Protéjase de los ciberataques con proveedores confiables

Foto por Softland

Utilizar un proveedor de servicios en la nube que sea confiable es clave para protegerse de los ciberataques así como de infecciones en los servidores, ambos cada vez más frecuentes en Latinoamérica.

“Como en todo mercado, hay oferentes que no tienen tan buenos estándares de seguridad. Sin embargo, en general los proveedores líderes de servicios en la nube trabajan con estrictos estándares de seguridad. Ese, por ejemplo,  es el caso de Microsoft Azure, que posee cientos certificaciones de entidades confiables como ISO/IEC, CSA (Cloud Security Alliance), ISR o la ITAR. Estas certificaciones incluyen tanto condiciones internacionales como locales”, comenta Gonzalo Sandstad, Gerente de Ventas de Softland Costa Rica y Panamá.

Otro proveedor confiable de la nube es Amazon Web Services.

Así, la clave está en validar el proveedor y la plataforma, pues aunque se utilicen servicios seguros en la nube, pueden existir vulnerabilidades en la instalación de red, el servicio de Internet o la propia máquina que se utiliza, por lo que es importante siempre tener un antivirus y buenas prácticas locales.

“Cabe señalar que generalmente los esquemas de seguridad de plataformas de la nube suelen ser mucho más seguro que las de instalaciones locales”, agrega el especialista de Softland.

Con respecto a los servicios de software de gestión integrado ERP (por sus siglas en inglés, Enterprise Resource Planning) en la nube, su empresa puede estar tranquila, siempre y cuando el mismo sea brindado por un proveedor con una plataforma confiable.

“La nube es un término genérico que abarca una gama de posibilidades muy amplia. Cuando se contrata un servicio en la nube es importante validar en que plataforma en que está funcionando y cuales estándares de seguridad está utilizando”, añade Sandstad.

El ERP en la nube es ideal tanto para empresas pequeñas como empresas grandes, ofreciendo tarifas muy atractivas por medio de suscripciones mensuales. También, no se requieren inversiones de infraestructura como servidores. Pero, para verdaderamente aprovechar el servicio, se debe invertir en capacitación y configuración.

Por qué se infectan los servidores

Según explica Sandstad, los servidores tienen infecciones por vulnerabilidades y malas prácticas de seguridad. En  Internet hay distintas amenazas que se aprovechan de estas condiciones para infectar y dañar servidores.

“Entre las malas prácticas está el no tener un antivirus adecuado y actualizado ni  un ‘contra fuego’ en el acceso al servidor, ejecutar programas o abrir archivos de origen desconocido, dejar abiertos accesos inadecuados, entre otros”.

Además, el que un país sea más vulnerable que otro, dependerá de sus prácticas de seguridad en comparación al uso de tecnología que tienen. Por ejemplo, un país con malas prácticas pero con poco uso de tecnología posiblemente reciba menos ataques informáticos que un país con alto uso de tecnología.

Empresa panameña advierte de estafas de comercio electrónico

La consultora panameña en riesgo tecnológico, seguridad de información y auditoría interna Riscco informó hoy de que en Panamá el comercio electrónico es el 5 % del total, por lo que previno sobre los ciberdelincuentes.

De acuerdo con la compañía, Costa Rica encabeza el comercio electrónico en Centroamérica, con el 8%, seguido por Panamá y Nicaragua con el 5 %, basado en cifras de la consultora Kantar World Panel, aunque no detalló el monto de las transacciones.

El gerente sénior de Riscco, Raúl Lezcano, citó que, según la Oficina del Censo de EE.UU., en el mundo el comercio electrónico hasta el tercer trimestre de 2016 creció el 15,7 %, con ventas por 101,3 billones de dólares.

"En Estados Unidos hay expectativas de cerrar 2016 con ventas online por 390.000 millones, de las cuales Amazon tendrá cerca de 35 %, según un informe de la consultora Bain & Company aludido por Lezcano.

