SEGURIDAD DIGITAL MEXICO : microsoft

3er Congreso Navega Protegido en Internet

SEGURIDAD DIGITAL MEXICO — Mon, 19 May 2008 20:18:00 GMT

Los Próximos días 4 y 5 de junio del 2008 se llevará a cabo el Tercer Congreso dedicado a la educación sobre seguridad en Internet en los temas de Seguridad en Banca Electrónica y Seguridad para la Familia respectivamente, con más de 30 seminarios educativos que cuentan con el mejor programa de Conferencias, Expo y Talleres Educativos de la industria.

Miércoles 4 de Junio.

Jornada sobre Seguridad en Banca Electrónica.

¿Cómo puedo mantener protegido mi patrimonio en Internet?
¿Cuáles son las mejores prácticas de uso de la Banca Electrónica?
¿Me protege la ley en caso de sufrir un robo en Internet?

Consulta el Programa Completo Aquí.

Jueves 5 de Junio.

Jornada sobre Seguridad para tu Familia en Internet.

¿Qué son los Ciber-acosadores y como puedo proteger a mis hijos de ellos?
¿Esta preparada la Policía para combatir a estos delincuentes?
¿Qué pueden hacer las escuelas de México para erradicar el Hostigamiento en Línea, y cuales son las consecuencias de no hacerlo?

Lugar.

Salón Baalbek del Centro Libanés de la Cd. de México.

Hermes No. 67

Col. Florida

03940 México D.F.

Del. Benito Juárez

(croquis de acceso en la sección Instalaciones de www.centrolibanes.com.mx)

Si tienes interés en asistir al Congreso debes entrar directamente a: http://www.navegaprotegido.org

Seguridad en SQL Server 2008

SEGURIDAD DIGITAL MEXICO — Thu, 15 May 2008 17:54:00 GMT

SQL Server 2008 entrega diferentes beneficios adicionales y nuevas características que son diseñadas para reforzar la seguridad total del ambiente de base de datos. Lo cual incluye llaves de encripción y funcionalidades de autenticación e introduce un nuevo sistema para ayudar en el reporteo del comportamiento de los usuarios y ayuda con el cumplimiento de regulaciones vigentes en México.

En este articulo abordaremos los cambios más importantes que encontrarás en el servidor de seguridad en el almacenamiento de SQL Server® 2008. Una de las primeras cosas que debes conocer es que SQL Server 2005 Surface Area Configuration tool ha sido descontinuada. El protocolo de opciones ha sido colocado ahora en la herramienta de administración de configuraciones “Configuration Manager tool”.

Beneficios de Encripción

Hay dos mejoras en el área de encripción. La primera es que SQL Server puede utilizar llaves de encripción almacenadas en un modulo externo de Seguridad. Y la segunda, la información almacenada en SQL puede ser encriptada mediante un método que es transparente a las aplicaciones que se conectan a la base de datos. Esto representa que el administrador de la base de datos puede encriptar fácilmente toda la información almacenada sin tener que realizar modificaciones al código aplicativo existente.

Esta nueva funcionalidad es posible mediante una nueva característica llamada Extensión de llave de administración (Extensible Key Management por sus siglas en inglés). Disponible en Enterprise Developer y ediciones de evaluación de SQL Server 2008.

Otra nueva funcionalidad es la encripción transparente de datos, que perite encriptar archivos de base de datos sin la necesidad de alterar ninguna de las aplicaciones. Lo que habilita el desempeño en tiempo real de encripción / desencripción de datos y archivos de Log.

La encripción utiliza una base de datos de llaves de encripción (DEK), la cual es almacenada en el boot del registro de la base de datos para mantener su disponibilidad durante una recuperación.

DEK es asegurado mediante el almacenamiento de certificados almacenados en la base de datos maestro del servidor.

Para mayor información visita:

http://technet.microsoft.com/en-us/magazine/cc434690.aspx

Tips para actualizar tu Sistema Operativo Windows

SEGURIDAD DIGITAL MEXICO — Fri, 11 Apr 2008 01:34:00 GMT

¿Qué es el Sistema Operativo?

