los archivos confidenciales de sus empresa.

Además un 40% desconoce por completo cuántos documentos de esta clase atesoran.

Un sondeo llevado a cabo por la compañía especializada en protección de datos Imperva revela que las fugas a manos de personal interno de información confidencial son relativamente fáciles ya que los profesionales de seguridad TI desconocen en muchos casos donde y quién tiene acceso a estos documentos, según informa Computerworld España.

De hecho, sólo un 18% de los encuestados asegura conocer el número exacto de archivos reservados que controla, frente a un 40% que lo desconoce por completo. Del mismo informe se desprende que sólo el 39% sabe en que lugar exacto de sus servidores se localizan estos documentos y un preocupante 65% no está seguro de quién tiene acceso a estos documentos con información sensible.

Con estas carencias en materia de seguridad, no es de extrañar que un 82% tema una violación de la información confidencial, como la que protagonizó Wikileaks con los documentos secretos de la diplomacia americana

Fuente: http://www.csospain.es