“La informática envolvente
imagina un mundo sin teclados ni ratones, donde los interfaces de
usuario basadas en la voz y el reconocimiento facial redefinen la
experiencia PC, y donde el cloud y los clientes colaboran para
sintetizar exabytes de imágenes y datos de lenguaje. El objetivo final
es conseguir dispositivos que ofrezcan una visión inteligente y
contextualizada y que aporten mejoras a la vida diaria de los
consumidores en tiempo real a través de una variedad de aplicaciones
futuristas. AMD está liderando la búsqueda de dispositivos que entienden
y anticipan las necesidades de los usuarios y que funcionan con
interfaces que resultan naturales al usuario," dijo Papermaster durante
su discurso de apertura.
Papermaster explicó que la era de la
informática envolvente se apoyará en sólidos portfolios IP
“plug-and-play" incluyendo Unidades de Procesamiento Central (CPUs),
Unidades de Procesamiento Gráfico (GPUs), lógica de función fija y
estructuras interconectadas. También desveló detalles importantes de la
próxima arquitectura de CPU “Steamroller" al tiempo que subrayó las
ventajas de la Arquitectura de Sistemas Heterogéneos (HSA) estándar de
la industria que permite a los desarrolladores de software asignar de
manera fácil cargas de trabajo informáticas escalares y paralelas a las
unidades informáticas más apropiadas, optimizando así la potencia.
“El
camino que nos lleva a la Era de la Informática Envolvente no supondrá
menos retos y emociones que el viaje de 20 años en procesamiento gráfico
que ha llevado a los jugadores del antiguo ‘Pong’ a disfrutar de los
videojuegos actuales que cuentan con un realismo visual sorprendente,"
explicó Papermaster. “Hará falta un movimiento de la industria para
completar este viaje, y la HSA ofrece un claro camino hacia adelante
para hacer posible esta próxima era en el sector informático."
http://www.diarioti.com/noticia/AMD_perfila_la_idea_de_la_Informatica_Envolvente/32843
viernes, 31 de agosto de 2012
sábado, 18 de febrero de 2012
Alertan de un virus que copia y roba las claves que se teclean en el cajero automático
El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha alertado del descubrimiento de un troyano, especialmente diseñado para cajeros automáticos, kioscos digitales o cualquier dispositivo con teclado numérico y acceso a Internet, que copia y almacena los datos que se introducen en ellos.
El troyano, denominado 'Spsniff.AE', actúa instalando una librería del sistema que le permite almacenar toda la información que se envía y se recibe en el equipo a través del puerto de serie, según ha explicado el INTECO en un comunicado.
El objetivo de los atacantes es conseguir toda la información posible de los clientes almacenando en un fichero las pulsaciones que se efectúan en el teclado.
El usuario no detecta el fraude puesto que no hay ninguna señal visual que ayude a identificar que el mecanismo que está utilizando se encuentra manipulado.
El INTECO ha recomendado a los técnicos que tengan "acceso físico" al dispositivo infectado que limpien el sistema efectuando un análisis con un antivirus actualizado.
En caso de que el antivirus no detectara el troyano, el INTECO ha aconsejado eliminar los ficheros 'spsax.dll' y 'spsniffer.dll'.
El centro ha agregado que las pulsaciones efectuadas en el teclado se almacenan en un archivo con el nombre de 'systen.dll'.
El troyano, denominado 'Spsniff.AE', actúa instalando una librería del sistema que le permite almacenar toda la información que se envía y se recibe en el equipo a través del puerto de serie, según ha explicado el INTECO en un comunicado.
El objetivo de los atacantes es conseguir toda la información posible de los clientes almacenando en un fichero las pulsaciones que se efectúan en el teclado.
El usuario no detecta el fraude puesto que no hay ninguna señal visual que ayude a identificar que el mecanismo que está utilizando se encuentra manipulado.
El INTECO ha recomendado a los técnicos que tengan "acceso físico" al dispositivo infectado que limpien el sistema efectuando un análisis con un antivirus actualizado.
En caso de que el antivirus no detectara el troyano, el INTECO ha aconsejado eliminar los ficheros 'spsax.dll' y 'spsniffer.dll'.