Es el programa que gobierna toda la operación de tu computadora. Windows es un Sistema Operativo responsable de las funciones básicas de tu equipo, por ejemplo, aceptar lo que escribes en el teclado, almacenar información en memoria, controlar los programas que ejecutas como Word y Excel, etc.

También se encarga de administrar la comunicación con los equipos periféricos como impresoras y scanner, así como con los accesorios como tarjeta de red y mouse. Esto lo hace apoyándose en Controladores (Drivers), que son pequeños programas que le dicen a Windows cómo debe hacerse la comunicación con ellos.

¿Por qué es importante actualizarlo?

Puede decirse que el Sistema Operativo es un programa que permite que otros programas puedan ejecutarse, ofreciéndoles todo lo que ellos necesitan para funcionar correctamente. Es claro entonces que es el programa más importante de todos, por lo que resulta primordial mantenerlo siempre actualizado para tener la certeza de contar siempre con la mejor versión disponible. Todos los demás programas de tu equipo lo van a agradecer.

Los fabricantes de Sistemas Operativos, como Microsoft con Windows, mantienen una permanente estrategia de mejora de sus productos, y si llegan a descubrir alguna falla, de inmediato la corrigen.

Estas mejoras están disponibles sin costo en los sitios Web de los fabricantes para que los usuarios las descarguen fácilmente.

Pasos para actualizarlo.

Las actualizaciones de seguridad ayudan a proteger el equipo frente a virus, gusanos y otras amenazas a medida que se descubren. Los sistemas operativos de Windows® cuentan con la característica de actualizaciones automáticas, que se puede utilizar para descargar las actualizaciones de seguridad más recientes de forma automática. En este paso se indicará cómo activar Actualizaciones automáticas. También se indicará cómo actualizar el equipo con actualizaciones de software anteriores.

Activa la característica Actualizaciones automáticas

Importante: La característica Actualizaciones automáticas que se va a activar sólo descargará actualizaciones futuras de Microsoft. Windows Update seguirá siendo necesario para actualizarse una vez activada Actualizaciones automáticas. (Al final de este paso se indicará la forma de hacerlo.)

1              Haz clic en Inicio y, después en Panel de control.
2              Haz clic en Rendimiento y mantenimiento.
3              Haz clic en Sistema.
4              Haz clic en Actualizaciones automáticas y, a continuación, selecciona Mantener mi equipo al día.
5              Selecciona una opción. Microsoft recomienda encarecidamente seleccionar la opción Descargar automáticamente las actualizaciones e instalarlas en la
                programación especificada y establecer una hora de actualización diaria.

Elige Descargar automáticamente las actualizaciones e instalarlas en la programación especificada.

Importante: Puedes programar la descarga de Actualizaciones automáticas a cualquier hora del día. Recuerda que el equipo debe estar activado a la hora programada. (Se recomienda seleccionar una hora a la que no estés utilizando el equipo para otras tareas.)

6 Si eliges que se te notifiquen las Actualizaciones automáticas en el paso 5, aparecerá un globo de notificación cada vez que haya disponibles nuevas descargas para instalar. Haz click en el globo de notificación para revisar e instalar las actualizaciones.

A continuación, actualízate con Windows Update

Ahora que se ha activado la característica Actualizaciones automáticas se recibirán todas las actualizaciones críticas de forma automática. Sin embargo, Actualizaciones automáticas no descarga las actualizaciones anteriores o aquellas que no sean críticas. Puedes utilizar estas instrucciones a fin de poner el equipo al día con actualizaciones de seguridad anteriores y obtener actualizaciones futuras que no sean críticas.

1 Marca esta página.

2 Ve a Windows UpDate (http://windowsupdate.microsoft.com).

3 Sigue las instrucciones que aparecen en el sitio de Windows UpDate para revisar y seleccionar descargas.

4 Cuando hayas terminado, vuelve a esta página y ve al paso 3.

Sugerencia: Algunas descargas requerirán que reinicies el equipo después de la instalación. Asegúrate de volver a Windows UpDate después de reiniciar y comprobar si existen actualizaciones adicionales. Puede que tengas que repetir esta acción en varias ocasiones para asegurarte de que dispones de todas las descargas más recientes.

