Mostrando entradas con la etiqueta Security Day. Mostrar todas las entradas
Mostrando entradas con la etiqueta Security Day. Mostrar todas las entradas

lunes, 30 de noviembre de 2020

Día Internacional de la Seguridad de la Información (30 de noviembre)

El 30 de noviembre se celebra el Día Internacional de la Seguridad de la Información. Una celebración que surgió en el año 1988, como consecuencia del primer caso de malware de propagación en red que se registró en el mundo, conocido bajo el nombre de "Gusanos de Morris", el cual afecto al 10% de las maquinas conectadas al Internet de aquel entonces, que era Aparnet.

A raíz de esta situación la Association for Computing Machinery (ACM), decreto que cada 30 de noviembre, se recordaría a todas las personas la obligación y necesidad que tienen de proteger sus datos de cualquier tipo de acción corrupta que puede ocurrir en el plano digital. 

 

Los empleados son el primer escudo de protección

Actualmente, la mayoría de la información sensible de las empresas se encuentra en Internet, más específicamente en las diferentes nubes. Los trabajadores son los primeros responsables de asegurar estos datos y no compartirlos por ningún otro medio que pueda poner en riesgo la información. 

 

 www.diainternacionalde.com

 

martes, 5 de febrero de 2019

Día de Internet Segura

Safer Internet Day 2020 save the date logo





This year's Safer Internet Day (SID) celebration took place on Tuesday, 5 February 2019. The campaign's slogan, "Together for a better internet", was a call to action for all stakeholders to join together and play their part in creating a better internet for everyone, and especially for younger users.


miércoles, 28 de noviembre de 2018

Vulnerables: Primera web serie original sobre hackers y ciberseguridad

La producción Vulnerables, de cuatro episodios, aborda la relevancia y desafíos de una vida digital segura para las personas, empresas y organizaciones, recreando distintas situaciones críticas, y donde las vulnerabilidades informáticas ponen en jaque la seguridad de estas entidades.


En el marco del Día Mundial de la Ciberseguridad, a celebrarse este viernes 30 de noviembre, Movistar Chile lanza “Vulnerables”, la primera web serie original que aborda temáticas de ciberseguridad en nuestro país.

En cuatro capítulos, la producción realizada en conjunto con Wood Producciones, y en colaboración con Cisco y Fortinet, muestra cómo distintas empresas, organizaciones y personas se ven enfrentadas a situaciones críticas, donde su seguridad es puesta a prueba a partir de sus respectivas vulnerabilidades digitales.

A través de cada una de las historias de “Vulnerables”, la compañía busca concientizar sobre la amplia gama de ataques cibernéticos que pueden afectar a los usuarios, y cómo éstos pueden prevenirse mediante las diferentes soluciones de seguridad disponibles.
Datos recogidos por el centro de inteligencia de amenazas de Fortinet, FortiGuard Labs, indican que la región experimentó 150 millones de ataques cibernéticos en 2017. Y en el caso chileno, el phishing es el ataque más frecuente con una tasa 3 veces más alta que el resto de las amenazas en las compañías nacionales. Y si de impacto financiero se trata, el Reporte Anual de Ciberseguridad de Cisco 2018 es claro: más de la mitad de los ataques mundiales resultaron en pérdidas de más de $500 mil dólares.








domingo, 22 de abril de 2018

Los equipos médicos en el foco de los ataques de ciberseguridad

En 2017, más de 1.500 dispositivos utilizados para procesar imágenes de los pacientes tenían su acceso abierto. De cara a 2018, las amenazas y presiones en el sector de la salud seguirán aumentando.

El pasado año, Kaspersky Lab alertaba de que el alto nivel de desprotección de la información médica y de los datos de los pacientes almacenados en la infraestructura sanitaria conectada, así como de lo fácil que era el acceso online a estos servicios. 

En esta línea, la firma señala que “cualquier cibercriminal con un mínimo interés puede llegar a hacerse con esta información”. Junto con los más de 1.500 dispositivos vulnerables, se descubrió que un volumen “importante” del software médico conectado y de apps web tenían vulnerabilidad para las cuales ya existían “exploits”. 

 El sector médico, en jaque por el auge de la salud conectada “
Este riesgo aumenta a medida que los cibercriminales van aprendiendo el valor que tiene la información sobre la salud, lo sencillo que es hacerse con ella y la disponibilidad de los centros médicos a pagar por recuperarla”, alertan desde Kaspersky Lab. Los analistas de la firma de ciberseguridad rusa señalan que a lo largo del año los centros médicos se enfrentarán al aumento de los ataques dirigidos contra sus equipos “con la intención de extorsionar o afectar al servicio”.


Fuente: zonamovilidad.es


jueves, 27 de abril de 2017

7 recomendaciones de ciberseguridad para celebrar el día de la Seguridad y la Salud en el Trabajo

El “Día Mundial de la Seguridad y la Salud en el Trabajo” forma parte de una campaña global en materia de seguridad y salud en el trabajo impulsada por la Organización Internacional del Trabajo (OIT), con el objetivo de promover una cultura de prevención en materia de seguridad y salud para todas las partes implicadas. Es por ello, que desde Sophos, comprometidos con la ciberseguridad de las empresas y los empleados queremos sumarnos a la celebración de este día tan importante ofreciendo una serie de recomendaciones útiles en materia de seguridad basada en la amplia experiencia de la compañía.
Los nuevos y emergentes riesgos en el trabajo pueden venir dados por las numerosas y constantes innovaciones tecnológicas aplicadas en el día a día del entorno laboral. Si bien ningún empleado o directivo jamás dejaría a la vista de cualquiera información valiosa, sensible o confidencial, en la actualidad y debido a la falta de concienciación en materia de ciberseguridad todo esto está ocurriendo para beneficio de los cibercriminales. Por ello, conviene tener en cuenta los siguientes consejos para estar seguros dentro y fuera del trabajo:

1. Aprende cómo usar una contraseña apropiada
Muchos de nosotros tenemos más de una decena de cuentas en Internet que nos obligan a inventarnos contraseñas todo el tiempo. Incluso si usamos un programa de gestión de contraseñas, necesitamos una muy buena contraseña para proteger nuestro “baúl de las contraseñas”. Para conseguirlo, es necesario evitar ser obvio, es decir, no usemos el nombre de equipos deportivos, fechas de cumpleaños, apodos, mascotas, etc. No usemos palabras del diccionario, incluso si las escribimos con números o agregamos dígitos al final.

