Source: http://itsecurityeog.blogspot.com/2015/01/
Timestamp: 2017-12-13 22:18:41+00:00

Document:
Information Security EOG: enero 2015
Publicadas por Efrain Oswaldo a la/s 2:25 p.m. No hay comentarios.:
Mundo exterior. Imagen tomada de: tendencias21.net.
La neurociencia nos dice que las cualidades secundarias de los objetos son creaciones del cerebro. Esto significa que los colores, sonidos, olores, gustos y el frío y el calor no están en la realidad exterior, sino que son atribuciones que las distintas regiones de la corteza cerebral hace a los impulsos que llegan de los órganos de los sentidos.
Publicadas por Efrain Oswaldo a la/s 2:22 p.m. No hay comentarios.:
Etiquetas: cerebro, exterior, mundo, neurociencia, potenciales de acción, potenciales eléctricos
Publicadas por Efrain Oswaldo a la/s 2:16 p.m. No hay comentarios.:
El bien guardado secreto de la virtualización
Pocas tecnologías han obtenido tanta atención a lo largo de la década pasada como la virtualización de servidores. Y por un buen motivo. Hace diez años, la organización promedio sufría de problemas graves de servidores dispersos. “Una aplicación, un servidor” fue el grito de batalla entonces. La seguridad y el desempeño previsible tuvieron prioridad sobre la eficiencia y la utilización de los servidores.
Los hipervisores y las máquinas virtuales han ayudado a poner orden en este asunto. Al permitir que múltiples aplicaciones compartan memoria, poder de procesamiento y otros recursos en el mismo servidor físico host, la virtualización ha reducido los costos y ha hecho que los centros de TI sean más ágiles. ¿Necesita poder de cómputo para una nueva aplicación de negocios? ¡Simplemente obtenga una máquina virtual en su servidor host y listo! Se pondrá en marcha.
Pero existe un lado oscuro de la virtualización. Es un secreto que los grandes centros de TI conocen bien pero que casi nunca mencionan a la prensa, y ciertamente no es culpa de los vendedores que ofrecen soluciones de virtualización. El secreto bien guardado consiste en lo siguiente: Las tecnologías de virtualización tradicionales son magníficas para consolidar el trabajo de recursos pero no son nada adecuadas para las aplicaciones que las organizaciones dependen para ejecutar sus procesos más importantes, delicados y críticos para el negocio – como aquellos que guían las relaciones con los clientes, las transacciones financieras y las cadenas de suministro: aplicaciones de misión crítica, en otras palabras.
Los motivos tienen que ver, en gran medida, con el desempeño y la seguridad. La virtualización trabaja bajo el principio de compartir recursos. Los recursos de cómputo y de memoria de los servidores físicos se agrupan en un entorno virtual. Las diferentes aplicaciones posteriormente van a esa agrupación para competir por recursos cuando los necesiten.
Ese principio trabaja bien para aplicaciones de nivel más bajo que no requieren muchos recursos. Las aplicaciones de misión más crítica no juegan este juego tan bien. Se sabe, por ejemplo, que las aplicaciones de planificación de recursos empresariales (ERP) requieren de muchos recursos. Colóquelas en un entorno compartido y de repente usted tendrá un escenario darviniano donde las aplicaciones mayores toman todos los recursos y crear cuellos de botella para todo mundo.
La seguridad y la conformidad representan la segunda gran área de preocupación cuando tiene que ver con colocar aplicaciones de misión crítica en entornos virtualizados. Debido a que los servidores virtuales comparten recursos, es más difícil (si no imposible) aislar o endurecer aplicaciones y cargas de trabajo específicas para seguridad. Por lo que auditar dichas aplicaciones para estar en conformidad llega a ser un problema.
Por todos estos motivos, la virtualización ha golpeado el techo cuando tiene que ver con el mundo de aplicaciones de misión crítica. Gartner estima que aproximadamente 70% de los entornos de servidor fueron virtualizados en el 2013. El restante 30%, que representa en gran medida cargas de trabajo de misión crítica complejas, de transacciones intensas, permanece sin ser tocado por la virtualización.
