Security Awareness Planning Kit

This Planning Kit enables you to quickly build and / or improve your Security Awareness Program using resources developed and proven by the SANS Security Awareness Community. These materials can be used for people new to awareness and just starting to build an awareness program, or those highly experienced looking to improve an existing awareness program

 

How to Use this Planning Kit

The planning kit consists of the following materials. Do not feel compelled to use everything, instead simply leverage the resources most useful for you. The materials are listed in the order that people would most likely use them for building a new security awareness program. For more established or mature awareness programs you most likely just want to select the specific resources you need.

• Example Project Charter: Project Charters are the first step in planning any large-scale project or initiative. This covers the key elements of a Project Charter for a new Security Awareness Program.
• Example Project Plan: A detailed example of what a complete Project Plan can look like for a comprehensive Security Awareness Program.
• Presentation: Slide deck to help you gain leadership’s support for your security awareness program.
• Metrics Matrix: This interactive matrix identifies and documents numerous ways to measure security behaviors, culture and strategic impact of your security awareness program.
• Phishing Planning Guide: This strategic guide walks you through the key elements of planning a successful phishing program.
• Maturity Model: The Security Awareness Maturity Model is a key part of planning and communicating your awareness program. Both the model and a detailed breakdown of each stage is provided in your planning kit.
• Annual Program Schedule: These templates provide examples of how you can visually document your overall security awareness plan.
• SANS Security Awareness Report: This annual data driven report enables you to benchmark your program against other organizations and prioritize your resources and initiatives.
• Working from Home Deployment Kit: Everything you need to quickly plan and deploy a Work from Home security awareness training program. Includes a strategic planning guide, training videos and additional materials in over thirty languages.

 Security Awareness Planning Kit

 

 

 

Interland es un juego online, al que se puede acceder desde un navegador, y en el que los jugadores deben guiar a una serie de personajes llamados “internauts”, a través de distintos mundos virtuales, en los que deben completar distintas misiones.

De este modo, en “Reality River”, un mundo en el que los jugadores deben atravesar un río, requiere que los jugadores contesten de manera correcta diez preguntas vinculadas con el modo en el que es posible distinguir información real de otra falsa; ofertas engañosas; y otro tipo de estafas en línea. Cada vez que el jugador responde una pregunta correctamente avanza un casillero. Cuando falla, cae al agua y debe volver a intentarlo.

En otro mundo llamado “Tower of Treasure”, el estudiante aprende sobre la importancia de proteger sus datos personales, y comienza el nivel adquriendo estrategias para crear contraseñas fuertes y difíciles de violar. Para ello, debe guiar a su personaje a través de un cañón en el que debe recoger distintos bloques compuestos por letras y otros caracteres, y luego combinarlos para formar claves efectivas y seguras.

  

PLAY NOW

 

 Link relacioandos:
- INTERLAND: EL NUEVO JUEGO DE GOOGLE PARA PREPARAR CIUDADANOS DIGITALES
- DESDE EDU4ME MÉXICO: CIUDADANÍA DIGITAL, EDUCADORES INNOVADORES, CON HABILIDADES Y COMPETENCIAS ACORDES AL SIGLO XXI

Detectar un fallo de seguridad tiene recompensa (Google Play Security Reward Program)

Google a través de diferentes programas de premios recompensa a aquellas  personas que  descubran  importantes vulnerabilidades tanto en sus sitios webs y aplicaciones, en Chrome y Chrome OS y en su sistema operativo Android. 

Con estas recompensas Google incentivaba a  descubrir vulnerabilidades para hacer sus productos mucho más seguros, pero como la seguridad de los dispositivos también depende de las aplicaciones de terceros Google ha presentado un nuevo programa de recompensas de seguridad para Google Play.

Acceso al programa - Google Play Security Reward Program

Materiales para Cibercooperantes

  Ciberacoso escolar

La finalidad de esta temática es comprender el daño que se produce en las situaciones de ciberacoso, poniendo el foco en la prevención y la detección temprana, así como en la imprescindible labor de mediación entre pares. Se aportan pautas para saber actuar ante un posible caso de ciberacoso y que hacer en caso de ser víctima.

---

  Privacidad, identidad digital y reputación

El planteamiento de esta temática parte de la necesidad de preservar la privacidad en la red y conocer los beneficios y los riesgos asociados a la identidad digital. Se focaliza en aprender a respetar la privacidad personal y la de los demás y en comprender la importancia de aprender a gestionar una identidad digital positiva.

---

  Netiqueta: comportamiento en línea

La netiqueta hace referencia a las normas de conducta y cortesía en el ámbito digital y a la necesidad de tener un comportamiento cívico en la red. En esta temática se trabaja el respeto a los demás, distinguir los límites de la tolerancia, el respeto a los derechos de autor, también en Internet, elementos imprescindibles para poder y saber comunicarse aprovechando las ventajas de la vida digital y favorecer la convivencia en la red.

