Sin comentarios: http://www.jeromiejackson.com/index.php/top-100-security-tools 

Comodo Internet Security filtra el tráfico que entra a tu PC y analiza los archivos en búsqueda de virus con este paquete que combina antivirus y firewall.

La versión gratuita es básica pero tiene la "Pro" con mayores características y funcionalidades como soporte técnico remoto y protección wi-fi.

URL: http://personalfirewall.comodo.com/

Vía: http://www.dosbit.com/general/comodo-internet-security-suite-de-seguridad-freeware

Security Essentials es el nuevo antivirus gratuito de Microsoft que ofrece protección contra virus, spyware y otro malware.

Es una aplicación que no consume excesivos recursos del sistema, pudiendo instalarlo en ordenadores más antiguos con  Windows XP con un procesador mínimo de 500MHz y 256MB de memoria.

Recomendado para usuarios que no tienen ningún antivirus instalado.

URL: http://www.microsoft.com/Security_essentials/ 

Vía: http://www.error500.net/articulo/microsoft-security-essentials-antivirus-gratis-microsoft

McAfee Family Protection envía alertas por correo electrónico y SMS cuando alguno de sus hijos ha accedido a un sitio web prohibido; puede filtrar videos inadecuados en YouTube, y puede bloquear programas de mensajería instantánea (IM) o correo electrónico peer-to-peer o sitios web con funciones parecidas. A diferencia de otros productos, no expone a las familias a anuncios no deseados.

Además, se puede ajustar la configuración del programa de forma remota simplemente accediendo a su cuenta personal.

El precio del programa es de 60 €.

URL: http://home.mcafee.com/Default.aspx?culture=ES-ES 

Vía: http://www.itespresso.es/es/news/2009/09/23/navegue-tranquilo-con-mcafee-family-protection

El Instituto Nacional de las Tecnologías de la Comunicación (INTECO) organiza la tercera edición del Encuentro Nacional de la Industria de la Seguridad en España (ENISE), que este año se celebrará los días 27, 28 y 29 de octubre en León.

INTECO es una sociedad estatal adscrita al Ministerio de Industria Turismo y Comercio (MITYC) que ha sido concebida como una plataforma para el desarrollo de la Sociedad de la Información en España. Dentro de las actuaciones del instituto, destaca la de “Seguridad de la Información”, en la cual está englobado este evento, y que se ha convertido en un punto de encuentro de referencia para el Sector de la Seguridad de la Información.

La edición de este año está dedicada a la innovación tecnológica en materia de seguridad en las Tecnologías de la Información. La seguridad de la información se está convirtiendo en un aspecto clave de las tecnologías de la información, las cuales están presentes en todos los ámbitos de la sociedad. Es por ello, que es fundamental potenciar este sector tanto desde el punto de vista económico como del tecnológico, favoreciendo el crecimiento  de este sector en España, e impulsando la innovación la cual es fundamental para aumentar y potenciar la competitividad y permitirnos además favorecer la expansión e internacionalización de las empresas españolas de seguridad TIC fuera de España.

La edición de este año, se centra en las siguientes temáticas repartidas en los tres días que dura el evento: 

• Día 1, Martes, 27 de octubre, Innovación en Seguridad para la Sociedad de la Información
• Día 2, Miércoles, 28 de octubre, Innovación en Seguridad y Negocio 
• Día 3, Jueves, 29 de octubre, Innovación en Seguridad para servicios electrónicos seguros 
   

Para más información, consultar el  programa del evento, en la página web del ENISE,  se puede realizar la inscripción, en el apartado de inscripción.

Para participar como ponentes o patrocinadores se puede solicitar a través de los  formularios de solicitud de ponencia, o a través del formulario de solicitud de patrocinio.

La Agencia Tributaria ha advertido del envío masivo de correos fraudulentos o phishing a que hace referencia a un reembolso de impuestos inexistente.