Particionamiento seguro: una tercera vía
Hasta hace poco, los directores de informática que intentan reducir costos y aumentar la flexibilidad de sus aplicaciones de misión crítica, han enfrentado una elección difícil: tomar el riesgo de virtualizar estas cargas de trabajo y esperar que no se topen con contención de recursos, o mantener sus aplicaciones de misión crítica apartadas en servidores dedicados, caros y subutilizados; lo que realmente no es una opción.
Pero con la aparición del cómputo en estructura, que utiliza interconexiones de alta velocidad para enlazar holgadamente recursos de cómputo en entornos elásticos, las organizaciones ven una nueva alternativa a la virtualización, una que entrega ahorros y flexibilidad de servidores virtualizados sin sacrificar rendimiento y seguridad.
Esa opción, coloquialmente llamada “particionamiento seguro”, implica crear particiones dedicadas dentro de un entorno de estructura basado en procesadores estándar Intel x86. Estas particiones son dedicadas para servir a una aplicación de misión crítica específica, proporcionando toda la memoria, poder de cómputo, almacenamiento y otros recursos necesitados por aquellas cargas de trabajo para operar de manera segura y a niveles de desempeño y confiabilidad de misión crítica. Este abordaje elimina la competencia por recursos.
En esencia, estas particiones actúan como particiones conectadas directamente en un servidor físico, pero debido a que se basan en software y residen en un entorno de estructura de alta velocidad, ellos obtienen la ventaja de contar con una flexibilidad extrema. Las particiones seguras pueden ser juntadas y suministradas en minutos, y posteriormente desmontadas rápidamente cuando ya no se necesitan. Una partición segura también puede servir a usuarios finales y ubicaciones geográficamente dispersas. Los resultados son menos servidores físicos y ahorros significativos.
Todo esto sin sacrificar la seguridad. Las particiones seguras pueden ser aisladas o pueden ser fortalecidas para cargas de trabajo altamente sensibles. Y de nuevo, todo esto puede ser hecho a través de software, no de hardware.
Para el restante 30% de entornos de TI que no han sido virtualizados, estas son buenas noticias. Los directores de informática ya no deben hacer concesiones en relación a sus aplicaciones de misión crítica. Pueden conseguir los beneficios de la virtualización a un costo razonable sin sacrificar seguridad y desempeño.
Escrito por: Helcio Beninatto, Presidente de Unisys en Latinoamérica y VP de Enterprise Services para la región
Etiquetas: Helcio Beninatto, hipervisores, particionamiento seguro, virtualización
Publicadas por Efrain Oswaldo a la/s 2:06 p.m. No hay comentarios.:
Publicadas por Efrain Oswaldo a la/s 1:57 p.m. No hay comentarios.:
Publicadas por Efrain Oswaldo a la/s 12:54 p.m. No hay comentarios.:
Publicadas por Efrain Oswaldo a la/s 12:45 p.m. No hay comentarios.:
Las sanciones que el IFAI busca imponer contra Google por posibles infracciones a la Ley Federal de Protección de Datos Personales pueden sentar un precedente para que el derecho al olvido en Internet sea una realidad en México.
Los argumentos de Google México para evitar las sanciones son débiles, y tienen el objetivo de evitar que el derecho al olvido siente precedente en el país, aseguran expertos legales.
"El IFAI ya detectó que el argumento de Google sobre que el manejo de datos no se hace en el país, sino en California no es válido (...) Sin duda alguna deben de tener mucho miedo de que el efecto de Europa sobre el derecho al olvido se replique en México, América Latina y Asia", dijo Joel Gómez, abogado experto en derecho informática y protección de datos personales.
La legislación mexicana es clara al respecto: siempre que el servicio trate datos personales de mexicanos, la ley se aplicará, dijo la especialista en derecho informático y protección de datos de IT Lawyers, Ivonne Muñoz.