Agregó que "la página de EFE.com muestra que Alibaba en Asia logró vender 17.787 millones de dólares en Singles Day (Día de los Solteros), mucho más que Black Friday y Cyber Monday de Estados Unidos juntos". Este año Alibaba vendió 60 % más que en 2015.

Solo en China, el 84 % de las compras en línea en esa fecha se hicieron a través de dispositivos móviles, especificó Riscco, que alertó sobre los estafadores porque la mayoría no instala antivirus, "por lo que las aplicaciones maliciosas pueden fácilmente enviar información confidencial" a los ciberdelincuentes.

La compañía RiskIQ.com ha identificado 1.100 sitios falsos y una de cada 10 aplicaciones para móviles son inseguras, explicó Lezcano, por lo que no recomienda conectarse en redes públicas, no acceder a sitios sin claves de identificación, ni a tiendas electrónicas que ofrezcan productos de terceros en condiciones sumamente bondadosas.

Con siete años de haber iniciado operaciones, Riscco cuenta en su cartera de clientes con compañías privadas e instituciones del Estado panameño, líderes en su ramo, añadió.

Consejos para compras seguras en este fin de año

Como ya los consumidores alrededor del mundo se preparan para hacer sus compras de fin de año, los siguientes consejos les ayudarán a mantener a salvo su información personal y financiera:

1. Cree contraseñas poderosas. Las contraseñas fuertes son complejas, con mayúsculas y minúsculas, números y símbolos. Cambie su contraseña al menos una vez al año. Utilice diferentes contraseñas para diferentes fines y asegúrese de contar con los medios necesarios para recuperarlas, tales como una cuenta de correo electrónico aparte. Pronto tendremos formas mucho más seguras de autenticación de compras, incluyendo biométrica con huellas dactilares y reconocimiento facial. 
2. Compre en comercios reconocidos. El auge del comercio electrónico hace que comprar sea más práctico que nunca, pero solo debe comprar a través de sitios web de confianza. 
3. Utilice tarjetas con chip. Las tarjetas con chip ofrecen muchos beneficios; entre los principales se encuentran la reducción del fraude, y la realización de transacciones más seguras. Si todavía no tiene su tarjeta con chip, solicítela en su banco o unión de crédito. 
4. Verifique sus extractos. Al revisar los extractos de su tarjeta, sabrá si se procesó alguna compra no autorizada. Suscríbase a los extractos en línea/electrónicos y verifíquelos con regularidad. Si nota que hay compras inusuales o no autorizadas, comuníquese de inmediato con su banco. El número del servicio de atención al cliente aparece siempre en el reverso de su tarjeta de crédito o débito.  
5. Manténgase alejado de las estafas: No abra links o archivos adjuntos en correos electrónicos que provengan de fuentes desconocidas, y no comparta los datos de su tarjeta de crédito o su información personal (contraseñas, fecha de nacimiento, número del seguro social) a través de llamadas telefónicas, correos electrónicos, mensajes de texto o de redes sociales que usted no haya solicitado. Si suministró los datos de su tarjeta de crédito y luego le parece sospechoso, comuníquese con su banco. En ningún momento ni Mastercard ni ningún banco o red de pago de buena reputación lo llamarán directamente para pedirle su información personal.
6. Viaje seguro: Utilizar su tarjeta de crédito mientras está de viaje significa que puede evitar tener que llevar grandes cantidades de efectivo. Conserve los recibos de las compras que haga con su tarjeta de crédito y verifique que no haya nada inesperado cuando regrese a casa. Considere comunicarse con su banco con antelación para notificar que saldrá de viaje.
7. Conozca los hechos: El banco que emitió su tarjeta de crédito es el que tiene la relación crediticia con usted, el tarjetahabiente. Si llega a tener cualquier pregunta sobre alguna compra o transacción, llame al número que aparece en el reverso de su tarjeta para comunicarse directamente con su banco.

Les comparto un video con el nuevo app de transacciones seguras que ofrece Mastercard:

 

Seguridad para nuestros hijos en internet

Hace unos días publiqué un artículo muy importante en las Series Virtudes y Valores que hace una reflexión sobre la virtud Familia.  En él señalé al uso de la internet como un factor de amenaza a la realización de esta virtud.  En efecto, la preocupación de padres y educadores sobre el uso que dan a Internet niños y adolescentes está en aumento.  He hecho un poquito de investigación al respecto y he hallado que existen soluciones que están a la mano para lograr una navegación sana y pedagógica. 

Configurar algunas restricciones en los ajustes de los navegadores, implantar hábitos como no permitir que los menores se encierren en su cuarto con un computador conectado a Internet o instruirlos en el uso de servicios creados con un sentido pedagógico como Google Art Project, son algunas de las formas para proteger la seguridad o darle un sentido pedagógico a la presencia de los menores en Internet.

Así mismo, hay otras herramientas que son de amplío valor para orientar el acceso de los menores de edad a los contenidos online. Herramientas que, en el caso de Google, no solo permiten a los padres y educadores seleccionar el contenido al que pueden acceder los menores, sino que también dan sugerencias a las familias relacionadas con la seguridad en Internet y que, adicionalmente, describen y potencian la labor educativa tanto en el aula como a la hora de hacer las tareas escolares. Estas son algunas de ellas:

Family Safety Center

Cualquier padre de familia que entre al Centro de seguridad familiar o Familysafety encontrará consejos sencillos para impedir, por ejemplo, el acceso a contenido pornográfico o proteger la privacidad de los niños. En este lugar no sólo se explica cómo se puede ejecutar este control, sino que es posible encontrar videos de casos de la vida real, ideas y tips que los mismos empleados de Google aplican en sus familias y que pueden ser de gran utilidad para todos.

Google Scholar (Google Académico)

Google cuenta con diversas herramientas y proyectos útiles como apoyo escolar para hacer las tareas y complementar la educación formal. A través de estas aplicaciones un niño puede apreciar la tecnología no sólo como pasatiempo sino como instrumento de la vida académica e incluso como acompañante inseparable en la vida universitaria.

En Google Scholar educadores y estudiantes pueden buscar bibliografía especializada de una manera sencilla. Desde este sitio pueden realizar búsquedas en un gran número disciplinas y fuentes como, por ejemplo, estudios revisados por especialistas, tesis, libros, resúmenes y artículos de fuentes como editoriales académicas.

YouTube para escuelas

YouTube para centros educativos permite acceder a cientos de miles de videos educativos gratuitos de YouTube EDU. Con este servicio los educadores pueden sacar ideas para la realización de sus clases. Estos videos proceden de organizaciones de renombre, como Stanford, PBS y TED,

Estas tres herramientas no enseñan a ser papá o educador, pero contribuyen a perder el miedo a Internet y ofrecen un camino seguro para que las familias e instituciones recorran juntas, sin amenazas, la enorme oportunidad educativa que ofrece Internet.

Riscco presenta estudio sobre seguridad de la información

RISCCO, compañía independiente y dedicada de manera exclusiva a la consultoría en riesgo tecnológico y auditoría interna, conjuntamente con la Facultad de Sistemas de la Universidad
Tecnológica de Panamá, presentó la tercera edición del Estudio sobre “Seguridad de Información y Privacidad de Datos”.   En el estudio participaron 98 organizaciones privadas e Instituciones del Estado panameño y fue realizado entre abril y junio de 2012.

El estudio concluye que, durante los tres últimos años, las organizaciones privadas y del Estado en Panamá, han experimentado un aumento en el número de incidentes de seguridad de información.   El Ing. Antonio Ayala I., VP Ejecutivo de RISCCO, apunta que: “A pesar de que los participantes reconocen que el riesgo tecnológico es mayor debido al incremento de amenazas externas y vulnerabilidades internas, los esfuerzos para protegerse parecen pocos”.  Además, acota el Ing. Ayala, “Pero no todo es negativo, ya que hay signos positivos para ciertos aspectos de la seguridad en las organizaciones, como: incremento de los presupuestos de seguridad y aumento del personal responsable de la seguridad de información”.  Otro aspecto interesante es que, la cautela, entre los
participantes, parece ser el denominador común en la adopción de nuevas tecnologías como computación en la nube, uso de “Tablet PC” y acceso a redes sociales.