Como en todos los casos de phising, se incluye el nombre y la imagen de la Agencia Tributaria para dar más credibilidad, así como la inclusión del correo electrónico impuestos@aeat.es como remitente.

En el envío se hace alusión a un reembolso de impuestos inexistente en la que el receptor del e-mail sale beneficiado. Para poder disponer del dinero tiene que acceder a una dirección web en la que se deben aportar datos de cuentas bancarias.

La Agencia Tributaria aseguró que ha tomado las medidas necesarias para perseguir este intento de fraude y recordó que la mejor medida es la prevención de los usuarios ante comunicaciones sospechosas que incluyan la petición de datos bancarios.

Por último, afirmó que nunca solicita información confidencial, ni números de cuenta, ni números de tarjeta de los contribuyentes por correo electrónico.

Post anterior relacionado: Phishing: que no te pesquen

Panda Cloud Antivirus ofrece  protección rápida contra nuevos virus gracias a su anáisis "en la nube", una vez instalada la aplicación, se conecta de forma transparente a los  servidores de PandaLabs en el momento de analizar un archivo.

Enlace: http://www.cloudantivirus.com

McAfee ha presentado un informe en el que se avisa de lo peligrosas que pueden ser algunas palabras cuando las introducimos en el buscador.

En el caso de España, las palabras de búsqueda más "peligrosas" son:

1. anatomia de grey
2. fotolog
3. almudena cid
4. el blog de trecet
5. prison break
6. juegos
7. el internado
8. juegos juegos (?)
9. loquo
10. bernat soria

El informe completo está disponible desde la página web de McAfee (en inglés).

Vía: http://www.cosassencillas.com/2009/06/03/terminos-busqueda-peligrosos/

En  Tecnoseguridad hacen una relación de extensiones para Firefox para entre otras cosas gestionar las cookies, bloquear sitios, analizar archivos en búsqueda de malware, verificación envío de datos en formularios, prevención de phishing detectando redireccionamientos de URL, habilitar y deshabilitar Java y Javascript.

Las 3 extensiones más recomendadas son: NoScript, Web of Trust y Locationbar.

Enlace: http://www.tecnoseguridad.net/10-extensiones-de-firefox-para-navegar-mas-seguro/

Hoy se ha presentado públicamente el Consejo Nacional Consultor sobre Cyber-Seguridad (CNCCS). El Consejo aglutina a todos los líderes del sector español de seguridad informática: Panda Security, S21sec, Hispasec Sistemas y Secuware. En una situación con un crecimiento sostenido y exponencial de la cyber-delincuencia movido por intereses económicos y políticos, el sector ha decidido aunar sus fuerzas y ponerse a disposición de entidades gubernamentales o privadas para asesorarlas en materias relacionadas con la Cyber-Seguridad. Su misión es hacer más segura Internet y las redes de Información, así como potenciar la innovación y el crecimiento económico de nuestro país.

Más información en:  http://www.pandasecurity.com/spain/about/corporate-news/new-70.htm

Excelente artículo sobre cómo mejorar nuestra seguridad informática. No es incompatible con el uso de otras herramientas de seguridad aunque sería imprescindible usar ésta antes que ninguna otra.

Enlace: http://www.blogoff.es/2009/02/23/lanzado-el-software-de-seguridad-sentido-comun-10/

AVG LinkScanner comprueba en tiempo real los enlaces en los que pulsas antes de mostrarte el contenido.

Estos enlaces pueden estar en páginas web (ej: resultados de las búsquedas realizadas en Google, Yahoo y MSN), en correos electrónicos y en mensajería instantánea. Además  es compatible con el uso de cualquier otro software de seguridad.