---

  Gestión de la información y acceso a contenidos inapropiados

Tan importante como poder acceder a la gran cantidad de información compartida a través de Internet, es el hecho de fomentar una actitud crítica hacia el contenido que se encuentra. Esta temática pretende dotar de criterio y herramientas que permitan filtrar y analizar la veracidad de la información, para posteriormente organizar y almacenar aquella adecuada a los objetivos y necesidades de cada persona, respetando la propiedad intelectual de cada contenido.

---

  Protección ante virus y fraudes. Seguridad de los dispositivos

Con esta temática se informa y capacita sobre la forma de actuar de manera proactiva frente a los riesgos asociados a virus y fraudes informáticos extendidos a través de Internet, ofreciendo recomendaciones, pautas y herramientas para su prevención y/o actuación, en caso de verse afectados por ellos.

---

  Uso excesivo de las TIC

Temática dirigida a exponer las consecuencias, tanto físicas como psíquicas, del uso excesivo de la tecnología (internet, teléfono móvil y juegos online). Analizando en qué modo puede interferir en aspectos de la vida como la salud y el descanso, incluso con la calidad de las relaciones personales, familiares y el rendimiento escolar.

---

  Mediación parental y uso de herramientas de control parental

El objetivo de esta temática es dotar a las familias y educadores, de estrategias y recomendaciones para que éstos puedan adoptar un papel integrador, que promueva la adopción segura y responsable de la tecnología por parte del menor, evitando posiciones alarmistas o permisivas, promoviendo en los menores y jóvenes el uso responsable y seguro de las tecnologías digitales, tanto en el entorno familiar como en el educativo.

---

  Uso seguro y responsable de las TIC. Enfoque generalista, contempla todas las temáticas antes expuestas pero de manera condensada

Esta temática aborda desde una panorámica generalista los principales riesgos relacionados con en el uso de las TIC, con objeto de reconocerlos y saber actuar ante ellos, promoviendo buenas prácticas para realizar un uso seguro y responsable de la tecnología.

Fuente: https://www.is4k.es

Campaña “Empresas 100% Libres de Malware” [Uruguay[

Empresas 100% libres de amenazas informáticas surge como una iniciativa conjunta de Antel y ESET Uruguay con el fin de concientizar, informar y capacitar a las empresas uruguayas sobre la importancia de desarrollar acciones preventivas de protección de su información.

A su vez prevé una mayor democratización en el acceso a herramientas, contenidos y consejos, de forma de contribuir al gran cometido de lograr una Internet más sana. 

Este sitio es la plataforma de convergencia de todas las herramientas que se pondrán a disposición de los clientes de ANTEL. Aquí podrán encontrar, información de interés, guías de seguridad, consejos y estrategias para estar protegidos, cursos en línea, instrucitvos, test de autoevaluación y la posibilidad de descargar la solución ESET Smart Security 6 gratis por 6 meses.

A su vez en el calendario de actividades, encontrarán las conferencias, talleres y jornadas que se estarán organizando con el fin de evacuar dudas y ofrecer capacitación de primer nivel a cargo de especialistas de ESET a cargo de Laboratorio de América Latina. 

Web oficial

Pará, pensá, conectate: la campaña para concientizar sobre seguridad informática en América latina

Pará, pensá, conectate. O Para, piensa, conéctate. Es el nombre con que la Alianza de Ciberseguridad Nacional (NCSA) y el Anti-Phishing Working Group (APWG) bautizaron a la campaña sobre seguridad informática que, de a poco, se irá impulsando en cada uno de los países de América latina. El objetivo es llegar con mensajes claros a todos los segmentos sociales de la población para que aprendan a navegar por Internet conociendo los riesgos existentes y buscar la manera de prevenirlos.

La campaña fue diseñada a partir del aporte de todos los Gobiernos de la región. Ya está lista en inglés y, ahora, cada país está traduciéndola de acuerdo a las expresiones coloquiales e indiosincracias propia de cada una de ellos. Los Gobiernos deben adherir a la iniciativa, aunque tienen la posibilidad de objetar algunas cuestiones, como impedir que un delito vinculado con la seguridad informática cometido en un país se juzgue en otra nación.

Pará, pensá, conectate busca "sensibilizar en materia de seguridad informática al usuario regular, al intensivo, y a los técnicos, pero cuando quisimos hacer esta segmentación, nos dimos cuenta que dentro de cada uno de ellos habían más subsegmentos. Cada uno de estos grupos necesita un mensaje diferente y claro, y debe ser entendido por la otra parte. No se deben usar términos técnicos, ni siglas, sino ser positivos en el mensaje. Usar con cuidado la computadora debe ser el mensaje común", explicó Santiago Paz, integrante de la Red de Ciberseguridad de la OEA y represente de la Agencia de Gobierno Electrónico y Sociedad de la Información (AGESIC), Uruguay. La campaña se dio a conocer durante la 7º edición del Congreso Internacional contra el Cibercrimen (CECOS) que se realizó la semana pasada en Buenos Aires.

