Seguridad en la empresas: cómo fortalecer tus puntos débiles

No existe un manual o una fórmula única para proteger todas las empresas, sin embargo, los analistas de seguridad aconsejan concentrarse en aspectos básicos que suelen crear o aumentar la vulnerabilidad de los sistemas. Es así como prestar un poco de atención a la información que sale de la empresa, no ingresar a la plataforma TI de la empresa desde redes de Wi-Fi públicas pueden tomarse como medidas primarias, a la vez que la empresa busque asesoría especializada en la materia.

¿Por dónde comenzar?

1. Asesorarse con un especialista TI: asegúrate de buscar varias opiniones y selecciona el especialista que consideres esté más actualizado ya que el mundo de las amenazas informáticas cambia constantemente.
2. Educar al usuario: en toda empresa el punto más débil son los usuarios, por lo que los encargados de tecnología deben enseñarles las amenazas a las que están expuestos y brindarles las herramientas necesarias para que puedan detectar o sospechar cuando están corriendo peligro al recibir correo spam, cuando son sitios web falsos, campañas de engaño para phishing, etc.
3. Respaldar con regularidad: existen muchas amenazas para el activo más valioso de la empresa, la información. Es por ello que toda empresa debe planear quién y cómo hará su backup. En la actualidad existe mucho malware con alto potencial destructivo, como el ransomware que puede dejarlos en blanco, por lo que se recomienda hacer respaldo incluso fuera del propio sistema por alguna contingencia. Busca información al respecto.
4. Monitorear la información que entra y sale de la empresa: y vigilar cómo se mueven los datos dentro de la organización, así tendrás idea de las áreas que requieren mayor atención. Procura dar mantenimiento preventivo al hardware y al software de la empresa, y cuando incorpores o desincorpores periféricos revisa las claves y nunca uses las que traen de fábrica o que se colocan por default. Asegúrate que las actualizaciones para servidores y usuarios sean instaladas oportunamente.
5. Verificar la seguridad de máquinas virtuales: la adopción de la virtualización ha traído innumerables ventajas, sin embargo, no se debe descuidar ningún aspecto ligado a la seguridad del entorno virtualizado. Asegúrate que los sistemas operativos y el software de virtualización sean los adecuados y estén actualizados, ya que son los puntos que presentan mayor vulnerabilidad en estos ambientes, y es donde los ataques y el robo-secuestro-destrucción de información se presenta diariamente.
6. Minimiza los riesgos: minimiza exposición de la plataforma de la empresa. La red debe permanecer cerrada de forma permanente. Si los trabajadores se conectan de forma remota enséñeles la importancia que lo hagan desde una red segura (y enséñeles cómo hacerlo). Evite a toda costa que sus empleados se conecten desde WiFi inseguras o públicas ya que así como los autorizados pueden entrar, puede ingresar también cualquier visitante indeseado.

Existen CEO’s que pensarán que implementar estas medidas puede salir costoso, sin embargo son cosas que pueden hacer desde un pequeño departamento de TI, complementado con algo de sentido común. Recuerde que más caro puede resultar el extravío, robo o destrucción de la información.

Redactado con información de welivesecurity de ESET

Internet de las cosas: grandes negocios y problemas

Si bien es cierto que la tecnología nos facilita y hace más cómoda nuestra vida laboral y personal, es cierto que también tiene su contraparte. En este sentido, algunos expertos afirman que más temprano que tarde tendremos un mundo totalmente "hackeable". 

Podemos pensar que esta es una opinión muy amarillista, pero la verdad es que si nos remitimos a los hechos, cada vez que la tecnología avanza, los cibercriminales consiguen muy atractivas todas las innovaciones, y si a esto sumamos que los dispositivos empleados para internet de las cosas funcionan todos de manera muy parecida a los que ya conocemos, pues esta oportunidad de ser atacados es más grande.