Enlace: http://linkscanner.avg.com/

Entradas anteriores relacionadas:

OnlineLinkScan analiza direcciones web en búsqueda de malware
http://passreminder.blogia.com/2009/022001-onlinelinkscan-analiza-direcciones-web-en-busqueda-de-malware.php

Otra herramienta para saber si un sitio es seguro: Norton Safe Web
http://passreminder.blogia.com/2008/081801-otra-herramienta-para-saber-si-un-sitio-es-seguro-norton-safe-web.php

Pregunta a Google si un sitio web tiene malware
http://passreminder.blogia.com/2008/052601-pregunta-a-google-si-un-sitio-web-tiene-malware.php

Navegación segura con Finjan
http://passreminder.blogia.com/2007/111401-navegacion-segura-con-finjan.php

Protección contra software publicitario, spam, virus y estafas en línea
http://passreminder.blogia.com/2007/041901-proteccion-contra-software-publicitario-spam-virus-y-estafas-en-linea.php

Vía: http://www.vnunet.es/es/vnunet/news/2009/04/22/avg_ofrece_una_version_gratuita_de_linkscanner

Panda USB Vaccine es una solución gratuita diseñada para protegerse el malware transmitido por dispositivos extraíbles y conectados por USB a los equipos. Para ello, la aplicación lleva a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales:

- Vacuna de equipos: permite “vacunar” sus equipos para impedir que ningún archivo Autorun se ejecute independientemente de si el dispositivo en el que se encuentra (llave de memoria, CD, etc.) está infectado o no.

- Vacuna de dispositivos USB: permite “vacunar” dispositivos extraíbles USB de manera individual, de tal modo que ningún archivo Autorun incluido en los mismos pueda ser una fuente de infección, ya que la herramienta los deshabilita, evitando así que puedan ser leídos, creados, modificados o suprimidos por un código malicioso.

Se trata de una herramienta muy útil, ya que no existe una manera sencilla de deshabilitar la opción de Autorun en Windows..

Se pude descargar esta herramienta y obtener más información en la dirección http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine/

El Centro Demostrador de Tecnologías de Seguridad de INTECO acaba de publicar el Catálogo de Empresas y Soluciones de Seguridad TIC, entre las que se incluye a Base.

El Catalogo de Empresas y Soluciones de Seguridad TIC puede ser consultado en formato papel, como aplicación web en el portal de INTECO y comp PDF. 

El Catálogo de Empresas y Soluciones de Seguridad TIC recoge todas las empresas del ámbito de la Seguridad TIC, así como su oferta de Productos y Servicios. La actual edición como documento electrónico (equivalente a la edición en papel) incorpora un total de 553 empresas y 1.002 soluciones, de las cuales 396 son productos y 606 son servicios.

El catálogo representa un importante esfuerzo por reunir a todos los actores del mercado de la seguridad, realizando un especial hincapié en las empresas con el objetivo de dar a conocer dicho mercado y acercarlo tanto al sector público y privado, así como a los ciudadanos. Es un instrumento fundamental para la dinamización e impulso de la industria de seguridad TIC, en el que se ofrece información pormenorizada del tipo de actividad de cada empresa, así como la oferta del mercado en forma de productos y servicios.

Este catálogo incluye una taxonomía (clasificación) de los distintos productos y servicios de seguridad TIC, que facilita la búsqueda de productos y servicios, además de recomendaciones y buenas prácticas destinadas a la aplicación de las tecnologías de seguridad y de la implantación de servicios de seguridad para las empresas y usuarios.

Enlace: http://www.inteco.es/Seguridad/C_Demostrador/Noticias/CatalogoAccesible

BitDefender QuickScan es una aplicación que combina el análisis online y el local  para detectar amenazas.

Está en Beta y hay que instalar un control ActiveX (aunque en la web dicen que no hay que instalar nada...).

