SEGURIDAD DIGITAL MEXICO : vision de la seguridad

Protege a tu familia del crimen cibernético

SEGURIDAD DIGITAL MEXICO — Tue, 06 May 2008 02:59:00 GMT

No sé si lo han percibido pero en las últimas semanas la prensa mexicana ha hecho mucho énfasis en los delitos cibernéticos contra menores de edad en el Internet, los principales diarios de comunicación han dedicado reportajes de investigación completos en donde se puede ver con tristeza que este tipo de delitos cibernéticos se están haciendo más y más comunes en el día a día de la sociedad mexicana.

Navega Protegido es una organización que promueve el trabajo de responsabilidad social en México tiene una participación activa y lleva su mensaje de concientización del uso responsable de Internet a través de visitas a escuelas de educación primaria, secundaria, preparatoria y universidades en donde expone tanto a padres de familia, académicos y estudiantes los riesgos en el Internet. Navega Protegido promueve y apoya de la misma forma iniciativas de ley que ayuden a proteger a los usuarios de Internet, si estas interesado en que Navega Protegido vaya a la escuela de algún familiar tuyo y realice una presentación es muy sencillo el proceso solo ingresa a la página: www.navegaprotegido.org

La Asociación Mexicana de Internet celebrará el 17 de mayo el día mundial de Internet y la temática de este año está orientada a la Familia y la Protección de menores en Internet debido a que es un tema que cada día ocupa más atención.

http://www.diadeinternet.org.mx/eventos.php

La Crónica en su versión electrónica publica un artículo en donde Ahora los depredadores sexuales acechan por internet y hace mención de que México ocupa el segundo lugar en producción de páginas web de pornografía infantil y el año pasado los fraudes en la red superaron los 700 millones de dólares a nivel nacional

http://www.cronica.com.mx/nota.php?id_nota=349951

Sugerencias de Seguridad para el uso responsable de Internet

Las computadoras y el Internet son herramientas útiles para el aprendizaje,
Aquí te daremos los principales tips para navegar seguro en Internet:

1. Nunca acuerdes una cita en persona con un “amigo” en línea. Los conocidos por Internet son desconocidos.

2. Nunca facilites información personal cuando navegues por comunidades, salas de Chat o mensajería instantánea.

3. No llenes formularios de registro y perfiles personales, ni participes en concursos en línea.

4. No olvides que hay riesgos al descargar programas ya que pueden bajar accidentalmente software espía o un virus informático.

5. Si algo o alguien en línea te hace sentir incómodo o amenazado da aviso a las autoridades competentes.

6. Evita sitios que muestren violencia y/o pornografía ya son sitios de alto riesgo peligrosos para tu integridad y la de tu sistema de computo.

7. No te conectes a sitios de descarga de música gratuita, estas abriendo privilegios a usuarios que pueden dañar tu computadora además de que puedes estar infringiendo las leyes de derecho de autor.

8. No debes utilizar Internet para propagar rumores, molestar ni amenazar a otros.

9. En el Internet sigues siendo tú, y tu comportamiento debe ser responsable y ético como en cualquier otro sitio en que te desenvuelvas.

10. Acepta y Actualiza de forma periódica tu sistema operativo: http://www.microsoft.com/mexico/educacion/seguridad/

Cuídate del Fraude Bancario

SEGURIDAD DIGITAL MEXICO — Mon, 05 May 2008 21:06:00 GMT

¿Qué es el Fraude Bancario?

Todos los días escuchamos en las noticias, en el Internet, con los amigos temas relacionados con el Fraude Bancario en donde la principal preocupación que nos aqueja al día de hoy es que nos roben nuestra identidad electrónica y por supuesto que nos vacíen nuestras cuentas.

Pero en realidad en pocos lugares encontramos información que nos ayude a detectar el verdadero problema de raíz el cual nos de una guía de cómo hacer uso responsable del Internet. Para ello voy a apelar a una frase célebre que dice que la posibilidad de elegir conlleva responsabilidad” y si nos detenemos a razonar esta frase y la aterrizamos a nuestras actividades por Internet del día a día nos damos cuenta de que los principales errores vienen ocasionados por descuido nuestro.

