Etiqueta: seguridad

  • Useche: «Es imposible eliminar completamente la posibilidad a un ataque cibernético»

    Omer Useche, ingeniero de seguridad de Trail of Bits, explicó que el hackeo al oleoducto en EEUU que provocó escasez de gasolina por varios días y que tuvo gran impacto en noticias, no fue tan profundo el hackeo técnico, sin embargo, provocó miedo en los estadounidenses.
    Desde entonces se han emitido anuncios por parte de la Casa Blanca donde dejan saber que se comenzarán a tomar las previsiones con respecto a este tipo de ataques para asegurar los sistemas de software.
    Useche indicó que los ataques cibernéticos son imposibles de prevenir y que lo que se puede hacer es revisar las vulnerabilidades y puntos ciegos que tenga internamente una empresa o un sistema para poder estar prevenidos y resolver a medida que se presente el hecho.
    ‘’Si, yo creo que lo mejor que se puede hacer es hacer todo lo posible para minimizar la posibilidad de un ataque, pero si es imposible eliminar completamente y al 100% la posibilidad de que exista un ataque.’’
    Comentó que por muy seguro que pueda ser el sistema de una empresa, también se cuenta con personal humano y estos por equivocación pueden cometer errores y estar aceptando algún ataque sin haber verificado anteriormente.
    Una de las funciones de Omer Useche en la empresa Trail of Bits consiste en crear ataques tratando de hackear a la compañía y el equipo de defensa busca cuáles son las alarmas que se encendieron en este caso y proceden a investigar para encontrar dónde se ubicó el ataque a los servidores, así se puede saber cuáles son los puntos ciegos que tienen y fortalecerlos para prevenir un ataque externo.
    Señaló que es muy difícil conseguir personas que estén especializadas en seguridad profunda de análisis al software y es un cargo muy importante para proteger a las empresas, agregó que ‘’incluso mi compañía contrata a gente de afuera del país, no solamente de Estados Unidos, tenemos a gente de Latinoamérica, de Europa, porque es muy difícil contratar acá en EE.UU. porque hay mucha escasez.’’
    Los ataques más sofisticados mayormente provienen de Rusia, de Europa del Este y de China y usan los ataques para ganar ventaja en algo u obtener alguna información; entre los ataques que se puede generan por parte de hacker están los Fishing para explotar el elemento humano, ataques de generación al servicio donde se caen los servidores o que el programa no está procesando correctamente comentó para entrevista de programa Tecnofinanzas conducido por William Peña.
    Recomendó no descargarse software gratis si no se tiene mucha confianza de donde se está bajando el archivo, que si la persona necesita descargar un software que anteriormente debería instalar un antivirus y recalcó que traten en lo posible de no usar software que no sean de compañías conocidas como Google o Apple porque generalmente es muy riesgoso.

    Escuche el audio completo aquí:

    Lea también:

  • Whatsapp tendrá toda la información de los metadatos de sus usuarios

    Cristian León, director programático de Asuntos del Sur y experto en ciberseguridad y gobierno digital, explicó que ven con preocupación los nuevos términos y condiciones de uso de Whatsapp, ya que se estaría vulnerando la seguridad de los usuarios de Whatsapp Business.
    Destacó que la empresa Whatsapp está haciendo una »extorsión corporativa’‘ con sus usuarios, puesto que si estos no aceptan las condiciones de uso se le irá restringiendo cada vez más los servicios de la aplicación.
    Mencionó que entre los datos que se van a compartir entre ambas marcas son los datos de geolocalización, cuánto usan las personas su dispositivo, qué tipo de dispositivo es, el sistema operativo del dispositivo, qué ha hecho la persona antes y después de usar Whatsapp, entre otros. 
    ‘’Son todos aquellos datos que se llaman metadatos, las empresas en sí no van a tener acceso a los mensajes, los contenidos de los mensajes van a seguir cifrados, es algo que las empresas no van a saber, pero sí todos nuestros datos de uso y a partir de eso van a poder enviarnos mayor publicidad.’’
    Indicó que los usuarios no tienen una forma de protestar en contra de una empresa que toma este tipo de acciones, ya que los usuarios que no acepten las condiciones perderán el beneficio de usar la aplicación con todas sus funciones, es decir, progresivamente se restringirá la opción de recibir llamadas, luego se seguirán perdiendo más funcionalidades y a los 120 días si sigue el usuario sin aceptar los términos la empresa eliminará la cuenta de Whatsapp.
    ‘’Realmente no tenemos nosotros un mecanismo de defensa con respecto a esto, lo que podríamos hacer como usuarios es irnos a otra plataforma, una plataforma como Signal o Telegram, dependiendo del interés o del gusto de cada persona.’’
    En países como Brasil y Argentina donde hay oficinas de Facebook organismos pertinentes han realizado demandas a la misma mientras esto se vea como una movida monopólica.
    Aseguró que hay muchos otros países que no cuentan con una oficina de Facebook en su territorio donde pueden tomar acciones para establecer este tipo de acciones de protección.
    Señaló que plataformas como Twitter y Facebook han adquirido un poder de censura y decisión sobre la información que en muchos casos tienen mayor poder que los Estados y esto está provocando que si el Estado quiere regular debe generar regulaciones de bloque.
    En entrevista para el programa Tecnofinanzas conducido por William Peña el especialista añadió que se estaba comenzando a conversar en organismos de integración regional como La Comunidad Andina y Mercosur la posibilidad de generar regulación a nivel internacional para ver cómo de alguna manera tienen más control sobre estas empresas tecnológicas.