En ese marco, se plantea el rol de los proveedores de Internet (ISP) como uno de los canales más idóneos para difundir ese mensaje, al igual que otras empresas de mucha llegada a los grandes públicos como bancos y emisoras de tarjetas de crédito.
 

Por su parte, Pedro Janices, director de la Oficina Nacional de las Tecnologías de la Información (ONTI), de Argentina, sostuvo que, más allá de realizar campañas a través del correo electrónico, "que suelen caer en la carpeta de spam, se deben usar los medios masivos de comunicación, tradicionales, porque más allá de que los ataques informáticos se concentran sobre una empresa, el ataque es contra cada ciudadano. Cuando roban datos en una compañía están robando nuestros datos. Muchos países no tiene legislación para prevenir y defender de los ciberataques, y es lo que se busca con el convenio de Budapest y con otros organismos". En ese marco, sostuvo que la campaña debe concentrarse sobre los menores y los adultos mayores porque "los chicos piensan que Internet es un ambiente seguro. Y a los adultos se les debe enseñar a hacer las denuncias, cómo hacer, a dónde ir".

Si bien el público en general sabe que tiene que actualizar los antivirus y demás, se detectan muchas vulnerabilidades. "Pero a medida que ampliamos la red de confianza y se insiste en el Pará, pensá, conectate, sí cambian las cosas. Estamos seguros de que cuando todas las instituciones implementen este mensaje universal, se producirá ese cambio", dijo, por su parte, Emily Eckland, integrante de la Alianza de Ciberseguridad Nacional de los Estados Unidos.

Paz sostuvo que los países de la región están en la etapa previa del lanzamiento de la campaña. "Conseguir que exista un mensaje único es un triunfo, y trabajamos para que sea efectivo. Ese es el desafío", señaló Paz. "Queremos que las organizaciones tomen el mensaje, lo apliquen a sus comunidades y lo hagan evolucionar. También debemos enseñar a las empresas a manejar la presencia on line. Buscamos que el mensaje fluya y que se aplique según cada necesidad", concluyó Eckland.

Algunos tips para ir aplicando en el aula, en la empresa y otros organismos vinculados con esta campaña, se pueden descargar desde acá: http://stopthinkconnect.org/tips-and-advice/spanish-tips-and-advice/


 Fuente:generaciona.com.ar

Día Mundial de la Copia de Seguridad busca crear conciencia sobre la protección de datos digitales

Por tercer año se conmemora el Día Mundial de la Copia de Seguridad. Promovido por una iniciativa privada se hace con el objetivo de crear una conciencia sobre la importancia de guardar la información y recuperarla en caso de pérdida o deterioro.

 

Datos que van desde recuerdos personales, documentos empresariales e información de todo tipo, se almacenan en dispositivos electrónicos falibles, por ello, hay que tener precaución para el día que los equipos fallen.

El mantenimiento de copias de seguridad puede ahorrar el mayor de los inconvenientes cuando la información desaparece.

Según datos de la página oficial y promotora del Día Mundial de la Copia de Seguridad, en el año 2013 más de 60 ordenadores en el mundo fallarán, y tan sólo el 25% de esos usuarios habrán hecho una copia de seguridad, lo que significa que 45 millones de personas perderán totalmente su información.

En cuanto a equipos móviles, en Estados Unidos se sustraen o pierden 113 teléfonos por minuto.

 

Visto en www.ntn24.com

Día Mundial de la Copia de Seguridad: ¿guardamos bien nuestros datos?

Autor TICbeat

 

 

Sí, hay un día para todo y hoy es el Día Mundial de la Copia de Seguridad. Se trata del tercer año que se conmemora este día, promovido por iniciativa privada pero sin ánimo de lucro, con el fin de concienciar de la importancia que tiene salvaguardar la información digital. Un aspecto esencial tanto para las empresas como para la vida privada y que está cambiando a medida que cambia también la propia tecnología, especialmente con el auge de la tendencia del BYOD (bring your own deviceo el uso de dispositivos personales para el trabajo) y el modelo de suministro de TI cloud computing.

Precisamente con motivo de este día, la empresa Kroll Ontrack, dedicada a la recuperación de la información y a la gestión de datos, ha dado a conocer un estudio que realizó el pasado mes de febrero y que detalla cómo salvaguardan los españoles tanto los datos corporativos que manejan como los personales.