En cuanto  a otros resultados, destaca lo siguiente:

• 61% de los participantes manifestó que el riesgo tecnológico ha incrementado por amenazas externas. 
• 36% de los participantes indicó que el riesgo tecnológico ha aumentado, debido al incremento de vulnerabilidades internas y sólo el 17%, indicó que cuenta con los conocimientos para hacer investigaciones forenses digitales. 
• El presupuesto de seguridad de información, al compararlo con el año anterior, se ha  incrementado.  Así lo afirmó un 41% de los participantes en 2010; 52% en 2011 y 54% en 2012. 
• El sufrir incidentes de seguridad de información  entre los participantes, ha aumentado durante los tres últimos años: 29% en 2010; 31% en 2011 y 46% en 2012. 
• Sólo un 17% de los participantes informó que está haciendo uso de la computación en la nube. 
• Sólo el 9% de los participantes manifestó que su estrategia de seguridad de información, con relación a las amenazas y riesgos tecnológicos,  es adecuada. 
• La existencia de un responsable de la seguridad de información, dedicado al 100% o parcialmente, fue de 45% en 2010; 57% en 2011 y 63% en 2012. 
• 73% de los participantes no cifra (encripta) los datos en memorias tipo USB y el 69%, tampoco lo hace para los datos en discos fijos. 
• 87% de los participantes no utiliza técnicas de autenticación fuerte como  “one time password”.

Riesgos y privacidad en Twitter

La empresa Riscco nos comparte este interesante artículo sobre medidas de seguridad que debemos tomar para no ser víctimas del robo de identidad en la red social Twitter.

Los usuarios de Twitter (personas y compañías) deben tener presente que sus credenciales de acceso e identidad pueden ser comprometidas. Twitter no ha estado exento a ser víctima de técnicas de hacking para el uso indebido. 

Las cuentas de famosos, sin su conocimiento y consentimiento han sido utilizadas para no precisamente fines filantrópicos.  Estos eventos han envuelto a Twitter, Inc. en varios procesos legales
alrededor del mundo.  La FTC (Federal Trade Comission) en los Estados Unidos en Junio de 2010, sentenció a Twitter, Inc. a realizar acciones urgentes para mejorar la privacidad de la información de sus usuarios.   La buena noticia es que Twitter, Inc. ha mejorado y sigue mejorando la seguridad y privacidad de sus usuarios. 

Aunque probablemente su cuenta personal o la de su compañía no tenga el número de seguidores de la cantante Lady Gaga (número uno con más de 23 millones en abril 2012), nos permitimos recomendar algunos consejos y buenas prácticas para que su experiencia en Twitter sea satisfactoria y no sufra un robo de identidad.    

Los consejos que abajo describimos, aplican para la cuenta personal y diríamos, con mayor relevancia si es la cuenta de su compañía para mercadear sus productos-servicios o estar más cerca de sus clientes.
 
Consejos y buenas prácticas al utilizar Twitter:

1. Solicita restablecer tu contraseña si sientes que tu cuenta ha sido “hackeda” o comprometida.

Visita la página https://support.twitter.com/forms y selecciona la opción “cuenta hackeada”, allí se te guiará sobre cómo resolver el problema. 

2. Utiliza una contraseña fuerte y única: Seguramente usted ha escuchado varias veces este consejo.  Pues lo escuchará una vez más.  Asegúrese de que su contraseña sea una frase (Twitter lo permite) y no una palabra.  Cámbiela con alguna frecuencia sobre todo si la cuenta es utilizada para fines corporativos.  

No la comparta y evite que la misma sea la que utilice para acceder otros servicios en Internet, como por ejemplo, banca en línea.   

