Linacre's Blog

7 razones de seguridad para usar Windows 7: Bitlocker-to-go

Pensando en 7 razones de Seguridad para usar Windows 7, seleccioné las más importantes que iré publicando. La primera de ellas Bitlocker-to-go, que nos permite usar la tecnología de encripción Bitlocker en dispositivos de almacenamiento removible como pendrives o discos duros USB portátiles.

Esto nos ayuda a mantener la seguridad de nuestra información en caso de pérdida o robo del dispositivo. Lo único que cambia en términos de experiencia es que pedirá contraseña al insertar el dispositivo si así lo decidimos.

Ahora, como configurarlo? Aquí van los simples pasos:

1. Ir a Computer –> Seleccionar el dispositivo a encriptar –> clic  derecho – Seleccionar “Turn on BitLocker”
   
2. Luego el proceso de configuración se iniciar -> Seleccione la opción “Use a password to unlock the drive” y elija una contraseña (fácil de recordar, pero difícil de adivinar)
   
3. Luego de eso, le entregará la opción de “Save a Recovery key” esto es una buena idea en caso de que olviden su contraseña. Pueden guardar esta contraseña en su computadora en cuyo caso recomiendo usar Bitlocker en el PC también.
   
4. Guarde el archivo en su computadora
   
5. Luego la siguiente ventana aparecerá:
   
6. Finalmente “Start Encrypting” aparecerá, este proceso puede tardar (30 minutos aprox. para 4GB) dependiendo del tamaño del dispositivo a encriptar. Deje que el proceso termine y estará listo.

Mantengan su información segura!

Saludos, Christian.-

Windows Server 2008 R2 y Windows 7 ayudarán a superar la crisis

La situación económica mundial es el tema de mayor preocupación para nuestros clientes y socios.

El foco de Microsoft es el de ayudar a estas organizaciones para enfrentar los desafíos actuales y asistirlas para que puedan posicionarse de forma tal en que puedan crecer en el futuro.

Los profesionales de las TI y desarrolladores tienen una oportunidad única; ya que probablemente son ellos los primeros en descubrir las situaciones en las que se puedan realizar ahorros de costes y mejoras en productividad.

Hoy estamos anunciando en TechEd la disponibilidad de Windows Server R2 Release Candidate y la disponibilidad general de Windows 7.

Esto significa que desde hoy ya pueden bajar el Release Candidate de Windows Server 2008 R2, como ya pueden bajar el Release Candidate de Windows 7. Ambos estarán disponible para la temporada navideña de este año.

Windows Server 2008 R2 posibilita más que nunca, aprovechar esas oportunidades con funcionalidades como:

• Live migration – que posibilita mudar servidores virtuales, desde un servidor a otro –incluso entre procesadores distintos, siempre que estos pertenezcan a la misma familia y sin que los usuarios perciban tiempo de fuera de servicio;
• Infraestructura File Clasification– una tecnología que facilita a Administradores de IT la gestión de archivos.
• Aumento en el número de procesadores virtuales – de 32 a 64, lo que facilita una mejor utilización de los recursos en los centros de cómputo.

Les comparto un video de Raúl Eduardo González, Senior Product Manager de Windows Server en Microsoft Corp. donde nos explica las nuevas estrategias de este tema.

“Better together” - Además, Windows Server 2008 R2 junto con Windows 7 ofrecen mayores beneficios:

1. Branch Cache – que permite disminuir los costos de ancho de banda entre las oficinas centrales y sus sucursales
2. Direct Access – posibilita a trabajadores que se conectan en forma remota acceder a sus entornos de trabajo sin que los administradores TI requieran implementar redes privadas virtuales.

Además anunciamos:

• Publicación de nuevos benchmarks que muestran cómo al usar .Net Framework junto con Windows Server 2008 R2 es posible ahorrar hasta un 81% en el costo total de sistemas comparado con IBM WebSphere 7 y Power6/AIX.
• En el ámbito de la Inteligencia de Negocios, disponibilidad del CTP de SQL Server 2008 R2 para la segunda mitad de 2009.
• Posibilidad para aquellos asistiendo al Teched de acceder al Technical Preview de Office 2010, disponible para su descarga en Julio 2009.

Saludos, Christian.-

Lanzamiento de Windows Server 2008 Foundation

El día de hoy inició la primera “Cumbre de Innovación Tecnológica para la pequeña y mediana empresa” en Santiago de Chile. Este evento ha contado en su primer día con 40 medios de América Latina en el que se ha buscado la participación de ejecutivos de Microsoft, de analistas, socios de negocio y clientes. El objetivo del evento ha sido dar a conocer más sobre una nueva generación de innovaciones tecnológicas que brinde la base para construir sistemas de información más económicos y flexibles y que permita a la gente comprender y responder ante los cambios empresariales con mayor visión que antes.

Este día participaron voceros de la talla de Alejandro Oliveros (IDC – Director Cono Sur), Kevin Turner (Director Ejecutivo de Operaciones, Microsoft Corp) y su servidor, quienes expusimos como es que las empresas en todas las industrias, grandes y pequeñas, están buscando maneras de reducir costos conforme elevan los ingresos y aprovechan las nuevas oportunidades que se les presentan. Aunque el primer instinto puede ser reducir los presupuestos de TI para reforzar las utilidades, existe la gran oportunidad de aprovechar los recursos de TI existentes e invertir en las nuevas tendencias tecnológicas que ahorran dinero y mejoran el valor. Asimismo, si las empresas construyen hoy una plataforma de TI dinámica, estarán mejor equipadas en el futuro para aprovechar la computación en la nube.

Por tal motivo, en Microsoft consideramos que actualmente su principal misión consiste en ofrecer soluciones innovadoras que ayuden a los clientes a crecer en la nueva economía. Con ese fin, la compañía continúa invirtiendo en mejores sistemas operativos de servidores, tecnologías de virtualización, soluciones de seguridad y computación en la nube.

El pasado noviembre, Steve Ballmer habló acerca de la inversión que realizará Microsoft tan sólo este año en el espacio PyME ($6,500 millones de dólares). Cita de Steve Ballmer del 12 de noviembre del 2008: “Tan sólo este año, Microsoft gastará cerca de $6,500 millones de dólares en soluciones, servicios y soporte para las empresas pequeñas y medianas”.

Una nueva generación de innovaciones tecnológicas, tales como Windows Server 2008 Foundation, estará permitiendo a las empresas visionarias construir sistemas de información que son más económicos y flexibles y que permiten a la gente comprender y responder ante los cambios empresariales con mayor visión y velocidad que antes. 

Windows Server 2008 Foundation se lanzará en 41 países y en varios idiomas además de inglés, incluyendo chino tradicional, español, japonés, portugués y turco. Algunas características del producto incluyen:

• Diseñado para empresas pequeñas con 15 o menos empleados.
• Ofrece recursos de servidor para aplicaciones, tales como compartir archivos e impresoras, ofrecer acceso remoto, ejecutar bases de datos y alojar sitios web
• Experiencia Windows conocida
• Ruta de actualización sencilla a Windows Server 2008 Standard Edition
• Solución fácil de implementar
• Disponible sólo a través de OEMs. Cada OEM definirá sus propios precios, que pueden variar por país, pero Microsoft espera que los clientes puedan adquirir el sistema completo (hardware y software) por menos de $900 USD.

“Nuestros socios en Latinoamérica desempeñan un papel crítico al brindar estas soluciones a las pequeñas empresas en la región”, explicó Tom Hartocollis, Director Senior del Grupo de Servidores para Microsoft Latinoamérica. “Tenemos una estrecha relación con los principales proveedores de hardware multinacionales, entre ellos HP, Dell, IBM y Lenovo, así como con fabricantes locales como ACER (México), Lanix (México), ITAUTEC (Brasil), Positivo (Brasil), SIASA (Argentina) e EXO (Argentina). Capacitaremos alrededor de 63 distribuidores en Latinoamérica ubicados principalmente en México, el Caribe y Centroamérica, Brasil, Chile, Argentina, Uruguay, Venezuela y Colombia, que a su vez capacitarán aproximadamente a 750 distribuidores más en la región”.