Las técnicas más conocidas en la actualidad para llevar a cabo un fraude electrónico bancario son el Phishing y el Pharming. En el caso del primero Phishing es un ataque que va dirigido a los clientes de bancos específicos a través del envío de un correo electrónico en donde es utilizada la imagen del banco y en cuyo contenido se le pide al usuario realizar una acción en específico como lo puede ser dar click a una liga en donde la acción pudiera obedecer a actualizar sus datos en un sitio “Seguro” (En donde lo único Seguro es que te roban tu identidad) este sitio esta direccionado a una página apócrifa del Banco y es ahí en donde el ladrón de identidades logra que el usuario muerda el anzuelo y escriba su nombre y contraseña bancaria. En el caso del Pharming este ataque es técnicamente más sofisticado ya que aprovechando ciertas condiciones de ejecución el hacker es capaz de robar la identidad por completo del banco de tal forma que una transacción electrónica se lleve a cabo sin que el mismo usuario se de cuenta de lo ocurrido, este tipo de problemática puede darse incluso cuando un hacker explota una vulnerabilidad en nuestro modem casero.

Es por ello que siempre es necesario tener en cuenta la gran responsabilidad que debemos tener al utilizar un recurso como el internet y no dejar solamente en la tecnología la protección de nuestros activos más importantes, ya que ni el mejor antivirus es capaz de contener un ataque cuando nosotros mismos estamos navegando por sitios de la lista negra del Internet (Pornografía, sexo, drogas, juegos, descarga de música gratuita, publicación de nuestra identidad en sitios públicos) que contienen en su gran mayoría archivos que se descargan directamente a nuestra máquina y que en determinado momento estarán listos para actuar y robar nuestra información. Ten cuidado a donde navegas y asegúrate de que al correr un proceso de banca electrónica lo hagas siguiendo las mejores prácticas. En el siguiente artículo encontrarás las 10 prácticas más comunes para proteger tu información del crimen cibernético.

END TO END TRUST…UNA VISION DE LA SEGURIDAD, PRINCIPIO A FIN

SEGURIDAD DIGITAL MEXICO — Wed, 16 Apr 2008 00:28:00 GMT

La semana pasada Microsoft lanzo una iniciativa a la industria llamada End to End Trust la cual propone tres elementos necesarios para un mejor ambiente seguro y confiable:

· Creación de un paquete confiable en donde cada elemento en el stack pueda autenticarse y verificar su confiablidad desde el sistema operativo, las aplicaciones, la gente y los datos de la organización.

· Este sistema permite al usuario presentar sus credenciales de identidad bajo demanda que dirijan las peticiones de autenticación, autorización, acceso y auditoría.

· Alineación cercana entre fuerzas tecnológicas, sociales, políticas y económicas en el orden de contar con un progreso real.

El enfoque de la iniciativa End to End Trust consiste en colocar control en los ambientes de computo de los usuarios mientras se apalancan valores sociales de seguridad, cómo la privacidad y el anonimato.

El fin último es contar con un Internet más seguro y confiable, pero lo más importante es dar a la gente las herramientas que se potencialicen en opciones confiables.

End to End Trust permitirá nuevas oportunidades para colaboración sobre soluciones para ambientes sociales, políticos, económicos y definición de pendientes técnicos que tengan un impacto de largo plazo sobre la seguridad y privacidad en Internet.

Como un primer paso para facilitar el dialogo abierto y productivo, Microsoft publico el día de hoy un documento con la propuesta de End to End Trust. Pueden descargarlo de

http://www.microsoft.com/mscorp/twc/endtoendtrust/default.mspx, adicional hay un dialogo abierto en un foro de discusión que se ha creado en el sitio para que cualquiera que quiera participar en la iniciativa de Seguridad y privacidad pueda integrarse y opinar al respecto.

Marco Navarro