2. No uses la misma contraseña dos veces
Los ciberdelincuentes pueden detectar tus “trucos” si utilizas la misma contraseña, incluso si esta tiene pequeñas variaciones. Si usas “cool!NessFB” para Facebook y “cool!NessTW” para Twitter, los ciberdelincuentes pueden adivinar fácilmente que contraseña usas para WhatsApp, Gmail e Instagram. Si no puedes recordar muchas contraseñas, intenta usar un administrador de contraseñas que las elija de manera aleatoria para cada cuenta. De esta manera, solo tendrás que preocuparte por la contraseña del administrador.

3. Usa códigos de bloqueo en el móvil
El número mínimo de dígitos para acceder a un teléfono Apple es 6, pero puedes tener más, e incluso usar letras y números para hacer el código más robusto. Sabemos que es un incordio, pero cuanto más largo el código y más corto el tiempo de bloqueo, el teléfono estará más protegido.

4. Bloquea los archivos ejecutables que suelen portar malware
Debe bloquearse los tipos de archivos ejecutables; es poco probable que la empresa necesite recibirlos del exterior.

5. Mantén actualizados los parches del software
Es aconsejable utilizar funciones de actualización automática (de parches), sobre todo, en los ordenadores con Windows. Los parches suelen cerrar agujeros que pueden permitir la entrada de programas maliciosos.

6. Implementa en la empresa una solución de control de dispositivos
Debe impedirse la conexión de dispositivos no autorizados a los ordenadores. Las unidades USB, los reproductores de música, los teléfonos móviles y otros dispositivos no autorizados pueden portar programas maliciosos que infectan los equipos al conectarlos.”

7. Desconéctate
Este es el consejo más duro de seguir. Las aplicaciones para móviles están hechas para mantener conectado todo el tiempo, e incluso hay que seguir varios pasos para salir de ellas. Al igual que tener un código de bloqueo, desconectarse también es un incordio. Sin embargo, el desconectarse te mantiene protegido. Lo más importante es que evita que hagas clic por error y que compartas algo que no quieres.


jueves, 28 de noviembre de 2013

Computer Security Day - 30 de Noviembre

Security is an important consideration when working with computers, the Internet or indeed any electronic devices. Use Computer Security Day to ensure that your passwords are regularly updated, that your personal information is safe and secure, and that your systems are protected.





www.daysoftheyear.com/days/computer-security-day/




jueves, 17 de octubre de 2013

Mes europeo de la ciberseguridad - European Cyber Security Month 2013



ECSM 

European Cyber Security Month
an EU advocacy campaign that takes place in October
 
 
 What's ECSM?
European Cyber Security Month (ECSM) is a European Union advocacy campaign that takes place in October. ECSM aims to promote cyber security among citizens, to change their perception of cyber-threats and provide up to date security information, through education and sharing good practices.

In 2011, ENISA was asked to assess the feasibility and explore various options on how a European Cyber Security Month (ECSM) could become an effective instrument to raising awareness about NIS challenges. The Agency was involved in assessing the establishment and organisation of a ECSM. For the first time, during October 2012, a ECSM took place as a pilot project across Europe. 
In 2012, a European Cyber Security Month took place as a pilot project across Europe. As pilot countries the Czech Republic, Luxembourg, Norway, Portugal, Romania, Slovenia, Spain and the United Kingdom participated in various activities and events throughout October 2012, to raise awareness of cyber security. This project was supported by ENISA and the European Commission.To read the synthesis of the results of the first ECSM, please consult the specific page.

In 2013 ENISA will continue to work together with the Member States and the Commission to further develop the European Cyber-Security Month. The approach will be to widen the number of participating Member States, to ensure sufficient focus on a number of key themes and to profile the event as a joint EU campaign with global outreach. 
ENISA will also seek to increase the involvement of the private sector in this initiative by working through industry representation bodies to make full use of material that has been developed already and to build upon this material when necessary. The stakeholder involvment  model is the following:
                                                                                                                                                          Stakeholder Model

The objectives of the European Cyber Security Month 2013 will be aligned with the final recommendations and objectives of the 2012 pilot:
  • generate general awareness about cyber security, which is one of the priorities identified in the EU Cyber Security Strategy;
  • generate specific awareness on Network and Information Security (NIS), which is addressed in the proposed NIS Directive;
  • promote safer use of the Internet for all users;
  • build a strong track record to raise awareness through the ECSM;
  • involve relevant stakeholders;
  • increase national media interest through the European and global dimension of the project;
  • enhance attention and interest with regard to information security through political and media coordination.
More...



viernes, 17 de mayo de 2013

17 de Mayo - Mapa mundial de ciberamenazas en el Día de internet

Con motivo de la celebración hoy 17 de mayo, del Día mundial de Internet, la firma de seguridad S21sec ha publicado una interesante infografía con los datos de malwaredomainlist que permite de un vistazo conocer las principales ciberamenazas que nos acechan.

Dicen desde S21sec que con la celebración del Día de Internet, que tiene como misión dar a conocer las posibilidades de las nuevas tecnologías para mejorar el nivel de vida de los pueblos y de sus ciudadanos, la firma mantiene su lucha por hacer de la Red de redes y de las TI en un entorno seguro.

Y es que, el malware se multiplica cada año de tal modo que las empresas dedicadas a la ciberseguridad han de trabajar constantemente en encontrar nuevas soluciones que lo frenen. Este incremento de los programas maliciosos queda claro en el siguiente gráfico realizado por la propia S21sec, que analiza cuáles son los países desde los que se genera más malware y cuál es el tipo que prolifera en mayor medida.
Dada su actividad y el volumen de su mercado, es Estados Unidos el mayor foco de malware del mundo, con un 26% del tráfico mundial, seguido por Ucrania (12%), Rusia (9%) y China (8%). En cuanto al malware más extendido, Zeus sigue destacando y protagoniza un 59% de los incidentes, seguido a cierta distancia de Blackhole (20%) y Phoenix (11%).