    Escuche el audio completo aquí:

    Lea también:

  • Safetiapp una APP que busca aumentar la seguridad de los migrantes durante su camino

    Enmarcado en los objetivos de desarrollo sostenibles, un grupo de chicas han creado un APP llamada Safetiapp (Security And Advice For Every Traveling Immigrant), con el propósito de tener información detallada sobre los migrantes, para así reducir sus desapariciones y muertes.
     
    Mientras crean una extensa base de datos para las ONG y los gobiernos que la necesitan, se alimentará la base de datos con la información que cada campamento proporcionará al registrar el progreso del migrante en la aplicación.
     
    Los miembros de la familia también tendrán acceso a la aplicación, reduciendo sus incertidumbres sobre la situación actual de su migrante.⁣

    Corina Rivero, quien es una de las cabezas innovadoras de este proyecto, comentó al programa La Simón Emprende que el tema elegido «migrantes a pie», fue debido a la cercanía que tiene con cada una y «con Venezuela entera».

    «Millones de personas salen caminando a pie todos los días, muchas de ellas sufren tragedias, nos impactaron las noticias de desaparecidos, por eso decidimos tomar las riendas y darle solución»

    En la primera fase de la aplicación sería con un código QR el cual permitiría en los campos de refugio obtener información de cada migrante, pero también tienen pensado tener unas pulseras que permitan el tracking durante todo el recorrido.

    Andreina Marino, quien es también fundadora, comentó que les gustaría desarrollar la app hasta tener un «trackeo» constante y «nos gustaría que eventualmente no solo funcione en Venezuela sino en las fronteras alrededor del mundo».

    «Ya hemos hablado con varias ONG’s interesadas, pese a que nos centramos ahora con la frontera colombo-venezolana»

    Por su parte, Michelle Hobaica, señala que además del aprendizaje tecnológico y de aportar algo a la sociedad, fue una experiencia nutrida de negocios y relacionamiento que les permitió concebir su idea de la mano de mentores especializados como Karina Taboelle, Consultor en Transformación Digital y Emprendimiento.
     
    Esta importante iniciativa que se realiza por parte de un grupo de chicas entre 15 y 18 años, es parte de #TechnovationGirls un proyecto que tiene como finalidad fomentar el interés en carreras STEM (Science, Technology, Engineering and Mathematics) y así contribuir a alcanzar la equidad de género.
    ⁣
    María Alejandra Hernández, quien forma parte de la comunidad del Impact Hub Caracas, explica que este programa tiene 4 años implementándose en Venezuela y es la competencia más grande del mundo en tecnología para niñas.

    «El objetivo principal además de resolver el problema que se planteen, es disminuir la brecha que existe de mujeres que se dediquen a carreras STEM»

    De esta forma, recalca que han impactado a más de 250 niñas desde que inició el programa en Venezuela, con el plus de convertirlas además en emprendedoras.
     
    Estas niñas por 14 semanas, tomaron  clases de codificación, plan de negocios, planes de mercadeo y presentación de proyectos, contando con el apoyo de mentores y profesores especializados.
     