“Existe un precedente de un sitio que desplegaba cédulas profesionales así como información de estatus de casos legales, la cual en 2014 fue sujeta a un procedimiento de sanciones ante el IFAI. El argumento del abogado del sitio se basó en que los servidores donde almacenaban la información estaban ubicados en Estados Unidos y por lo tanto no eran sujetos de ley; el IFAI consideró que dicho criterio no es aplicable y dictó sanciones por dicho motivo entre otras”, explicó Muñoz.
El IFAI confirmó su resolución del caso dentro del expediente PPD.0094/14, que el Instituto publicó en su sitio web a finales de 2014.
El organismo público determinó que “Google México, S de R.L. de C.V. es una persona jurídica legalmente constituida en México, con los derechos y obligaciones que le otorgan las leyes y considerando que en el acta constitutiva queda claro su objeto social como es precisamente la comercialización y venta de publicidad en línea y productos y servicios de comercialización directa. así como la prestación de todo tipo de servicios a través de medios electrónicos. incluyendo entre otros. servicios de motor de búsqueda”, cita el expediente.
El IFAI refirió que la firma “debió resolver sobre su procedencia, en términos de los dispuesto en el artículo 32 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares”.
Así, la resolución contra Google podría ser la primera piedra en el país para crear jurisprudencia o modificar la ley a fin de que el término de derecho al olvido en Internet sea incluido como figura legal.
“El IFAI hace un juego interesante en su comunicado, cuando menciona que considerar a dicha empresa internacional como responsable del tratamiento de datos personales cuando presta servicios de motor de búsqueda porque ahí está hablando del derecho al olvido”, dijo Gómez.
Sobre el debate de si los usuarios aceptan sin conocer los términos y condiciones de uso de plataformas digitales como Google o Facebook, Gómez aseguró que eso no significa que esos términos sean legales ante la ley mexicana o que no sean abusivos frente al tratamiento que le dan a los datos personales de los usuarios.
“Los términos de uso se tiene que analizar a la luz de los ojos de la ley mexicana. Por otro parte, el tema del derecho al olvido tiene que ver con consentimiento, es decir que el usuario haya consentido a Google o cualquier otro publicar su información. Google no tiene ese consentimiento porque yo puedo no ser usuario de ninguno de sus servicios digitales y aún así mi nombre y persona pueden aparecer dentro de su buscador”, dijo Gómez.
Muñoz aseguró que el derecho al olvido no debería estar sujeto a las decisiones de una empresa como Google.
“No es tanto que con ello se oculte información de las personas, sino que cada quien tenga el derecho pleno a decidir qué sucede con su información personal y cómo es esta utilizada, más aún, cómo es esta difundida a través de las fuentes de información disponibles actualmente”, dijo.
Ambos confirmaron que es casi un hecho que Google busque obtener un juicio de nulidad frente a las sanciones que busca imponer el IFAI, las cuales todavía no han sido determinadas.
Muñoz explicó que Google podría ser acreedor a seis diferentes multas: por no dar respuesta a la solicitud de cancelación y oposición, utilizar los datos personales sin cumplir con los principios de la LFDPPP, actuar con negligencia frente a la solicitud de derechos ARCO, continuar con el uso ilegítimo de los datos personales aun cuando se haya solicitado por el IFAI o por el titular el cese de uso, Tratar los datos personales de manera que se afecte o impida el ejercicio de los Derechos ARCO y por Cualquier incumplimiento del responsable con respecto a sus obligaciones establecidas por la LFPDPPP.
Las multas pueden alcanzar montos máximos de 160,000 días de salarios (más de 11 millones de pesos) y 320,000 salarios mínimos (más de 22 millones de pesos).
“Es importante que las personas no consideren que el derecho al olvido es sinónimo de borrar la historia, una cosa es la historia de la humanidad y otra cosa es la “historia personal, privada e íntima de los actores de la historia de la humanidad”.
A mediados de enero de 2015, Google dijo que consideraba que solo debería borrar información de los usuarios de sus sitios europeos, como los que tiene en Alemania y Francia.
