Blog

4 consejos para estar seguro online

No ser meticuloso al momento de estar online le ha costado a más de uno información valiosa y grandes perdidas económicas, por eso, los siguientes cuatro puntos son algunas de las medidas a las que debe prestar atención si no quiere ser una víctima más de los ciberataques.

1. Descarga de aplicaciones 

Es muy importante considerar la validación de permisos de las apps. Algunos usuarios otorgan a desconocidos la capacidad de acceder a determinadas características del teléfono sin saberlo, como la cámara, el micrófono, los sensores y otras utilidades que no les conciernen en absoluto.

“Una aplicación de consejos para hacer ejercicios no tiene porqué solicitar acceso a los contactos o a la galería multimedia. Muchos piensan que no poseen información sensitiva, lo que hace que no les preocupe, pero hay centenares de programas maliciosos que buscan datos relevantes dentro de los celulares“, explicó Randol Chen,  jefe de arquitectura de seguridad en Soluciones Seguras de Panamá.

Según Chen, el riesgo de fuga es muy alto y hay información que siempre puede estar vulnerable para ser robada, sobre todo aquella que ha sido compartida sin preocupación alguna. 

2. Actualizaciones del software 

La modernización del equipo personal o de una empresa es importante para que el lugar de trabajo sea óptimo.

“Es vital que laslaptops, celulares y tablets estén en inmejorable calidad y con sus software al día, ya que tienen la misma importancia que mantener los servidores de una compañía a punto”, indicó Chen.

Como ha mencionado el experto, las constantes actualizaciones en un dispositivo pueden generar barreras que impidan a los atacantes extraer cualquier tipo de información; entre más reciente sea el software usado, más difícil será para el delincuente infiltrarse. 

3. Registro por medio de redes sociales

“No recomiendo la utilización de las cuentas de Facebook o Google para autenticarse en sitios web, sobre todo aquellos en los cuales no se puede tener una validación de su procedencia. Utilizar estos mecanismos no solo les permite a las páginas o aplicaciones obtener información necesaria para la creación de la cuenta, sino también pueden solicitar acceso a todo el contenido, como las fotografías de su cuenta”, detalló Chen.

El experto también alertó que una vez que la persona apruebe este acceso, ya no volverá a recibir una notificación sobre que estos sitios están ingresando a sus datos.

5. No utilice la misma contraseña

Una de las mejores estrategias de ciberseguridad es variar las contraseñas de cada cuenta que se tenga en línea, de lo contrario se estaría brindando una llave maestra para que los hackers ingresen a todo.

“A pesar de las recomendaciones ideales que son una contraseña compleja en términos de longitud y tipos de caracteres, puedo entender que esto conlleva a un reto personal para muchos usuarios debido a la complejidad de recordar múltiples de ellas”, explicó Chen.

Ante esto, Chen aconsejó lo siguiente para el momento de confeccionar una contraseña:

– Tome como base dos palabras comunes que pueda recordar, que no sean su nombre ni lugar favorito.

– Luego, una las dos palabras y reemplace dos letras por números, por ejemplo: “m1rafl0resazul”.

– Después, cambie dos letras a mayúsculas: “m1raFl0r3sAzul”.

– Por último, sustituya algún carácter por uno especial, en este caso el signo de exclamación al final: “m1raFl0r3sAzu!”.

¡Cuida totalmente la información importante y vital de la empresa con Hachi , contamos con servicios y soluciones que permiten facilitar los procesos en tu empresa !

Tomado de ItNOW.com

¿Cómo están cambiando el mundo la realidad virtual y aumentada?

A lo mejor no eres ni consciente de que ya hay muchos cambios en nuestras vidas que se han producido por estas tecnologías. Y es que, aunque para muchos aún suenen como algo desconocido, llevan entre nosotros muchos años. Y su impacto ya se nota en muchos aspectos del día a día. 

