viernes, 3 de agosto de 2007

Alertas Automáticas en línea del estado de Virus, Phishing y problemas de tráfico en Internet - Security Alert Status

Muchas organizaciones ofrecen la posibilidad de observar alertas y reportes dinámicas vinculados con la seguridad informática, generalmente se ofrecen como monitores de tiempo real (actualización a cortos periodos de tiempo, en algunos casos no superan los 15 minutos de actualización de las métricas)

Para poder trasmitir esta información los autores ofrecen distintos medios de comunicación:
- Alertas en línea simplemente accediendo a las web de los generadores de estos reportes.
- RSS, donde hay que suscribirse a esta fuente.
- Cliente / Agente para instalar y recibir directamente la información al escritorio de trabajo.
- Por medio de código HTML/Javascript que se ofrece para que los propietarios de distintos portales, blog, etc. puedan incorporar imágenes o textos cortos que resumen y presenten el estado en el que nos encontramos.

Para este último caso existen tanto organizaciones sin fines de lucro como alertas “patrocinadas” por empresas que ofrecen soluciones informáticas de seguridad.
En el blog CRYPTEX - Seguridad de la Informacion se puede observar algunas de las alertas como parte de la pagina principal
.

Algunos ejemplos:
Infocon” Refleja cambios en tráfico malicioso y la posibilidad de conectividad interrumpida. Pertenece a SANS (SysAdmin, Audit, Network, Security). Ofrece entre sus servicios posibilidades de acceso código HTML/Javascript y RSS.
Link: http://isc.sans.org/infocon.html
Imagen de status actual según Infocon:

Internet Storm Center Infocon Status


Internet Traffic Report que presenta el índice del tráfico de Internet (Global response time) en forma de semáforo y de grafico estadístico. Ofrece entre sus servicios un cliente para Windows y el código HTML/Javascript.
Link:
http://www.internettrafficreport.com/addlink.htm

“Internet Threat Information Center”,
muestra el nivel actual de las amenazas de Internet, los estados posibles que plantea esta organización son cuatro niveles los cuales los denomina AlertCon 1, AlertCon 2, AlertCon 3 y AlertCon 4. Dicho servicio pertenece a ISS que es una compañía que proporciona productos y servicios de la seguridad. Ofrece entre sus servicios posibilidades de acceso RSS.
Imagen de status actual según IBM ISS:

Phishing Alert”.
Publicada por la Asociación de Internautas, organización que ofrece entre sus servicios el estado actual de alerta de Phishing. Los estados posibles que plantea esta organización son cinco niveles
. Nivel 1 (No hay alertas)
. Nivel: 2 (bajo)
. Nivel: 3 (moderado)
. Nivel: 4 (alto)
. Nivel: 5 (Extremo)
Link:
http://www.internautas.org/html/3175.html

Secunia Advisory Statistics
: La compañía Secunia se dedica a soluciones de seguridad y ofrece en su site una variada lista de reportes estadísticos para observar el estado de distintas variables relacionadas con la seguridad informática con la característica que se acumulan los datos desde el año 2003 hasta la fecha, lo que permite seguir la tendencia de cada variable analizada.
Link:
http://secunia.com/advisory_statistics/

Virusometro: Estado vírico Mundial. Nivel de Alerta ante nuevos virus. Este servicio esta patrocinado por “Panda”. Los estados posibles son:
. Verde (Normal)
. Naranja (Prealerta)
. Rojo (Alerta)
Link:
http://www.pandasecurity.com/spain/
Esta compañía también ofrece otros servicios:
- Mapa que muestra un mayor detalle de computadoras infectadas por virus, en el preciso instante de la consulta.
Link:
http://www.pandasecurity.com/spain/homeusers/security-info/map/
- Proyecto “Infected or Not”, donde también se ofrece el código para incorporar una imagen que muestra el porcentaje de computadoras infectadas.
Link:
http://www.infectedornot.com/usa/#e1

Alertvir
: El Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la Asociación de Internautas ofrecen un Servicio gratuito de alertas sobre seguridad informática.
Alertvir es un pequeño programa, diseñado para el S.O. Windows, que ocupa menos de 50 KB. La información proporcionada por Alertvir también esta disponible para páginas web y RSS.
Link:
http://www.alertvir.es/
Otros:

No hay comentarios: