• Internet de las Cosas

    Un mundo nuevo realmente interconectado, eso es lo que representa el IdC en nuestro futuro

    Leer mas
  • Seguridad de Información

    De verdad crees que por no ser famoso o tener una empresa pequeña, no estas expuesto? Te invito a evitar descubrir lo contrario de forma desagradable

    Leer mas
  • Tendencias Tecnologicas 2015

    Enterate de las tendencias tecnologicas para el 2015, que nos depara el futuro, como afecta nuestra forma de trabajar, de vivir, de relacionarnos

    Leer mas

viernes, 5 de diciembre de 2014

Tu refrigerador no es una amenaza de seguridad, los sensores si lo son…

Los ataques sobre productos IoT serán enfocados en casos de negocios, no en los productos de consumo.


“El Internet de las cosas implica equipos como TV y Refrigeradores conectados de forma digital. Ahora las empresas no deben preocuparse por las implicaciones de los electrodomésticos interconectados, lo que si debe preocuparles son las potenciales amenazas que se producen por cada nuevo dispositivo o aplicación que su empleados conectan a Internet” – Charles Renert, VP, Websense Security Labs”
Basados en los primeros retos de seguridad a nivel empresarial, podemos decir que los dispositivos IoT cambiaran de muchas formas el panorama general de la seguridad, a nivel empresarial cada dispositivo interconectado aumenta la posibilidad de ser víctimas de ataques. El Internet de las Cosas está destinado a marcar un nuevo hito en la historia tecnológica, así como también a ser una de las principales fuentes de dolores de cabeza para los Oficiales de Seguridad.

Muchos de los dispositivos que se están conectando a las redes comparten información, estos dispositivos permiten automatizar operaciones y monitoreo de grandes industrias como Centrales Eléctricas, Fábricas o Plataformas Petroleras, de forma que las mismas puedan operar sin problemas.



Cuando se conecta un nuevo dispositivo a estas redes tan complejas, donde cada uno puede utilizar protocolos de comunicación diferentes el reto cambia, a partir de ese momento lo importante será identificar que tráfico de información es legítimo y cual es un intento de robo de información, adicionalmente una caída de los sistemas en esas grandes industrias puede representar millones en pérdidas, las cuales no serán muy aceptadas por los líderes del negocio.

Hospitales bajo ataque...

Las instituciones de salud verán un incremento sustancial en los ataques destinados al robo de información.


“La industria de la salud es un objetivo primario para los criminales cibernéticos. Con millones de registros de pacientes que ahora están en formato digital, el principal reto de seguridad para el 2015 será poder identificar que tipo de información personal cae en manos de los hackers – Carl Leonard, Principal Analyst – Websense Security Labs”
Si hacemos una mira a las estadísticas del 2013 encontraremos que las instituciones de salud llegaron a reportar el 43% de los casos más relevantes en robo de información, los registros médicos son un tesoro muy preciado, ningún otro tipo de registro contiene tanta Información Personal que puede ser utilizada para múltiples propósitos y diferentes tipos de fraudes. Los registros médicos de una persona contienen más que información de salud o de identificación, en muchos casos están ligados a información financiera y de seguros. El acceso a la información personal permite hacer fraudes con la identidad de una persona, mientras que los datos financieros pueden ser utilizados para fraudes de otra índole.

Los profesionales de la salud también están en riesgo, ya que en una la búsqueda de prestar un mejor servicio a los pacientes siempre buscan formas de evadir los controles de seguridad dentro de las plataformas tecnológicas. Durante una emergencia médica el riesgo es aún mayor, ya que cuando el personal asistencial hace uso de los recursos tecnológicos pone completamente de lado las políticas de TI, lo cual incrementa los riesgos de acceso y almacenamiento de datos sensibles de forma insegura.


