SEGURIDAD INFORMÁTICA

TOP 10: SPYWARE DOCTOR WITH ANTIVIRUS

1. Spyware Doctor con Antivirus combina dos motores de gran potencia para detectar y eliminar amenazas desconocidas con mayor rapidez.

2. El Antivirus protege contra amenazas maliciosas el PC

3. Contra software espía evita que la información y el robo de identidad.

4. Defiende tu equipo contra los ataques de malware con múltiples capas de protección proactiva utilizando, reactiva y automática contra el software espía de protección de software antivirus para detener las amenazas en cada punto de entrada.

5. Ahora incluye tarjetas de memoria de exploración, creación de perfiles de comportamiento, y el informe a que proporcionen una protección actualizada y supervisión del estado de su PC.

Spyware Doctor con Antivirus tiene la característica de actualización más avanzada que mejora continuamente sus capacidades de spyware y virus de lucha sobre una base diaria. Como el software espía se vuelve más compleja con el fin de evitar la detección, Spyware Doctor con Antivirus reacciona con nueva tecnología para estar un paso más adelante. Con la protección de la navegación de varias capas, Spyware Doctor con Antivirus protege contra ataques basados en web incluyendo los intentos de phishing, descargas maliciosas automáticas para que pueda mantenerse en línea con seguridad

INGENIERÍA SOCIAL

DEFINICIONES INGENIERIA SOCIAL:

· La ingeniería social consiste en la manipulación de las personas para que voluntariamente realicen actos que normalmente no harían.

· Término usado entre crackers y samuráis para referirse a las técnicas de violación que se sustentan en las debilidades de las personas más que en el software. El objetivo es engañar a la gente para que revele contraseñas u otra información que comprometa la seguridad del sistema objetivo.

OBJETIVOS INGENIERIA SOCIAL:

Los objetivos básicos de la Ingeniería Social son los mismos del “hacking” o “cracking” (dependiendo de quien lo haga) en general: ganar acceso no autorizado a los sistemas, redes o a la información para...

· Cometer Fraude.

· Entrometerse en las Redes.

· Espionaje Industrial.

· Robo de Identidad (de moda).

· Irrumpir en los Sistemas o Redes.

Las típicas victimas de la ingeniería social son:

· Empresas Telefónicas

· Servicios de Helpdesk y CRM

· Agencias e Instituciones Gubernamentales y Militares

· Instituciones Financie Hospitales.

TECNICAS DE INGENIERIA SOCIAL:

• El Sitio de Trabajo

• La Basura

• La Internet-Intranet

• Fuera de la Oficina

EL TELEFONO:

Personificación Falsa y Persuasión

· Tretas Engañosas: Amenazas, Confusiones Falsas.

· Falsos Reportes de Problemas.

Personificación Falsa en llamadas a HelpDesks y Sistemas CRM

· Auto relleno de Datos Personales

· Robo de Contraseñas o Claves de Acceso

Telefónico:

· Consulta de buzones de voz.

· Uso fraudulento de líneas telefónicas.

· Uso de Sistemas Internacionales de Voz sobre IP.

El sitio de trabajo:

Entrada a los sitios de trabajo

· Acceso Físico no Autorizado

· Tailgating

Oficina

· “Shoulder Surfing” (ver por encima del hombro), Leer al revés.

· Robar, fotografiar o copiar documentos sensibles.

· Pasearse por los pasillos buscando oficinas abierta
Intentos de ganar acceso al cuarto de PBX y/o servidores para:

· Conseguir acceso a los sistemas,

· Instalar analizadores de protocolo escondidos, sniffers o,

· Remover o robar pequeños equipos con o sin datos.

LA BASURA:

· “Dumpster Diving” o ¿Qué hay en nuestra basura?:

· Listados Telefónicos.

· Organigramas.

· Memorandos Internos.

· Manuales de Políticas de la Compañia.

· Agendas en Papel de Ejecutivos con Eventos y Vacaciones.

· Manuales de Sistemas.

· Impresiones de Datos Sensibles y Confidenciales.

· “Logins”, “Logons” y a veces... contraseñas.

