Continuidad del negocio TI: Cuatro tendencias críticas

La continuidad del negocio TI recibe ayuda -y también desafíos- de cuatro megatendencias tecnológicas: lo social, lo móvil, la virtualización y la nube.

En TI las fallas no son una opción. Por ello no es de sorprender que las organizaciones tengan como alta prioridad el desarrollo e implementación de planes confiables de continuidad del negocio para asegurar que los servicios TI se encuentren siempre disponibles para los usuarios internos y los clientes externos.

Pero los recientes desarrollos y tendencias tecnológicas, especialmente la virtualización de los servidores y desktops, la computación en la nube, el surgimiento de los dispositivos móviles en la fuerza laboral y las redes sociales, están teniendo impacto sobre la forma en que las empresas manejan el planeamiento y la evaluación de la continuidad del negocio TI. Gran parte del impacto es para mejor, dicen los expertos, pero estas tendencias pueden también crear nuevos desafíos para los ejecutivos de TI, seguridad de la información y gestión del riesgo.

A continuación una mirada a la forma en que estas megatendencias tecnológicas están afectando específicamente a la continuidad del negocio TI.

VirtualizaciónLa virtualización está haciendo más sencillo el planeamiento de la continuidad del negocio para los ejecutivos de TI y sus organizaciones, y esto se debe a que está ayudando a reducir el número de activos de TI, señala George Müller, vicepresidente de Planeamiento de Ventas, Cadena de Abastecimiento y TI de Imperial Sugar, empresa de Sugar Land, Texas, uno de los procesadores y comercializadores más grandes de Estados Unidos de azúcar refinada.

“Aquellos de nosotros que han estado en el mundo de TI por unos años, hemos sido testigos de la transición desde los grandes y viejos mainframes hasta los servidores cliente, las aplicaciones web y la computación en la nube”, sostiene Müller. “Durante ese tiempo, la proliferación de PC y servidores ha sido salvaje”.

Con tantos dispositivos que mantener, particularmente los servidores físicos en los centros de datos, asegurar el uptime de los sistemas se ha convertido en un gran desafío, sostiene el ejecutivo. “Con la virtualización, ahora estamos en capacidad de reducir esa huella [de servidores], lo cual significa que cuando planeamos la continuidad del negocio tenemos ahora menos dispositivos de los cuales preocuparnos”.

Más...

Fuente: www.cioperu.pe

Link relacionado: 
- 4 critical trends in IT business continuity

libro: Business Continuity and Disaster Recovery (VMware)

This VMware VMbook focuses on business continuity and disaster recovery (BCDR) and is intended to guide the reader through the step-by-step process to set-up a multisite VMware Infrastructure that is capable of supporting BCDR services for designated virtual machines at time of test or during an actual event that necessitated the declaration of a disaster, resulting in the activation of services in a designated BCDR site.

Download

REMnux - Distribución de Linux para el Análisis e Ingeniería Inversa de Malware

Al habla de Ingeniería Inversa de Malware (Reverse-Engineering Malware – REM) es obligatorio hablar del experto investigador Lenny Zelter y aun más cuando recién está realizando los cursos por parte de SANS sobre esta materia. Entre uno de sus proyectos de investigación se encuentra el desarrollo de una distribución de GNU/Linux basada en Ubuntu y enfocada al Análisis e Ingeniería Inversa de Malware.

REMnux se presenta entonces como un completo entorno de análisis de malware que puede ser incluido en nuestros laboratorios de investigación. Entre sus funcionalidades se encuentra la posibilidad de implementación de servicios en determinados puertos para simular el sistema que recibe algún tipo de instrucción o petición desde un equipo del laboratorio infectado. Permite además realizar análisis de malware basado en aplicaciones web, como javascripts maliciosos, apps de java y películas en flash (animaciones maliciosas). También dispone de diferentes herramientas para el análisis en busca de documentos maliciosos como pueden ser los de Microsoft Office, OpenOffice y PDF’s. Algo que llama aun más la atención en la funcionalidad e realizar ejecuciones del malware en el propio REMnux y realizar volcados de memoria para su posterior análisis en el mismo sistema.

REMnux se distribuye como un archivo imagen de VMWare, por lo tanto solo basta descomprimir el archivo descargado y luego abrir con cualquiera de los productos de VMWare (WorkStation, Server, Player).

Entre las herramientas incluidas se encuentran las siguientes:

• Análisis de Malware en Archivos Flash: swftools, flasm, flare.
  
• Análisis de Boots IRC: Inspire, Irssi.
  
• Monitoreo de red: Wireshark, Honeyd, INetSim, fakedns, fakesmtp, NetCat.
  
• Análisis de JavaScripts: Firebug, NoScript, JavaScript Deobfuscator, Rhino debugger, SpiderMonkey, Windows Sript Decoder, Jsunpack-n.
  
• Interacción con malware basado en web: TinyHTTPd, Paros Proxy.
  
• Análisis de Shellcode: gdb, objdump, Radare, shellcode2.exe
  
• Detección de protecciones y cifrados: upx, packerid, bytehist, xorsearch, TRiD.
  
• Análisis de PDF maliciosos: Didier’s PDF tools, Origami framework, Jsunpack-n, pdftk.
  
• Análisis de memoria: Volatility Framework
  

Página oficial del proyecto REMnux

Descargar REMnux - MD5: dc28330411acafc6b7f595a11e8b7ea4

Fuente: www.sec-track.com

10 essential tips for recovering lost files

The key thing is to be prepared, so read on for our collection of essential tools and tips to give you a fighting chance of recovering lost, deleted and even corrupted data.

1. Build your recovery toolkit The best time to install recovery tools on your PC is before you lose any data. Here is a choice of four free tools worth installing now which will be able to help you if something goes wrong: Recuva, PC Inspector File Recovery, SoftPerfect File Recovery and Undelete Plus.

2. Install to USB flash drive Don't want programs cluttering up your hard drive, or already lost data on a drive? Fear not, Undelete Plus can be downloaded to and run directly from a flash drive; similarly, a portable version of Recuva can also be downloaded - extract the contents of the zip file directly to your flash drive.

3. File deletion So long as the file hasn't been shredded with a secure data deletion tool, it may be recoverable. That's because the file itself isn't deleted even after emptying (or bypassing) the Recycle Bin; instead, the first few bytes are altered to tell Windows that the space used by the file is now available for writing to. The rest of the file is left intact until it's overwritten with fresh data.

4. Pick the right search Most tools offer a variety of different searches depending on the nature of your data loss. Recuva uses a wizard that lets you look for specific file types - it's a quick search, so worth trying even if you suspect the lost data will prove hard to find.

5. Deep searches File recovery tools offer more thorough (and much slower) search option that scans the drive cluster by cluster - this is useful for finding data from lost drives or partitions, but can also winkle out deleted files that don't show up under less intensive searches.

6. Data recovery outside Windows Can't boot into Windows? You could recover your data simply by plugging the drive into another PC. Failing that, use a bootable rescue disc that gives you access to your files: try a Linux live CD or create your own BartPE disc here - you should be able to run data recovery tools from your flash drive in BartPE if necessary.

7. Recover data from CDs/DVDs Data recovery from CD or DVD requires different tools, whether the problem is virtual or physical. Start with the free Unstoppable Copier, but if it doesn't work, try the free version of ISOBuster or check out CDRoller (US$29.50) instead.

8. Recover images from memory cards You can even recover lost, deleted and corrupt photos from memory cards, so long as the card itself is visible in Windows. The trial version of Zero Assumption Recovery features fully functional image-recovery tools and enables you to preview your images before recovering them.

9. Recover corrupt files You may recover the file, but find it's been damaged somehow. If this is the case, you may need to invest in third-party software such as PC Tools File Recovery (£29.95) or Recover My Files (£35). Both support a wide range of file formats, and the trial allows you to preview the results before you commit to a purchase.

10. Be prepared to pay If your data is irretrievable, or your drive is physically damaged, ask yourself if it's worth the hundreds of pounds it'll cost to have the drive examined and any recoverable data retrieved by a data recovery specialist such as Ontrack.

Recuva is one of many free data-recovery tools available out there

Visto en www.techradar.com

Guía de Buenas Practicas: Business Continuity (Version 2008)

El BCI (Business Continuity Institute) [*] publico en enero pasado la versión 2008 de sus guías de buenas prácticas de Gestión de Continuidad del Negocio, dicha guía esta dividida en seis capítulos en ingles las cuales se pueden descargar libremente.