Fuente:http://muyseguridad.net

domingo, 31 de marzo de 2013

Día Mundial de la Copia de Seguridad busca crear conciencia sobre la protección de datos digitales

Por tercer año se conmemora el Día Mundial de la Copia de Seguridad. Promovido por una iniciativa privada se hace con el objetivo de crear una conciencia sobre la importancia de guardar la información y recuperarla en caso de pérdida o deterioro.
 


Datos que van desde recuerdos personales, documentos empresariales e información de todo tipo, se almacenan en dispositivos electrónicos falibles, por ello, hay que tener precaución para el día que los equipos fallen.
El mantenimiento de copias de seguridad puede ahorrar el mayor de los inconvenientes cuando la información desaparece.
Según datos de la página oficial y promotora del Día Mundial de la Copia de Seguridad, en el año 2013 más de 60 ordenadores en el mundo fallarán, y tan sólo el 25% de esos usuarios habrán hecho una copia de seguridad, lo que significa que 45 millones de personas perderán totalmente su información.
En cuanto a equipos móviles, en Estados Unidos se sustraen o pierden 113 teléfonos por minuto.
 
Visto en www.ntn24.com

Día Mundial de la Copia de Seguridad: ¿guardamos bien nuestros datos?

Autor
 
 
Sí, hay un día para todo y hoy es el Día Mundial de la Copia de Seguridad. Se trata del tercer año que se conmemora este día, promovido por iniciativa privada pero sin ánimo de lucro, con el fin de concienciar de la importancia que tiene salvaguardar la información digital. Un aspecto esencial tanto para las empresas como para la vida privada y que está cambiando a medida que cambia también la propia tecnología, especialmente con el auge de la tendencia del BYOD (bring your own deviceo el uso de dispositivos personales para el trabajo) y el modelo de suministro de TI cloud computing.
Precisamente con motivo de este día, la empresa Kroll Ontrack, dedicada a la recuperación de la información y a la gestión de datos, ha dado a conocer un estudio que realizó el pasado mes de febrero y que detalla cómo salvaguardan los españoles tanto los datos corporativos que manejan como los personales.
El informe, para cuya elaboración se entrevistó personalmente a 394 profesionales de diferentes sectores industriales en España, de entre 18 y 65 años, muestra conclusiones interesantes, por ejemplo, que el auge del citado BYOD está propiciando que mucha información corporativa que antes no saldría de los dispositivos controlados por la empresa ahora se encuentre en dispositivos personales que no cuentan con los controles suficientes y los procedimientos pertinentes de backup en el caso de que se extravíen. De hecho, aunque un 63% de los profesionales que utilizan datos en su puesto de trabajo suele guardar esta información en los ordenadores de su empresa, los móviles, portátiles, tabletas y smartphones personales consiguen duplicar a los dispositivos móviles empresariales como soporte favorito de almacenamiento.
El estudio también resalta que los dispositivos móviles (sean o no del trabajo) son una de las opciones preferidas por un 30% de los españoles para almacenar información empresarial. Además, otra tendencia es el uso (por parte del 34% de empleados) de medios extraíbles, como pendrives o USB, discos duros externos o CD, e incluso el uso de cloud computing (por un 14% de españoles) como soporte adicional de almacenamiento de información corporativa.


Datos preocupantes en el ámbito empresarial

Algunos datos preocupantes que emanan del estudio son que el 26% de los encuestados reconoce haber perdido o eliminado datos por error en su empresa. Eso sí, una vez ocurrido el desastre, en un 56% de los casos, los afectados acudieron al personal de TI de su organización para recuperar la información. Aunque un 20% afirma que no sabe qué hizo su empresa para recuperar los datos y sólo un 4% tiene la certeza de que su compañía contactó con un proveedor especializado que rescató sus datos.
Además, mientras que el 60% de los empleados cree que su empresa realiza todas las copias de seguridad necesarias de los datos que se manejan a diario en el entorno laboral, el 27% reconoce que su compañía no realiza copias de seguridad de toda la información que se gestiona, como la que se guarda en dispositivos personales.

Salvaguarda de la información personal

En cuanto a cómo guardan los españoles su información personal (documentos, vídeos, películas o fotografías) el 63% afirma que no guarda la información en formato electrónico, frente a un 31% de encuestados que sí lo hace en su ordenador o portátil personal, tableta o smartphone. Además, el 10% dice que utiliza dispositivos extraíbles como CD, USB o discos duros externos y tan sólo un 1% utiliza cloud computing como medio de almacenamiento.
En el ámbito personal sólo un 13% de los encuestados afirman haber perdido o eliminado por error información personal de sus archivos. Eso sí, un 56% de los que sufrieron el problema confiesa que no realizó ninguna acción concreta para remediar el desastre.
Un 36% sí expresa que, pese a que no pudo recuperar sus datos en aquel momento, actualmente ha aprendido a realizar copias de seguridad con más frecuencia, para evitar que vuelva a ocurrir la misma incidencia.
Foto cc Sean MacEntee
 

World Backup Day - Día Mundial de la Copia de Seguridad

About
World Backup Day is a day for people to learn about the increasing role of data in our lives and the importance of regular backups.
 This independent initiative to raise awareness about backups and data preservation started out — like most good things on the internet - on reddit by a couple of concerned users. Let's make this happen!
 More information on our mission can be found on our FAQ.
 
Downloads
You can help promote World Backup Day at your school or workplace! Here are some free posters and flyers for you to download. Don't want to print them? Then just order them on our online store and have them freshly printed for you!