El informe, para cuya elaboración se entrevistó personalmente a 394 profesionales de diferentes sectores industriales en España, de entre 18 y 65 años, muestra conclusiones interesantes, por ejemplo, que el auge del citado BYOD está propiciando que mucha información corporativa que antes no saldría de los dispositivos controlados por la empresa ahora se encuentre en dispositivos personales que no cuentan con los controles suficientes y los procedimientos pertinentes de backup en el caso de que se extravíen. De hecho, aunque un 63% de los profesionales que utilizan datos en su puesto de trabajo suele guardar esta información en los ordenadores de su empresa, los móviles, portátiles, tabletas y smartphones personales consiguen duplicar a los dispositivos móviles empresariales como soporte favorito de almacenamiento.

El estudio también resalta que los dispositivos móviles (sean o no del trabajo) son una de las opciones preferidas por un 30% de los españoles para almacenar información empresarial. Además, otra tendencia es el uso (por parte del 34% de empleados) de medios extraíbles, como pendrives o USB, discos duros externos o CD, e incluso el uso de cloud computing (por un 14% de españoles) como soporte adicional de almacenamiento de información corporativa.

Datos preocupantes en el ámbito empresarial

Algunos datos preocupantes que emanan del estudio son que el 26% de los encuestados reconoce haber perdido o eliminado datos por error en su empresa. Eso sí, una vez ocurrido el desastre, en un 56% de los casos, los afectados acudieron al personal de TI de su organización para recuperar la información. Aunque un 20% afirma que no sabe qué hizo su empresa para recuperar los datos y sólo un 4% tiene la certeza de que su compañía contactó con un proveedor especializado que rescató sus datos.

Además, mientras que el 60% de los empleados cree que su empresa realiza todas las copias de seguridad necesarias de los datos que se manejan a diario en el entorno laboral, el 27% reconoce que su compañía no realiza copias de seguridad de toda la información que se gestiona, como la que se guarda en dispositivos personales.

Salvaguarda de la información personal

En cuanto a cómo guardan los españoles su información personal (documentos, vídeos, películas o fotografías) el 63% afirma que no guarda la información en formato electrónico, frente a un 31% de encuestados que sí lo hace en su ordenador o portátil personal, tableta o smartphone. Además, el 10% dice que utiliza dispositivos extraíbles como CD, USB o discos duros externos y tan sólo un 1% utiliza cloud computing como medio de almacenamiento.

En el ámbito personal sólo un 13% de los encuestados afirman haber perdido o eliminado por error información personal de sus archivos. Eso sí, un 56% de los que sufrieron el problema confiesa que no realizó ninguna acción concreta para remediar el desastre.

Un 36% sí expresa que, pese a que no pudo recuperar sus datos en aquel momento, actualmente ha aprendido a realizar copias de seguridad con más frecuencia, para evitar que vuelva a ocurrir la misma incidencia.

Foto cc Sean MacEntee

 

Fuente: www.ticbeat.com

Comercial Safe Internet Banking subtitulado al Español

Un adivino sorprende a un grupo de personas con los detalles más íntimos de sus vidas. El resultado es inesperado

El video, que fue difundido en YouTube por Safe Internet Banking, un sitio especializado en seguridad y finanzas en la red, busca concientizar sobre phishing, malware, robo de identidad y otros riesgos que se asumen en internet sin que los usuarios lo percaten. 

Para ello, la empresa inventó un programa de televisión en el que un presunto adivino comienza a develar ante las cámaras los secretos de las personas que se prestan de forma voluntaria para la grabación de un supuesto nuevo espacio televisivo.

A partir de este video, la empresa emitió una serie de consejos de seguridad:

•  Asegúrese de que su PC está suficientemente segura (por ejemplo, mediante la instalación de una versión actualizada de un antivirus o una conexión Wi-Fi protegida).
• Si alguien lo llama en nombre de su banco y le pide que proporcione datos personales o la firma electrónica, absténgase de realizar cualquier acción en absoluto. Su banco nunca le pedirá que proporcione este tipo de información.
• Use su firma electrónica sólo para los pedidos que espera o ha iniciado.
• En caso de duda, cancele inmediatamente la transacción y póngase en contacto con su banco, especialmente cuando el procedimiento para la firma difiere del procedimiento habitual. Todos los bancos tienen una mesa de ayuda donde se puede encontrar la respuesta a sus preguntas acerca de la banca online. El acceso a este servicio de ayuda se puede encontrar en el sitio web del banco.
• Revise sus estados de cuenta regularmente.
• Las advertencias incluyen, por supuesto, a redes como Facebook, donde muchas veces contamos más de lo necesario.

FUENTE: Infobae
 

inShare Anuncian una campaña por la ley de “grooming” en la Argentina

El proyecto para penalizar el acercamiento a menores a través de Internet con fines de abuso sexual logró la aprobación del Senado en octubre de 2011

Argentina Cibersegura, organización sin fines de lucro, lanzó una campaña de apoyo para conseguir la sanción del proyecto de ley de “grooming”, bajo el lema “¡Todos por la ley de Grooming! Con los chicos no se juega”. 