David Drummond, el jefe de Asuntos Jurídicos de Google, dijo que el enfoque del gigante de Internet no ha cambiado desde noviembre, y que revisaría su postura cuando un grupo de expertos publique un reporte sobre el fallo del año pasado de la corte europea.
"Nosotros hemos decidido un enfoque básico, lo hemos seguido, en este tema hemos hecho retiros en toda Europa, pero no más allá", dijo el ejecutivo en evento en Bruselas y agregó: "Es nuestra firme opinión que debe haber alguna forma de limitar el concepto, debido a que es un concepto europeo".
Un caso ya ganado
Esta no es la primera vez que un ciudadano ejerce un derecho de oposición y cancelación de datos personales ante el pleno del IFAI contra Google México por presentar su información personal dentro de su motor de búsqueda.
Aunque la resolución del IFAI determinó a Google México como una empresa que opera y debe estar sujeta a lo establecido por la Ley Federal de Protección de Datos, declaró que no tenían competencia frente a Google Inc.
“Por lo que respecta a los servicios relativos al motor de búsqueda y correo electrónico que en su momento dieron origen a la apertura del expediente en que se actúa, así como lo manifestado por el Denunciante en su escrito del 6 de febrero de 2014, estos son prestados por Google Inc, empresa radicada en Estados Unidos de Norteamérica, sobre la cual este Instituto carece de competencia por razón de territorio, ya que escapa al contenido de la LFDPPP, como se previene en su artículo 1 y no se coloca dentro de los supuestos del artículo 4 de su reglamento”, cita el expediente.
Como resultado de lo anterior el IFAI archivó y dio por concluida la demanda.
La actual directora de Relaciones con Gobierno de Google, Lina Ornelas, se desempeñó durante varios años como directora general de Clasificación y Datos Personales y como directora General de Autorregulación del IFAI.
Publicadas por Efrain Oswaldo a la/s 12:38 p.m. No hay comentarios.:
Etiquetas: datos, Datos Personales, Google, Ley, multa, privacidad
El catedrático Zhong Lin Wang (izquierda) y el asistente científico Jun Chen exhiben el teclado biométrico (Fotografía: Rob Felt/Georgia Tech)
Un equipo integrado por científicos de tres universidades estadounidenses y chinas ha desarrollado un teclado que reconoce el estilo de digitación del usuario, y por lo tanto puede evitar el acceso no autorizado a sistemas informáticos. Asimismo, el teclado genera la suficiente energía eléctrica como para funcionar de forma autónoma cuando está siendo utilizado.
“Este teclado inteligente cambia la forma en que los teclados son utilizados para digitar información”, declaró Zhong Lin Wang, catedrático del Instituto Tecnológico de Georgia, donde están adscritos la mayoría de los participantes en el proyecto.
“Cada vez que se ejerce presión sobre el teclado se produce una señal eléctrica de alta complejidad, que puede ser registrada y analizada”, explica Wang en un comunicado de prensa.
Entre los elementos que pueden ser utilizados para crear un perfil único de usuario, está la presión que se ejerce, y el tiempo que pasa entre cada vez que el usuario presiona cada tecla. Este estilo de digitación es, según los científicos, único para cada usuario, y puede por lo tanto ser utilizado como una medida de seguridad biométrica.
“Tiene potencial, como un nuevo método para identificar usuarios”, declaró Wang, agregando que “Esto hace que una contraseña filtrada no proporcione a un ciberdelincuente acceso a la computadora. La forma en que cada persona escribe unas pocas palabras es individual y única”.
Los investigadores probaron el sistema entre un grupo de 104 personas que escribieron la palabra “touch” (tocar en inglés). El patrón eléctrico que este procedimiento creó fue registrado por los científicos y según Wang fue posible detectar mediante técnicas de análisis de señales los distintos patrones de digitación utilizados por cada usuario, con un bajo margen de error.