"What Would You Do?" Poster World Backup Day Flyers

lunes, 11 de marzo de 2013

Mapa de la Cibercensura - Día Mundial contra la Cibercensura

The Enemies of the Internet
In 2011, netizens were at the heart of the political changes in the Arab world and elsewhere. They tried to resist the imposition of a news and information blackout but paid a high price. At the same time, supposedly democratic countries continued to set a bad example by yielding to the temptation to prioritize security over other concerns and by adopting disproportionate measures to protect copyright. Internet users in “free” countries have learned to react in order to protect what they have won. More than ever before, online freedom of expression is now a major foreign and domestic policy issue.
 
 

Enemies of Internet:

Bahrain
Bahrain offers a perfect example of successful crackdowns, with an information blackout achieved through an impressive arsenal of repressive measures: exclusion of the foreign media, harassment of human rights defenders, arrests of bloggers and netizens (one of whom died behind bars), prosecutions and defamation campaigns against free expression activists, disruption of communications. Bahrain AR Read in Arabic / ???? ??????? ???????? Use of filtering intensified in reaction to political unrest (...)
Read more about Bahrain »
Belarus
While Belarus sinks into political isolation and an economic slump, President Lukashenko's regime has been strenghtening its grip on the Web. The Internet ? a mobilization and information platform ? has received the full brunt of the authorities' brutal crackdown on the opposition. Read in Russian / ?????? ??-?????? ???????? 2012 The Internet has played a crucial role in a climate marked by intensified censorship and a hunt for journalists. Foreign ? and particularly Russian ? reporters are now personae non (...)
Read more about Belarus »
Burma
The recent and relative opening of the Burmese regime has resulted in information being more freely circulated on the Internet, despite continued close monitoring. The international community and Burmese human rights activists need to remain vigilant and keep striving for more freedom. One priority is to reform the liberticidal legislative framework. While much progress is still needed, the reforms already underway would be difficult to reverse. The Thein Sein era is off to a troubling (...)
Read more about Burma »
China
The soaring expansion of the ?Participative Web? and related impact on social and political debates are making it harder each day for Chinese censors to do their job. Harsher controls and crackdowns on netizens and their online tools have been symptomatic of the regime's increasing concern over potential fallouts from Arab Spring and the Internet and social networks' role as sounding boards. Obsessive controls to counter the specter of Arab Spring China may have the world's most sophisticated (...)
Read more about China »
Cuba
A digital cold war is being played out against a backdrop of demonizing the Internet and social networks, which are accused of having a destabilising influence and being orchestrated by the American enemy. Will the arrival of the Venezuelan fiber-optic cable call into question the ?rationing? of the Internet, which remains out of reach for the majority of the population? The creation of a tightly controlled Cuban Web 2.0 tends to indicate that the regime has no intention of making any (...)
Read more about Cuba »
Iran
The announced launching of Iran's ?National Internet? has been widely covered in the media. Meanwhile the authorities have fortified filtering and their technical capacity to closely monitor the Web. Individuals and groups alike have been arrested in order to identify and neutralize dissident networks and intimate bloggers and journalists. For the first time, four netizens have been given the death penalty, and three of them may be executed at any time. Iran's already harsh repression has (...)
Read more about Iran »
North Korea
The world's most closed country's absolute control over the media became evident during the events surrounding the death of Kim Jong-il and the meticulous staging of his succession. Yet official and unofficial telecom markets have been booming. The new leader Kim Jong-un's policy regarding basic freedoms appears to be a continuation of his father's, which understandably worries the international community. Kim Jong-iI's death showed the full extent of the regime's tight grip on the media and (...)
Read more about North Korea »
Saudi arabia
In 2011, the regime did everything possible to dissuade the population from supporting the arab revolutionary movement. Its rigid opposition to the simmering unrest on the Web caused it to tighten its Internet stranglehold even more to stifle all political and social protests. Saudi arabia AR Read in Arabic / ???? ??????? ???????? Harsh censorship Intolerant of criticism, in the last few years the government has been enforcing harsh censorship through the use of extended filtering bolstered by (...)
Read more about Saudi arabia »
Syria
Bashar Al-Assad's regime responded with violence when Syrians, inspired by the mass uprisings in the Arab world, took to the streets in March 2011 to demand democratic change. In the weeks that followed, the regime stepped up control of the means of communication and surveillance of dissidents. With the help of its cyber-army, it engaged in a battle of disinformation. Syria's netizens, the only witnesses still present in the worst-hit areas, continue heroically to risk their lives to inform (...)
Read more about Syria »
Turkmenistan
For the first time, netizens have managed to breach the censorship wall of one of the world's most closed countries. In response, the regime has targeted them for harsh crackdowns, ready to do whatever it takes to retain its absolute power, even to the point of viewing people with satellite dishes and mobile phones as potential enemies. Hopes that the country would open up with the coming to power of President Gurbanguly Berdymukhamedov in 2007 have come to nothing. Turkmenistan, one of (...)
Read more about Turkmenistan »
Uzbekistan
In intensifying censorship and surveillance, and making a pretence of promoting freedom, the Uzbek regime has been attempting to strictly monitor Internet users in order to offset the fallout from Arab Spring, while taking the offensive by exporting its model on a worldwide scale. Read in Russian / ?????? ??-?????? ?????????? 2012 Cynical official rhetoric On the occasion of ?Media Workers' Day? on 27 June 2011, President Karimov asserted that the government ?...fully supports the desire of our fellow (...)
Read more about Uzbekistan »
Vietnam
The regime's attention is focused on the Arab world and its protest movements. Paranoid Vietnamese authorities have stepped up repression and control to stave off any possibility of a regime collapse, favoring surveillance over increased filtering. Bloggers have been the target off a new wave of arrests. The authorities, aware they cannot impose a complete control of the news, are afraid of an increasingly connected population. Cybercafes are full, smartphones very popular. More than 111 (...)
Read more about Vietnam »

Countries under surveillance:

Australia
The government has not abandoned its efforts to win approval for its mandatory national Web filtering system and has persuaded Internet service providers to create a voluntary system. It has just received the recommendations of the Law Reform Commission which may put in question the type of content involved and enforce its application to all media. In parallel, the conclusions of an inquiry into the media, such as the creation of a ?News Media Council? could turn out to be dangerous for (...)
Read more about Australia »
Egypt
The first anniversary of Egypt's revolution was celebrated in a climate of uncertainty and tension between a contested military power, a protest movement attempting to get its second wind, and triumphant Islamists. Bloggers and netizens critical of the army have been harassed, threatened, and sometimes arrested. Blogger Maikel Nabil Sanad was the first prisoner of conscience of the post-Mubarak era. Egypt AR Read in Arabic / ???? ??????? ???????? See the Egypt chapter of the 2011 ?Enemies (...)
Read more about Egypt »
Eritrea
The Arab Spring has given new impetus to an increasingly active online diaspora's hope for change. The regime, which has totally cordoned off the country and continues its indiscriminate repression of the population, is somewhat overwhelmed by the Net's influence on Eritreans based abroad. It is now waging its propaganda war on social networks. Pro-opposition websites have been targeted for cyberattacks on an unprecedented scale. Self-censorship, difficult Web access, and limitless terror (...)
Read more about Eritrea »
France
The government has taken the exact opposite course from the one laid out in recent court rulings and international recommendations that condemn filtering and cut off Internet access, and has done so in a context of increased pressure on journalists to reveal sources. France must not sacrifice online freedom of expression and Net neutrality for reasons related to security or copyright protection. In a country aspiring to become an Internet leader, the legislative straitjacket that is being (...)
Read more about France »
India
Ever since the 2008 Bombay attacks, the authorities have been intensifying their Internet surveillance and pressure on technical service providers while publicly denying censorship accusations. The national security policy of the world's largest democracy is undermining online freedom of expression and Internet users' privacy. An increasingly connected population The Internet is experiencing impressive growth in India. By 2014, the country should have nearly 300 million netizens, as (...)
Read more about India »
Kazakhstan
Kazakhstan, which considers itself a regional model after holding the rotating presidency of the Organization for Security and Cooperation in Europe (OSCE) in 2010, seems to be straying from its fine promises to embark without detours on the road to cybercensorship. In 2011, a unprecedented social protest movement prolonged by a violent uprising, a wave of odd attacks and the Head of State's health problems made the authorities even more nervous, causing them to tighten their control over (...)
Read more about Kazakhstan »
Malaysia
Malaysian emulators of Arab Spring caught Kuala Lumpur authorities off guard, but they are using all means possible to quash the Bersih 2.0 protest movement. Preventive arrests, pressures on bloggers and the media, and website blockings during local elections are omens of worse yet to come for the general elections. The campaign is expected to play out primarily on the Internet, which remains a favorite space for expression in a country where the traditional press is regularly muzzled by (...)
Read more about Malaysia »
Russia
The authorities have used the issue of national security to expand Web monitoring and censorship ? even while continuing to promote and develop Internet access for the population at large. The Web has played a key role in the political debate prompted by legislative and presidential elections and in the post-election mobilization of the opposition and civil society. These developments provoked a strong official response. The blogosphere has grown stronger and better organized in the face of (...)
Read more about Russia »
South Korea
While the world's eyes were riveted on Pyongyang during the transfer of power in North Korea, South Korea clamped down even more on online content related to its neighbor, which continues to expand its Net presence for propaganda purposes. Censorship is also focused on political opinions expressed online ? a critical topic in this electoral year. The National Security Law must be reformed without delay. Content removals soaring Under the conservative government of Lee Myung Bak, who has (...)
Read more about South Korea »
Sri Lanka
2011 was marked by violence, threats and propaganda aimed at journalists and media defenders seen as government critics. Resorting to censorship and disinformation, authorities have blocked access to websites considered unfavourable to the government, claiming legal justifications. Media registration ? a tool for increased monitoring? On 5 November, the information and media ministry ordered news sites to register with the government, yet another restriction on the free flow of information ? and (...)
Read more about Sri Lanka »
Thailand
The status of Thailand's online freedom of expression began to deteriorate from the moment the new Prime Minister Yingluck Shinawatra assumed power in July 2011. Abusive recourse to the politically exploited lèse-majesté law has led to an increase in litigations and strict censorship. The sentencing of Ampon Tangnoppakul, known as ?Uncle SMS? set off a chain of heated reactions in the country and abroad. Apparently the government has forgotten its promises to amend Article 112 of the Thailand (...)
Read more about Thailand »
Tunisia
Dictator Ben Ali's fall from power had raised hopes that Ammar 404, the censorship system set up by the former regime, would be dismantled. But the latter might rise again from its ashes in the wake of a series of court orders on filtering, while the status of freedom of information remains precarious. Tunisia AR Read in Arabic / ???? ??????? ???????? Fragile freedom of information worth protecting The Arab Spring, which began in Tunisia, has brought drastic changes throughout the region. However, (...)
Read more about Tunisia »
Turkey
Intense debate has raged around several plans to control the Internet, ranging from an outrageous list of banned keywords to a mandatory centralized filtering system that ended up being optional. Despite relentless pressure, netizens have been mobilizing against the implementation of backdoor censorship on the Web. Read in Turkish / Türkçe Türkiye 2012 Continuous filtering As of February 10, 2012, the website engelliweb.com had tallied 15,596 sites suspended by the authorities, either by (...)
Read more about Turkey »
United Arab Emirates
 
The UAE government has taken advantage of the region's tense political climate to tighten its control over information and communications in the country. Netizen members of the ?UAE 5? group, incarcerated for several months, learned the hard way that the authorities' priority is to maintain the regime's stability, and, if necessary, is fully prepared to set a few harsh examples. United Arab Emirates AR Read in Arabic / ???? ??????? ???????? Widespread surveillance The Emirates were spared (...)
Read more about United Arab Emirates »
 

martes, 5 de febrero de 2013

5 de Febrero: DIA INTERNACIONAL DE LA INTERNET SEGURA


El DIA INTERNACIONAL DE LA INTERNET SEGURA es un evento que tiene lugar cada año en el mes de febrero, con el objetivo de promover en todo el
mundo un uso responsable y seguro de las nuevas tecnologías, especialmente entre menores y jóvenes.
El evento está promovido por la Comisión Europea y está organizado por INSAFE, la Red Europea por una Internet Segura, y en España por el CENTRO DE SEGURIDAD EN INTERNET: PROTEGELES en el marco del Safer InternetProgram.
En 2013, el Día internacional de la Internet Segura -SID 2013- se celebra en más de 70 países de todo el mundo y está dedicado a frenar la famosa brecha digital. Promoviendo el diálogo y el trabajo entre generaciones,bajo el eslogan:
CONECTATE Y RESPETA.