· Listados de Programas (código fuente).

· Disquettes y Cintas.

· Papel Membretado y Formatos Varios.

· Hardware Obsoleto.

INTERNET O INTRANET

Si en algo es consistente un usuario es en repetir passwords.

“Password Guessing”

· Placa del Carro.

· Nombre de la HIJA + 2005.

· Fecha de nacimiento.

Encuestas, Concursos, Falsas Actualizaciones de Datos.

Anexos con Troyanos, Exploits, Spyware, Software de Navegación remota y Screen Rendering.

FUERA DE LA OFICINA

Almuerzos “De Negocios” de Viernes, que terminan en volada de oficina y “Happy Hours”, con potenciales consecuencias desastrosas:

· Sesiones de confesión de contraseñas, extensiones, direcciones de correo electrónico. Al otro día, la víctima no se acuerda.

Conexiones “de oficina a Oficina”:

· Puedo leer mi e-mail desde aquí?
· Eso está en la Intranet de la Empresa, pero (en tono jactancioso) yo puedo entrar desde aquí.
·Lo que no sabe la victima es de la existencia de “Key Grabbers”
· Solución: One Time Passwords.

INGENIERÍA SOCIAL REVERSA

Ocurre cuando el Hacker crea una persona que parece estar en una posición de autoridad de tal modo que le pedirán información a él, en vez de que él la requiera.

Las tres fases de los ataques de ISR:

· Sabotaje.

· Promoción.

· Asistencia.

¿CÓMO OPERA?

· El Hacker sabotea una red o sistema, ocasionando un problema.

· Este Hacker entonces promueve que él es el contacto apropiado para solucionar el problema, y entonces, cuando comienza a dar asistencia en el arreglo el problema, obtiene información de los empleados y de esa manera tiene lo que realmente quería cuando llegó.

· Los empleados nunca supieron que él era un hacker, porque su problema se desvaneció, él lo arreglo y todo el mundo quedo satisfecho.

CONSEJOS SIMPLES PARA DEFENDERSE

· Mantenga una actitud cautelosa y revise constantemente sus tendencias de ayudar a personas que no conoce. Pero lógicamente no tiene que volverse una persona huraña y paranoica.

· Verifique con quien habla, especialmente si le están preguntando por contraseñas, datos de empleado u otra información sensitiva..

· No se deje intimidar o adular para terminar ofreciendo información.

· No le permita a una persona desconocida “descrestarlo” con su aparente conocimiento.

Ejemplo: Aquellos que conocen detalles técnicos o usan acrónimos o la jerga propia de la empresa o industria.

· Sea cauteloso (de nuevo, no paranoico) en las encuestas, concursos y ofertas especiales vía internet, teléfono y correo electrónico y convencional. Estas son formas comunes de cosechar direcciones de correo electrónico, contraseñas y otros datos personales.

¿COMO IDENTIFICAR AL HACKER SOCIAL?

· Trata (y lo logra...) de ser creíble, luce como un profesional.

· Permanece en calma. Actúa como si perteneciera a la empresa.

· Conoce a sus víctimas y como reaccionarán.

Reconoce al personaje alerta y lo evita.

· Sabe retirarse discretamente si algo comienza a fallar..

· Usan tarjetas de negocio y nombres (ambos) falsos.

· Verifíquelos antes de involucrarse.

· Tratan de manipular a las personas menos afortunadas, segregadas, a las menos agraciadas y en general a todos los que buscan validación social.

· Si el desafío es muy grande, trabajan en equipo.

UN TEMA QUE TODOS MANEJAMOS.... ¡¡¡ REDES SOCIALES!!!

Una red social es un portal web diseñado para ser personalizado por los usuarios, quienes interactúan e intercambian diferentes y semejantes opiniones y gustos, están conectadas por uno o varios tipos de relaciones, tales como amistad, parentesco, intereses comunes o que comparten conocimientos, conociendo y aprendiendo de las diferentes culturas; también puedes usarlas para vender o comprar cosas (creando grupos).

Orientado a la comunicación y relación entre los mismos, mediante el acceso a blogs, fotografías, videos, juegos en grupo, foros u otros contenidos desarrollados por los propios usuarios.