    El equipo de Safetiapp inició en diciembre del 2020 y finalizó en abril del 2021 con la entrega de la aplicación móvil, el plan de negocios y el video pitch. ⁣
     
    Escuche el audio completo aquí: 

    Lea también:

  • Trapani: «Niños y adolescentes recurren a trabajar para el sustento familiar»

    Carlos Trapani, coordinador de Cecocap, indicó que actualmente no se sabe la cifra exacta de los niños y adolescentes que se encuentran laborando en el país, ya que el Gobierno Nacional no publica las cifras reales desde hace mucho tiempo.
    Mencionó que en Venezuela se han incrementado los factores de riesgo para que los niños y adolescentes estén en la calle trabajando, puesto que en el país se manifestaba una crisis económica y se sumó la pandemia, por lo que las escuelas se encuentran cerradas y se cuenta con un sistema en línea deficiente, lo que conlleva a que la economía de las familias se complique y los adolescentes busquen aportar dinero para el hogar.
    «Cuando ves el conjunto, hay muchísimos factores de riesgo en donde el presupuesto familiar, la economía familiar está muy golpeada, donde muchos niños y adolescentes recurren a trabajar como un medio de sustento»
    Señaló que la pandemia ha generado un incremento en la tensión familiar, las familias se encuentran desasistidas y aunado a esto, no hay servicios a los que se pueda remitir a las familias para atender estos temas «Los niños son víctima de esas situaciones de omisión, de falta de programa, de faltas de servicio, y al final, los niños son los grandes invisibilizados en la pandemia».
    Trapani explicó que han identificado una brecha entre los niños que tienen posibilidades de conectividad y los que no, esto se ve de manera común en zonas intermedias y zonas rurales.
    «Tenemos una generación de primera y una generación de segunda en términos educativos; hay una generación que se puede conectar, que tiene acceso a plataformas digitales, que tiene acceso a Internet, con las dificultades propias de Venezuela, (…) y hay otros bueno que la escuela lo hace a través de mensajes de texto o en el mejor escenario cuando van a la escuela en una cartelera van a copiar a ver qué cosas hay que hacer»
    Precisó que el Estado debe reconocer que hay problemas, en este sentido, tiene que dar los datos oficiales, números de denuncias y de solicitudes para permitir tener un balance de las distintas problemáticas que está afectando a los niños en este caso.
    Como segundo paso resaltó que se debería realizar un fortalecimiento institucional, es decir, disponer de políticas públicas con el foco priorizado en violencia, en salud mental, en educación y en nivel de vida adecuado, que comprenda alimentación y un buen acceso a servicios públicos, donde las personas tengan condiciones dignas para poder vivir.
    En entrevista para Análisis de Entorno conducido por Betania Pérez Álvarez y Juan Carlos Salas mencionó que las consecuencias no necesariamente se van a ver a largo plazo, sino que se pueden ver de forma inmediata, añadió que a raíz de esto se tendría una generación sin posibilidades, sin proyectos de vida, una generación que no cuenta con técnicas para insertarse en el mercado laboral, una sociedad herida por la violencia, por la desatención y por la separación de las familias.

    Escuche el audio completo aquí:

    Lea también:

  • Whatsapp aplaza su nueva actualización hasta el 15 de mayo

    En vista a la confusión generada por su última actualización de la política de privacidad, Whatsapp decide atrasar la habilitación de estas medidas hasta el 15 de mayo.

    «En este momento, posponemos la fecha en que se les pedirá a los usuarios que revisen y acepten las Condiciones.» expresa la empresa en una publicación en su blog. Aseguran que están tomando medidas para combatir la desinformación sobre como funcionan sus políticas de privacidad y seguridad.

    Además, piden a sus usuarios que revisen a su ritmo la política antes que entre en vigencia.

    En la publicación explican que esta actualización brinda nuevas opciones para que las personas se comuniquen con las empresas, y ayudar a mantener la transparencia de los datos que recopila y utiliza Whatsapp.

    Con estas medidas buscan que sus usuarios conozcan bien sus servicios empresariales y como funcionan.

    Otro rumor que ha circulado en las redes sociales es la suspensión y eliminación de cuentas de Whatsapp el próximo 8 de febrero si no se aceptaban las condiciones, el cual fue negado por la empresa en esta misma publicación.

    «Seguiremos esforzándonos por hacer que WhatsApp sea la mejor manera para comunicarse de forma privada.» 

    Whatsapp concluyó su comunicado reiterando su compromiso con su tecnología de seguridad con cifrado de extremo a extremo.


    Lea también: Samsung reveló los nuevos modelos de la serie Galaxy S21

  • Impacto que puede tener sobre la seguridad la posibilidad de retirar divisas de las agencias bancarias

    La posibilidad de obtención de dólares por particulares en las agencias de un banco definitivamente constituye un nuevo atractivo para la delincuencia, y por lo tanto es necesario tomar ciertas precauciones.