Como resultado de lo antes expuesto los ataques cibernéticos a las organizaciones de salud continuaran su crecimiento en frecuencia y seguirán siendo exitosos.


jueves, 4 de diciembre de 2014

86% de los Sitios de WordPress Afectados por Vulnerabilidad

Una vulnerabilidad que tiene cuatro años en la red permite a los atacantes secuestrar los sitios WordPress o atacar a los Visitantes.


Una empresa del sector de Tecnologías de Información descubrió una vulnerabilidad en los sitios WordPress 3, la cual puede ser utilizada para ejecutar una amplia gama de scripts en los navegadores de los visitantes. Basados en las estadísticas de uso de WordPress se puede decir que esta vulnerabilidad puede afectar el 86% de los sitios que utilizan esta famosa herramienta de creación de Blog’s.
La vulnerabilidad, permite a los atacantes escribir un comentario dentro del blog, el cual incluye un código malicioso escrito en JavaScript. En los sitios donde se permite escribir comentarios sin autenticación (Opción por defecto de WordPress) cualquiera puede hacer una publicación con un script malicioso el cual atacaría a los visitantes o a los administradores del sitio. Dentro de las pruebas de concepto que se realizaron se logró secuestrar la conexión del administrador, se creó una cuenta de administración nueva con una clave desconocida, se cambió la clave del administrador actual y se ejecutó un código malicioso escrito en PHP.
La versión actual de WordPress (versión 4.0) que fue liberada en Septiembre, no es vulnerable a este tipo de ataques. Sin embargo WordPress libero una actualización de seguridad hace unos días.


lunes, 24 de noviembre de 2014

70% de los Dispositivos IdC son vulnerables

HP Security Team, nos advierte...

Según un estudio reciente de HP, cerca de tras cuartas partes de los dispositivos IdC son vulnerables a ser hakeados o comprometidos. El estudio examino los diez (10) dispositivos inteligentes más comunes, incluyendo: termostatos, TV Inteligentes, webcams, entre otros, donde encontraron que en promedio cada dispositivo tienes unas 25 vulnerabilidades.
La mayoría de las vulnerabilidades están relacionadas con claves de acceso poco seguras, interfaces web y protección de software inadecuada, entre otras. Ocho de cada diez dispositivos no solicita una clave robusta y la misma cantidad coloca a los usuarios en riesgo al almacenar su información personal en servicios de nube.
Declaración de HP:
“Hemos visto mucha información sobre el Internet de las Cosas, muy poco sobre la seguridad y no hemos visto nada sobre una visión global de la seguridad de estos dispositivos”
“Decidimos emprender el Proyecto de Seguridad de Aplicaciones Web Abiertas (OWASP siglas en inglés) enfocado en el Internet de las Cosas, que busca educar a las personas sobre las diferentes fases en la seguridad del IdC.
Artículos Relacionados:

sábado, 22 de noviembre de 2014

El avance el IdC puede verse obstaculizado

12 Obstáculos a vencer por el Internet de las Cosas


Los obstáculos a vencer por el Internet de las cosas podrían estar clasificados en tres categorías principales, privacidad/seguridad, tecnología y estadísticas/medidas. A continuación hablamos de 12 obstáculos que deberán ser sorteados para el crecimiento del IdC.