El centro ha agregado que las pulsaciones efectuadas en el teclado se almacenan en un archivo con el nombre de 'systen.dll'.
Twitter se abre cada vez más a la publicidad de las empresas
La red social Twitter informó este jueves de que avanzará en su entrada en el mundo publicitario a través de un sistema automático que permitirá a pequeñas empresas gestionar sus propios anuncios.
El servicio de mensajes cortos a través de internet comenzó a probar esta modalidad con 100 anunciantes y permitirá el acceso a este servicio a otros 10.000 más a partir de ahora.
No obstante, lo hará de manera restringida, ya que solo podrán utilizarlo empresas que tengan cuentas con American Express, aunque planea ir abriendo poco a poco la entrada a nuevos grupos hasta disolver la exclusividad.
Al estilo de Facebook
Los anunciantes decidirán donde quieren que aparezca su publicidad y redactarán el texto, y Twitter cobrará una vez que el anuncio haya recibido respuesta por parte de un usuario. La filosofía de este mecanismo es muy similar a la que emplea Facebook para gestionar sus anuncios.
Esta plataforma de comunicación en 140 caracteres nació en 2006 y cuenta ya con millones de usuarios en todo el mundo, si bien hasta recientemente no había encontrado la forma de rentabilizar su éxito a través de publicidad.
Twitter, con sede en San Francisco, solo permitía hasta ahora la introducción de publicidad a través de personal comercial de la compañía.
Según la firma de investigación EMarketer, Twitter logró el año pasado unos beneficios de 140 millones de dólares en publicidad.
La primera incursión de la red social en el ámbito publicitario se produjo en abril de 2010 cuando introdujo los llamados "tweets promocionados", que exigía que fuera respaldado por los usuarios para aparecer en las búsquedas que se hagan en Twitter.
Diariamente se envían a través de Twitter más de 200 millones de mensajes.
El servicio de mensajes cortos a través de internet comenzó a probar esta modalidad con 100 anunciantes y permitirá el acceso a este servicio a otros 10.000 más a partir de ahora.
No obstante, lo hará de manera restringida, ya que solo podrán utilizarlo empresas que tengan cuentas con American Express, aunque planea ir abriendo poco a poco la entrada a nuevos grupos hasta disolver la exclusividad.
Al estilo de Facebook
Los anunciantes decidirán donde quieren que aparezca su publicidad y redactarán el texto, y Twitter cobrará una vez que el anuncio haya recibido respuesta por parte de un usuario. La filosofía de este mecanismo es muy similar a la que emplea Facebook para gestionar sus anuncios.
Esta plataforma de comunicación en 140 caracteres nació en 2006 y cuenta ya con millones de usuarios en todo el mundo, si bien hasta recientemente no había encontrado la forma de rentabilizar su éxito a través de publicidad.
Twitter, con sede en San Francisco, solo permitía hasta ahora la introducción de publicidad a través de personal comercial de la compañía.
Según la firma de investigación EMarketer, Twitter logró el año pasado unos beneficios de 140 millones de dólares en publicidad.
La primera incursión de la red social en el ámbito publicitario se produjo en abril de 2010 cuando introdujo los llamados "tweets promocionados", que exigía que fuera respaldado por los usuarios para aparecer en las búsquedas que se hagan en Twitter.
Diariamente se envían a través de Twitter más de 200 millones de mensajes.
Anonymous bloqueó páginas de la Comisión Federal de Comercio de EE.UU
El ataque fue realizado como protesta contra el Acuerdo Comercial contra Falsificaciones (ACTA, en inglés).
Washington (EFE) . El grupo de piratas informáticos Anonymous bloqueó hoy dos sitios web pertenecientes a la Comisión Federal de Comercio de EE.UU. (FTC), en protesta por el Acuerdo Comercial contra Falsificaciones (ACTA, en inglés) que algunos países están en proceso de ratificar.
Este acuerdo internacional pretende proteger los derechos de propiedad intelectual en sectores tan diversos como el automovilístico, el diseño, la moda, las indicaciones geográficas, la música y el cine, y en diversos medios, incluido el digital.