Existen Diferentes redes sociales, que pueden ser usadas por cualquier usuario, unas de las más importantes y prestigiosas redes sociales son

Youtube

Es quizás la red social mas potente que existe, en esta red sus usuarios pueden subir, visualizar y compartir videos con todo el mundo, que puede comentados y calificados, incluyen videoclips, series, películas, y shows, con derechos de autor.

Youtube también controla en contenido que sus usuarios subir, eliminando aquellos que considera que no cumplen sus políticas, o advirtiendo a sus usuarios en aquellos contenidos que pueden no ser apropiados para menores. De todas maneras ciertos contenidos están terminantemente prohibidos, entre ellos la pornografía, la difamación, el acoso, el material con conductas criminales …Link www.youtube.com

Facebook

Facebook es la red social que más atrae al usuario, la gente utiliza Facebook para mantenerse al día con sus amigos o compañeros compartiendo fotos, enlaces, vídeos, etc. Cualquier persona puede hacerse miembro de Facebook, lo único que necesitas es una dirección de correo electrónico.

En cuanto a privacidad, tienes control sobre cómo quieres compartir tu información y sobre quién puede verla. La gente sólo puede ver los perfiles de amigos confirmados. Link: www.facebook.com

Twitter

Twitter es el servicio que permite expresar en tan solo 140 palabras tu estado actual, talvez esto es lo que más a gustado a sus usuarios, la capacidad de ver al instante que es lo que están haciendo otras personas.

Cada usuario puede, así, tener una lista de “seguidos” y de “seguidores” Los “seguidores” leerán los textos publicados por el “seguido” en sus páginas personales. Una cuenta en twitter puede ser pública o privada, siendo privada la más utilizada.

Link www.twitter.com

Yahoo Respuestas: Pregunta, responde y descubre

Yahoo Answers es un servicio que te permite hacer cualquier tipo de preguntas, según su categoría y cualquier otro usuario puede responder esta pregunta y asi mismo otros pueden calificar y elegir la mejor respueta.Es sin duda la alternativa a Wikipedia mas informal que hay hoy en el mercado de .servicios web o redes sociales. En esta red no hay privacidad, todos los usuarios pueden acceder a la información que ingrese otro usuario.

Link: http://es.answers.yahoo.com/

Hi5

Catalogada como uno de los 40 sitios mas visitados. Es una red social en el que publicas tus fotos, tu perfil y tu música al mundo, colocas a tus amigos y gente que visita tu sitio te pide unirse a tu grupo de amigos, Es como un foro pero en el que puedes poner tu log y de esta forma estar en contacto con ellos

Link: www.hi5.com

Peligros de las redes sociales

Las redes sociales se han popularizado de tal manera, que en muchos grupos de amigos, las reuniones, se hacen exclusivamente a través de ellas. No obstante, las principales razones por las que la gente se engancha a una red social son conocer gente e intercambiar fotos, pero personas que tengan conocimiento sobre la red que utiliza mejorara su seguridad, pero quien no lo conoce, deja su información libre ante cualquier haker o persona que desee ver la información publicada.

Y aquí es donde está el peligro, ya que nadie nos garantiza que nuestros datos estén seguros en sus sistemas ni nadie nos garantiza que podremos eliminarlos completamente llegado el caso.

Al crear una cuenta en una red social, salen mensajes como el siguiente.

Al publicar Contenido de Usuario en el Sitio, nos autorizas e instruyes para que realicemos las copias del mismo que estimemos necesarias para facilitar la publicación y el almacenamiento del Contenido de Usuario en el Sitio. Al publicar el Contenido de Usuario en cualquier parte del Sitio, otorgas automáticamente a la Compañía, y manifiestas y garantizas que tienes derecho a otorgar a la Compañía

Mensajes como estos, que piden una aprobación o desaprobación del usuario, es leído muy pocas veces y aceptado sin conocer su significado; en ellos autorizamos que nuestra información sea almacenada por ellos y que por lo tanto podrá ser utilizada en el momento que deseen.