Para cualquiera que use un dispositivo móvil a diario, la realidad aumentada y virtual definitivamente cambiará mucho. Entre otras cosas, permitirá a los consumidores experimentar una realidad diferente basada en las necesidades y deseos personales. 

Además, cambiará la forma en que los usuarios se involucran y expandirá las capacidades de los negocios para interactuar con los usuarios. Estas tecnologías presentan infinitas posibilidades y cuando se combinan con un dispositivo móvil, son muy potentes.  

Marketing, automoción, medicina… son campos en los que ya influyen las realidades virtual y aumentada 

Las realidades aumentadas y virtual tendrá un gran impacto en los campos del marketing y la publicidad. Las nuevas aplicaciones móviles que se están desarrollando ofrecerán un software de reconocimiento facial que ganará impulso muy rápidamente.  

El mundo de la automoción también se prepara para un gran cambio. Para los conductores y pasajeros, el sistema de navegación se integrará en sus teléfonos móviles.  

Estas tecnologías tendrán un gran impacto también en el campo médico. Ya están en uso con fines prácticos y jugarán un papel importante en el futuro. Por ejemplo, permitirán cirugías simplificadas, ofreciendo entornos seguros y una experiencia sin problemas para los pacientes.  

En resumen, los impactos de las realidades virtual y aumentada son infinitos y afectarán a todos los campos e industrias. Serán utilizadas por todos, incluyendo profesionales y consumidores. También se convertirán en una herramienta clave para fines educativos en aulas de todo el mundo. 

¿Afectan la realidad virtual y aumentada a las relaciones sociales? 

Con una creciente preocupación sobre cómo las tecnologías digitales afectan a las relaciones personales, se supone que la aparición de la realidad virtual y aumentada podría empeorar aún más las cosas. 

Es innegable que los dispositivos móviles, redes sociales y comunidades en línea empujan a la gente a la interacción online, diluyendo la interacción humana cara a cara poco a poco.  

Por otro lado, la realidad virtual y aumentada no tienen por qué provocar el mismo efecto. Lo interesante de estas tecnologías es que pueden ser tan reales que crean nuevas interacciones sociales.  

Además, proponen nuevos desafíos para la forma de relacionarse actual, mucho más simple en relación a las posibilidades que ofrecen la realidad virtual y aumentada. 

Las posibilidades son infinitas y las seguiremos descubriendo con el paso del tiempo. 

Fuente: xoia.es 

4 desafíos de seguridad del centro de datos ‘ocultos’ y cómo resolverlos

Lograr una seguridad real y global para el centro de datos de su empresa puede ser un gran desafío. Muchos de los mismos elementos que hacen que su centro de datos sea tan vital para su negocio, incluido  el almacenamiento de datos , las redes altamente conectadas y el soporte de infraestructura en la nube, también aumentan las posibles amenazas de seguridad de su organización. 

Queremos darte a conocer cuatro desafíos de seguridad del centro de datos que no siempre son obvios, pero que deben administrarse de manera efectiva. 

Amenaza #1: Tu gente 

No se puede negar; las personas son su mayor riesgo para la seguridad del centro de datos. Incluso si cuenta con la mejor tecnología, si su personal no es del más alto nivel (y muchas veces, incluso si lo son), su centro de datos aún estará en riesgo. Los empleados son una parte importante para mantener su centro de datos en funcionamiento, por lo que se deben considerar las amenazas internas, sin importar cuán estrictos sean sus procesos de contratación. 

Amenaza #2: Su seguridad física 

Muchas organizaciones pasan por alto este elemento al planificar su estrategia de seguridad de datos, centrándose más en las amenazas de ciberseguridad. Pero la seguridad física no debe ser una idea de último momento. Como explica Jason Destein, consultor de tecnología de la unidad de negocios de seguridad física de Ingram Micro: “[Las organizaciones] colocan un lector de control de acceso en la puerta de entrada y piensan que están a salvo, sin reconocer que las personas que trabajan dentro del centro de datos podrían estar una amenaza.» Incluso si cuenta con los mejores  planes  de ciberseguridad, aún es posible que las personas amenacen físicamente su(s) centro(s) de datos. La mejor manera de evitar el riesgo es tener una buena combinación de ambos. 