Necesidad de Infraestructura Básica
La tecnología aún se está en estudio y mucha de la infraestructura requerida debe ser desarrollada antes de que se pueda adoptar de forma generalizada o masiva. Es necesario reducir más e costo de los sensores de forma que se pueda expandir a empresas de mercado medio.
Pocas Normativas
La interconectividad entre plataformas apenas comienza a surgir. (Ejemplo; quiero prender las luces cuando camino por la casa y al mismo tiempo bajar la temperatura, escuchar algo de música y cerrar todas las puertas, podríamos estar hablando de 4 ecosistemas diferentes, de mínimo 4 fabricantes diferentes). Es posible que se crea la necesidad de dispositivos que sirvan como puentes entre los diferentes protocolos.
Inmadurez de la Seguridad
Muchos productos están siendo desarrollados por pequeñas empresas y/o en ambientes de código abierto y no tienen los recursos o el tiempo para implementar modelos de seguridad adecuados. Un estudio reciente demostró que actualmente el 70% de los dispositivos IdC sin vulnerables. Hoy en día existe un marco de trabajo para la seguridad de los dispositivos que no son IdC, sin embargo, PCI Data Security Standard y el Instituto Nacional de Estándares y Tecnología (NIST siglas en Ingles) están buscando la forma de aplicarlas en los dispositivos IdC
Manipulación de la Seguridad Física
Los dispositivos IdC son constantemente accedidos por diferentes personas que buscan cambiar los resultados, por ejemplo los usuarios que quieren interferir con el medidor inteligente y así reducir el monto de las facturas o habilitar un servicio determinado.
Problemas de Privacidad
Seguramente surgirán riesgos de privacidad con los equipos mientras están recolectando y agregando datos que se refieren a un servicio específico. Fácilmente podremos están cotejando datos personales como la ubicación, tiempo, repetición, etc.
Islas de Datos
El verdadero valor del IdC se verá cuando podamos sobreponer datos de diferentes cosas, pero en la actualidad esto no es posible ya que los dispositivos operan en plataformas diferentes.
Información sin perspectivas
Todos los datos procesado crearan información, eventualmente inteligencia, pero aun no llegamos a ese punto. Herramientas de Big Data serán utilizadas para recopilar, almacenar, analizar y distribuir esos grandes volúmenes de datos para generar incalculables perspectiva, crear nuevos productos y servicios, optimizar escenarios y mucho más. Detectar datos de forma adecuada y oportuna es solo la mitad del trabajo. Estos datos deberán ser canalizados dentro de los sistemas existentes, fusionados con otras fuentes de datos, analizados y puestos a disposición de socios de negocios, clientes y empleados.
Consumo de Energía y Baterías
Para el 2020 se espera tener conectados 50 billones de cosas, ¿Cómo proveeremos energía a todos? El consumo de energía de esos sensores requiere ser manejado de forma eficiente. El mayor consumo de energía estará en los dispositivos de redes inalámbricas, con lo cual se torna realmente importante optimizar los protocolos y tecnologías inalámbricas para velocidad más bajas y consumo de energía. Actualmente existen un mínimo tres categorías de tecnologías de red inalámbrica que son mejores para IdC y están disponibles o en desarrollo.
Nuevas Plataformas con Nuevos Lenguajes y Tecnologías.
Muchas empresas carecen de los conocimientos que les permitan sacar provecho del IdC, esta tendencia requiere de un entorno de software modular basado en interfaces de programación de aplicaciones (API’s) que permitan recolectar e interactuar con los equipos.
Incompatibilidad de las Redes Corporativas.
Muchos dispositivos IdC no son administrables como parte de la infraestructura de red de las empresas. Es importante aplicar el concepto de gestión de red en los equipos IdC de forma que tengamos la capacidad de medir disponibilidad, tiempo en servicio, realizar actualizaciones de seguridad, entre otras.
Sobrecarga de Dispositivos
Es imperativo revisar la forma como son gestionados los dispositivos IdC, ya que dentro de una organización con cientos de miles de dispositivos no es aceptable tener que hacr la gestión de forma manual.
Nuevas Comunicaciones y Arquitectura de Datos
Los dispositivos IdC están dotados de sistemas de almacenamiento y procesamiento limitados, con lo cual deberán enviar los datos en bruto a sistemas de nube, donde se permite un procesamiento y análisis más rico mediante la agregación de datos mediante el uso de diferentes criterios de valoración. Dentro de esa nube se podrán combinar los datos de diferentes dispositivos con datos de otros servicios mediante el uso de APIs, lo cual permitirá actualizar, reconfigurar o expandir las capacidades de los dispositivos de forma más inteligente.
Se estima que la industria del IdC es un mercado de multi-trillones, para poder materializar esa proyección, parte de ese dinero deberá pasar por las manos de empresarios que se dediquen a limpiar todos estos obstáculos.


viernes, 21 de noviembre de 2014

Mas Información sobre el malware Dridex

Archivo de Word con Código Malicioso


MX Lab, comenzó a interceptar una gran cantidad de correos con el encabezado "INV420354K Duplicate Payment Received" (los números pueden variar) el cual contiene un archivo de Microsoft Word adjunto.