Alguna de sus características:

- Rápida detección de malware, rootkits y keyloggers
- Ejecución online (no ralentiza la máquina ya que la mayor parte de las operaciones se realiza remotamente)
- Basado en la tecnología Bitdefender
- Internet Explorer o Firefox con la extensión IE Tab

Entradas anteriores relacionadas:

- Cloud antivirus: analizador de ficheros potencialmente maliciosos
http://passreminder.blogia.com/2009/011901-cloud-antivirus-analizador-de-ficheros-potencialmente-maliciosos.php

- Filterbit, otro analizador de virus online
http://passreminder.blogia.com/2008/112401-filterbit-otro-analizador-antivirus-online.php

- No virus Thanks
http://passreminder.blogia.com/2008/110601-analiza-online-tus-archivos-con-23-antivirus-a-la-vez-con-no-virus-thanks.php

- Windows One Livecare
(http://passreminder.blogia.com/2008/032601-windows-one-livecare.php)

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php)

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Via: http://bitelia.com/2009/02/25/quickscan-el-antivirus-online-de-bitdefender/

El Observatorio de la Seguridad de la Información de INTECO publica la Guía para proteger la red inalámbrica Wi-Fi de su hogar.

Una protección inadecuada de la red Wi-Fi puede provocar su acceso por personas ajenas para acceder a información privada, cometer algún tipo de acción fraudulenta, o consumir ancho de banda de la red.

Se puede descargar la guía en PDF (18 páginas) en: http://www.inteco.es/file/1000233535

10 Recomendaciones mejorar la seguridad informática en la empresa:

1.- Backup
2.- Firewall
3.- Permisos y Autenticación
4.- Antivirus / AntiMalware
5.- Monitorización / Mantenimiento / Auditoria
6.- Adaptación LOPD (Ley Orgánica Protección de Datos)
7.- Comunicaciones seguras
8.- AntiSpam / Webfiltering
9.- Alta disponibilidad
10.- Plan de contingencia / DRP (Disaster Recovery Plan)

Artículo completo en:  http://pymecrunch.com/decalogo-de-seguridad-informatica-y-de-datos-en-la-pyme

Artículo relacionado: http://passreminder.blogia.com/2009/020501-errores-de-seguridad-en-la-oficina.php

OnlineLinkScan, es un útil servicio online para enviar direcciones (URL) y analizar en búsqueda de malware.

Características:

- Analiza enlaces identificando virus, troyanos, spyware y otros tipos de malware.

- Analiza múltiples enlaces, incluidos los abreviados tipo "tinyrul"

- No necesita registro

Vía WWWhatsnew: http://wwwhatsnew.com/2009/02/20/online-link-scan-analiza-archivos-sospechosos-en-cualquier-pagina-web/

Los errores más comunes en la oficina según un estudio son:

1. Contraseñas escritas en papelitos pegados
2. Información sensible escrita en pizarras
3. Dejar documentos sensibles sobre el escritorio
4. Dejar un calendario o agenda diaria de tareas sobre el escritorio
5. Dejar una tarjeta de acceso olvidada
6. Olvidar información en la impresora

Fuente original y más detalle en: http://www.cosassencillas.com/2009/02/04/errores-seguridad-cometen-empleados/

Anteriormente comentamos   el convenio firmado entre Panda e INTECO (Instituto Nacional de Tecnologías de la Comunicación) para conseguir una Internet más segura para los menores, así como promover un uso óptimo y más seguro entre ellos de las Tecnologías de la Información y la Comunicación (TIC).

Como resultado de esa colaboración, han publicado un Guía de Herramientas de Seguridad para Hogares, con la que facilitar a los padres la comprensión y adopción de las soluciones básicas de seguridad que deben estar presentes en los hogares.

Cloud Antivirus es una herramienta anti-virus / anti-malware fundamentada en los conceptos del 'Cloud Computing'

A diferencia de los antivirus convencionales, Cloud Antivirus emplea peticiones en red hacia un servicio 'en la nube' para deducir la fiabilidad del fichero analizado.

Hace uso del servicio del Team CYMRU lo que permite realizar un análisis contra múltiples herramientas anti-virus en una sola petición.