www.diainternetsegura.es/

lunes, 28 de enero de 2013

Día de la Protección de Datos: espías en la nube

Parlamento Europeo
Infografía que explica cómo nuestos datos personales son recopilados y almacenados


http://www.europarl.europa.eu/resources/library/images/20130125PHT05499/20130125PHT05499_original.jpg 
Las amenazas a la vida privada en la nube informática se subestiman e ignoran, advierte la Eurocámara. Este lunes 28 de enero es el Día Anual de la Protección de Datos, una iniciativa para sensibilizar a los ciudadanos de cómo su información personal es recopilada y procesada. Y para ayudarles a protegerla. La Eurocámara está reformando la añeja legislación de la UE para adaptarla al progreso tecnológico y prevenir todo uso abusivo de datos privados por parte de empresas y autoridades públicas.
La reforma, puesta en marcha por la Comisión Europea, prevé reglas comunes y actualizadas para todos los Estados de la UE. Las normas europeas actuales sobre protección de datos son de 1995, cuando menos de un 1 por ciento de los europeos utilizaba internet.
Las propuestas sobre la futura legislación contemplan el derecho a ser olvidado, es decir, a que las personas puedan borrar sus datos salvo que haya razones legítimas para mantenerlos. También incluyen multas por perder o divulgar los datos de los usuarios.
Las raíces de la reforma son dos propuestas: un reglamento que establece el marco general; y una directiva específica sobre el tratamiento de datos en material judicial y en investigaciones policiales.

Derecho a ser olvidado
"El derecho a ser olvidado, la necesidad de dar tu consentimiento cuando se usen o se transfieran tus datos y las sanciones en caso de infracción del derecho a la privacidad son los tres elementos centrales que pido a los estándares de protección de datos de todos los ciudadanos de la UE", explica el eurodiputado verde alemán Jan-Philipp Albrecht, ponente de la propuesta de reglamento.

"Hasta ahora, todos los Estados de la UE han abordado la protección de datos por su cuenta", añade Albrecht antes de explicar que "la nueva reglamentación será válida en toda la UE, lo que ayudará a reforzar los derechos de los consumidores, ofrecerá seguridad jurídica a las empresas y aumentará la confianza de los ciudadanos en las empresas".
"La reforma de la legislación sobre la protección de datos es una necesidad acuciante para Europa, dictada por los rápidos avances tecnológicos, los cambios sociales y un mundo construido alrededor de las comunicaciones en la red", asegura el eurodiputado socialista griego Dimitrios Droutsas, ponente de la directiva. "La Comisión, el Parlamento y también el Consejo tenemos que trabajar con diligencia para garantizar a los ciudadanos el más elevado grado de protección antes del final de esta legislatura en 2014".
Un estudio publicado a finales de 2012 por el Parlamento Europeo advierte que "la nube informática plantea a la protección de datos un desafío subestimado o incluso ignorado". Ese mismo estudio puntualiza que "la principal preocupación que surge de la dependencia creciente de la nube no es tanto el posible aumento de la delincuencia en la red, sino la pérdida de control sobre la identidad individual y los datos".

¿Nos espía EE UU en la nube?
Este informe también señala que la legislación de Estados Unidos autoriza la vigilancia en la nube de los datos de personas no residentes en aquel país. ¿Otorga esto una puerta falsa para que la CIA irrumpa en la nube? ¿Las medidas excepcionales contra el terrorismo facilitan que espíen nuestros datos en la nube? La reforma en curso de la legislación europea no cubre este aspecto, que debería ser negociado entre Europa y EE UU, siempre según el citado informe.

"Su información personal es valiosa, así que manténgala a salvo y sea consciente de sus derechos cuando la facilita", aconseja Peter Hustinx, supervisor europeo de la protección de datos. "Usted tiene derecho de saber que información sobre usted figura en las bases de datos de las empresas y los Gobiernos", continúa el supervisor europeo antes de apostillar: "Si esa información no es exacta, usted podría sufrir las consecuencias y, por tanto, tiene derecho a verificarla".

Ref. : 20130121STO05426

28 de Enero - Día de la Protección de Datos en Europa



El día de la Protección de Datos en Europa es una jornada impulsada por la Comisión Europea, el Consejo de Europa y las autoridades de Protección de Datos de los estados miembros de la Unión Europea, con el objetivo de promover el conocimiento entre los ciudadanos acerca de cuáles son sus derechos y responsabilidades en materia de protección de datos.

Para ello la AEPD y la CE en España, han elaborado una animación para acercar la protección de datos a los ciudadanos. Descarga aquí la animación . 

 

El 28 de enero es el Día de la Privacidad de Datos


La Alianza Nacional de Seguridad Cibernética (National Cyber Security Alliance) está lanzando el Día de la Privacidad de Datos con un evento que se realizará el 28 de enero de 2013 en la Facultad de Leyes de la Universidad George Washington de D.C.

Los panelistas explorarán y disertarán sobre temas concernientes a la custodia y gestión de datos y a la innovación en el ámbito de la privacidad, como así también acerca de las implicancias para la información personal en un entorno de conexión móvil a disposición de los usuarios. La Comisionado de la FTC Maureen Ohlhausen será la principal disertante del evento.





About

Data Privacy Day is an effort to empower people to protect their privacy and control their digital footprint and escalate the protection of privacy and data as everyone’s priority.


Data Privacy Day began in the United States and Canada in January 2008, as an extension of the Data Protection Day celebration in Europe. The Day commemorates the 1981 signing of Convention 108, the first legally binding international treaty dealing with privacy and data protection. Data Privacy Day is a celebration for everyone and held on January 28th every year.
In our online world, data is free flowing.  All of us - from home computer users to the largest corporations - need to be aware of the personal and private data others have entrusted to us and remain vigilant and proactive about protecting it.
Being a good digital citizen means being a good steward of data. Data Privacy Day is an effort to empower people to protect their privacy and control their digital footprint and escalate the protection of privacy and data as everyone’s priority.
Data Privacy Day is led by the National Cyber Security Alliance, a non-profit, public private partnership focused on cyber security education for all online citizens.  You can view retrospectives and statistical information about Data Privacy Day via the reports page.

viernes, 30 de noviembre de 2012

7 apps de seguridad para tu smartphone

Pensando en que hoy se celebra internacionalmente el Día de la Seguridad de la Información, no es mal momento para revisar el modo en que protegemos tanto nuestros dispositivos como los datos, ficheros, documentos, email, claves y contraseñas, que cada vez son más, sobre todo en la nube. De a poco hemos ido logrando manejar más servicios en dispositivos móviles y sobre todo a través de nuestros smartphones, que nos acompañan prácticamente las 24h, y por eso recomendamos hoy algunas aplicaciones relacionadas con la seguridad que pueden utilizarse en smartphones.
 
Consejos Seguridad


Find my iphone (iOS)

Si usas varios dispositivos de Apple, conocerás la aplicación que tienen para tener localizado no sólo tu móvil sino también tus ordenadores o ipad: Find my iPhone y varias de sus historias de éxito. Esta app sólo se deja instalada con tu login de Apple ID. En cualquier momento podrás rastrear desde uno de tus dispositivos el resto, y luego hacer que ejecuten un sonido, muestren un mensaje, o bloquearlos o borrar todos sus datos remotamente. Si el dispositivo tiene instalado iOS 6, Find my iPhone incluye el Lost Mode que significa que puedes mostrar tu número de teléfono de contacto en la pantalla de desbloqueo. Para que funcione, Find My iPhone debe estar habilitado en la configuración de iCloud.


Prey (iOS, Android)

Para el resto de sistemas operativos existe un programa similar a Find My iPhone del que ya hemos hablado en Bitelia y este es Prey. Además es de código abierto y gratuito. Tiene más opciones, entre las que se incluyen el tomar fotos con la webcam de tu laptop en remoto para saber quién la está usando y tomar capturas de tu escritorio para ver qué está haciendo quien la usa, autoconexión wifi con la que Prey intentará conectarse a la primera red abierta que encuentre.


Lookout (Android)

Una de las Apps de seguridad más descargadas para teléfonos y tabletas con Android es Lookout. Es una suite de seguridad completa que te protege contra virus, pérdidas o robos. La aplicación es gratuita pero para una protección completa hay que pagar una suscripción de $ 2,99 al mes.
Detecta y elimina virus y spyware que se escondan en apps, archivos adjuntos de los emails u otros archivos del móvil, y bloquea URLs que puedan ser peligrosas. En caso de pérdida o robo, localiza tu móvil en un mapa de Google con sólo abrir la aplicación. Desde allí te permite emitir una alarma para encontrarlo, bloquearlo o borrar tus datos en remoto. A su vez cuenta con una opción para hacer backup de tus contactos, fotos e historial de llamadas.


Google Authenticator (iOS, Android, BlackBerry)

Muchos de los hackeos a cuentas varias provienen de que alguien logra entrar a nuestro email y a partir de ahí se hace con todas las contraseñas pidiéndolas a diferentes servicios que usemos, por eso es recomendable tener habilitada la doble verificación, una doble barrera de seguridad en la cuenta de email que más usemos. En este aspecto, Google ha sido uno de los primeros en incorporar opcionalmente a Gmail un servicio que además de tu contraseña te pide un token generado por tu móvil, Google Authenticator. Disponible para iOS, Android y BlackBerry.


Silent Bodyguard (iOS, BlackBerry)

Silent Bodyguard es un verdadero botón de pánico en tu móvil, para ayudarte cuando te sientas en peligro. Por medio de esta aplicación podrás enviar mails preconfigurados a ciertos contactos pidiendo ayuda, mensajes de texto o en Twitter y Facebook con tu localización vía GPS cada 60 segundos sin que tu atacante o quienes estén cerca tuyo se den cuenta. Con sólo abrir la app y pulsando un botón, se activa la alerta SOS.


Kryptos (iOS, Android)

Si quieres cifrar completamente tus comunicaciones de voz, Kryptos es una buena opción, tanto para iPhone como para teléfonos con Android. Utiliza cifrado de grado militar de 256 bit AES para cifrar las comunicaciones antes de la transmisión usando RSA de 2048 bit para intercambio de claves. La conectividad que permite Kryptos permite el uso de VoIP para llamadas sobre 3G, 4G y wifi. Ambos usuarios deben descargar la aplicación para comunicarse, y crear una ID personal.


SplashID Safe (iPhone, Android)

Esta app es una verdadera caja fuerte digital, donde podemos guardar toda la información personal o sensible que nos interese tener cifrada. Tarjetas de crédito, PINs, inicios de sesión, configuración de correo electrónico, códigos de registros y toda esa información que normalmente tienes en la cabeza o en un documento desprotegido en tu ordenador o en una libreta de papel. Ofrece cifrado Blowfish de 256-bit, respaldo y sincronización automática con tu Mac o PC y un generador automático de contraseñas para hacerlas seguras e impenetrables. Cuesta 8,89 euros para iPhone y 7,71 euros para Android