Los piratas informáticos atacaron la página del Centro de Negocios de Protección al Consumidor de la FTC y un sitio de promoción de la “Semana Nacional de Protección al Consumidor“http://www.ftc.gov/bcp/edu/microsites/ncpw/index.shtm, aunque la página principal de la FTC no fue atacada.
“La FTC se toma estos actos dolosos en serio”, dijo la portavoz de la Comisión Federal de Comercio Cecilia Prewett en un comunicado. “Los sitios han sido bloqueados y se pondrán de nuevo en marcha cuando estamos seguros de que cualquier vulnerabilidad se ha atajado, añadió Prewett.
Los “hackers” reemplazaron los sitios web del Gobierno con un video en alemán que mostraba a un hombre ardiendo con un pasamontañas por descargar música con derechos de autor.
El vídeo era una clara alusión a una de las advertencias que Anonymous ha hecho recientemente, al asegurar que “lloverá fuego torrencial del infierno contra todos los enemigos de la libertad de expresión, la privacidad e internet” en el caso de que se apruebe el ACTA.
En las últimas semanas, el grupo de piratas informáticos ya hizo lo mismo con las páginas web de la Oficina Federal de Investigaciones (FBI), el Departamento de Justicia estadounidense y la Agencia Central de Inteligencia (CIA), entre otros portales digitales.
La FTC, que se centra en la protección del consumidor y cuestiones de competencia, no está involucrada en el ACTA. La Oficina del Representante Comercial de EE.UU. es la agencia responsable de la negociación del acuerdo comercial.
Washington (EFE) . El grupo de piratas informáticos Anonymous bloqueó hoy dos sitios web pertenecientes a la Comisión Federal de Comercio de EE.UU. (FTC), en protesta por el Acuerdo Comercial contra Falsificaciones (ACTA, en inglés) que algunos países están en proceso de ratificar.
Este acuerdo internacional pretende proteger los derechos de propiedad intelectual en sectores tan diversos como el automovilístico, el diseño, la moda, las indicaciones geográficas, la música y el cine, y en diversos medios, incluido el digital.
Los piratas informáticos atacaron la página del Centro de Negocios de Protección al Consumidor de la FTC y un sitio de promoción de la “Semana Nacional de Protección al Consumidor“http://www.ftc.gov/bcp/edu/microsites/ncpw/index.shtm, aunque la página principal de la FTC no fue atacada.
“La FTC se toma estos actos dolosos en serio”, dijo la portavoz de la Comisión Federal de Comercio Cecilia Prewett en un comunicado. “Los sitios han sido bloqueados y se pondrán de nuevo en marcha cuando estamos seguros de que cualquier vulnerabilidad se ha atajado, añadió Prewett.
Los “hackers” reemplazaron los sitios web del Gobierno con un video en alemán que mostraba a un hombre ardiendo con un pasamontañas por descargar música con derechos de autor.
El vídeo era una clara alusión a una de las advertencias que Anonymous ha hecho recientemente, al asegurar que “lloverá fuego torrencial del infierno contra todos los enemigos de la libertad de expresión, la privacidad e internet” en el caso de que se apruebe el ACTA.
En las últimas semanas, el grupo de piratas informáticos ya hizo lo mismo con las páginas web de la Oficina Federal de Investigaciones (FBI), el Departamento de Justicia estadounidense y la Agencia Central de Inteligencia (CIA), entre otros portales digitales.
La FTC, que se centra en la protección del consumidor y cuestiones de competencia, no está involucrada en el ACTA. La Oficina del Representante Comercial de EE.UU. es la agencia responsable de la negociación del acuerdo comercial.
El Sitio Web mas Popular de los videos YouTube Inc. cumple 7 años
Hace 7 años fue fundada YouTube Inc. la compañía con la que nació el sitio de videos en línea más popular en el mundo de Internet.
Steve Chen, Chad Hurley y Jawed Karim fueron los personajes que le dieron vida en febrero de 2005 a una idea que surgió ante las dificultades que experimentaron cuando trataron de compartir algunos vídeos que fueron tomados durante una fiesta en San Francisco.