    En primer lugar, se debe tomar en cuenta que el retiro de divisas de la banca privada fue autorizado por el ejecutivo mediante resolución de la superintendencia de bancos.

    De acuerdo con el texto, es posible que los cuentahabientes retiren de taquilla hasta 500 euros diarios o su equivalente en dólares americanos.

    Hasta ahora no se han concretado los ofrecimientos públicos de activar este mecanismo a través de cajeros automáticos. De manera que tales operaciones solo pueden ser hechas en las agencias bancarias

    La existencia de divisas en las oficinas de las entidades financieras comporta riesgos para los clientes y también para las agencias.

    En este sentido, los clientes deben tomar las mismas precauciones que aplicaban para los tiempos cuando se retiraban dólares o euros por los mecanismos de Cadivi o Cencoex.

    Se debe evitar hacer estos retiros en lugares que puedan ser vistos desde la vía pública. Igualmente, se debe hacer el conteo en caja, evitando en todo momento que la operación sea vista por terceros.

    Si el banco tiene una sola caja predeterminada para la entrega de divisas, es necesario hacer la operación con la mayor discreción, como si se tratara de un depósito o un retiro en moneda local.

    Finalmente, de ser posible, hágase acompañar por otra persona. De esta forma, contará con un disuasivo adicional para asaltantes solitarios.

  • Ataques de phishing han aumentado durante la pandemia

    Raymond Orta, abogado y especialista en delitos informáticos, catalogó de preocupante el  incremento del phishing durante la pandemia 

    El Phishing es la usurpación de identidades que se genera a través de correos electrónicos donde se extrae la data y es usada para estafar, señaló el especialista. 

    En este sentido, recomendó estar atentos con los fraudes de ventas de productos a propósito del Blackfriday o Cybermonday. Recalcó que es necesario verificar quién ofrece el producto. 

    “Han llegado reportes de delincuentes que pagan publicidad en redes sociales para estafar”

    Orta puntualizó en entrevista para Tecnofinanzas que el delincuente informático ha utilizado distintos tipos de estratégicas para engañar al ciudadano, incluso, en la estafa con los mensajes de “Hola soy María” han cambiado los nombres por Carlos o Pedro.

    Otros delitos

    El especialista en delitos informáticos alertó sobre un nuevo modus operandi para hackear la conexión de Whatsapp, donde un supuesto conocido le dice a la víctima que le enviarán un código y que por favor se lo reenvíe y se trata del código que manda la red social para verificar.

    Y a partir de ese momento, tendrán de 12 a 24 horas para acceder a las conversaciones y contactos directos de la víctima.

     “Ahí ya no te estarían agregando sino suplantando el número de teléfono y en tu chat escribirá el delincuente”

    Penalización

    Orta enfatizó que es complejo penalizar los delitos sobre todo cuando el delincuente actúa desde otro país.

    Sin embargo, mencionó que la Ley Contra Delitos Informáticos tiene el principio de extraterritorialidad y cuenta con la cooperación de la Interpol y policía internacional para hacer seguimiento.

    Por último, reconoció la efectividad del CICPC, para Orta, las tecnologías están diseñadas para dejar trazas de todas las actividades que se hacen desde un sistema.

    Escuche la entrevista completa aquí:

    Lea también:

  • 7.005 denuncias por estafa han recibido las autoridades en 2020

    El año que está en curso probablemente finalizará con un récord en materia de estafas, muy a pesar de la crisis económica que atraviesa el país

    Hasta el mes de septiembre, las autoridades habían recibido y procesado 7.005 denuncias sobre timos de toda naturaleza, así como de sus delitos conexos, como pueden ser la suplantación de identidad, forjamientos de documentos, etc.

    Estos son llevados a cabo con la finalidad de “perfeccionar” el engaño y obtener una ganancia económica.

    Según cifras conocidas extraoficialmente, en los primeros nueve meses de 2019 fueron iniciadas 5.700 averiguaciones de estafas. El incremento entonces, ha sido de 23% este año.

    Todo esto en un contexto de reducción general de las cifras de delitos, como consecuencia directa de la inmovilización social por la cuarentena y el éxodo a otros países, que ya supera los cinco millones de personas.

    La gran mayoría de los casos tiene como factor común que las víctimas son captadas a través de las redes sociales, mientras pasan largas horas expuestas a todo tipo de contenidos por internet.

