Phishing: la metodología para estafar a la gente mediante un mensaje de Whatsapp

Ciberseguridad: Capacitaciones gratuitas

Las siguientes capacitaciones son abiertas a la comunidad y gratuitas .

 ¿Cuál es el objetivo?
Transmitir buenas prácticas y herramientas para cuidar nuestra privacidad, y la de nuestra familia, en el mundo online.

 Fuente:ba-csirt.gob.ar

Webminar: Usurpación de Identidad (Internet Society )

El Grupo de Interés de Cybersecurity de Internet Society, organiza este seminario web sobre la Usurpación de Identidad (phishing, del ingles), es una de las amenazas informáticas de mayor crecimiento en Ciberseguridad. Las doctoras Medinacelli y Solis, analizan sus características, normativas relacionadas y reflexionan sobre potenciales soluciones.

 

Conferencista: la profesora Cynthia Solís, Posee doctorado de la ONU en Derecho Privado y Ciencias criminales por la Universidad de París Saclay, maestra en derecho de la Innovación Técnica por la Universidad Panthéon Sorbonne, catedrática de la ESIME y Otras Instituciones Educativas, socia de LEXINF

Moderadora: La profesora Karina Medinaceli es Miembro de la directiva de la Sociedad de Internet Ciberseguridad SIG. Obtuvó doctorado de la ONU en Sociedad de la Información y del Conocimiento por la Universidad Pontificia de Salamanca (España). Es docente titular de la asignatura de Derecho Informático en la Facultad de Derecho y Ciencias Políticas de la Universidad Mayor de San Andrés en Bolivia.

Corto audiovisual: Grooming

El Poder Judicial de la provincia argentina Río Negro elaboró un corto audiovisual que da cuenta de 10 claves para enfrentar el delito de acoso hacia niños y niñas por vías informáticas con fines sexuales, denominado grooming, como así también su prevención.

El video, elaborado por el Centro de Planificación Estratégica con datos aportados por el área de Informática Forense, forma parte de las campañas de prevención e información del Poder Judicial.

Cryptojacking

Cryptojacking (también denominado minería de criptomonedas maliciosa) es una amenaza emergente de Internet que se oculta en un ordenador o en un dispositivo móvil, y utiliza los recursos de la máquina para “extraer” diversas formas de monedas digitales conocidas como criptomonedas. Es una amenaza floreciente que puede apoderarse de navegadores web, así como comprometer todo tipo de dispositivos, desde ordenadores de escritorio y portátiles hasta teléfonos inteligentes e incluso servidores de red.

Al igual que la mayoría de los ataques maliciosos al público informático, el motivo es el beneficio, pero a diferencia de otras amenazas, está diseñado para permanecer completamente oculto del usuario. Para comprender la mecánica de la amenaza y saber cómo protegerse contra ella, empecemos por conocer algunos antecedentes.

Taller: como realizar Data Recovery en situaciones basica y de borrado de la información

Serie 11:42 #Vulnerables - Capítulo 3 Trending Topic

Como complemento al post: Vulnerables: Primera web serie original sobre hackers y ciberseguridad les presentamos el capitulo 3 de la serie:

Vulnerables: Primera web serie original sobre hackers y ciberseguridad

La producción Vulnerables, de cuatro episodios, aborda la relevancia y desafíos de una vida digital segura para las personas, empresas y organizaciones, recreando distintas situaciones críticas, y donde las vulnerabilidades informáticas ponen en jaque la seguridad de estas entidades.

En el marco del Día Mundial de la Ciberseguridad, a celebrarse este viernes 30 de noviembre, Movistar Chile lanza “Vulnerables”, la primera web serie original que aborda temáticas de ciberseguridad en nuestro país.

En cuatro capítulos, la producción realizada en conjunto con Wood Producciones, y en colaboración con Cisco y Fortinet, muestra cómo distintas empresas, organizaciones y personas se ven enfrentadas a situaciones críticas, donde su seguridad es puesta a prueba a partir de sus respectivas vulnerabilidades digitales.

