El día de ayer se liberó el beta 2 de Internet Explorer 8. Por el momento y hasta mediados de septiembre, sólo estará disponible en Ingles, Aleman, Chino y Japones. Así que en un par de semanas lo tendremos en Español. Obviamente, como la curiosidad no me da para esperar, lo instalé en Inglés. Pueden bajarlo de www.microsoft.com/ie8.
*** Update: Desde el 16 de Septiembre está disponible en español: www.ie8entuidioma.com ***
Cómo van a encontrar muchas características nuevas, vamos a revisar la que tienen que ver con Seguridad.
Con esto se abre una ventana que nos permite seleccionar fácilmente que queremos borrar como los Archivos Temporales, las Cookies, Historia.
que te entrega información acerca del certificado digital que se está usando y si es válido o no. Además, continúa el resaltado en verde o rojo en la barra de direcciones cuando es válido o inválido respectivamente. Veamos el detalle, por ejemplo, usando el sitio de autenticación de Passport: y fácilmente validar el certificado digital:
que nos entrega los detalles de las cookies entre otros:
Además se pueden convertir en fan de Internet Explorer 8 en Facebook.
Finalmente, les dejo un vídeo en español con el How-to de como hacer todo esto.
Comentarios y beta testers bienvenidos.
Saludos, Christian.-
El cambio es lo único constante, pero no por eso cambiar por cambiar es bueno. En seguridad, sabemos que el cambio es una constante porque las amenazas y los atacantes cambian y mejoran todos los días, por eso es que renovamos el Newsletter de Seguridad.
Hace ya dos ediciones incorporamos cambios al diseño y los contenidos, basados en la retroalimentación que Uds. nos han enviado. Donde a pedido de Uds. hicimos dos cambios mayores:
Para la edición del mes de Agosto, tenemos un colaborador invitado: Enrique Dutra, destacado MVP en Seguridad de Argentina; quien escribe un artículo de cómo usar MSAT (Microsoft Security Assessment Tool) para poder realizar auditorías a medida de tu organización.
Les invito desde ya a suscribirse al boletín aquí y enviarme todos sus comentarios o recomendaciones.
Si no están suscritos, les comparto la última edición.
Por primera vez me toca pasar una tormenta tropical, Fay, que en parte de Florida fue declarado huracán grado 1.
Pero lo relevante no es eso, sino que esta tormenta me da pie para sacar el tema de los planes de contingencia y de recuperación de desastres. Durante los días previos a la tormenta me ha tocado ver como todo el mundo se prepara para la tormenta y toma las precauciones en caso de que esta misma los afecte. Esto se toma de manera muy seria porque lo que está en juego es la vida de las personas.
Ahora en el ámbito de la seguridad de la información, hay dos metodologías que nos ayudan a prepararnos, estas son: Continuidad de Negocios (BCP: Business Continuity Planning) y Recuperación de Desastres (DRP: Disaster Recovery Planning) que nos preparan a través de:
Lamentablemente, lo que pasas típicamente es que el Plan de Recuperación de Desastres en muchas organizaciones se ve como:
Esto se puede mejorar, pero obviamente para crear y ejecutar los mismos se necesitan algunas cosas, como por ejemplo:
Adicionalmente, requiere
Estos son los pasos iniciales para lograr responder de mejor manera poner en pie los procedimientos para proteger a las personas, la información y la organización.
Pueden encontrar algunas guías útiles al respecto en:
Ojalá esto sirva como paso inicial y que su plan de continuidad de negocios empiece pronto si ya no lo han hecho.
Como siempre comentarios bienvenidos.
La semana recién pasada en Black Hat hicimos varios anuncios respecto de nuevos programas de seguridad orientados a mejorar la experiencia de nuestro ecosistema con nuestro trabajo en seguridad.