El correo esta siendo enviado desde direcciones de correr falsas y tiene el siguiente mensaje:
Good afternoon,
I refer to the above invoice for which we received a bacs payment of £669.62 on 10th November 14. Please be advised that we already received payment for this invoice, by bacs on 30th October 2014.
I will therefore arrange a refund, please confirm preferred method, cheque or bacs transfer. If a cheque please confirm the name the cheque should be made out too or if bank transfer, please advise bank details.
If you have any queries regarding this matter, please do not hesitate to contact me.
I look forward to hearing from you .
Many thanks
Margie Wright
Accounts Department
Adjunto al correo hay un archivo con el nombre DE_420354K.doc (los números pueden variar), el cual contiene código malicioso, intentara hacer uso de macros para infectar la computadora con otros archivos maliciosos.
Actualmente hay unos 54 sistemas de antivirus que no detectan esta amenaza

El Mundo esta cambiando......

El mundo esta cambiando: La evolución hacia el Internet de las Cosas


En una oficina bastaba con una conexión a Internet. Ahora una oficina debe extender la conexión a cada uno de los dispositivos de sus empleados. Las conexiones crecen. Hay un nuevo ritmo de TI y pronto lo descubrirás.

El futuro estará marcado por la Internet de las Cosas y fenómenos como Big Data, Movilidad, Nube. Es tiempo de escribir nuevas reglas para el mundo de TI, para el mundo de la Internet De Las Cosas.

El Internet de las Cosas & La forma como Trabajamos

Afectara el Internet de las Cosas nuestro Trabajo Actual y Futuro?

 

En la medida que el Internet de las Cosas (IdC) comienza a ser aplicado en diferentes tipos de industrias, las empresas que les ayude a incrementar el valor de sus productos. La gran pregunta que aún se hacen muchos es si, ¿el IdC es una moda o llego para quedarse? En la industria de la Tecnología todos consideramos que no solo llegó para quedarse, se convertirá en un gran hito dentro de la historia humana, inclusive superior a la llegada de la Internet.

¿Están las empresas y las personas preparadas para aprovechar esta oportunidad? Uno de los mayores miedos es la automatización de los puestos de trabajo. Es bastante incierto, muchos puestos de trabajo pueden llegar a verse afectados, así como muchos otros emergerán.

Históricamente ante cada avance tecnológico que ha dado la humanidad siempre se han visto afectadas ciertas categorías de empleos y como era de esperarse el impacto que pueda tener el IdC en los empleos genera grandes preocupaciones y despierta particular interés.

Puestos de trabajo tradicionales en mercados verticales híbridos

El IdC transformara la economía, dando lugar a la aparición de nuevos mercados verticales híbridos (por ejemplo, en el borde la informática y la Medicina, la informática y la energía, la robótica y la agricultura). Las verticales de la industria hibrida creara puestos de trabajo con los que ya estamos familiarizados: Gerentes de Producto, Desarrolladores de Software, Científicos de Datos, Gerentes de Venta, etc.

Otras posiciones que seguirán creciendo pueden ser los Gerentes de Cuenta, Especialistas de Mercadeo, Diseñadores de Productos, Investigadores, Expertos de Negocios/Ventas, entre muchas otras. En resumen los trabajos que seguramente continuaran siendo prosperos en el mundo del IdC son los que dependen de ciertos atributos humanos, tales como habilidades de resolución de problema y la capacidad de interactuar y adaptarse a diversas situaciones.