Para que conozca más detalles de Windows Server 2008 Foundation visite la página http://www.microsoft.com/windowsserver2008/en/us/foundation-es-ww.aspx

Saludos, Christian.-

Earth Day 2009

El día de hoy es el Earth Day,  y como ya saben Microsoft tiene todo un iniciativa para soportar el movimiento verde. Microsoft Environment es el lugar donde estamos centralizando toda la información de soporte a todos los esfuerzos de computación confiable asociados a tener un ecosistema sustentable. El día de hoy se presentaron cambios a este sitio que incluyen algunos tópicos que considero relevantes:

1. Nueva sección de Windows 7 Power Management
2. Nueva sección de redes sociales y webcasts
3. Nueva sección de casos de estudio acerca de Buenas Prácticas de Centro de Datos
4. Nuevas sección de Unified Communications

Adicionalmente, los invito a leer la edición de la revista Technet magazine que tiene un reporte de tecnologías verdes incluidas en nuestros productos como Windows Server 2008, Windows Vista y Windows 7.

Además toda esta tecnología verde, Windows 7 tiene una serie de potencialidades para ayudar a conservar energía con las características de administración avanzada de tecnología. El detalle esta disponible en el sitio de Ambiente en www.microsoft.com/environment/windows7.aspx

Como es responsabilidad de todos el lograr tener un ecosistema más sustentable, se están anunciando una serie de canales sociales para que puedan participar.

Mantente conectado: Blog | Twitter | YouTube | RSS

Si quieres tener más detalles de las tecnologías verdes, te invito a los siguientes webcasts de TechNet, en inglés por el momento.

Los invito a revisar esto y ver como pueden ayudar a tener un planeta mejor.

Saludos, Christian.-

Los “easter eggs” y la seguridad

Los “easter egs” virtuales o digitales eran una práctica muy común hace algunos años. Los “easter eggs” eran pequeños programas ocultos introducidos en los programas legítimos con el simple propósito, muchas veces, de demostrar que era posible agregar este tipo de funcionalidad; en algunos casos esos programas ocultos tenían funcionalidad cómica, como bromas y sin un real propósito asociado a la funcionalidad del programa que los contenía.

En particular los primeros que recuerdo incluían entre otros: cambiar el ícono de Netscape 0.9  de la clásica N a un dragon de Mozilla, hasta el día de hoy escriban about:mozilla en cualquier ventana de Firefox; otro de los más comentados en Windows 95 –o 98 no recuerdo bien– era en el protector de pantalla cuando elegías la posibilidad de escribir un texto y escribías Volcano, el protector desplegaba la lista de volcanes de USA; los más elaborados fueron incluidos en las versiones de Office 97 donde incluso uno de los programas incluía una versión del Flight Simulator.

Más allá de discutir la usabilidad o utilidad de este tipo de programas, probablemente pensados en una era más ingenua de la computación; si tenemos que clasificarlos hoy día podríamos fácilmente clasificarlos como Software no deseado, incluso en algún caso como un Caballo de Troya ya que son programas ocultos con funcionalidad distinta a la que declara tener el programa principal.

Aparte de la clasificación que podamos darle a estos programas, desde el punto de vista de la confiabilidad del programa que lo contiene un punto relevante es que estos segmentos de código adicional, aumentan la superficie de ataque y, por ende, aumentan el riesgo al que está sometido el programa. Por lo tanto, la práctica de incluir “easter eggs” compromete la seguridad general del programa. Yendo más allá, qué pasa con las vulnerabilidades contenidas en un “easter egg”? dado que es una funcionalidad no documentada, cómo seguir un proceso de seguridad adecuado de los mismos? Simplemente, no se puede hacer.

Las aproximaciones para reducir la superficie de ataque tienen varios frentes, como por ejemplo, los asistentes de configuración de seguridad (SCW) incluidos en los sistemas operativos. Un enfoque más metodológicos son las guías de hardening que dan instrucciones claras de que configuraciones seguir en determinados escenarios.Pueden encontrar muchas de ellas en TechNet.