Entradas anteriores relacionadas:

- Filterbit, otro analizador de virus online
http://passreminder.blogia.com/2008/112401-filterbit-otro-analizador-antivirus-online.php

- No virus Thanks
http://passreminder.blogia.com/2008/110601-analiza-online-tus-archivos-con-23-antivirus-a-la-vez-con-no-virus-thanks.php

- Windows One Livecare
(http://passreminder.blogia.com/2008/032601-windows-one-livecare.php)

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php)

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Vía: http://www.genbeta.com/2009/01/15-cloud-antivirus-comprueba-ficheros-potencialmente-maliciosos

En Baquía, hacen una lista de recomendaciones que aunque son de sobra conocidas por los administradores no deja de resultar de interés ya que algunos pueden aplicarse a cualquier usuario que "administre" una aplicación (ej: blog) o una pequeña red local: "10 consejos a los administradores informáticos para un 2009 más seguro en las pymes":

1. Limitar el acceso a aquellos que realmente lo necesitan.
2. Controlar el uso de dispositivos portátiles en la red
3. Limitar la navegación por Internet.
4. Llevar a cabo auditorías regulares en la red.
5. Asegurar que los sistemas son seguros antes de conectarlos a Internet.
6. Eliminar cuentas de usuario y claves por defecto.
7. Autenticar siempre a los interlocutores.
8. Mantener y probar las copias de seguridad.
9. Probar el plan de recuperación ante desastres
10. No hacerlo solo

¿ampliamos la lista?

El artículo original: http://www.baquia.com/noticias.php?id=14485

BitDefender crea un nuevo espacio - sólo en idioma inglés por el momento - donde ofrecer completa información a todos los usuarios interesados en software de seguridad y malware: Malwarecity.

Vía: http://www.desarrolloweb.com/de_interes/malwarecity-com-ciudad-virtual-contra-malware-1214.html

Google la lanzado un Manual de Seguridad para el Navegador que pretende ser una referencia para desarrolladores sobre de la seguridad de los navegadores web actuales: Microsoft Internet Explorer (versiones 6 y 7), Mozilla Firefox (versiones 2 y 3), Apple Safari, Opera, Google Chrome, y el navegador móvil Android.

El manual trata los conceptos básicos de los navegadores web, las características de seguridad estándar de los navegadores y los mecanismos de seguridad históricos y experimentales.

La URL del Manual es: http://code.google.com/p/browsersec/

Vía: http://www.incubaweb.com/9106/navegadores/manual-de-seguridad-para-el-navegador/

CONSUMER EROSKI publica como siempre contenidos de interés y calidad, esta vez un vídeo sobre cómo protegerse de las estafas en Internet: http://www.consumer.es/web/es/tecnologia/internet/2008/04/08/175989.php

El contenido textual se puede descargar en pdf aquí: http://revista.consumer.es/web/es/20080101/pdf/internet.pdf

Las recomendaciones son muy generales pero nunca está de más repasar algunos conceptos...

Panda y el Instituto Nacional de Tecnologías de la Comunicación (INTECO) han firmado un convenio de colaboración para conseguir una Internet más segura para los menores, así como promover un uso óptimo y más seguro entre ellos de las tecnologías de la información y la comunicación (TIC).

Más información en: http://www.inteco.es/Prensa/Actualidad_INTECO/Acuerdo_Inteco_Panda_Seguridad_Menores