Fuente:  http://lukor.com/blogs/

¡ Protégete! - Día Internacional de la Seguridad Informática

Desde 1998, la ACM Association for Computing Machinery ha designado el último día de noviembre como el Día Internacional de la Seguridad Informática, con el objetivo primordial de crear conciencia sobre esta práctica que debe ser implementada por los usuarios en un mundo inundado de dispositivos tecnológicos.
En los dispositivos móviles las amenazas tanto en materia de nuevos códigos maliciosos como estafas en Internet, serían los ataques informáticos más relevantes para el próximo año, según el informe Tendencias 2012 de la compañía Eset Antivirus.
Los pronósticos de amenazas informáticas de hace dos años se centraban en el crimeware que es el malware relacionado tanto a los delitos informáticos como al  lucro económico y las botnet que son redes de computadores ‘zombies’ Para hoy en día, el auge de los dispositivos móviles como tabletas y smartphones trae consigo un desafío de seguridad para los usuarios y la información que manejan en ellos.
Antes del año pasado se dieron a conocer los primeros códigos maliciosos para móviles para plataformas como Symbian y Windows Mobile. Sin duda, durante este año se han consolidado estos ataques, de una manera directamente proporcional a la adopción de estos dispositivos y a la popularidad de sistemas operativos como Android.
Android era el líder de plataformas móviles, es así como para Android se han detectado 41 códigos maliciosos, 12 de los cuales han estado disponibles para su descarga desde Android Market y 15 fueron identificadas como troyanos SMS, todo esto según la consultora Gartner, citada por el informe de Eset, a mediados del 2011
Sebastián Bortnik, Coordinador de Awareness & Research de ESET Latinoamérica explica“A pesar de las diferencias entre el mundo del móvil y el de los equipos de escritorio en cuanto a cantidad de dispositivos y de amenazas, hoy en día los creadores de aplicaciones maliciosas están encontrando en Android muchas de las características que años atrás encontraron en Windows XP”, también comenta  “El crecimiento en el market share y la posibilidad de propagar códigos maliciosos en repositorios oficiales o no, entre otras características, posicionarán a Android como el uno de los objetivos privilegiado de los desarrolladores de códigos maliciosos durante el 2012”.

Amenazas generadas en Latinoamérica
Las personas de la región no sólo son receptoras de códigos maliciosos, también los generan, sobre todo en tres campos:
  • Hacktivismo: Un ejemplo muy claro es el de Colombia, ya que durante 2011 fueron noticia los ataques a páginas del gobierno de la República. En esa misma línea, las amenazas basadas en ideologías, más que todo políticas, y la popularidad que han generado el caso Wikileaks y las acciones de Anonymous han generado movimientos e intereses afines.
  • Privacidad y redes sociales:Los troyanos se propagan por medio de estas  redes, a través de Ingeniería Social, el crecimiento de amenazas de fraude como el clickjacking (el negocio de los clics para los cibercriminales), el scam o las falsas aplicaciones para el robo de información, están siendo noticia hoy en día, según el informe de Eset, debido a que el uso de medios sociales en la región es considerable, ya que  de los 200 millones de internautas que hay en la región, 162 millones tienen cuenta en Facebook.
  • Troyanos bancarios y phishing:  Más de 50 campañas de propagación  de troyanos se habrían lanzado durante el 2011 y, adicionalmente, al menos 200 mil cuentas de correo se habrían utilizado como spam con el fin de continuar el circuito de infección, lo cual también perfila estas conductas para el año entrante.
Sin olvidar que el tema de las botnets para móviles también se ha proliferado.

Fuente: blog.smartekh.com/

Consejos para estar seguro en internet - Día Internacional de la Seguridad Informatica

La Seguridad Informática va mucho más allá de sólo resguardar la información que se encuentra en  ordenadores y redes, está ha evolucionado mucho con el pasar del tiempo, puesto que ha logrado impedir que la información salga de las empresa, consiguiendo así mantener la confidencialidad, autenticidad e integridad de la misma.
Por otro lado, los expertos en seguridad afirman que ha habido un cambio de mentalidad entre los hackers; porque anteriormente su principal objetivo era la notoriedad, conseguir el récord de infecciones ahora “únicamente se mueven por el dinero”, pasan desapercibido y consiguen datos bancarios y/o personales, los cuales venden por grandes sumas de dinero lo que ha llevado a asegurar que la “ciberdelincuencia” mueve más dinero que el tráfico de drogas.
Sin embargo, gracias a los avances tecnológicos y de seguridad, todos los sistemas operativos y aplicaciones web incluyen advertencias, piden contraseñas y además es necesari tener un antivirus actualizado y operativo.
Consejos para estar seguro en internet
1. Cuidado con los sitios web desconocidos o sin garantía – Al comprar en línea utilice siempre sitios de buena reputación y asegúrese de que todas las transacciones que realice sólo se llevarán a cabo a través de páginas seguras – esto generalmente se indica con un signo de candado en la barra de direcciones del navegador. Busque el logotipo de Norton garantizado para asegurarse de que el sitio es legítimo.
Para mayor seguridad también:
- Cree una contraseña única y compleja para cada cuenta en línea, sitio, o red.
- Utilice una tarjeta de crédito aparte, con límite de gastos bajo, para las compras en línea.
- Revise regularmente su estado de cuenta prestando atención a cualquier cargo inusual o sospechoso.
2. El problema de los correos electrónicos no deseados – “Gane todos sus regalos de Navidad aquí”, “El juguete top de este año 80% más barato”, ¿estos emails no parecen demasiado buenos para ser verdad? Los cibercriminales son plenamente conscientes de las búsquedas que hacemos en línea durante ciertas épocas del año y saben el tipo de correos electrónicos que deseamos que lleguen a nuestra bandeja de entrada. Por eso, siempre debe estar alerta a cualquier correo electrónico que reciba de destinatarios desconocidos o que parece demasiado generoso.
3. Lo que contamos en las redes sociales – Los cibercriminales pueden estar al tanto y controlar los perfiles de la gente en las redes sociales con el objetivo de conocer cuándo viajarán o estarán fuera de sus casas. Sea consciente de esto cuando le comunique al mundo que estará las 2 próximas semanas lejos de su propia casa para pasar fin de año con sus familiares.
4. Cuidar la información personal – Es importante no dar información personal en la web. Siempre tenga cuidado al hacerse amigo de alguien en las redes sociales; las personas no siempre son quienes dicen ser.
5. Su celular, en la mira – No pierda de vista su teléfono móvil y otros objetos personales. Asegúrese de que su teléfono móvil tiene un clave de seguridad y descargue una aplicación de seguridad que le permita borrar todos los datos personales, en caso de pérdida o robo.

Fuente: www.arcauniversal.com.ar