    Frente a esta situación, es vital que la ciudadanía se mantenga informada sobre las últimas tendencias y usos de los estafadores. Algunas son verdaderamente novedosas, mientras que otras son simples evoluciones de métodos aplicados con anterioridad.

     

  • López: «Será difícil que las empresas vuelvan al trabajo tradicional en oficinas»

    Carlos López, gerente de soporte de ESET en Venezuela, indicó que la seguridad de las empresas y archivos no es un producto sino un proceso

    El especialista puntualizó que Venezuela comparado con otros países de la región tiene una brecha grande en cuanto al desarrollo tecnológico.

    “Venezuela siempre se mantuvo entre los primeros países de la región en avances tecnológicos pero la economía ha afectado”

    López señaló que la Covid-19 dejó claro que las empresas no estaban preparadas para la transformación digital, teletrabajo y los controles que eso conlleva.

    Algunas se han adaptado muy rápido y a otras les ha costado más la transformación digital.

    “Veo difícilmente que muchas empresas luego de la pandemia vuelvan a lo que conocíamos como trabajo, seguirán en teletrabajo”, sentenció.

    Ransomware

    Aunque parezca contradictorio, López informó que las detecciones de ransomware han disminuido, pero se han creado nuevas familias con la particularidad que son más específicas.

    Concluyó con que el ransomware es un negocio lucrativo y las empresas deben estar pendientes del peligro al que se enfrentan.

    Entrevista concedida al programa Tecnofinanzas por Fedecámaras Radio

    Escuche la entrevista completa aquí:

    Lea también:

  • Conindustria diseñó Protocolo de Seguridad Anti-Contagio por Covid-19

    Con miras a la flexibilización del confinamiento por la cuarentena que ha generado la pandemia Covid-19, la Confederación Venezolana de Industriales (Conindustria), con la asesoría de especialistas diseñó un Protocolo de Seguridad Anti-Contagio.

    En una nota de prensa la máxima representación de los industriales venezolanos difundió este lunes su propuesta de cara a la posibilidad cercana de la reactivación del aparato productivo del país.

    El diseño del protocolo contó con la asesoría de sus profesionales en temas de calidad, salud y seguridad laboral, y de acuerdo con las recomendaciones emanadas de la Organización Mundial de la Salud –OMS- e instancias legales venezolanas, preparó un documento contentivo del Protocolo de Seguridad AntiContagio Covid-19.

    A continuación la nota de prensa que acompaña el Protocolo de Seguridad Anti-Contagio Covid-19


                                                                          Nota de Prensa

    La industria nacional está lista para reiniciar operaciones bajo estrictos parámetros de seguridad

    La Confederación Venezolana de Industriales –Conindustria-, con la asesoría de sus profesionales en temas de calidad, salud y seguridad laboral, y de acuerdo con las recomendaciones emanadas de la Organización Mundial de la Salud –OMS- e instancias legales venezolanas, preparó un documento contentivo del Protocolo de Seguridad AntiContagio Covid-19.

    El citado protocolo es una herramienta que será empleada por nuestras Cámaras y empresas afiliadas, las cuales lo adaptarán a sus requerimientos y será aplicado desde el mismo instante en que comience a reactivarse la operatividad en el sector productivo venezolano.

    El documento recoge todos los aspectos y recomendaciones que deben seguirse dentro de las diferentes empresas e instituciones que lo acojan, con la finalidad de evitar el contagio de la citada enfermedad, medidas estas que deben ser de estricta vigilancia y cumplimiento  por todos cuantos hacen vida en el seno de tales organizaciones.

    Asimismo, este procedimiento es susceptible de ser adaptado de acuerdo con los requerimientos internos de las diversas organizaciones y empresas, ya que el mismo contiene elementos y recomendaciones de uso común. Será actualizado y revisado continuamente, en concordancia con las disposiciones emanadas de la OMS y demás entes oficiales, nacionales e internacionales, competentes en la materia.

    La industria manufacturera venezolana, está lista para comenzar a operar, cumpliendo con todas y cada una de las recomendaciones contenidas en el protocolo de seguridad antes citado.

    Caracas, 11 de mayo de 2020 /GCI Conindustria


    Protocolo de Seguridad Anti-Contagio Covid-19


    Bajo la premisa «la industria manufacturera está lista para comenzar a operar cumpliendo todos los protocolos» invitan a preparar las condiciones para un retorno seguro a la actividad productiva pos pandemia. 

    También puede leer: Estudio pronostica más de 20% de empresas en quiebra en el mundo por la pandemia