A través de cada una de las historias de “Vulnerables”, la compañía busca concientizar sobre la amplia gama de ataques cibernéticos que pueden afectar a los usuarios, y cómo éstos pueden prevenirse mediante las diferentes soluciones de seguridad disponibles.

Datos recogidos por el centro de inteligencia de amenazas de Fortinet, FortiGuard Labs, indican que la región experimentó 150 millones de ataques cibernéticos en 2017. Y en el caso chileno, el phishing es el ataque más frecuente con una tasa 3 veces más alta que el resto de las amenazas en las compañías nacionales. Y si de impacto financiero se trata, el Reporte Anual de Ciberseguridad de Cisco 2018 es claro: más de la mitad de los ataques mundiales resultaron en pérdidas de más de $500 mil dólares.

 
Capitulo 1:


Fuente: www.movistar.cl/es_ES/web/corporaciones

Taller PRÁCTICO AUDITORIA

El proceso de auditoría del Título VIII del RD 1720/2007, Metodología de Trabajo

El pasado viernes 28 de junio de 2013, con anterioridad a la celebración de la asamblea de la Asociación, la APEP desarrolló un taller práctico sobre aspectos específicos de la auditoría de las medidas de seguridad en el tratamiento de datos de carácter personal conforme al Real Decreto 1720/2007 de desarrollo de la LOPD.

Esta actividad tiene un doble objetivo: por un lado ofrecer a los asociados/as otro elemento de formación continua desde una perspectiva más práctica, y facilitar a los asociados/as que vengan de fuera de Madrid a la asamblea de la asociación, un aliciente para su asistencia.

El taller será impartido por Javier Cao. Director técnico del Área de Seguridad de la Información de Firma-e. Consultor en seguridad de la información y especialista en la construcción de sistemas de gestión de la seguridad de la información en base a la norma ISO 27001, análisis y gestión de riesgos en materia de seguridad de la información, y desarrollo de políticas, normas y procedimientos de seguridad para el cumplimiento de la norma ISO 27002, así como experto en LOPD y su normativa de desarrollo.

Acceso a video

VIDEO: Conferencia Seguridad en sistemas: explotando vulnerabilidades (UPM TASSI)

Quinta conferencia, 17 de abril de 2013. Seguridad en sistemas: explotando vulnerabilidades
 
Ponente: D. Alejandro Ramos. Security by Default
Vídeo en Canal YouTube UPM: 1 hora, 27 minutos
Presentación en PDF 40 páginas




Vídeo 1 mysql formato mp4        Vídeo 2 adobe formato avi
Vídeo 3 ubuntu formato mp4        Vídeo 4 armitage formato avi

Conferencia UPM TASSI "Gobernando la seguridad hacia los objetivos corporativos" en YouTube

Se encuentra disponible en el canal YouTube de la Universidad Politécnica de Madrid la cuarta conferencia del IX Ciclo UPM TASSI 2013 con el título "Gobernando la seguridad hacia los objetivos corporativos", de D. Antonio Ramos, Presidente de ISACA Madrid, Socio Director de n+1 Intelligence & Research y CEO de leet security, impartida en el Campus Sur de esta universidad el 4 de abril de 2013. 

Puede descargar la presentación en pdf utilizada en la conferencia por D. Antonio Ramos, así como acceder a las demás conferencias de este noveno ciclo, desde el servidor web de Criptored.

http://www.criptored.upm.es/paginas/docencia.htm#TASSI2013

Jorge Ramió 

Estudio: “Adults’ Media Use and Attitudes Report 2013” - Más de la mitad de los internautas usan mal las contraseñas

Un estudio de Ofcom, el regulador de las telecomunicaciones del Reino Unido, revela aterradoras estadísticas sobre lo deficientemente que los internautas tratan la seguridad.

De acuerdo con el estudio “Adults’ Media Use and Attitudes Report 2013” basado en una encuesta entre 1.805 adultos de más de 16 años, el 55% de ellos usa la misma contraseña para casi todas las webs, por no decir todas.

¿Por qué es tan importante este dato? Imagínate que eres un miembro de las páginas A, B y C y usas la misma contraseña para las tres. Si A sufre un problema de pérdida de datos y alguien accede al servidor donde almacenan los datos de registro, o si los hackers consiguen tu contraseña para A, entonces los malos tendrán acceso no solo a A sino también a B y C.

Si esto no fuera suficiente, algo más de un cuarto (26%) afirman que suele usar contraseñas fáciles de recordar como cumpleaños o nombres de personas, abriendo así la posibilidad a que un criminal les hackee la cuenta.

Es preocupante el comprobar que tanta gente facilita el trabajo a los cibercriminales y a los usurpadores de identidades, especialmente cuando es muy sencillo construir contraseñas robustas para el uso diario.

En nuestra opinión, gran parte de estas personas usan la misma contraseña en varios lugares, o escogen contraseñas fáciles de recordar porque creen que es demasiado difícil recordar diferentes contraseñas para distintas webs, especialmente si no podemos usar palabras del diccionario o tenemos que añadir extraños caracteres.

Realmente no es tan complicado. En el siguiente vídeo os explicamos cómo crear una contraseña difícil de crackear y en la “Guía definitiva para nuestras contraseñas” os ofrecemos unos consejos sobre cómo modificarlas para cada web.

Si aun así creéis que no seréis capaces de recordar todas, siempre os queda la posibilidad de utilizar algún software de gestión de contraseñas como 1Password, KeePass o Lastpass.

Estos programas almacenarán todas vuestras contraseñas, incluso alguno de ellos pueden generarlas por vosotros, así solucionaréis el problema.

Ayuda a mantener limpia la web y corrige vuestras contraseñas ya.

Fuente:  sophosiberia.es

Cómo limpias tu reputación en internet?

Video: Internet Grooming: ciberacoso sexual a niños/as y adolescentes y su prevención

Este vídeo una descripción sencilla de qué es y cómo se produce el Grooming en Internet o "Child Grooming": el ciberacoso sexual a adolescentes e incluso niños mediante una estrategia basada en la generación de confianza que da paso a la manipulación y el chantaje.

Aporta también algunas recomendaciones para la prevención de un grave problema que ha saltado de los foros y chats de Internet a los videojuegos online y las redes sociales y que se ha incrementado con las posibilidades de comunicación inmediata y sin supervisión que facilitan los teléfonos inteligentes o smartphones.

 

Más información y recursos didácticos sobre el tema en www.PrevencionGrooming.com.

 

Fuente: www.PantallasAmigas.net

 

El debate sobre privacidad y protección legal en Internet tras el video de los mechones de la UAI

Video sexual de universitarios en fiesta de ingreso a la educación superior generó impacto en las redes sociales.

En entrevista con CNN Chile, el abogado Carlos Reusser abordó el debate en torno al video de los estudiantes mechones de la Universidad Adolfo Ibañez, que fue filtrado a la red mostrando a una pareja teniendo relaciones sexuales. Reusser explicó que legalmente lo primero es determinar si hay menores de edad involucrados, lo que podría aplicarse las sanciones por pornografía infantil.
Por el contrario, aseguró el abogado, cuando esto involucra a adultos existe "un vacío desde el punto de vista del código penal, pero hay otras cosas que se pueden hacer: por ejemplo: si en el caso concreto se le ha producido un perjuicio a la gente que ha sido filmada, ellos tienen derecho a ir a la legislación civil y pedir una indemnización de perjuicios, que es una acción que pueden dirigir contra quienes le hayan provocado este daño".

"Lamentablemente el vacío legal les deja solamente el largo camino de la indemnización civil, que puede llevar años y que no siempre son buenos para las víctimas", explicó respecto a la acción legal que podría llevarse adelante.