Autosuministro de energía
La segunda característica es igualmente interesante. Cada vez que el usuario digita una tecla se genera la corriente eléctrica suficiente para operar los componentes electrónicos de la misma, incluyendo un transmisor que puede transmitir los datos por conducto inalámbrico, por ejemplo, una computadora.
“Nuestra piel es día dieléctrica, y las yemas de nuestros dedos tienen cargas electrostáticas. Es posible cargar todo lo que tocamos “, declaró Wang.
El teclado, que no es mecánico, está integrado por varias capas de distintos materiales plásticos transparentes, que forman una red de electrodos. Cuando el usuario toca el material plástico de la superficie se genera un proceso de interacción entre estos materiales, que resultan en la generación de corriente eléctrica. Esto se produce como resultado de una combinación del efecto triboeléctrico, y el efecto de inducción electrostática. El efecto triboléctrico implica que se produce una pequeña carga eléctrica cuando dos materiales entran en contacto, y posteriormente son separados.
El resultado ha sido entonces un teclado inalámbrico que no necesita baterías. Según Wang, los materiales utilizados son de bajo precio y son de uso corriente. Wang prevé que el teclado desarrollado en cooperación con sus colegas sea competitivo y viable en comparación con los teclados actuales en cuanto al precio y durabilidad.
ACS Nano ha publicado un detallado artículo sobre la investigación científica que resultó en la creación de este teclado.
Publicadas por Efrain Oswaldo a la/s 12:48 p.m. No hay comentarios.:
Etiquetas: biometría, Perfil de usuario, reconocimiento, seguridad, seguridad biométrica, teclado inteligente
Facebook e Instagram se 'caen' durante hora y media y niegan que se trate de un ataque
Las populares redes sociales Facebook e Instagram dejaron de funcionar este martes a nivel mundial durante hora y media a partir de las 6.00 GMT (7.00 hora española) sin que por el momento haya una explicación oficial a esta "caída".
Un grupo de hackers dice ser el responsable del fallo
Un grupo de hackers conocido como Lizard Squad, o Lizard Mafia ha asegurado en su cuenta de Twitter ser el responsable de la caida de Facebook e Instagram. Además ha contado que también han hackeado la red social Tinder.
Twitter de Lizard Squad
Facebook por su parte ha negado lo dicho por este grupo y ha dejado claro que el problema vino por una serie de cambios que estaban haciendo en el servicio de las dos redes sociales y que ese fue el motivo del fallo en los servidores.
"Mucha gente ha tenido problemas para acceder a Facebook e Instagram. Esto no se debió al ataque de un tercero, sino que se produjo tras haber introducido un cambio que afectó a nuestros sistemas de configuración. Reaccionamos rápido para solucionar el problema y ambos servicios funcionan al 100% para todo el mundo", ha informado la compañía fundada por Mark Zuckerberg en un comunicado.
A parte de este ataque, el mismo grupo de hackers se ha atribuido el ataque llevado a cabo este lunes contra la página web de la aerolinea Malaysia Airlines por el que se les relacionó con el Estado Islámico y ha anunciado que los ciberataques continuarán.
Publicadas por Efrain Oswaldo a la/s 12:39 p.m. No hay comentarios.:
Etiquetas: caida, Facebook, falla, Instagram, servicio
Actualización Windows 10. Imagen tomada de: www.pcactual.com
La gran novedad es que ahora se puede instalar muy fácilmente desde Windows Update. Para comenzar, es necesario instalar una actualización que puedes descargar desde la web oficial de Windows [Link:http://windows.microsoft.com/es-es/windows/preview-download]. Pulsa el botón “Start upgrade now” y solo tendrás que seguir las instrucciones. Una vez instalado el archivo descargado, tendrás que reiniciar el ordenador.
Publicadas por Efrain Oswaldo a la/s 12:25 p.m. No hay comentarios.:
Etiquetas: actualización, Microsoft, Windows, Windows 10, Windows 10 Technical Preview
Protección de datos: el nuevo negocio de Suiza
“Los datos son el nuevo Eldorado de Suiza. Es un auténtico boom”, dice Franz Grüter, director general de Green.ch, una de las principales empresas especializadas en el almacenamiento de datos personales que crece un 30% anualmente.
