Ciberseguridad

Aconsejan cambiar passwords cada 90 días

Mural

Notimex

12 de abril de 2016

Miami, Estados Unidos (12 abril 2016).- El usuario de computadoras debería de crearse el hábito de cambiar sus contraseñas cada 90 días, con una clave sumamente difícil, a fin de evitar que sean adivinadas por hackers e ingresen a sus ordenadores, advirtió el experto en ciberseguridad Alejandro Mijares .

En entrevista con Notimex, Mijares, gerente de servicios de riesgos con la firma Kaufman Rossin, indicó que la población en general carece de una educación de seguridad computacional, por lo que corren el riesgo de ser víctimas de ataques cibernéticos, entre los cuales el “ransomware” es el más común en América Latina.

Un “ransomware” es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.

“En 2015 se incrementó la cantidad de ataques ransomware en Estados Unidos y América Latina”, explicó el especialista de origen venezolano.

Señaló que el principal control contra este tipo de ataques es tener el respaldo de la información y esto va a ayudar a no pagarle al criminal, así como tener un antivirus actualizado.

Mijares hizo sus afirmaciones al comentar el reciente reporte del BID y la OEA : “Ciberseguridad 2016, ¿Estamos preparados en América Latina y el Caribe?”, que asegura que en la actualidad cuatro de cada cinco países de la región no tienen estrategias de ciberseguridad o planes de protección de infraestructura crítica.

El especialista señaló que Estados Unidos está mejor preparado para estos ciberataques que la región debido a que está en una etapa más avanzada.

“La parte de detectar es muy importante y en la industria de Estados Unidos se te dice que no es si a ti te van atacar, sino que cuando te atacan estés en la capacidad de detectar y responder.

En Latinoamérica tenemos que llegar a este nivel de que en algún momento va a pasar por medio de un e-mail o de un hacker y de que si pasa lo que tenemos que tener son controles y previsiones fuertes”, añadió Mijares.

De acuerdo con el especialista en la región, el sector gubernamental está más propenso a estos ataques que el sector privado y ante ello “la inversión en tecnología tiene que hacerse de una manera más estudiada”.

El informe del BID y la OEA, que analizó el estado de preparación de 32 países basado en 49 indicadores, concluyó que Uruguay, Brasil, México, Argentina, Chile, Colombia y Trinidad y Tobago se encuentran en un nivel intermedio de madurez en ciberseguridad.

Para medir la madurez de las políticas de seguridad cibernética, los expertos evaluaron 49 indicadores distribuidos en cinco áreas: política y estrategia, cultura y sociedad, educación, marco legal y tecnología.

Ciberseguridad

FBI pagó a hackers para desbloquear iPhone: WP

El Universal

[Washington] EFE

12 de abril de 2016

Según fuentes policiales, los hackers hallaron un defecto del software de Apple, no conocido hasta entonces, y facilitaron la información para que el FBI creerá un dispositivo para acceder al teléfono

El Buró Federal de Investigación (FBI) de Estados Unidos pagó a un grupo de “hackers” profesionales para que le ayudasen a acceder al teléfono iPhone utilizado por el autor del tiroteo en la localidad californiana de San Bernardino en diciembre pasado que se cobró la vida de 14 personas.

Según publicó hoy el Washington Post, que citó fuentes policiales no identificadas, el FBI contactó con los piratas informáticos, que hallaron un defecto de software no conocido hasta entonces y facilitaron la información a los agentes para que estos creasen una pieza de hardware que les permitió acceder al teléfono.

El método permitió a los investigadores flanquear el código personal de cuatro dígitos sin activar un mecanismo de seguridad usado por Apple, fabricante del dispositivo, que hubiese eliminado todo el contenido del teléfono en caso de introducir códigos incorrectos más de 10 veces.

Al grupo de “hackers” profesionales, que habitualmente colaboran con el Gobierno estadounidense, se les pagó una cantidad no revelada.

El FBI accedió al teléfono de Rizwan Farook, responsable junto a su esposa Tashfeen Malik de la muerte de 14 personas en diciembre en California, después de un largo litigio legal y de que Apple se negase a prestar su ayuda.

La compañía alegaba que, de acceder a la demanda del Gobierno, ponía en riesgo la privacidad de todos sus dispositivos.

ae

Ciberseguridad

Inmadurez en ciberseguridad

Excélsior

Aura Hernández

13 de abril de 2016

La industria de la ciberseguridad en México se encuentra en un estado “inmaduro”, lo que se refleja en una inversión insuficiente en sistemas de protección por parte de las empresas, un mayor número de víctimas y la ubicación del país en las clasificaciones internacionales.

José Luis Sánchez, director comercial de Data Warden, recordó que México ocupa el segundo lugar como el país más atacado en América Latina, así como la octava posición en el robo de datos a escala mundial.

Pese a estas posiciones y el hecho de que el cibercrimen le costó al país el año pasado cerca de tres mil 900 millones de dólares de acuerdo con PwC, las empresas en México sólo están invirtiendo para protegerse 680 millones de dólares.

“El mercado necesita madurar y tener un impulso, es importante que todo mundo comience a hablar de la seguridad”, recomendó tras presentar el foro Infosecurity México.

Afortunadamente, indicó Miguel Tapia, director senior de tecnologías de información de NEC México, las empresas ya se están dando cuenta de los verdaderos efectos del robo de información o un ataque cibernético, ya que éstos significan gastos, pérdida de credibilidad, de reputación y de clientes.

Sin olvidar que las víctimas comunes del cibercrimen, es decir, cualquier persona que se conecte a internet en el país siguen creciendo. En 2012 se estimaba que diez millones de mexicanos sufrieron un ataque o robo de información, cifra que en 2015 pudo cerrar hasta en 27 millones.

Un largo camino

Los especialistas coincidieron en que el gobierno, las empresas y los usuarios de internet están haciendo esfuerzos por mantenerse protegidos, ya sea adoptando nuevos sistemas, trabajando en un marco regulatorio o aceptando que pueden ser víctimas.

“Es un escenario complejo, porque cada día surgen más tecnologías y se suman más usuarios, faltan años para que veamos un panorama más seguro”, consideró Tapia.

Rodrigo Ibarra, director de Infosecurity, indicó que se busca impulsar el número de personas capacitadas para proteger a empresas y gente.

Infosecurity México

1,600 asistentes

19 al 21 de abril en Expo Banamex

Habrá ponentes de Interpol, Trend Micro, Symantec, Mattica, entre otros

4,700 pesos será el costo para el pase de 2 días y 6,600 pesos para el de tres días

EXPO Tecnología, Tic’s y Seguridad

Entre 4 mil y 5 mil asistentes

9 al 21 de abril en Expo Banamex

Entrada gratuita