3. Utiliza www.twitter.com a través de HTTPS: Cuando acceda Twitter hágalo en su navegador desde
https://www.twitter.com 

Hacerlo de esta forma permite que sus credenciales de acceso (usuario y contraseña) viajen en forma
encriptada y más segura entre su computador y los servidores de Twitter. Para esto, vaya al menú de configuración de su cuenta en Twitter y marca la casilla “Usar Siempre HTTPS”.

4. No contestes email sospechosos que pareciera provengan de Twiter.com  

Twitter no envía email a sus usuarios solicitando su contraseña o pidiéndole que “baje” archivos adjuntos o le den “click” a un sitio en Internet.  Estos emails pueden ser técnicas de phishing para robar sus credenciales de acceso a Twitter. Si recibes algún email de esta naturaleza envíalo a la cuenta spoof@twitter.com y luego borra ese correo de tu bandeja de entrada de emails.  

5. No abras “links” que recibas en tu cuenta de Twitter si lucen sospechosos.

Otra forma de robar tu identidad (credenciales de acceso) puede ser solicitándote abrir un “link” para ver alguna noticia o foto.  Si dudas de la fuente, no lo abras. 

6. Si sientes que un usuario te acosa o envía tweets inapropiados, bloquea su cuenta.

Si no deseas recibir tweets fuera de lugar de un usuario en particular, bloquea su cuenta para no recibir sus tweets.  Para tal efecto ingresa a tu cuenta, vas al perfil de la persona, haces “click” en el icono de la persona y seleccionas la opción bloquear.  Los usuarios bloqueados no
podrán: añadirte a sus listas; tener sus @menciones o @respuestas en la pestaña de tus @menciones; seguirte; ver tus fotos de perfil en su perfil ni en su cronología.

7. Habilita la opción de cuenta protegida si sientes paranoia que desconocidos lean tus tweets. 

Por defecto las cuentas en Twitter son creadas como cuentas públicas. Si deseas que sólo personas que tú autorices, y no todos tus seguidores, lean tus tweets, habilita la opción de “cuenta protegida”. 
Para esto ve al menú de configuración y marca la casilla “Proteger mis Tweets”.

8. Conectate a aplicaciones de terceros de forma segura.

Hay dos formas de asociar tu cuenta de Twitter a aplicaciones de terceros.  La primera es mediante un protocolo seguro y transparente para el usuario denominado OAuth.  La segunda es solicitándole al
usuario de Twitter sus credenciales de acceso.  Sea muy cuidadoso cuando una aplicación de un tercero solicita sus credenciales.  Tenga presente que las mismas estarán en manos de un tercero de quien, quizás, usted no tenga mayores referencias.  

9. Hazte seguidor de las cuentas @spam y @safety.

Ambas cuentas te informan sobre amenzas en Twitter de las cuales debes estar alerta y, además, te brindan consejos de seguridad.

Seminario sobre Privacidad de Datos

Para más información y participar en este seminarios pueden contactar a la empresa Riscco al 279-1410.

Saludos,

Estudio sobre Seguridad de información y Privacidad de datos

El día de ayer se realizó la presentación de este interesante estudio y aprovecho la oportunidad para compartirlo, ya que el mismo muestra la realidad en cuanto a la seguridad de información y privacidad de datos en las organizaciones.  Es un tema de mucha actualidad, ya que los hackers han sido noticia con frecuencia últimamente.


RISCCO, compañía independiente y dedicada de manera exclusiva a la consultoría en riesgo, negocios y auditoría interna, conjuntamente con la Facultad de Sistemas de la Universidad Tecnológica de Panamá, presentó la segunda edición del Estudio sobre “Seguridad de Información y Privacidad de Datos”. En el Estudio participaron 81 organizaciones privadas e Instituciones del Estado de Panamá y fue realizado de febrero a Junio de 2011.

