.

Compartelo:
0

¿Consideras que tu contraseña, en tus sitios es segura?

SIEH 8 de marzo de 2011 , ,
Checa el tipo de contraseña que tengas en tus sitios ya sea correo o redes sociales, construye contraseñas solidas, recuerda que puedes utilizar caracteres como signos, asteriscos, guiones, letras mayusculas y minusculas entre mas combinado este, este tipo de elementos te aseguro que tu contraseña va a ser mucho màs dificil de cifrar y le vas hacer el camino mas dificil al ciber criminal, si es que quieren robar tu identidad.

Tres de cada cuatro cibernautas repiten contraseñas en redes y correo

Un estudio realizado por la firma Bitdefender reveló que 75% de los cibernautas utilizan la misma contraseña en sus cuentas de correo electrónico y redes sociales.

El reporte de la empresa de seguridad también comprobó en un ejercicio efectuado a lo largo de un semana que de poco más de 250,000 cuentas de correo, sus nombres de usuario y contraseñas pueden ser halladas en internet con relativa facilidad en comentarios de sitio web, blogs, “torrents” y otros medios de la red.

A través de un comunicado, Bitdefender indica que 87% de las cuentas de correo y contraseñas siguen siendo válidos. La firma recomienda cambiar la contraseña con una regularidad de tres meses.

Los riesgos que se corren al contar con una contraseña “débil” van desde el robo de datos personales hasta el uso de la cuenta de correo o de la red social para la distribución de spam o malware.

Un estudio realizado por Imperva a mediados de año demostró las costumbres que tienen los latinoamericanos al momento de elegir sus contraseñas, dividiéndolas en seis rubros: nombres de personas, secuencias del teclado, cosas favoritas, términos cariñosos, términos de computación y términos religiosos.

De 32 millones de contraseñas estudiadas, sólo la mitad contiene siete o menos caracteres, siendo ocho la recomendación mínima de las firmas de seguridad. De seis o menos caracteres fueron construidas 30% de las contraseñas; 40% utilizan únicamente minúsculas para su contraseña y 16% solamente dígitos. Sólo el 0,2% de las contraseñas analizadas son consideradas fuertes o seguras.

Publican lista de contraseñas más comunes

Es cierto, aún hay personas que dejan la llave de la entrada de su casa abajo del tapete de la puerta principal esperando que nadie la descubra, pero generalmente el resultado no será lo que esperan.

La firma de seguridad Imperva dio a conocer los resultados de un estudio que analizó 32 millones de contraseñas que fueron superadas por intrusos en la brecha que afectó al sitio Rockyou.com. Los resultados demostraron que 50% de los usuarios usaron nombres, palabras slang y series de  números consecutivos  como contraseñas.

El ejemplo de la brecha de Rockyou.com en realidad refleja la realidad de la importancia que le dan los usuarios a la seguridad de su información en Internet, asegura el reporte.
El documento publicó la lista de las 10 contraseñas más comunes que fueron violadas para dar acceso a los intrusos a información confidencial de los usuarios, entre ellas “iloveyou”, “abc123″ o “password”. Este listado es difundido para que los usuarios eviten usar tales contraseñas, comunicó la empresa.

“Todos necesitan entender que contraseñas pobres significan en el mundo actual de ciberataques automatizados que, con apenas un esfuerzo mínimo, un hacker puede ganar acceso a una nueva cuenta cada segundo o a 1,000 cuentas cada 17 minutos”, explicó Amichai Shulman, CTO de Imperva.

Uno de los principales hallazgos del reporte es que una contraseña corta o simple significa ser suceptible de ceder ante un ataque de fuerza bruta.

 Fuente: 

b:Secure


0

Microsoft pide a los usuarios: ¡Dejen de usar Internet Explorer 6!

SIEH 7 de marzo de 2011 , , ,
El gigante del software a lanzado un nuevo sitio web, La cuenta regresiva de Internet Explorer 6 (The Internet Explorer 6 Countdown) que lleva este lema: Sacando al mundo del Internet Explorer 6". En su nuevo sitio, IE6Countdown.com, Microsoft está haciendo un gran esfuerzo para que sus usuarios se muden del navegador de una década de antigüedad.

La consigna que se da en el sitio es "10 años atrás nació un navegador. Su nombre fue Internet Explorer 6. Ahora que estamos en 2011, en una era de estándares web modernos, es tiempo de decirle adiós."

El objetivo del sitio web de Microsoft es que el uso de Internet Explorer 6 baje a menos del 1% mundial. El uso actual de IE6 está en un nivel del 12% mundial. Los números más recientes de Net Application indican que en India, el 12,3% de los usuarios web aún usan el IE6, un navegador de hace una década. Para el Reino Unido y EEUU, los números son del 3,5% y 2,9% respectivamente. 


Así que si ud. es uno de los que aun vive en el pasado usando un navegador de hace 10 años, déjelo ahora, descargue e instale en su lugar la última versión del navegador.
 Verifique aquí el enlace al sitio de la cuenta regresiva de IE 6..

Si es el propietario de un blog, puede apoyar a la causa poniendo un aviso en su sitio que será mostrado solamente a los usuarios de Internet Explorer 6. Vea aqui para los detalles..


¿Sigue usando ud. o alguno de sus amigos el IE6? Si lo hacen, mejor que lo dejen ahora y se actualicen.



Traducción: Raúl Batista - Segu-Info
Autor: Amandeep Singh
Fuente: Technolism.com





0

Herramientas para tu Seguridad

SIEH 4 de marzo de 2011 , , ,
CSIRT-cv lanza una nueva campaña de concienciación, con la que pretenden acercar un poco más al ciudadano al ámbito de la Seguridad de la Información, para que ésta forme parte de nuestra cultura diaria.


Estas campañas de concienciación se lanzan en las redes sociales de Facebook y Twitter, redes en las que diariamente publicaran pequeños consejos que, en éste caso, versarán sobre herramientas o útiles que nos pueden ayudar a mejorar nuestra seguridad en la red y en nuestro equipo. Al final de la campaña, publicaran una nota informativa a modo de resumen que recogerá todo éstos consejitos publicados.

Existen muchas herramientas básicas de utilidad para prevenir ataques o infecciones en su PC, reparar daños o simplemente facilitar una navegación segura en Internet. Podemos encontrar desde antivirus, herramientas online o actualizadores de programas hasta programas de control parental. Con la campaña “Herramientas para tu Seguridad” trataran de enseñar algunas de esas herramientas.

Aqui abajo les mostramos unas cuantas herramientas que se han publicado y que pueden utilizar para proteccion de sus ordenadores.
Algunas herramientas son gratuitas pero otras si tienen algun costo, espero les sean de gran utilidad y sigan los consejos que nos presentan nuestros amigos del CSIRT-cv.
Recuerden que el nivel de seguridad que debe mantener un sistema informático depende, en gran medida, de un correcto uso y configuración de diferentes herramientas o aplicaciones. Desde el clásico antivirus, hasta los más novedosos complementos para los navegadores, pasando por el sofisticado (pero muy efectivo) cortafuegos o las diferentes herramientas de anti-malware; todos ellos forman una parte esencial cuando se pretende hacer un uso seguro de los sistemas de información.


Fuente:
2

Caza al ladròn: Undercover

SIEH 3 de marzo de 2011
Esta aplicacion solo es aplicable para usuarios Mac.

Undercover es una aplicacion que parece nula y que no hace nada. Y ademas, hay que pagar por ella.
Puede parecer extraño, pero si te roban el Mac, sòlo tienes que contactar con la empresa para que activen el programa a distancia cuando el ladròn se conecte a internet.

Apartir de ese momento, sin saberlo, estarà bajo la vigilancia constante de undercover.

El unico indicio de que la aplicacion funciona es que durante 1 o 2 segundos el diodo verde de la camara iSight se pone en marcha mientras toma una instantanea del ladròn.

Aparte de eso, undercover es totalmente invisible.
Captura la direccion ip, fotos de lo que ocurre delante de la iSight(por lo general es el ladròn), capturas de pantalla de lo que ocurre en el Mac. Recibiras toda esta informaciòn por e-mail.

El sistema se basa en redes Wifi, por lo que la presiciòn dependera de gran medida de donde se encuentre el ladròn.

El prgrama estando con el ladròn simulara problemas en el ordenador para hacerle la vida màs dificil.

¿Sus limitaciones? Tiene algunas:

  • La localizaciòn se basa en la proximidad de redes Wifi. Si el ladròn se encuentra en un rincòn aislado, podria no funcionar muy bien.
  • Si el ladron reinstala el Mac, el programa se elimina.(Nunca dejes el cd de instalacion en la funda del portàtil).
  • El programa no pretende sustituir a la policia ni hacerte justicia por tu propia cuenta. Solo te ayuda a recoplilar datos para que puedas entregarlos a la policia.
Lee los consejos de uso cuando instales el programa, para sacarle el maximo provecho.

Me parece que es muy buena aplicaciòn y claro de gran ayuda para poder localizar tus dispositivos.

Fuente:
Revista Nº. 4
0

Criminales ciberneticos

SIEH 2 de marzo de 2011 , , ,
Mucho se a hablado de las identidades robadas dentro de la red, el crimen no solo es en las calles si no tambien ciberneticamente y hay muchos sitios en donde los criminales ciberneticos se dan ala orden del dia, como usuario de internet devemos de tener una idea de lo que hace un cibernauta con malas intenciones para poder tomar medidas para disminuir riesgos.

En este test de Symantec es posible evaluar el riesgo que asumimos cuando navegamos por Internet.


¿Has oido hablar del termino  Phishing?

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

¿Cuánto sabes de phishing? ¿Sabes identificar un correo verdadero de uno falso? Enterate en Test de Segu-Info




Fuente:

.

Compartelo:
 
Copyright 2010 SI3H-C5IRT