Fue en mayo de 2005 cuando los fundadores de la compañía pudieron darle vida a YouTube.com y desde ese momento, el sitio web se convirtió en un éxito, pues no solo animó a los usuarios de la Red a subir sus videos personales, sino que también incentivó para que se pensara en subir videos músicales, películas o programas de televisión.
Incluso, pese a que MTV cumpliera 30 años de existencia, YouTube logró eclipsarlo y ocupar el primer lugar como la herramienta predilecta de transmisión de videos musicales en el mundo.
Según informa Wired, el éxito de YouTube atrajo la atención de Google, que pagó 1,65 mil millones de dólares y la adquirió en 2006.
En sus 7 años de existencia, el sitio de videos en línea más popular del mundo ha alcanzado récords que cualquier sitio o red social en Internet quisiera tener y el 2012 no podía ser la excepción, pues según las más recientes cifras de la compañía, YouTube alcanzó 4 mil millones de visitas diarias a nivel mundial.
A través de su blog oficial, el sitio informó que el número de reproducciones registradas cada día supone un 25% más de las contabilizadas hace ocho meses, cifra que según la compañía “equivale a más de la mitad de la población del mundo viendo un video todos los días, es un número grande y que incrementa cada día”.
Además, en enero de 2012 YouTube reveló que cada segundo se sube una hora de video y lo hizo a través del sitio web oneourpersecond.com que muestra a los usuarios lo que sucede en un segundo YouTube. “En 8 segundos de videos subidos a YouTube, un sumergible tripulado regresa de una inmersión récord a 10.911 metros” es uno de los ejemplos que se encuentran en el sitio interactivo creado por YouTube.
miércoles, 8 de junio de 2011
Anuncian disponibilidad de nueva versión de Fedora
Anuncian disponibilidad de nueva versión de Fedora
[ 08/06/2011 - 07:55 CET ]
El Proyecto Fedora, un proyecto de colaboración de código abierto patrocinado por Red Hat, Inc. (NYSE: RHT) y que cuenta con el respaldo de la comunidad, anunció hoy la disponibilidad de Fedora 15, la última versión de su distribución del sistema operativo libre de código abierto.
Diario Ti: El sistema operativo de Fedora puede descargarse sin costo alguno e incluye solamente software de código abierto libre para ser compartido y aprovechado por los usuarios. Desarrollado por una comunidad internacional, el Proyecto Fedora colabora estrechamente con los grupos de producción de proyectos de software libre para ofrecerles una experiencia interesante a los usuarios y tener acceso e integrar mejoras e innovación con rapidez.
“Estoy sumamente orgulloso del lanzamiento de Fedora 15", expresó Jared Smith, Líder del Proyecto Fedora en Red Hat. “Este lanzamiento constituye un testimonio del trabajo duro y la dedicación de toda la comunidad Fedora".
Las mejoras que se destacan de Fedora 15 incluyen las siguientes:
· GNOME 3 Desktop trae una experiencia renovada con el intérprete de comandos GNOME, siendo Fedora la primera y principal distribución en incluir GNOME 3. Además de las modificaciones que están a la vista, existen muchos otros cambios bajo la superficie como la transición de las tecnologías basadas en CORBA a tecnologías posteriores basadas en D-Bus.
· BoxGrinder es un conjunto de herramientas para elaborar dispositivos habitualmente empleados en los entornos virtualizados, o para ser utilizados en los entornos de nube. Crea una imagen de disco preconfigurada, incluido el sistema operativo y el software necesario para su implementación, y puede enviar el dispositivo a una ubicación específica.
· SystemD reemplaza a SysVinit y upstart como sistema por defecto y gestor de sesiones en Fedora 15. SystemD fue diseñado para manejar el arranque y la gestión de los demonios del sistema. Ofrece poderosas capacidades de paralelización, utiliza la activación de socket y D-Bus para el arranque de servicios, ofrece el inicio de demonios por demanda, y controla los procesos utilizando cgroups de Linux, entre otras funciones.
· Consistent Network Device Naming facilita que los administradores de sistemas determinen qué puerto de la red física está conectado a un dispositivo de red de Linux.
En el comunicado de lanzamiento emitido por la comunidad Fedora (aquí) encontrará un listado completo de las características disponibles en Fedora 15.