RECOMENDACIONES LOCATIVAS

¿CÓMO UBICAR EL ORDENADOR PARA EVITAR PROBLEMAS DE POSTURA?

Hay quienes tienen que pasar muchas horas frente al computador, por tanto es totalmente necesario ubicar el computador de tal manera que no se vaya a tener problemas de dolores en diferentes partes del cuerpo (hombros, muñeca, vista, espalda, cuello…)

Daremos consejos para que se lleven a práctica, para que se trabaje más cómodamente y después no se tenga que visitar al médico por problemas de posturas incorrectas durante el trabajo.

· El monitor debe estar ubicado al frente suyo, el cuerpo no debe girar, ya que esto genera tensión mientras se trabaja.

· Asegúrese de que la cabeza no tenga que hacer una inclinación hacia abajo o hacia arriba de un ángulo mayor a 30°, puesto que le puede producir problemas de cuello.

· Usted debe considerar a la hora de comprar un equipo de computo, comprar un monitor con cualidades como el movimiento que proporcione, es decir, tener un monitor que se pueda inclinar, que le permitirá acomodarlo a sus necesidades.

Hoy por hoy, los monitores emiten menos radiación que los monitores del pasado, pero aún así, todavía se puede cansar la vista, por lo cual le recomendamos a quienes utilizan gafas, que le pidan a su medico acerca de una capa de UV en sus lentes. Se trata de un revestimiento transparente que efectivamente bloquea la radiación ultravioleta y se puede hacer una diferencia sorprendente cuando se trabaja con una computadora.

· Asegúrese de que su monitor este a 50 centímetros delante de usted.

· Las pantallas deben estar orientadas de forma que queden libres de reflejos que provienen de la iluminación de ventanas o de focos de luz artificial. Las ventanas deben tener elementos que permitan regular la iluminación que penetra al interior. Debe, así mismo, cuidarse que las superficies de mobiliario, techo, suelo y tabiques, no generen reflejos molestos en la pantalla o deslumbramientos directos en la visión del usuario.

· Verifique estar recto a la hora de estar sentado frente a la pantalla, para evitar dolores de espalda y de cuello.

· El síndrome del túnel carpiano se asocia muchas veces por los teclados del computador, el cual se produce por el endurecimiento del tejido conectivo que rodea el nervio mediano en la muñeca. Esta comprensión del nervio que causa entumecimiento y hormigueo en los dedos y la mano. En relación con los ordenadores este síndrome es causado por una mala posición de los brazos y las manos al escribir. Por ello se debe mantener las manos, las muñecas y los brazos rectos al escribir. Por lo cual el teclado debe estar más o menos al nivel de los codos. Para alcanzar este nivel es posible que considere la obtención de una bandeja de teclado que puede tener en la misma mesa-escritorio de su equipo.

· Puede optar por utilizar sillas de diseño ergonómico con elementos como el soporte lumbar para ayudar a que su dúa sea mucho más cómoda.

RECOMENDACIONES ERGONOMICAS:

Estas circunstancias deber ser tenidas en cuenta idealmente antes de la instalación de los equipos y sus accesorios como:
· La ubicación del ordenador.
· Las regletas para los enchufes, preferible elegirlas con interruptor luminoso.
· La disposición de los cables para que, a ser, posible, no se vean ni resulten accesibles a niños o implementos de aseo.
· Sillas giratorias con ruedas.
· Colocar el monitor en una situación intermedia entre la visión del usuario .
· Se estudiara el sistema contra incendios, teniendo en cuenta que los materiales sean incombustibles (Pintura de las paredes, suelo, techo, mesas, estanterías, entre otros)

RECOMENDACIONES SEGURIDAD FISICA

Idealmente el equipo de computo debe ser almacenado en edificios sellados con control de clima ,para que la temperatura y la humedad se mantenga a un nivel optimo constante y se eliminen contaminantes con la suciedad, el polvo y el humo

los salones deben ser aseados periódicamente. los residuos del humo del cigarrillo pueden dañar los equipos de computo por lo que de ser posible no se debe permitir fumar en los sitios de trabajo tanto por la salud de los trabajadores como el equipo

disturbios,sabotajes internos y externos deliberados
se debe tener un control adecuado sobre el acceso a las computadoras por parte de personal no autorizado, así se hará mas difícil que alguien externo manipule la información contenida en el equipo
el aislamiento físico como colocar componentes clave o los servidores de las redes en salones especiales, puede ayudar a reducir la posibilidad de intervención humana

recomendaciones:

no deje las estaciones de trabajo sin vigilancia durante largos periodos de tiempo. conviene establecer algunas restricciones de acceso en los lugares donde se encuentren estos dispositivos
guarde las copias de seguridad en una zona segura y limite el acceso a dicha zona
la forma final de seguridad contra la intervención humana es la de dificultar que una persona no autorizada pueda acceder o modificar los datos contenidos en un sistema de computo. esto se puede lograr a través del uso de contraseñas o ubicando la tecnología dentro de sitios seguros bajo llave
de igual manera colocar los cables de las redes dentro de las paredes o bajo suelos y techos torna difícil acceder a ellos
la vigilancia es otro mecanismo de seguridad se pueden utilizar guardias de seguridad para controlar el acceso a un recinto o se puede emplear censores para monitorear la actividad y activar alarmas en caso de riesgo todo esto en el caso de un salón de computo.

REGLAS ESENCIALES EN CUANTO AL USO DE UN EXTINTOR

No vacile en aprender a utilizar un extintor, ni a practicar su uso. Este adiestramiento puede salvar su vida y la de los que están a su lado.

· - Cuando la emergencia ocurre NO es el momento para ponerse a leer las instrucciones.

· - Coloque el extintor en un área al alcance de las personas, accesible y cerca de la salida del salón. Debe estar lleno según sus especificaciones y en condiciones apropiadas de uso.

· - Nunca debe obstruirse el extintor. No le ponga plantas ni tiestos al frente.

· Un segundo que usted tarde en alcanzar el extintor puede ser la diferencia entre la vida y la muerte.

· - Revise su área e identifique el material combustible más abundante. El Extintor debe ser de la Clase apropiada para el material combustible más abundante en el área.

· - Si utiliza el extintor que hay en su área, notifique inmediatamente a la persona encargada de proveer el mantenimiento

· PASOS A SEGUIR AL UTILIZAR UN EXTINTOR DE INCENDIOS PORTÁTIL

· Cada decisión tomará sólo dos fracciones de segundo. El conocimiento y la práctica le ayudarán a hacerlas con seguridad y eficiencia.

· PASO 1. AVISE DEL FUEGO A SU SUPERVISOR Y LAS PERSONAS EN EL ÁREA.

· Si es necesario, utilice la alarma o llame al teléfono de emergencia: 911.

· Si no hay alarma o teléfono a la mano, dé la voz de alerta o grite: fuego; si está acompañado envíe al otro a avisar.

· PASO 2: DECIDA SI DEBE UTILIZAR UN EXTINTOR

· ¿Cuán intenso es el incendio?

· ¿Qué cosas hay cercanas al incendio que puedan propiciar su expansión?

· ¿Está su vida o la de alguien en peligro?

· Si el incendio pasó de su etapa incipiente, desaloje el lugar, siga el plan

· De desalojo de su área o unidad

· PASO3: Determine la clase de fuego.

· Por ejemplo si es de clase A: madera cartón papel o tela, B: Líquidos inflamables o gases, C: Equipos eléctricos, o D: Metales.

· PASO 4: Revise la etiqueta del extintor asegúrese que el tipo que aplica la clase de incendio

· PASO 5: Asegúrese que el extintor está cargado. Vea el manómetro.

· PASO 6: Hale la abrazadera y saque el pasador de seguridad.

· PASO 7: Dirija la manga y la boquilla hacia la base del incendio. Inclínese levemente hacia el frente para aminorar el impacto del calor y los gases que están en la parte e arriba del incendio.

· PASO 8: Continúe acercándose lentamente según se apague el incendio.

· PASO 9: Asegúrese que extinguió el incendio. Utilice todo el contenido del extintor.

· PASO 10: Notifique a la persona encargada de recargar el extintor.