Se concluye que los avances en mejorar la seguridad de información en las organizaciones no son evidentes, al comparar los resultados del estudio del 2011 con los del 2010.  El Ing. Antonio Ayala I., VP Ejecutivo de RISCCO, apunta que: “La situación parece casi estática. Los avances son mínimos y a la seguridad de información no se le da la relevancia que demanda frente a la frecuencia y sofisticación de los actuales riesgos tecnológicos”.  Adicionalmente, en cuanto al responsable de los incidentes de seguridad ocurridos en la organización,  un 84% de los participantes indicó que personal interno estuvo involucrado.

En cuanto  otros resultados, los participantes indicaron que en las organizaciones:

·       80% no dispone de un Oficial de Seguridad de Información dedicado a tiempo completo.

·       57% no tiene un modelo de seguridad debidamente documentado e implantado.

·       19% considera que los controles implantados no son suficientes para identificar los riesgos tecnológicos a los que está expuesta.

·       62% no cuenta con una estrategia para la protección y privacidad de los datos.

·       77% no encripta (cifrado) los datos en memorias tipo USB.

·       62% no encripta los datos en tránsito.

·       74% no encripta los datos en discos fijos.

·       89% no utiliza técnicas de autenticación fuerte como  “one time password”.

·       89% no dispone de tecnología para firmas digitales.

·       Los cinco incidentes más experimentados fueron: Virus/malware (70%), accesos no autorizados a recursos de tecnología (30%), Robo de notebook (28%), Robo de contraseñas (19%) y ataques o modificación a la página web (17%).

El Ing. Antonio Ayala I., VP Ejecutivo de RISCCO, señala que todo parece indicar que las organizaciones piensan que son inmunes y no están actuando en consecuencia y suficiencia para protegerse de los riesgos tecnológicos. Esto, paralelamente le  hace la tarea más fácil a individuos o bandas que viven de la industria del espionaje digital o fraude cibernético.

Sobre RISCCO

RISCCO es una compañía panameña, independiente y dedicada de manera exclusiva a la consultoría en riesgo tecnológico y auditoría interna, compuesta por profesionales con el conocimiento y credibilidad necesaria para traducir aspectos muy técnicos a un leguaje simple y con sentido de negocio.

Con poco más de dos años de iniciar operaciones, RISCCO cuenta en su cartera de clientes con compañías e Instituciones del Estado Panameño, líderes en su ramo.

El 94% de usuarios acepta a extraños en Facebook si es guapo/a

Interesante artículo de www.trecebits.com

Reconozcámoslo: aceptamos a cualquiera como amigo en Facebook si es atractivo/a. Para qué negarlo, es así. Y la empresa de seguridad BitDefender lo acaba de demostrar a través de un curioso experimento.

La compañía creó un perfil falso de una mujer rubia, de 21 años, que actuaba con ingenuidad en la red social, y trató de hacerse amiga de 2.000 usuarios escogidos al azar.

Bueno, al azar pero tratando de escoger una muestra representativa. Mitad de hombres y de mujeres, edad entre 17 y 65 años, diversas posiciones sociales y puestos de trabajo…

A todos ellos se les mandó una solicitud de amistad, y los resultados obtenidos, más que interesantes. Después de una semana, 1.872 personas habían aceptado ya la solicitud de amistad y algunos lo hicieron sin mediar palabra antes…

…y el 10% de los usuarios que entablaron una conversación con ella, en menos de media hora ya había revelado información sensible, ya fuese personal o de su trabajo, a esa perfecta desconocida. Ante un rostro atractivo, se olvidan las precauciones en cuanto a seguridad.



Según las conclusiones de BitDefender, “en una red social, la primera impresión cuenta mucho: una mujer atractiva, joven, siempre atraerá a una gran cantidad de amigos. El 94% de la muestra de 2.000 usuarios aceptó convertirse en amigo del perfil creado por BitDefender”, señala en un comunicado.

A los usuarios posteriormente también se les preguntó por qué habían aceptado la amistad. El 53% respondió que “porque tenía un hermoso rostro”. Para el 17% era una “cara conocida que en ese momento no recordaba bien dónde la había conocido”, y el 24% señaló que la añadió “porque trabajaba en la misma industria que él”.