Nuevos puestos de trabajo en mercados verticales

El IdC provocara que aparezcan nuevas categorías de empleos. Diseñadores de robots para el área médica, Consultores de Dispositivos Medicos Especializados, Ingenieros de Redes en Transporte Intermodal, estas y algunas otras serán la clase de empleos que tendrán surgimiento en el futuro cercano.

Por ende se va a requerir conocimiento específico de una industria o mercado combinado con nuevas tecnologías, así habilidades duras (por ejemplo en desarrollo de software) combinado con habilidades blandas (gestión de equipos).

Resulta complejo predecir la gama de puestos de trabajo que se desprenderán del IdC para los próximos cinco o siete años. Usted va a requerir prepararse para estar mejor calificado y por ende mejor pagado.

Trabajos tradicionales en verticales tradicionales

Esta puede ser una de las categorías más afectadas, ya que en su mayoría son puestos de trabajo de baja calificación de actividades repetitivas, que hasta el momento se han resistido a la automatización, pero con el IdC será muy difícil que sigan resistiendo.

Históricamente hemos visto cómo mientras más bajo es el nivel de conocimientos requerido para el trabajo, más rápido ese trabajo se hace redundante. Este proceso es similar a lo que paso con la industria telefónica, cuando cambiaron a los empleados encargados de hacer las conexiones en los tableros por soluciones tecnológicas.

El IdC permitirá cambiar puestos de trabajo monótonos e inseguros por tecnología y robos, como resultado tendremos ambientes de trabajo más seguros. Por ejemplos ya hay empresas del área de minería que piensan automatizar el proceso de explotación utilizando maquinas robotizadas, lo cual dará lugar a no tener seres humanos dentro de las minas.

Nuevos empleos en las verticales tradicionales

Empleos con requerimientos de desarrollo de software, análisis de datos, conocimientos cuantitativos, entre otros serán creados para soportar productos y servicios necesarios para soportar y expandir el IdC.  Empresas que decidan ofrecer estos nuevos servicios y productos contrataran nuevos empleados para hacer las cosas más fáciles al usuario final. La transformación desatada por los nuevos servicios, especialmente alrededor de la eficiencia operativa, podrían ser significativas.

Las empresas continuaran en la búsqueda de maximizar recursos y cumplir con los plazos, para ello contrataran Gerente de Proyectos para TI y se crearan nuevos empleos en áreas como Satisfacción al Usuario, Computación en la Nube, entre otros. Con todas las nuevas interconexiones creadas por el IdC y las consecuentes amenazas de seguridad informática, es seguro el aumento de puestos de trabajo relacionados de seguridad y protección de privacidad.

Los empleos que podrían verse menos afectados

Todos aquellos puestos de trabajo donde jueguen papeles importantes los atributos humanos como la creatividad, intuición, la empatía entre otros, se verán sin lugar a dudas menos afectos.

Empleos como consejeros, psicólogos, profesores profesionales, representantes de ventas, entre otros, son los de más rápido crecimiento y los más propensos a subirse en la ola tecnológica de la próxima década.

¿Ahora qué sigue?

Actualmente, el Internet de las Cosas se está expandiendo en todo el planeta, curiosamente el crecimiento más importante lo estamos viendo en Asia, donde tenemos representado el 40% de las conexiones maquina a máquina, seguido por Europa con el 28%, Norte América el 18%, América Latina el 8%, África 4% y Oceanía el 1%.

En la medida que más empleos tradicionales y de bajo nivel de conocimiento sean remplazados y nuevos empleos sean creados, los empleados tendrán que buscar nuevos tipos de empleo y se verán obligados a aprender cómo hacer el trabajo de forma diferente. Para lograr que la economía basada en el IdC sea confiable y fiable, los empleados deberán ser capaces de adaptarse al cambio, siendo resistentes antes los nuevos riesgos y capaces de reconocer y aprovechar al máximo las nuevas oportunidades.