En este mismo blog pudieron leer del nuevo canal de comunicación a través del Blog de Estrategia del Ecosistema, creado con el fin de crear un canal más cercano y directo desde el equipo de Computación Confiable
Pero además de esto lanzamos dos programas para ayudar más a nuestros clientes y socios de manera más proactiva, ya que es fundamental ofrecer la mejor protección posible. Esto se logra con las herramientas adecuadas para la fácil implementación de las medidas de seguridad y, asimismo, en el tiempo correcto.
El primero de los programas ha nacido del ciclo mensual de actualizaciones y de un indeseable proceso que ocurre después de la liberación de los boletines de los segundos Martes de cada mes, que consiste en la liberación de codigos de explotación para dichas vulnerabilidades de manera muy rápida. Es por esto, que un anuncio temprano ayudará a nuestros socios desarrolladores de software a tener estas notificiaciones de manera temprana. Este programa llamado Microsoft Programa de Protección Activa (MAPP por sus siglas en inglés) permitirá a los proveedores de software ofrecer a sus clientes la protección necesaria de manera rápida y eficiente.
El segundo programa está orientado a clasificar las vulnerabilidades reparadas en elas actualizaciones de seguridad, en base a la capacidad que los atacantes tienen de explotar dicha vulnerabilidad. Este programa es la liberación del Explotabilty Index o Indice de Explotación, que permitirá evaluar de mejor manera el riesgo a nuestros clientes. Esto dado que este índice permitirá priorizar en base al riesgo calculado por este índice que podríamos tomar como la probabilidad de explotación.
Estos anuncios son simplemente la continuidad de nuestras inversiones en guías y recomendaciones respecto de seguridad, que es lo que Uds. nos piden.
Por qué ahora estos cambios? Porque, como todos sabemos, la seguridad es una actividad evolutiva en el tiempo y la protección debe evolucionar tal como evolucionan las amenazas y los atacantes.
Como siempre cualquier comentario es bienvenido.
Para quienes venían esperando desde hace tiempo la liberación de SQL Server 2008; la espera terminó. Luego de pasar por un exhaustivo proceso de beta testing con más de 9.000 beta testers en Latinoamérica y 600 socios desarrollando soluciones en toda la región.
Quienes hayan probado las versiones beta pueden desde ya probar las versión final con el trial disponible y quienes sean suscriptores de TechNet Plus tendrán la descarga disponible aquí.
Para detalles de las características pueden leer un post anterior de este mismo blog.
Y si lo que quieres es aprender más, no te puedes perder el Maratón de SQL, donde tendrás 24 horas de SQL Server, si 24 horas!!!
Cuándo? Desde el 11 al 15 de Agosto. No lo olvides y desde ya puedes inscribirte en: http://www.microsoft.com/latam/technet/maratonsql/
Si aun así te quedan dudas puedes hacer todas tus consultas a los expertos de SQL Server de SQL Gurus, www.sqlgurus.org, la comunidad de expertos de SQL más grande de Latinoamérica.
Cualquier duda, no dejen de avisarme.
Seguro algunos de ustedes ya habrán escuchado de Mojave Experiment: http://www.mojaveexperiment.com/ que es ni nada menos un análisis de las percepciones de los usuarios respecto de Windows Vista.
Los invito a ver los videos y compartir sus experiencias, opiniones y comentarios aquí mismo.
Video: Mojave Experiment
Comentarios bienvenidos.
El equipo de del Centro de Respuesta de Seguridad de Microsoft (MSRC por sus siglas en ingles) lanzó el día de ayer el nuevo blog de Estrategia del Ecosistema de Seguridad. Como sabemos nos estamos solos en el mundo de la seguridad y también sabemos que la seguridad es tan fuerte como su eslabon más débil, por lo que si no juntamos todas las componentes del ecosistema, díficilmente podremos tener un ambiente seguro.
La idea de este nuevo Blog: http://blogs.technet.com/ecostrat/ es justamente traer a la mesa los temas de interacción entre la gente y la tecnología y cómo pueden unirse beneficiosamente. Adicionalmente, este blog tendrá reportes de las interacciones de los equipos de Seguridad de Microsoft con el Ecosistema. El primer reporte viene desde Black Hat.
Los invito a leerlo.