Download the Good Practice Guidelines (2008)

• Chapter one – BCM Policy & Programme Management
• Chapter two – Understanding the Organisation
• Chapter three – Determining Business Continuity Strategy
• Chapter four – Developing & Implementing a BCM Response
• Chapter five – Exercising, Maintaining & Reviewing BCM Arrangements
• Chapter six – Embedding BCM in the Organisation’s Culture

[*] El Instituto de Continuidad de Negocios (BCI) se creó en 1994 para permitir a los miembros obtener orientación y soporte en relacion a las actividades profesionales vinculadas con la Continuidad del Negocio. BCI cuenta con más de 4000 miembros en 85 países +.
A través de su sistema de certificación, el Instituto proporciona reconocimiento internacional y competencia para llevar a cabo la gestión de continuidad del negocio a un alto nivel.

Noticia relacionada:
- Manual de Buenas Prácticas del Business Continuity Institute (BCI)

Backup: Vida útil de los discos ópticos

Con el objetivo de poder dar recomendaciones certeras a instituciones claves como bibliotecas y oficinas del gobierno, en EEUU se hicieron pruebas con la ayuda de cámaras que simulan el paso del tiempo al actuar sobre los discos ópticos. La duración de nuestros datos dependerá sobre todo de la calidad de los materiales que componen los discos... a primera vista debemos convencernos del siguiente hecho: un CD de marca comprado en una caja individual será de mayor calidad que un CD sin caja y sin marca que suele venderse al por mayor. Entonces los factores que influyen sobre la calidad de vida son:

• Tipo de disco
• Calidad de manufactura
• Condiciones del disco antes de ser grabado
• Calidad del proceso de grabación del disco
• Manupulación y mantenimiento
• Condiciones ambientales

¿Sabías que los CD-R, DVD-R y DVD+R podrían durar entre 100 y 200 años o incluso más, bajo las condiciones de uso recomendadas por los fabricantes?

Los discos CD-R, DVD-R, DVD+R, tienen su capa de grabación puesta en forma de sandwich entre el substrato de policarbonato y la capa de metal. Esta capa tiene un tinte orgánico fotosensible, el cual es del mismo tipo básico tanto para CDs como para DVDs. Los bits son grabados en el tinte orgánico por cambios de calor causados por la luz láser. Esta capa orgánica se degrada con el tiempo, haciendo que los discos sean ilegibles.

En el caso de los CD-RW, DVD+RW, y DVD-RAM la expectativa de vida baja a 25 años o más, lo cual no está nada mal siendo que son discos en los que se guardan datos temporarios.

Existe poca información en cuanto a discos CD-ROM y DVD-ROM, incluyendo video y audio, por lo cual la expectativa de vida varía entre 20 a 100 años.
Los discos ROM están disponibles comercialmente o se fabrican para realizar discos pregrabados, también llamados "clonados". Como ejemplo de esto, podemos mencionar CD-ROMs Audio-CD, Video-CD, CD-i, CD+G, DVD-ROMs, DVD-Video, DVD-Audio, y otros formatos usados para juegos y aplicaciones de computación. La duración de los discos ROM está determinada por el siguiente factor: ¿cuánto será expuesta su capa de aluminio al oxígeno? Este elemento puede ser transportado por la humedad, por eso es tan importante mantener los discos en lugares secos. Además el oxígeno y la humedad pueden penetrar a través de raspones o áreas descubiertas en el estampado del disco; o incluso el oxígeno puede ser incluido durante la manufactura. La humedad hará que se pierda su capacidad de reflectividad.
Es interesante saber que si el disco es quitado de un ambiente húmedo y caluroso, y es llevado hacia un ambiente ideal, frío y seco antes de que el daño haya sido causado por tales condiciones desfavorables, se secará y deberá ser reproducible como si siempre hubiera estado en condiciones ideales.

Muy pocos reportes han sido publicados por laboratorios ajenos a las empresas fabricantes; pero al menos tenemos el ejemplo del estudio de envejecimiento acelerado de NIST, que estima la expectativa de vida de un disco DVD-R en 30 años si es guardado a una temperatura de 25º C con una humedad del 50%. Sería útil hacer copias de seguridad cada 5 o 10 años, de tal forma evitaríamos cualquier catástrofe, por otro lado, hay que tener en claro que nunca debemos escribir sobre la superficie del disco (con ningún tipo de tinta, menos las indelebles) si pretendemos que este rinda por décadas.

Articulo de Marcos Guglielmetti (www.mastermagazine.info)