Siendo pragmático, incluir “easter eggs” o más aún utilizar programas que los contengan debiera aumentar el riesgo total al que se ve expuesto una compañía. De hecho, debiera ser incluido como una componente en el análisis de riesgo. Independiente de los divertidos que puedan parecer es una mala práctica de desarrollo de software.

Pero, y qué pasa con los programas Microsoft? Más arriba hice mención a varios easter eggs  contenidos en Office y Windows; incluidos en una época donde los requerimientos de seguridad no eran tan estrictos como hoy. Desde el año 2002, Microsoft tienen la iniciativa de Trustworthy Computing o Computación Confiable, se compone de cuatro pilares fundamentales: seguridad, privacidad, confiabilidad y buenas prácticas de negocios. Claramente, los easter eggs no caen dentro de esta clasificación y no cumplen varios de los principios en ellos declarados.

Qué debe hacer alguien que quiere tener software seguro? La respuesta no es simple, pero una aproximación es usar un proceso de desarrollo de software que incluya la seguridad en todo el ciclo de vida del software. Justamente eso es lo que hace SDL: Security Development Lifecycle, que en cada etpa del desarrollo incluye pasos de seguridad.

La figura muestra el ciclo en sí, dividido por fases y los pasos de seguriad en cada una de ellas: 

Este ciclo, la metodología, documentación y herramientas están disponibles para ser usados como práctica de desarrollo seguro en el sitio de MSDN: http://msdn.microsoft.com/en-us/security/cc448177.aspx 

Con estas prácticas y el trabajo constante en seguridad, la cantidad de riesgos asociados al software irán disminuyendo, así como los easter eggs.

Comentarios y consultas bienvenidos.

Saludos, Christian.-

Mensaje extraño a usuarios de Messenger

El día de ayer, los clientes usando Windows Live Messenger pueden haber recibido un mensaje parecido al siguiente:

He recibido confirmación de nuestro equipo de MSN y esto se debió a un error involuntario, por lo cual, pedimos las más sinceras disculpas por los inconvenientes que pudiera haber causado. Si usted recibió este mensaje, por favor ignórelo. Usted podrá seguir usando su dirección de correo actual sin problemas y no hay razón para hacerlo.

Si used ha hecho clic en el vínculo, no hay riesgo para usted. Debiera haber recibido un mensaje similar al siguiente “Su cuenta Windows Live ID no puede ser cambiada en estos momentos” y recibe esto porque no hay razón para hacerlo.

Estas notificaciones son usadas solamente para informar de situaciones graves o urgentes, pero desaforunadamente un error humano causó que estas notificaciones fueran enviadas. Nuestros equipos a cargo revisarán el proceso asociado para evitar que situaciones así ocurran en el futuro.

Nuevamente, les pedimos disculpas por cualquier confusión o problema que esto haya podido causar.

Cualquier duda no dejen de avisar.

Saludos, Christian.-

PD: Gracias a Sergio Calderon por enviar el screenshot en español.

Manage IT 2009 en Argentina

Mis amigos del grupo de usuarios MUG me hicieron llegar esta invitación para el evento Manage IT 2009: Gestión de Proyectos y Arquitectura de Software. La descripción del evento es la siguiente:

Los Nuevos desafíos en el campo de TI. En este evento, oradores de primer nivel, referentes de la comunidad tecnológica, nos mostrarán su visión ya sea desde la Gestión propiamente dicha como desde la administración de equipos de desarrollo, cuales son las alternativas a tener en cuenta al diseñar la arquitectura de una aplicación.
Dentro del ciclo de vida de desarrollo del Software, existen varias etapas que en mayor o menor medida se encuentran resueltas por la industria.
Actualmente, en la ejecución de proyectos, los aspectos tecnológicos dejaron de ser el factor problemático esencial, ya que contamos con abundante información que permite seleccionar diferentes herramientas como Guías y Frameworks que ayudan a resolver los aspectos técnicos de los desarrollos.
Sin embargo, existen dos áreas que hoy en día son las claves para el éxito o fracaso de una solución, siendo estas las que ofrecen mayor incidencia en el costo y tiempo de los proyectos. Estas aéreas son la Gestión de Proyectos y la Arquitectura de esas soluciones.