Aquí hay algunas soluciones físicas que puede implementar para priorizar la seguridad física en su(s) centro(s) de datos: 

Alarmas: Estas deben incluir detección de movimiento, sensores de rotura y sensores de puerta. 

Control de acceso: limite las personas que tienen acceso a ciertas áreas/salas dentro de su centro de datos y use múltiples formas de autenticación cuando sea posible. 

Cámaras de video: concéntrese en las puertas interiores y exteriores, y agregue al menos una en cada sala de servidores, preferiblemente una por fila de rack. 

Amenaza n.º 3: sus activos físicos de TI 

La seguridad física de los activos de TI también suele pasarse por alto. Muchos centros de datos tienen unidades sueltas o servidores obsoletos en armarios de almacenamiento o en otras áreas de las ubicaciones de su empresa. Estos activos de TI presentan un riesgo de pérdida o robo si no se desinfectan de manera eficiente; también ocupan espacio que podría estar usando de otra manera. Si una empresa no puede dar cuenta de un dispositivo que contiene datos, no puede estar seguro de si se ha perdido o ha sido robado. Estas situaciones a menudo salen a la luz con los informes de inventario de equipos. La empresa debe determinar si se ha producido una filtración de datos y si sus datos se han visto comprometidos. 

Por supuesto, ninguna de estas situaciones es ideal. Es mejor que no tenga activos de TI sentados esperando el proceso de desmantelamiento. Ya sea que esté utilizando destrucción física, borrado de datos basado en software o  una combinación de ambos , debe asegurarse de que sus activos de TI estén libres de datos antes de que abandonen sus instalaciones, incluso si están en camino a un ITAD. para la destrucción física. Los problemas de seguridad pueden ocurrir en tránsito. Siempre es mejor borrar primero, por si acaso. Además, a veces los activos físicos también se redistribuyen dentro del centro de datos para nuevos grupos de usuarios o datos de clientes finales; estos activos deben borrarse antes de la reconfiguración y la redistribución. 

Amenaza #4: Internet de las cosas (IoT) 

Tanto una amenaza como una oportunidad, se prevé que el  Internet de las cosas  crezca a 26 000 millones de unidades en todo el mundo para 2020, según Gartner. Con más dispositivos y conexiones, surgen más variables desconocidas, lo que genera desafíos nuevos e imprevistos en el centro de datos empresarial. 

Los eventos recientes de vulnerabilidad del servidor, como  Heartbleed,  indican estos peligros potenciales. El malware y otras amenazas de seguridad cibernética pueden propagarse rápidamente, pero muchos profesionales de TI no hacen de la seguridad de IoT una prioridad. 

Como explica el profesional de tecnología Jaikumar Vjayan  : “El desafío para TI tiene menos que ver con la tecnología y más con adelantarse a la curva de seguridad. Muchos de los controles tecnológicos necesarios para asegurar un mundo altamente conectado ya existen. En lo que los CISO y otros administradores de TI deben enfocarse son las políticas y los procesos, específicamente, desarrollar prácticas y políticas de implementación seguras y establecer las bases arquitectónicas para acomodar nuevos dispositivos habilitados para IP”. 

Fuente: https://cutt.ly/LOYDj1K

Paessler PRTG brinda una experiencia de usuario completamente nueva con su interfaz de usuario

Después de actualizar Paessler PRTG a la versión 21.4.73, podrá probar y disfrutar de una nueva interfaz de usuario brillante. 

PRTG venía trabajando hace varios meses en la actualización de su interfaz. Nos cuentan que sus desarrolladores prefieren llegar a la raíz de las cosas, por lo que rápidamente quedó claro que no solo queríamos pulir un poco aquí y allá, sino crear una nueva interfaz de usuario desde cero. Eso también va de la mano con una nueva API RESTful, pero eso se te lo cantamos más adelante.