El “grooming” consiste en la realización de acciones deliberadamente emprendidas por parte de un adulto con el objetivo de ganar la confianza de un menor de edad y desarrollar una conexión emocional con el mismo para así disminuir sus inhibiciones y facilitar el abuso sexual.

El proyecto para penalizar el acercamiento a menores a través de Internet con fines de abuso sexual logró la aprobación del Senado en octubre de 2011.

Sin embargo, desde esa fecha no ha sido tratado en la Cámara de Diputados y perdería su estado parlamentario en octubre de este año.

De acuerdo a una encuesta realizada en febrero de 2013 por la empresa de seguridad informática ESET Latinoamérica, el 26% de los consultados fue víctima de un caso de “grooming” o conoce a alguien afectado. En el 75% de los incidentes, el medio de contacto del atacante fue por medio del uso de las redes sociales.

“Necesitamos la colaboración de todos para lograr la mayor cantidad de firmas posible y así estimular el tratamiento del proyecto de la ley de ‘grooming’ en la Cámara baja. Hoy la legislación argentina no contempla sanción para quienes cometen este tipo de actos delictivos contra la integridad sexual de niños y jóvenes. Se trata de un paso fundamental para proteger a los más chicos en Internet”, aseguró Sebastián Bortnik, presidente de Argentina Cibersegura y gerente de Educación y Servicios de ESET Latinoamérica.

Para sumarse la firma a la campaña ingrese aquí.

Más...
 
 Fuente: www.iprofesional.com

¿Sabías que jugando en Internet, te pueden usar para sacar tus datos personales y cometer ciberdelitos?

Acerca de Con Vos en la Web

Esta iniciativa, originada en el Ministerio de Justicia y Derechos Humanos de la Nación [Argentina], tiene la misión de identificar y disminuir los factores de riesgo relativos al uso de las nuevas tecnologías, otorgando a la sociedad un conjunto de herramientas que permitan analizar, interpretar y evaluar los peligros que puedan afectar a niños y jóvenes en la utilización de dichas tecnologías. "Con vos en la web" surge de la necesidad de crear un espacio para la comunicación, el asesoramiento y la participación de niños y jóvenes en temas vinculados con las nuevas tecnologías y la protección de los datos personales.

Tercera edición de “Navega con Rumbo” para la prevención del ciberacoso

Xunta de Galicia: La Consellería de Cultura y Educación pondrá en marcha la tercera edición de “Navega con Rumbo” para la prevención del ciberacoso 
 

Las 200 acciones previstas, incluidas en el Proxecto Abalar, están dirigidas a la formación del alumnado, profesorado y familias.

Esta actuación se realizará, nuevamente, en colaboración con el Colegio Profesional de Ingeniería en Informática de Galicia

La Consellería de Cultura y Educación pondrá en marcha la tercera edición del programa Navega con Rumbo por el Ciberespacio que se llevará a cabo a través de 200 acciones formativas. El programa tiene como objetivo la formación del alumnado en las buenas prácticas en el uso de las TIC, para prevenir el ciberacoso, la dependencia de las nuevas tecnologías, y hacer un uso responsable de las redes sociales.

Esta formación, incluida dentro del Proyecto Abalar, se llevará a cabo a través de un protocolo de actuación con el Colegio Profesional de Ingeniería en Informática de Galicia (CPEIG). Así con esta colaboración, especialistas del Colegio se acercarán una edición más a los centros educativos para impartir charlas divulgativas de una hora de duración en las que les enseñarán a los escolares a navegar por Internet de una forma útil y responsable, con la implicación también del profesorado.

Las sesiones divulgativas estarán apoyadas por Guías de Buenas Prácticas dirigidas tanto al alumnado coma a las familias y profesorado, que se pueden descargar en formato electrónico, y gratuitamente, de la web www.navegaconrumbo.es, en la que además existe la posibilidad de descargar dichas guías en formato electrónico, ofrece juegos y enlaces de interés sobre la temática del programa.

 

Balance

Esta es la tercera edición de Navega con Rumbo tras su puesta en marcha hace dos años gracias a un convenio entre la Agencia para la Modernización Tecnológica de Galicia (Amtega) y el CPEIG. En la primera edición se dieron 90 sesiones informativas en centros educativos de Galicia, y en el curso 2011/12 llegaron a cerca de 140, cifra que Cultura y Educación recuerda que llegará en esta tercera edición a las 200 acciones y otros tantos colegios.

Así, la Consellería en colaboración con la Amtega y el CPEIG impulsaron el conocimiento y la difusión del Proyecto Abalar con la puesta en marcha de esta iniciativa complementaria dirigida a padres, alumnos y profesores, con objetivo de ampliar las actividades previstas en el proyecto Abalar, que permiten a la comunidad educativa aprovechar al máximo los recursos disponibles a su alcance. Una oportunidad que continuará en esta tercera edición a través del ya citado acuerdo de colaboración.