Cuándo: Miércoles, 22 de abril de 2009
Dónde: Aula Magna UADE, Lima 717, Ciudad Autónoma de Buenos Aires
Oradores: Patricia Scalzone, Rodolfo Finochietti, Diego Gonzalez, Daniel Laco, Esteban Dannunzzio

El evento es gratuito pero la registración es obligatoria, así que no olviden registrarse: http://www.mug.org.ar/registracion.aspx?idevento=3238 

La agenda del evento es la siguiente:

Saludos, Christian.-

Earth Hour y el ahorro de energía

Earth Hour es una iniciativa nacida el 2007 que invita a apagar la luz por 1 hora; nacida con la motivación de mostrar compromiso con el movimiento global de sustentabilidad.

Cuándo? Hoy 28 de Marzo a las 20:30 hrs hora local de donde vivas.

Pero además de este gesto simbólico, que más se puede hacer? Una de las cosas básicas que cualquier aficionado a la computación puede hacer, es… apagar el computador cuando no se está usando. Además de ahorrar energía esta práctica es un mecanismo preventivo de seguridad, ya que muchas veces al dejar los computadores encendidos y desatendidos se dejan conectados en las casas conectados a conexiones de banda ancha; con lo cual se convierten en sujetos ideales para ser partes de un botnet.

Cuánto se ahorra en un computador de escritorio? Los invito a usar la calculadora de ahorro de energía que está disponible en el sitio de Green IT de Microsoft.

Pero volviendo al tema de la energía, cómo saber dónde ahorrar? qué pasa en ambientes corporativos donde el manejo de sistemas HVAC y el consumo de energía son un constante desafío (por no decir dolor de cabeza). Una de las soluciones es utilizar virtualización, no sólo a nivel de servidores sino también a nivel de escritorios y en toda la infraestructura.

Cómo saber cuanto se ahorra y cuanto cuesta? cuál es la inversión inicial? cuánto es el retorno de la inversión?

Para responder algunas de estas preguntas pueden utilizar la calculadora de ROI de virtualización de Microsoft, qué les permite evaluar no sólo el costo de la consolidación sino también los ahorros en energía derivados del consumo directo así como de los sistemas HVAC. La calculadora está disponible en el sitio de Virtualización de Microsoft.

Pero como dicen que no todo es servidores en la vida, qué podemos hacer en los escritorios. Una de las características incluidas en Windows Vista fueron las funciones avanzadas de energía, así como la posibilidad de controlar por políticas de grupo las mismas. Asimismo, en Windows 7 las caracterísiticas de eficiencia energética fueron incrementas, pueden leer un resumen y comparación entre Sleep, Hibernate y Shutdown en el blog de ingeniería de Windows 7.

Por último, si quieren estar al día de los últimos esfuerzos de sustentabilidad ambiental que Microsoft lleva a cabo los invito a suscribirse al blog de Software Enabled Earth.

Saludos, Christian.-

Conficker.D y activación el 1 de Abril

Mucho se ha escuchado los últimos días acerca de la posible activación de una nueva variante de Conficker el día 1 de Abril.

La versión de la que se habla es Conficker.D es la última variante conocida de este gusano computacional, asimismo es la menos agresiva de las versiones y los detalles de su funcionamiento pueden leerlos en el Blog de Seguridad en un artículo de Roberto Arbelaez.

Las recomendacions para protegerse de esta amenaza siguen siendo las mismas ya entregadas y pueden ser encontradas en nuestros sitios, dependiendo de su perfil:

Profesionales de IT: www.microsoft.com/conficker

Usuarios en el Hogar: www.microsoft.com/latam/protect/computer/viruses/worms/conficker.mspx

Cualquier persona que crea estar infectado no dude en contactar a Microsoft a través de nuestros canales de soporte: http://support.microsoft.com/contactus 

Saludos, Christian.-

Usando el Examen de Seguridad de Windows Live

Uno de causas más habituales por la cual se siguen propagando virus y otros tipos de software malicioso conocido es porque las computadoras no cuentan con un antivirus activado y/o actualizado. Por básico que parezca es una recomendación que se sigue poco.