Además, el abogado recalcó que existe un derecho a la protección de datos y al ingreso a Internet, pero es necesario generar una educación sobre lo que no debe hacerse en la red y los derechos que no se tienen, como es el caso de difundir material sobre otras personas. "La libertad en Internet es ilusoria", agregó.

 

Fuente: http://cnnchile.com/
 

Comercial Safe Internet Banking subtitulado al Español

Un adivino sorprende a un grupo de personas con los detalles más íntimos de sus vidas. El resultado es inesperado

El video, que fue difundido en YouTube por Safe Internet Banking, un sitio especializado en seguridad y finanzas en la red, busca concientizar sobre phishing, malware, robo de identidad y otros riesgos que se asumen en internet sin que los usuarios lo percaten. 

Para ello, la empresa inventó un programa de televisión en el que un presunto adivino comienza a develar ante las cámaras los secretos de las personas que se prestan de forma voluntaria para la grabación de un supuesto nuevo espacio televisivo.

A partir de este video, la empresa emitió una serie de consejos de seguridad:

•  Asegúrese de que su PC está suficientemente segura (por ejemplo, mediante la instalación de una versión actualizada de un antivirus o una conexión Wi-Fi protegida).
• Si alguien lo llama en nombre de su banco y le pide que proporcione datos personales o la firma electrónica, absténgase de realizar cualquier acción en absoluto. Su banco nunca le pedirá que proporcione este tipo de información.
• Use su firma electrónica sólo para los pedidos que espera o ha iniciado.
• En caso de duda, cancele inmediatamente la transacción y póngase en contacto con su banco, especialmente cuando el procedimiento para la firma difiere del procedimiento habitual. Todos los bancos tienen una mesa de ayuda donde se puede encontrar la respuesta a sus preguntas acerca de la banca online. El acceso a este servicio de ayuda se puede encontrar en el sitio web del banco.
• Revise sus estados de cuenta regularmente.
• Las advertencias incluyen, por supuesto, a redes como Facebook, donde muchas veces contamos más de lo necesario.

FUENTE: Infobae
 

¨Perdedores¨ Gran spot sobre Bullying

Hecho por Everyone www.everyone.com. Producido por Epoch

Colombia discuten nueva ley de derecho de autor que incluye el derecho a parodia

En Colombia discuten nueva ley de derecho de autor que incluye el derecho a parodia, e hicieron un video muy bueno que explica, claramente, por qué defender la parodia es un acto fundamental para la libertad de expresión.

Fuente: http://derechosdigitales.tumblr.com

Video: UPM TASSI 2013 Conferencia 1: Planes de contingencia

Vídeo producido por el Gabinete de Tele-Educación de la Universidad Politécnica de Madrid
Campus Sur el 20 de febrero de 2013 por D. Alfonso Mur, Socio Director de Deloitte.

Puedes descargar, además, la presentación en PDF desde esta dirección:
url: www.criptored.upm.es/descarga/ConferenciaAlfonsoMurTASSI2013.pdf

En la sección Conferencias TASSI 2013 del servidor web de Criptored encontrarás todas las conferencias de este noveno ciclo.
www.criptored.upm.es/paginas/docencia.htm#TASSI2013

 

5 de Febrero: DIA INTERNACIONAL DE LA INTERNET SEGURA

El DIA INTERNACIONAL DE LA INTERNET SEGURA es un evento que tiene lugar cada año en el mes de febrero, con el objetivo de promover en todo el
mundo un uso responsable y seguro de las nuevas tecnologías, especialmente entre menores y jóvenes.

El evento está promovido por la Comisión Europea y está organizado por INSAFE, la Red Europea por una Internet Segura, y en España por el CENTRO DE SEGURIDAD EN INTERNET: PROTEGELES en el marco del Safer InternetProgram.

En 2013, el Día internacional de la Internet Segura -SID 2013- se celebra en más de 70 países de todo el mundo y está dedicado a frenar la famosa brecha digital. Promoviendo el diálogo y el trabajo entre generaciones,bajo el eslogan:
CONECTATE Y RESPETA.

www.diainternetsegura.es/