Los escándalos de espionaje generalizado tras la revelación del exconsejero de la Agencia Nacional de Seguridad (NSA) estadounidense Edward Snowden, han permitido una sensibilización creciente, sobre todo en las empresas, a la necesidad de proteger sus datos personales. Y Suiza espera aprovecharse de ello.
“Los clientes necesitan confianza, discreción, fiabilidad y estabilidad. Desde siempre, son las características de este país”, dice a la AFP Grüter, quien asegura que se han invertido más de mil millones de euros en los últimos cinco años en estos centros de datos informáticos en el país.
Con 61 centros de datos, la Confederación es la quinta plaza europea, según el portal datacentermap.
“Un Estado que ofrece un nivel de protección alto a sus empresas también le ofrece ventajas económicas nada desdeñables”, dice Jean-Philippe Walter, adjunto al responsable federal de la Protección de Datos y la Transparencia. Según él, “a Suiza le interesa ir más allá del nivel europeo en términos de regulación, por razones económicas”.
Las nuevas oportunidades económicas pasan sobre todo por el regreso de la confianza en los Estados.
“Es fundamental restaurar esta confianza del derecho fundamental a la vida privada en nuestras sociedades democráticas”, por lo que “es necesario saber qué pasa con nuestros datos”, dice Walter.
El contexto jurídico es muy favorable a Suiza. La ley sobre protección de datos, una de las más restrictivas del mundo, impide a la administración tener acceso a informaciones personales sin autorización de un juez.
En consecuencia, algunas empresas extranjeras no dudan en trasladarse a Suiza.
Es el caso de Multiven, uno de los líderes mundiales del mantenimiento de las redes internet, que dejó el Silicon Valley californiano por Zúrich en 2009. “Nos hemos mudado para anticipar este futuro propicio en Suiza”, comentó a la AFP su presidenta Deka Yussuf.
“Prevemos un futuro en el que los individuos, las empresas y las organizaciones del mundo entero van a almacenar sus activos digitales (propiedad intelectual, invenciones, secretos comerciales, etc.) en Suiza, santuario de activos físicos (dinero, oro, arte), y convertirla también en santuario digital. En los próximos 25 años, la mayoría de los activos que se registren en Suiza serán digitales”, agrega.
Marco legal protector
Otros como ProntonMail, que desarrolla un sistema de correo electrónico codificado y seguro, y que cuenta ya con “más de 300.000 usuarios en el mundo”, también se han implantado en el país alpino debido a su marco legal muy protector.
“La cultura del respeto de la vida privada es muy importante. Las recientes observaciones realizadas por el primer ministro británico, David Cameron, y el presidente estadounidense, Barack Obama, que desean prohibir el cifrado, inaccesible para sus gobiernos, sería impensable en Suiza”, advierte su director Andy Yen.
En 2015, el operador helvético de telecomunicaciones Sunrise va a repatriar sus servicios en el país y dejará de trabajar con el gigante estadounidense Google con el que había externalizado la gestión de su mensajería.
A pesar de todo esto, “hay que reconocer que en nuestras sociedades actuales, la protección total y absoluta no existe”, recuerda Jean-Henry Morin, profesor de sistemas de información en la universidad de Ginebra, en referencia al reciente ataque informático que se saldó con el robo de datos de personales de 47.000 empleados de Sony.
“Suiza tiene un historial de sensibilidad con relación a la gestión patrimonial que habría permitido más protección” si la empresa estadounidense hubiera instalado sus servidores en el país, concluye.
Publicadas por Efrain Oswaldo a la/s 11:33 a.m. No hay comentarios.:
Etiquetas: almacenamiento, Centro de Datos, datos, privacidad, protección, Suiza

References: resolución 
 artículo 32
 resolución 
 resolución 
 artículo 1
 artículo 4