El Proyecto Fedora apunta a lanzar una nueva versión completa de su sistema operativo libre aproximadamente cada seis meses. Este ciclo de desarrollo veloz fomenta la colaboración y la inclusión de las últimas funciones de vanguardia disponibles. Fedora es construido por colaboradores de todo el mundo y este proceso de colaboración abierto y transparente del Proyecto Fedora ha atraído a más de 24.000 colaboradores registrados. El total de direcciones IP únicas en todas las versiones de Fedora desde que se inició su seguimiento con la versión de Fedora 7 supera los treinta millones. El siguiente wiki fedoraproject.org incluye información clara y gratuita para el público acerca de las estadísticas y la metodología de recopilación de Fedora.
El Proyecto Fedora también lleva organizadas varias Conferencias de Usuarios y Desarrolladores de Fedora (FUDCon) alrededor del mundo durante el último año, inclusive en Santiago de Chile, Chile, Zurich, Suiza, y Tempe, Arizona. La próxima FUDCon se llevará a cabo en Panamá entre el 26 y el 28 de mayo de 2011, y los interesados en asistir pueden conocer más acerca del evento e inscribirse haciendo clic aquí.
Para más información acerca de Fedora 15, para descargar la distribución o para unirse a este esfuerzo comunitario, visite www.fedoraproject.org
Para más noticias acerca de Red Hat, visite www.latam.redhat.com Para más noticias, con mayor frecuencia, visite www.press.redhat.com
[ 08/06/2011 - 07:55 CET ]
El Proyecto Fedora, un proyecto de colaboración de código abierto patrocinado por Red Hat, Inc. (NYSE: RHT) y que cuenta con el respaldo de la comunidad, anunció hoy la disponibilidad de Fedora 15, la última versión de su distribución del sistema operativo libre de código abierto.
Diario Ti: El sistema operativo de Fedora puede descargarse sin costo alguno e incluye solamente software de código abierto libre para ser compartido y aprovechado por los usuarios. Desarrollado por una comunidad internacional, el Proyecto Fedora colabora estrechamente con los grupos de producción de proyectos de software libre para ofrecerles una experiencia interesante a los usuarios y tener acceso e integrar mejoras e innovación con rapidez.
“Estoy sumamente orgulloso del lanzamiento de Fedora 15", expresó Jared Smith, Líder del Proyecto Fedora en Red Hat. “Este lanzamiento constituye un testimonio del trabajo duro y la dedicación de toda la comunidad Fedora".
Las mejoras que se destacan de Fedora 15 incluyen las siguientes:
· GNOME 3 Desktop trae una experiencia renovada con el intérprete de comandos GNOME, siendo Fedora la primera y principal distribución en incluir GNOME 3. Además de las modificaciones que están a la vista, existen muchos otros cambios bajo la superficie como la transición de las tecnologías basadas en CORBA a tecnologías posteriores basadas en D-Bus.
· BoxGrinder es un conjunto de herramientas para elaborar dispositivos habitualmente empleados en los entornos virtualizados, o para ser utilizados en los entornos de nube. Crea una imagen de disco preconfigurada, incluido el sistema operativo y el software necesario para su implementación, y puede enviar el dispositivo a una ubicación específica.
· SystemD reemplaza a SysVinit y upstart como sistema por defecto y gestor de sesiones en Fedora 15. SystemD fue diseñado para manejar el arranque y la gestión de los demonios del sistema. Ofrece poderosas capacidades de paralelización, utiliza la activación de socket y D-Bus para el arranque de servicios, ofrece el inicio de demonios por demanda, y controla los procesos utilizando cgroups de Linux, entre otras funciones.
· Consistent Network Device Naming facilita que los administradores de sistemas determinen qué puerto de la red física está conectado a un dispositivo de red de Linux.
En el comunicado de lanzamiento emitido por la comunidad Fedora (aquí) encontrará un listado completo de las características disponibles en Fedora 15.