Visto en www.edu.xunta.es

NCSAM - National Cyber Security Awareness Month

Each and every one of us needs to do our part to make sure that our online lives are kept safe and secure. That’s what National Cyber Security Awareness Month—observed in October 2012—is all about!

OUR SHARED RESPONSIBILITY
Individuals, organizations, and communities throughout the United States are gearing up to promote National Cyber Security Awareness Month (NCSAM) and let others know that all of us have a role in protecting our digital lives. Tens of thousands of NCSAM participants across the country will be doing their part by posting safety and security tips on social networks, educating their customers and employees, engaging in traditional media, displaying posters, posting tips, holding events, and much more.
If you are concerned about making the Internet safer and more secure for everyone, we invite you to become an active participant in National Cyber Security Awareness Month. Everyone can do something—even if you have less than one hour to devote to this effort!


Weekly Themes:NCSAM focuses on a different cybersecurity issue for each week in October.

• Week 1 October 1-5, 2012- Theme: STOP. THINK. CONNECT. and General Online Safety
• Week 2 October 8-12, 2012 - Theme: Law Enforcement and Cybersecurity
• Week 3: October 15-19, 2012 - Theme: Online Safety for Business/Industry
• Week 4: October 22-26, 2012 - Theme: K-Life and Digital Literacy

Use 2012 National Cyber Security Awareness Month to begin incorporating STOP. THINK. CONNECT. into your online routine. For more ideas on promoting National Cyber Security Awareness Month, visit http://staysafeonline.org/ncsam/get-involved

Guía para impulsar la navegación segura por Internet entre la ciudadanía (España)

La Consejería de Economía, Innovación, Ciencia y Empleo ha elaborado, a través de la entidad pública Sandetel, una guía con pautas y consejos a seguir para navegar por Internet de forma segura, con el objetivo de difundir hábitos y buenas prácticas que contribuyan a generar confianza en el acceso a la red y en el uso de las nuevas tecnologías entre la ciudadanía.

Esta guía se lanza en el marco del día de Internet, que se celebra el 17 de mayo en todo el mundo. La iniciativa forma parte del conjunto de actuaciones desarrolladas en el ámbito del Plan Director de Seguridad de los Sistemas de Información y Telecomunicaciones de la Junta de Andalucía, y cuenta con el apoyo de las iniciativas Andalucía Compromiso Digital y Guadalinfo para su difusión entre la ciudadanía. Para conmemorar esta fecha la Junta de Andalucía ha puesto en marcha diferentes actuaciones englobadas bajo el lema "#suéltate", con el objetivo de fomentar la adquisición de confianza en el uso de Internet, el acceso a la red de manera natural, con comodidad y sin miedos.

La guía, bajo el nombre "#suéltate en Internet. Conéctate con seguridad" , se puede descargar en la web de Sandetel y recopila una serie de consejos para usar Internet de una forma segura y responsable. Para ello, se abordan las principales temáticas a tener en cuenta, como el uso de las redes sociales, los diferentes dispositivos para el acceso a la red, la realización de compras online o el acceso a Internet por parte de los menores.

En esta misma línea se está trabajando en la elaboración de nuevas guías orientadas a impulsar la seguridad de la información en las pymes y en las administraciones locales. En estas próximas guías se plantearán contenidos específicos del ámbito de actuación de estas entidades, como la gestión de la seguridad de la información en las organizaciones o la normativa existente en esta materia.



 
Descargar la guía "#suéltate en Internet. Conéctate con seguridad"


 
Visto en www.sandetel.es

ESET Latinoamérica inicia su programa de concientización “Un clic por la seguridad de los niños”

Es responsabilidad de los adultos, acompañar a nuestros hijos en este camino, para que sus primeras experiencias en el ciberespacio sean tanto divertidas como enriquecedoras.  Además de contar con una solución antivirus que incluya la funcionalidad de control parental, como ESET Smart Security 5, recomendamos realizar la doble tarea de educarse para poder educar. Es decir, tomar conocimiento de los riesgos a los que están expuestos los menores, y aprender a combatirlos, para que nuestros hijos tengan una experiencia sana y segura en Internet.

Con el objetivo de colaborar con esta tarea, desde ESET Latinoamérica hemos lanzado un programa de concientización denominado “Un clic por la seguridad de los niños“. Este programa forma parte del plan integral de responsabilidad social de ESET Latinoamérica, y cuenta con el apoyo de diversas organizaciones tanto públicas como privadas como la productora televisiva Pramer, Argentina Cibersegura, la organización sin fines de lucro impulsada por ESET, y el portal educativo E-Magis.