Importante: Si utilizas productos de Microsoft Office (incluidos Microsoft Word, Microsoft Excel y Microsoft PowerPoint), visita el sitio de Office Update a fin de instalar las versiones de seguridad más recientes para Office (http://office.microsoft.com/ProductUpdates).

Si requieres de mayor información visita la página de Navega Protegido: http://www.navegaprotegido.org

Lion King

Redes Sociales Virtuales, un riesgo ante la ansiedad social.

SEGURIDAD DIGITAL MEXICO — Fri, 11 Apr 2008 00:52:00 GMT

Seguramente han leído en innumerables foros, información relacionada al robo de identidad y principalmente cuando este concepto se asocia directamente a temas de banca y comercio electrónico.

Una de las tendencias que cobra más fuerza en este año está centrada en la información que arrojan las redes sociales virtuales a las organizaciones de crimen cibernético. Es por ello que es de suma importancia que podamos transmitir un mensaje consistente a nuestras comunidades y foros en donde la herramienta más importante a considerar dentro de la protección de nuestra identidad sea el promover una cultura informática del buen uso de los recursos que encontramos en el Internet.

Para ello es importante iniciar la discusión basándonos en identificar en primera instancia el número de foros y comunidades al que pertenecemos, cómo y con quienes nos conectamos en afiliación a diferentes temas o empatía en la búsqueda de gente parecida a nosotros; una vez que se lleve a cabo ello es importante que tu identidad siempre se mantenga confidencial en la información que publicas, es decir tu identidad personal no es necesario que se publique con precisión en la red, puedes recurrir a un Nick que te identifique dentro de las redes sociales a las que perteneces y ahí es en donde realmente da inicio el manejo de tu identidad y la protección de tu información.

A continuación te damos algunas recomendaciones básicas para establecer tu identidad cibernética alejada de las tentaciones de hackers, acosadores sexuales y criminales cibernéticos en general.

1. Mantén tu información confidencial fuera de las comunidades a las que perteneces.

2. Tu identidad dentro de una red social no debe ser asociada con tu correo electrónico personal o laboral.

3. El error más común que cometemos es llenar a precisión la información que nos piden al registrarnos es por ello que debes identificar la información personal que no darías por ninguna causa.

4. El primer punto que asocia un hacker con tus contraseñas personales es tu fecha de nacimiento y/o RFC

5. Posteriormente busca información específica en las iníciales de tu nombre completo.

6. Hasta llegar finalmente a la información de valor que provees en donde lo más grave es llegar a proporcionar un número telefónico, correo electrónico e incluso dirección física de dónde vives.

Realicemos una analogía asociada a nuestra vida diaria. Cuando estás en un centro comercial y un desconocido se acerca a ti y te ofrece una tarjeta de crédito con el simple hecho de que le proveas tu credencial de elector y llenes una forma, ¿en que es en lo primero que te fijas antes de llenar la información que te piden?... Correcto, lo primero es identificar si la persona se identifica como empleado del banco al que dice representar, después volteas y ves un punto de venta del banco emisor para que al final entonces cuando estés llenando la forma oficial del banco y entregando tu credencial de elector (identidad) puedas estar tranquilo y tener la confianza de que tu información va a ser usada de forma adecuada.

En Internet esto definitivamente no pasa, cuando te des de alta en una comunidad piensa en que estas publicando información que en la vida diaria nunca darías a un desconocido y lo más importante es que en Internet somos totalmente anónimos y no sabemos en realidad con quien estamos tratando del otro lado de la pantalla. De otra forma tu información será pública, de libre consulta, vulnerable no solo a los hacker profesionales sino a personas que puede aprovechar tu información para extorsionarte, molestarte o acosarte.

¡¡¡La seguridad empieza por nosotros!!!

Lion King