Recomiendo seguir estas recomendaciones básicas disponibles en el sitio de Microsoft Protect.

Obviamente, después de que el sistema esta comprometido o bajo sospecha lo mejor es unsar un antivirus externo. Es por eso que les recomiendo correr un examen con la herramienta gratuita Windows Live Examen de Seguridad.  Es muy simple de usar pero para despejar cualquier duda preparé un corto video de como se usa. Esto puede ser usando para Windows XP o Windows Vista.

Espero les sirva y cualquier duda o comentario como siempre son bienvenidos.

Saludos, Christian.-

Y qué es Software + Servicios?

Mi buen amigo JuanCarlos Puente, quien publica el blog de EmpresaProductiva me compartió este excelente video explicativo (a prueba de… como dirían algunos) acerca de Software + Servicios.

Los invito a verlo y a visitar www.microsoft.com/softwareplusservices/

Saludos, Christian.-

Webcast de los Boletines de Seguridad de Marzo

Este mes de Marzo liberamos 3 nuevos boletines, explicados aquí. El día de hoy, 12 de Marzo, habrá un webcast en español dedicado a la explicación de los mismos.

El webcast será transmitido por Livemeeting por lo que recomiendo tenerlo instalado antes. Recomiendo comprobar el sistema antes del webcast.

Los detalles son:

• Fecha: 12 de Marzo de 2009
• Hora: 11:30 A.M. hora de Bogotá
• Duración: 60 minutos

Por favor inscríbanse en: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032407784&Culture=es-AR 

Saludos, Christian.-

Microsoft invita al Windows Day (03/03/09)

Será un evento online con charlas y demostraciones técnicas de alto nivel, y sesiones de chat en vivo con especialistas, incluido Mark Russinovich.

Descubre novedades acerca de las tecnologías de implementación, administración y de desarrollo de aplicaciones en desktops con Windows Vista y con Windows 7: cómo mejorar el rendimiento, cuándo virtualizar, cómo optimizar los escritorios, incrementar la seguridad, resolver el acceso a datos y cómo crear las mejores interfaces de usuario. Conoce todas las novedades que llegan con el SP2 de Windows Vista y lo que se viene con Windows 7 y ASP.NET 4.0. Conferencias online, demos y chat en vivo con expertos para dominar las últimas tecnologías en desarrollo de aplicaciones Windows (y web también).

Inscripción y más info: www.microsoft.com/latam/windowsday

Blog del evento (adelanta tus preguntas a los expertos): http://windowdsayblog.net

Twitter: http://twitter.com/msdntechnet

Los invito, no se lo pierdan!

Saludos, Christian.-

Exclusivo: conviértete en beta tester de Windows 7 Ultimate en español

Actualización 16 de Febrero:

El equipo de Windows Internacional ya ha recibido candidatos que superan varias veces los cupos para participar en el testing de Windows Español, agradecemos su interés y nos comunicaremos durante las próximas semanas con los seleccionados para participar.

Les avisare de más oportunidades de testing de productos en Español en el futuro.

----------------------------------

Esta es una noticia exclusiva, quieres ayudar a mejorar la versión de español de Windows 7? 

El equipo de Windows International está buscando beta tester para la versión Windows 7 Ultimate en español. Si te interesa y crees que puedes ayudar continua leyendo.

Cómo participar? Mandando un e-mail a eslabeta@microsoft.com, explicando en un par de líneas porqué te gustaría participar del programa y cómo podrias ayudar. Incluyendo además:

1. Nombre completo
2. E-Mail Passport (cuenta Windows Live o Hotmail)
3. Dirección (País, Ciudad, Calle y número, Código postal si aplica)

De los que envíen sus datos se hará una selección que recibirán un mail avisandoles que han sido seleccionados.

Los bugs mas buscados son de localización: traducciones, terminología e interfaz.

Los participantes más activos y que proveen de la mejor información serán reconocidos por Microsoft.

Cualquier duda adicional, no olviden escribir a eslabeta@microsoft.com.

Saludos, Christian.-

Febrero: Mes de la Seguridad

Espero los aprovechen y les sirvan.

Saludos, Christian.-