 

El principal objetivo del programa es concientizar a los padres acerca de los riesgos que existen en Internet y enseñar las maneras de protegerse. Para ello hemos desarrollado una página donde encontrarán consejos, guías educativas y un video para aprender paso a paso la sencilla configuración del control parental de ESET Smart Security, así como también la posibilidad de registrarse en un seminario online gratuito para padres que denominamos “¿Qué tenemos que saber para proteger a nuestros hijos en internet?” que brindarán nuestros especialistas el jueves 3 de Mayo.

Descargar los contenidos educativos y proteger a los menores para que disfruten sin riesgos del maravilloso mundo online.


Fuente: blogs.eset-la.com

"Ingeniería social, el arte del engaño": nueva campaña de concienciación

 

CSIRT-cv pone en marcha una nueva campaña de concienciación para explicar al ciudadano qué es la ingenieria social y en que consisten sus principales técnicas.

El concepto ingeniería social se refiere a una serie de técnicas que se utiliza en Seguridad informática , bien sea por profesionales del sector o bien sea por ciberdelincuentes, con la finalidad de obtener, a través del engaño a usuarios legítimos, información privada sobre su entorno, y así poder realizar ataques más sofisticados sobre el mismo, como acceso a los sistemas, fraude o robo de información entre otros.

Desde CSIRT-cv queremos explicar de manera más detallada en qué consisten algunas de las técnicas de ingeniería social que más se utilizan por los ciberdelincuentes para que el ciudadano sepa identificar este tipo de engaño y no caiga en la trampa. Para ello hemos preparado una campaña de concienciación que, como las anteriores, se desarrollará en las redes sociales en las que CSIRT-cv está presente, Facebook y Twitter (@csirtcv). A lo largo de los próximos días os iremos contando en dichas redes sociales cuales son algunas de esas técnicas que comentábamos y os aconsejaremos acerca de cómo proceder al respecto.

Esta campaña la hemos titulado "Ingeniería Social, el arte del engaño" y esperamos que participéis de manera activa en la misma comentando cualquier tipo de cuestión o sugerencia. Podéis hacerlo a través de las redes sociales o a través de nuestro formulario de contacto.

Os recordamos que podéis consultar todas las campañas de concienciación que CSIRT-cv ha llevado a cabo tanto en la sección de campañas de concienciación de nuestro portal como en la sección Notas de nuestra página de Facebook.

Para seguir nuestra página de Facebook lo único que tenéis que hacer es darle al botón Me gusta de nuestra página https://www.facebook.com/Csirtcv y podrás tener en tu timeline de manera diaria todos los consejos y noticias relacionadas con el mundo de la Seguridad que emitimos y además consultarnos sobre cualquier cuestión al respecto, en Twitter puedes seguirnos en http://twitter.com/#!/csirtcv

 

Fuente: CSIRT-cv

 

 

La OSI lanza el concurso «Pequeconsejos de seguridad»

Desde el lunes día 16 a las 10.00 horas, y hasta el viernes 20 a las 12.00 horas, la Oficina de Seguridad del Internauta (OSI) lanza el concurso «Pequeconsejos de seguridad» destinado a seguir concienciando a los usuarios acerca de la necesidad de preocuparnos por el uso que hacen los menores de las nuevas tecnologías, Internet y las redes sociales.

Para participar en este concurso, los seguidores del perfil de Twitter de la OSI (@osiseguridad) deberán publicar un tuit con un consejo de seguridad destinado a los menores y acerca de la necesidad de precauciones a la hora de navegar por Internet. El tuit debe mencionar al final a @osiseguridad e incluir el hashtag #osimenores.

La participación en el sorteo no tiene limitaciones en el número de tuits por usuario y el perfil del usuario tiene que tener una vida mínima de 30 días. De todas formas solo se incluirá para el sorteo una vez el perfil con independencia del número de tuits enviados. Los participantes deberán ser mayores de edad y residentes en el territorio español.

Los ganadores, seleccionados mediante un sorteo entre los consursantes, recibirán una de las 19 licencias de productos de control parental que han sido cedidas por las empresas Norman, @NormanASA, con la solución Norman Security Suite; Escudo Web, @escudoweb, con la herramienta Escudo Web Family; Qustodio, @qustodiofree, con el producto Qustodio; Danba, con la licencia de Danba Premium; la alemana GData con la solución GData Internet Security; ESET, @ESET_ES, con el producto ESET Smart Security 5 y Symantec, @NORTON_ES con Norton 360.

Puede consultar las bases del concurso en el siguiente enlace.

¿Qué hago si soy víctima del ciberacoso?

Ciberbullying- campaña de PantallasAmigas, el Defensor del Menor y Metro Madrid

El ciberbullying es el problema más relevante que afrontan los adolescentes en Internet por la gravedad de sus consecuencias, la dificultad de prevención y el alto grado de prevalencia. No en vano, las políticas europeas para el período 2009-2013 que promueven una Internet más segura para los menores así lo reconocen, dedicándole una atención especial. Es muy representativo que lo que decía la experta norteamericana Parry Aftab en su guía sobre ciberbullying hace ya cinco años: «después de dedicar años a proteger a los menores de los adultos en Internet, nunca pensé que dedicaría tanto tiempo a protegerles de ellos mismos».