Eso es prácticamente todo. Y así es como se ve ahora la nueva interfaz: 

Características de la nueva interfaz de usuario (alfa) 

Básicamente, toda la interfaz tiene un nuevo aspecto con amplias mejoras de usabilidad . Este se caracteriza por una navegación fácil de entender, así como mejoras notables en el rendimiento . 

Encima de la mayoría de las vistas de monitoreo, puede ver una función de filtro rápida e intuitiva . Puede filtrar haciendo clic en los diferentes estados de los sensores. Por ejemplo: solo sensores en estado Abajo, Advertencia y Pausa: vea la captura de pantalla a continuación con la nueva interfaz de usuario en modo oscuro. También puede compartir directamente vistas filtradas por URL . 

VPNs y Tecnologías de Acceso Remoto Antiguas

Estas tendencias se han acelerado con el cambio masivo para el trabajo remoto. Los trabajadores y proveedores subcontratados también utilizan sus laptops y otros dispositivos personales (también conocidos como BYOD) para conectarse remotamente a sistemas de OT desde sus redes en sus hogares, que tienen menos controles de seguridad en comparación con el ambiente corporativo. 

Estas conexiones remotas han desdibujado la segmentación de IT-OT y ampliado la superficie de ataque, proporcionando nuevos puntos de entrada que los atacantes pueden aprovechar. 

A medida que los sistemas industriales pasan a estar más conectados, también están más expuestos a las vulnerabilidades. Las VPNs son adecuadas para proporcionar acceso remoto básico de empleados a sistemas no sensibles, pero carecen de las funcionalidades avanzadas de seguridad, visibilidad, escalabilidad y relación costo beneficio necesarias para el acceso remoto actual de dispositivos OT/IoT. 

Los atacantes aprovechan la creciente dependencia de las VPNs, encontrando muchas nuevas vulnerabilidades en esos sistemas. Las VPNs se han convertido en blancos altamente atractivos para agentes maliciosos. 

Si Ud. supervisa la infraestructura de OT/IoT de su organización, tiene la responsabilidad fundamental de proteger a su empresa, su infraestructura y la seguridad y privacidad de sus clientes.

Las principales consideraciones incluyen: 

+ Mantener la conformidad y la continuidad de los negocios al mismo tiempo que protege los sistemas críticos.

+ Mantener su ambiente de OT y dispositivos de IoT seguros sin inhibir la agilidad de la empresa o comprometer la seguridad. 

EL DESAFÍO DEL ACCESO REMOTO a LA OT

Evite problemas protegiendo sus sistemas de tecnología operativa (OT) de los ciberataques 

Durante años, los sistemas industriales dependieron de protocolos y software propietarios. Esas soluciones no permitían automatización y requerían administración manual realizada por personas, y no tenían conectividad externa. 

Actualmente, el panorama de la tecnología operativa (OT) es muy diferente. Más y más sistemas industriales se están cambiando al modo on-line, no solo para adoptar nuevas funcionalidades y ser más eficiente por medio de integraciones tecnológicas, sino también para grandes cantidades de datos y analítica inteligente. Esos sistemas modernizados exigen que vendedores externos, empleados, operadores, proveedores y contratistas tengan acceso remoto a ellos. 

En esta transición de sistemas cerrados al abrirse ha generado una serie de nuevos riesgos de seguridad.  

Ciberataques a infraestructuras críticas han alcanzado niveles más altos que nunca, aumentando el 2.000% en 2019. Sin embargo, tan solo el 23% de los fabricantes están en conformidad con las directrices y regulaciones mínimas obligatorias gubernamentales y del sector en relación con seguridad cibernética de los sistemas de control industrial.  

Permitir el acceso remoto seguro a sus sistemas de OT es crucial para mantener la productividad y la continuidad de los negocios de su organización. 

FUENTE: BeyondTrust