El Proyecto Fedora apunta a lanzar una nueva versión completa de su sistema operativo libre aproximadamente cada seis meses. Este ciclo de desarrollo veloz fomenta la colaboración y la inclusión de las últimas funciones de vanguardia disponibles. Fedora es construido por colaboradores de todo el mundo y este proceso de colaboración abierto y transparente del Proyecto Fedora ha atraído a más de 24.000 colaboradores registrados. El total de direcciones IP únicas en todas las versiones de Fedora desde que se inició su seguimiento con la versión de Fedora 7 supera los treinta millones. El siguiente wiki fedoraproject.org incluye información clara y gratuita para el público acerca de las estadísticas y la metodología de recopilación de Fedora.
El Proyecto Fedora también lleva organizadas varias Conferencias de Usuarios y Desarrolladores de Fedora (FUDCon) alrededor del mundo durante el último año, inclusive en Santiago de Chile, Chile, Zurich, Suiza, y Tempe, Arizona. La próxima FUDCon se llevará a cabo en Panamá entre el 26 y el 28 de mayo de 2011, y los interesados en asistir pueden conocer más acerca del evento e inscribirse haciendo clic aquí.
Para más información acerca de Fedora 15, para descargar la distribución o para unirse a este esfuerzo comunitario, visite www.fedoraproject.org
Para más noticias acerca de Red Hat, visite www.latam.redhat.com Para más noticias, con mayor frecuencia, visite www.press.redhat.com
Presentan los 10 mandamientos de la seguridad de la información en la empresa
Presentan los 10 mandamientos de la seguridad de la información en la empresa
[ 08/06/2011 - 07:54 CET ]
La empresa de seguridad informática ESET ha elaborado un decálogo con los consejos más importantes para proteger la información en el ambiente corporativo.
Diario Ti: La resonancia alcanzada por el caso Wikileaks y las recientes intrusiones a bases de datos de prestigiosas empresas como Sony han ubicado al tema de la fuga de información entre los más discutidos y controvertidos de la agenda de medios. Si bien no se trata de una problemática nueva, su creciente difusión ha permitido a las empresas tomar mayor conciencia sobre el valor de su información y la importancia de la privacidad y confidencialidad de la misma.
“La existencia misma del caso Wikileaks determinó un antes y un después en cuanto a lo que a fuga de información se refiere. No es que antes no ocurriera, sino que- en la mayoría de las ocasiones- las fugas no se hacen públicas para salvaguardar la imagen de las empresas e instituciones. Además, el incidente permitió entender que si este tipo de incidentes puede sucederle a organizaciones tan grandes y preparadas, podría ocurrirle también a empresas y organizaciones más pequeñas", aseguró Federico Pacheco, Gerente de Educación e Investigación de ESET Latinoamérica.
Con el primordial objetivo de contribuir con la educación e información de las empresas para alcanzar una mejor política de seguridad de la información, los especialistas de ESET han elaborado los 10 mandamientos de la seguridad corporativa, entendidos como los principios básicos que deben regir la protección de la información en las empresas:
Definirás una política de seguridad: Es el documento que rige toda la seguridad de la información en la compañía. Se recomienda que no sea muy extensa (ningún empleado podrá comprometerse con un documento excesivamente extenso), que sea realista (pedirle a los empleados cosas posibles para mantener la credibilidad) y que se les de valor. Es preferible, además, que las mismas sean entregadas a los empleados por los altos cargos o por el departamento de Recursos Humanos, en lugar del soporte técnico de IT, para que le asignen mayor importancia.
Utilizarás tecnologías de seguridad: Son la base de la seguridad de la información en la empresa. Una red que no cuente con protección antivirus, un firewall o una herramienta antispam estará demasiado expuesta como para cubrir la protección con otros controles. Según lo presentado en el ESET Security Report Latinoamérica, el 38% de las empresas de la región se infectaron con malware el último año.
Educarás a tus usuarios: Los usuarios técnicos o del departamento de IT suelen ser omitidos en este tipo de iniciativas, como si estuviera comprobado que están menos expuestos a las amenazas informáticas. Según las estadísticas de ESET, el 45% de los ataques informáticos detectados en la región utiliza técnicas de Ingeniería Social- es decir, que atentan contra el desconocimiento del usuario para infectarlo. Por ello, es fundamental que toda la empresa forme parte de los procesos de educación y capacitación.