Según un informe presentado por la operadora española Telefónica, los problemas que se derivarán del internet de las cosas (IoT) no serán nuevos sino una evolución de los que ya tenemos: problemas de seguridad, robo de identidad, robo de datos, etc. 

Las estimaciones señalan que para el año 2.021 habrán más de 50.000 millones de dispositivos conectados a internet: para el hogar, deporte, trabajo, estudios, entretenimiento, etc. Cifra que luce descabellada, pero si revisamos las proyecciones de Gartner para este año (2016), vemos que el cálculo es que se superará la cuota de 6.400.000 millones de dispositivos.

El internet de las cosas es un negocio floreciente: en este mismo informe se vislumbra que sólo en servicios, instalaciones de nuevos sensores, de nuevas fuentes de energía, tecnologías, etc. se generarían alrededor de 12.000 millones de Euros.

Según la firma de seguridad informática Kaspersky, en el último trimestre de 2.015 se registraron ataques a dispositivos ligados a Internet de las cosas en 69 países, de estos, el que mayor tiempo registró fue uno que duró 371 horas. 

El prometedor futuro del Internet de las cosas estará lleno de complejidades y de mucha data, por lo que desde ya los desarrolladores, analistas, y todo el ecosistema que vive alrededor de estos dispositivos tendrá que tomar previsiones para hacerle frente de forma anticipada a las amenazas que desde ya se ciernen sobre los dispositivos que se estima saldrán al mercado en el mediano plazo.

Redactado con información de ABC y otros.

El osito de Fisher Price y la vulnerabilidad de los datos

El año pasado el conocido Vtech fue víctima de una hackeo que afectó a millones de niños a nivel mundial. Barbie y otras marcas han tenido fallos de seguridad solucionados justo a tiempo y ha quedado de nuevo sobre el tapete la discusión sobre la seguridad de los datos de los menores en los juguetes.

Ahora le tocó el turno a Fisher Price, el afamado fabricante de juguetes, cuyo oso inteligente que es la "estrella" del momento presentó fallas en la seguridad, dejando expuestos los datos de los niños: nombre, edad y sexo.

Esta vulnerabilidad en el sistema fue expuesta por Rapid7, quienes también señalaron que no hay evidencias de que se haya producido un robo de datos. Sin embargo, advierten la gravedad de la situación. También explicaron que la falla se debe a un error que se produce en la aplicación a la que se conecta el oso, en la que los padres registran a sus hijos para que los niños tengan una "verdadera interacción" con su juguete.

Fisher Price ha emitido ya un comunicado explicándole a sus clientes y al público en general que la falla en la seguridad fue detectada y que ya se encuentran trabajando en una solución a la vulnerabilidad. 

Redactado con información de Europapress 

Falla de seguridad informática que afecta al 95% de equipos Android

Recientemente un equipo de investigadores ha descubierto algo que debería ser poco común, pero no lo es: hallaron una falla de seguridad informática que afecta al 95% de equipos Android. Según la firma de seguridad Zimperium, este malware da acceso a los hackers para ingresar remotamente a los dispositivos con versiones Android de la 2.2 a la 5.1.

Esta falla de seguridad permite que los hackers tengan acceso a los archivos e información personal (como correos electrónicos, fotos, agenda, etc.), sin que el usuario tenga que activar o abrir ningún mensaje, PDF, links, por lo que difícilmente se dará cuenta de la intromisión de alguien. El hacker simplemente ingresa al equipo y, de ser necesario, borra cualquier indicio que de pistas de su visita, así el dispositivo está infectado con un troyano y ni idea, el dueño sigue con su vida normal. No obstante, ya Google ha lanzado parches para contrarrestar esta situación, por lo que la solución más inmediata es mantener a el dispositivo actualizado.

Zimperium también anunció  que esta falla de seguridad informática va a ser presentada en la Conferencia de Seguridad Black Hat 2015, que se celebrará el próximo mes de agosto.