De forma sencilla, comenta Jorge Flores, director de PantallasAmigas, se puede decir que existe ciberbullying, cuando, por medio de las nuevas tecnologías y plataformas ligadas a Internet (redes sociales, videojuegos online…) se produce un trato lesivo, humillante, lesivo… de forma consciente y, por lo general, reiterada.  

Más...

Fuente. abc.es

Crece el cuidado de la privacidad en Internet

Con la presencia de la Sociedad Argentina de Pediatría en la 6° Semana de la Seguridad Informática Microsoft dio a conocer los resultados de la encuesta “Navegá Protegido: Seguridad y Privacidad en Internet”.

El objetivo es contribuir a la toma de conciencia de los riesgos que corren los más chicos en el uso de Internet y ayudarlos a resguardar su seguridad y privacidad en línea. Para tomar mejores prácticas y consejos: http://www.navegaprotegido.org/.

La encuesta realizada a través del portal MSN analiza las últimas tendencias en el uso que hacen de la web los chicos, los riesgos que corren y la cercanía y conocimiento que sobre esto tienen sus padres.

Como tendencia principal, se destaca una mayor conciencia sobre los riesgos y formas de protegerse. Así el 79% señaló que está al tanto de lo que hacen sus hijos en Internet. Entre estos últimos el 38% apuesta al diálogo y el 34%a asegurarse que la computadora está en un lugar visible, uno de los principales consejos de Navega Protegido.

Asimismo en comparación con 2011(69%) se mantuvo en 2012 (68%) el porcentaje de los encuestados que afirma que existen pautas claras en su hogar sobre el uso de Internet y quétipo de información compartir.

Además el  65% no comparte con personas que no conoce en la vida real, datos personales. En tanto en relación con 2011 decreció el porcentaje de personas que conocieron personalmente a un contacto que inicialmente era solo virtual (2012 27% vs 42% 2011). Esto se acompaña de mayor conocimiento sobre la configuración de seguridad en redes sociales: mientras en 2011 el 14%no sabía cuál era su nivel de privacidad, en 2012 este porcentaje bajó al 8%.

Estos datos fueron dados a conocer en el marco de la Sexta Semana de la Seguridad Informática de Microsoft que contó con disertaciones para especialista se investigadores en seguridad informática, debates con audiencias técnicas y actividades de divulgación para las familias.

Gabriel Gordon, director de la iniciativa de seguridad y privacidad de Microsoft para Argentina y Uruguay dijo: “Después de seis años de trabajo continuo en la Semana de la Seguridad, y desde Navega Protegido como iniciativa para difundir mejores prácticas y protegernos en la Web, vemos que así como se intensifica el uso de la tecnología crece la conciencia sobre los riesgos y los usuarios  están cambiando lentamente sus comportamientos y adoptando hábitos para resguardar mejor su privacidad y cuidar sus datos personales.  Aún falta mucho y por eso seguimos trabajando fundamentalmente en la capacitación de niños y adolescentes, y también de padres, docentes y pediatras para que puedan acompañarlos en el aprendizaje sobre cómo manejarse en su vida de Internet así como lo hacen en la vida real”.

Más...

Fuente: www.portinos.com



Campaña “Ponle cara a tu face” con el fin de erradicar el bullying cibernético o cyberbullying (Mexico)

Iniciativa de Fundación en Movimiento

Debido al momento crítico que nos encontramos viviendo, donde la falta de respeto hacia los demás se ha vuelto la forma de relacionarse para muchos niños y jóvenes, hemos creado la campaña “Ponle cara a tu face” con el fin de erradicar el bullying  cibernético o cyberbullying.

¿Cuál es el objetivo de la campaña “Ponle Cara a tu Face”?

El objetivo es volver a darle valor, respeto y responsabilidad a lo que decimos y hacemos, evitando así la comunicación irresponsable y ofensiva, ya que es un atentado contra la dignidad de las demás personas. Una vez que haces perder a alguien su buena reputación, es muy difícil regresársela. Por ello, el respeto es el motor de "Ponle Cara a tu Face". Los jóvenes deberán ser voceros los unos para los otros sobre el daño que hace el acoso o bullying. HONRA TU PALABRA.

 ¿Cómo implementar la campaña?

Los jóvenes de cualquier carrera quienes se encuentren en la etapa de servicio social pueden ayudar a implementar la campaña por medio de pláticas en escuelas primarias, secundarias y preparatorias, de manera que el mensaje sea transmitido a la mayor cantidad de niños y jóvenes. La importancia de su compromiso radica en contagiarse unos a otros con acuerdos positivos que creen un nuevo contrato social de sana convivencia.

Web de la campaña