Controlarás el acceso físico a la información: La seguridad de la información no es un problema que deba abarcar sólo la información virtual, sino también los soportes físicos donde ésta es almacenada. ¿Dónde están los servidores? ¿Quién tiene acceso a éstos? Sin lugar a dudas, el acceso físico es fundamental. También deben ser considerados en este aspecto los datos impresos, el acceso físico a oficinas con información confidencial (el gerente, el contador, etc.) o el acceso a las impresoras.
Actualizarás tu software: Las vulnerabilidades de software son la puerta de acceso a muchos ataques que atentan contra la organización. Según el informe sobre el estado del malware en Latinoamérica elaborado por ESET, el 41% de los dispositivos USB están infectados y el 17% del malware utilizan explotación de vulnerabilidades. Mantener tanto el sistema operativo como el resto de las aplicaciones con los últimos parches de seguridad, es una medida de seguridad indispensable.
No utilizarás a IT como tu equipo de Seguridad Informática: Es uno de los errores más frecuentes, por lo que es importante recordar que la seguridad no es un problema meramente tecnológico. Debe existir un área cuyo único objetivo sea la seguridad de la información para que ésta no pueda ser relegada por otros objetivos asociados a la usabilidad, como por ejemplo la instalación y puesta a punto de determinado servicio, según las necesidades comerciales.
No usarás usuarios administrativos: De esta forma, una intrusión al sistema estará limitada en cuánto al daño que pueda causar en el mismo.
No invertirás dinero en seguridad sin un plan adecuado: La seguridad debe ser concebida para proteger la información y, por ende, el negocio. Hacer inversiones en seguridad sin medir el valor de la información que se está protegiendo y la probabilidad de pérdidas por incidentes puede derivar en dinero mal invertido o, básicamente, en dinero perdido.
No terminarás un proyecto en seguridad: La seguridad debe ser concebida como un proceso continuo, no como un proyecto con inicio y fin. Es cierto que pequeñas implementaciones de los controles pueden necesitar de proyectos, pero la protección general de la información es una necesidad permanente del negocio que debe encontrarse en mejora continua.
No subestimarás a la seguridad de la información: Entender el valor que asigna al negocio tener la información protegida es clave. Muchas empresas, especialmente las pequeñas y medianas, no pueden recuperarse de un incidente de gravedad contra la seguridad de la información.
“Todas las empresas están preparadas para afrontar el desafío de proteger su información. Para comenzar con ello, consideramos que conocer e implementar estos principios es un muy buen primer paso que ayudará con la implementación de correctas metodologías para cuidar información de su compañía. Es fundamental entender que cuidar la información es, sencillamente, cuidar el negocio", agregó Sebastián Bortnik, Coordinador de Awareness & Research de ESET Latinoamérica.
[ 08/06/2011 - 07:54 CET ]
La empresa de seguridad informática ESET ha elaborado un decálogo con los consejos más importantes para proteger la información en el ambiente corporativo.
Diario Ti: La resonancia alcanzada por el caso Wikileaks y las recientes intrusiones a bases de datos de prestigiosas empresas como Sony han ubicado al tema de la fuga de información entre los más discutidos y controvertidos de la agenda de medios. Si bien no se trata de una problemática nueva, su creciente difusión ha permitido a las empresas tomar mayor conciencia sobre el valor de su información y la importancia de la privacidad y confidencialidad de la misma.
“La existencia misma del caso Wikileaks determinó un antes y un después en cuanto a lo que a fuga de información se refiere. No es que antes no ocurriera, sino que- en la mayoría de las ocasiones- las fugas no se hacen públicas para salvaguardar la imagen de las empresas e instituciones. Además, el incidente permitió entender que si este tipo de incidentes puede sucederle a organizaciones tan grandes y preparadas, podría ocurrirle también a empresas y organizaciones más pequeñas", aseguró Federico Pacheco, Gerente de Educación e Investigación de ESET Latinoamérica.
Con el primordial objetivo de contribuir con la educación e información de las empresas para alcanzar una mejor política de seguridad de la información, los especialistas de ESET han elaborado los 10 mandamientos de la seguridad corporativa, entendidos como los principios básicos que deben regir la protección de la información en las empresas:
Definirás una política de seguridad: Es el documento que rige toda la seguridad de la información en la compañía. Se recomienda que no sea muy extensa (ningún empleado podrá comprometerse con un documento excesivamente extenso), que sea realista (pedirle a los empleados cosas posibles para mantener la credibilidad) y que se les de valor. Es preferible, además, que las mismas sean entregadas a los empleados por los altos cargos o por el departamento de Recursos Humanos, en lugar del soporte técnico de IT, para que le asignen mayor importancia.
Utilizarás tecnologías de seguridad: Son la base de la seguridad de la información en la empresa. Una red que no cuente con protección antivirus, un firewall o una herramienta antispam estará demasiado expuesta como para cubrir la protección con otros controles. Según lo presentado en el ESET Security Report Latinoamérica, el 38% de las empresas de la región se infectaron con malware el último año.
Educarás a tus usuarios: Los usuarios técnicos o del departamento de IT suelen ser omitidos en este tipo de iniciativas, como si estuviera comprobado que están menos expuestos a las amenazas informáticas. Según las estadísticas de ESET, el 45% de los ataques informáticos detectados en la región utiliza técnicas de Ingeniería Social- es decir, que atentan contra el desconocimiento del usuario para infectarlo. Por ello, es fundamental que toda la empresa forme parte de los procesos de educación y capacitación.
Controlarás el acceso físico a la información: La seguridad de la información no es un problema que deba abarcar sólo la información virtual, sino también los soportes físicos donde ésta es almacenada. ¿Dónde están los servidores? ¿Quién tiene acceso a éstos? Sin lugar a dudas, el acceso físico es fundamental. También deben ser considerados en este aspecto los datos impresos, el acceso físico a oficinas con información confidencial (el gerente, el contador, etc.) o el acceso a las impresoras.
Actualizarás tu software: Las vulnerabilidades de software son la puerta de acceso a muchos ataques que atentan contra la organización. Según el informe sobre el estado del malware en Latinoamérica elaborado por ESET, el 41% de los dispositivos USB están infectados y el 17% del malware utilizan explotación de vulnerabilidades. Mantener tanto el sistema operativo como el resto de las aplicaciones con los últimos parches de seguridad, es una medida de seguridad indispensable.
No utilizarás a IT como tu equipo de Seguridad Informática: Es uno de los errores más frecuentes, por lo que es importante recordar que la seguridad no es un problema meramente tecnológico. Debe existir un área cuyo único objetivo sea la seguridad de la información para que ésta no pueda ser relegada por otros objetivos asociados a la usabilidad, como por ejemplo la instalación y puesta a punto de determinado servicio, según las necesidades comerciales.
No usarás usuarios administrativos: De esta forma, una intrusión al sistema estará limitada en cuánto al daño que pueda causar en el mismo.
No invertirás dinero en seguridad sin un plan adecuado: La seguridad debe ser concebida para proteger la información y, por ende, el negocio. Hacer inversiones en seguridad sin medir el valor de la información que se está protegiendo y la probabilidad de pérdidas por incidentes puede derivar en dinero mal invertido o, básicamente, en dinero perdido.
No terminarás un proyecto en seguridad: La seguridad debe ser concebida como un proceso continuo, no como un proyecto con inicio y fin. Es cierto que pequeñas implementaciones de los controles pueden necesitar de proyectos, pero la protección general de la información es una necesidad permanente del negocio que debe encontrarse en mejora continua.
No subestimarás a la seguridad de la información: Entender el valor que asigna al negocio tener la información protegida es clave. Muchas empresas, especialmente las pequeñas y medianas, no pueden recuperarse de un incidente de gravedad contra la seguridad de la información.
“Todas las empresas están preparadas para afrontar el desafío de proteger su información. Para comenzar con ello, consideramos que conocer e implementar estos principios es un muy buen primer paso que ayudará con la implementación de correctas metodologías para cuidar información de su compañía. Es fundamental entender que cuidar la información es, sencillamente, cuidar el negocio", agregó Sebastián Bortnik, Coordinador de Awareness & Research de ESET Latinoamérica.
Suscribirse a:
Entradas (Atom)