La UE tendrá un nuevo programa Safer Internet a partir del 1 de enero de 2009. Tras la aplastante votación positiva del 23 de octubre por la que el Parlamento Europeo expresó su apoyo al nuevo programa Safer Internet (IP/08/1571), el Consejo de Ministros ha adoptado hoy el nuevo programa, el cual cubre el período comprendido entre 2009 y 2013 y había sido propuesto por la Comisión Europea el 28 de febrero de 2008 (IP/08/310) para proteger a los niños en el mundo cada vez más complejo de la red y permitirles usar con seguridad servicios de Internet tales como las redes sociales en línea, los diarios en Internet (blogs) y la mensajería instantánea. Mientras que el 75 % de los niños (de edad comprendida entre los 6 y los 17 años) ya utiliza Internet y el 50 % de los niños de 10 años tiene teléfono móvil, una nueva encuesta del Eurobarómetro publicada hoy indica que al 60 % de los padres europeos le preocupa que sus niños puedan ser víctimas de manipulación psicológica en línea (cuando un adulto intenta ganarse la amistad de niños con la intención de cometer abusos sexuales) y el 54 % teme que sus niños puedan ser objeto de acoso en línea (en sitios de Internet o mediante mensajes de móvil). El nuevo programa Safer Internet luchará contra la manipulación psicológica y el acoso haciendo más refinados y protegidos los programas informáticos en línea y las tecnologías de móviles. Entre 2009 y 2013, la UE gastará 55 millones de euros para hacer de Internet un lugar más seguro.

Viviane Reding, Comisaria comunitaria de Sociedad de la Información y Medios de Comunicación, ha declarado lo siguiente: «Los niños se adentran hoy en el mundo de Internet y de las tecnologías de móviles muy pronto y a menudo se convierten en adolescentes completamente avezados a la tecnología y navegantes consumados y bien informados de Internet. Como estas tecnologías los ayudan a estudiar y les facilitan nuevas vías apasionantes de entablar amistades, suelen adoptarlas con mayor rapidez que sus padres. Hemos de velar por que puedan reconocer los posibles riesgos y hacerles frente cada vez que utilicen servicios en línea o de móviles. Me congratulo de que el Parlamento y el Consejo hayan aprobado la propuesta de la Comisión con tanta rapidez, respondiendo así a las preocupaciones muy naturales de los padres y garantizando que Europa sea un lugar seguro para que los niños exploren nuevas tecnologías».

El programa Safer Internet para el período comprendido entre 2009 y 2013 ha sido adoptado hoy por el Consejo de Ministros y aprovecha los logros de su antecesor del período 2005-2008.

El nuevo programa propuesto cofinanciará proyectos con los objetivos siguientes:

• Concienciar a la población: facultar a los jóvenes, a sus padres y a los profesores a tomar decisiones informadas en línea aconsejándolos sobre las oportunas precauciones que conviene tomar.
• Proporcionar a la población una red de puntos de contacto a través de un sitio de Internet o un número de teléfono para informar de contenidos y conductas ilícitos y perjudiciales, en especial materiales relacionados con los abusos sexuales a los niños, manipulación psicológica y acoso en línea.
• Estimular iniciativas de autorregulación en este ámbito y asociar a los niños a la tarea de crear un entorno en línea más seguro.
• Crear una base de conocimientos sobre las nuevas tendencias en materia de uso de tecnologías en línea y sus consecuencias en las vidas de los niños, reuniendo a escala europea conocimientos técnicos, psicológicos y sociológicos.

El presupuesto de 55 millones de euros para el nuevo programa Safer Internet se repartirá como sigue: el 48 % servirá para concienciar a la población, el 34 % para luchar contra los contenidos ilegales y atajar las conductas perjudiciales en línea, el 10 % para promover un entorno en línea más seguro y el 8 % para crear una base de conocimientos.

Según una nueva encuesta del Eurobarómetro realizada en todos los Estados miembros de la UE, el 75 % de los niños y adolescentes de una edad comprendida entre los 6 y los 17 años ya utiliza Internet, tendencia que sigue en aumento. La mitad de los padres que no utilizan Internet ellos mismos declaró que sus niños accedían a Internet.

La mitad de los padres, como mínimo, afirmó que hablan con sus niños sobre sus actividades en línea. Además, toman medidas preventivas tales como no dejar a sus niños que revelen información personal en línea (92 %) o hablen con personas que no conocen (83 %).

El 59 % de los padres declaró que utiliza programas informáticos de filtrado o vigilancia. Los padres que no utilizan herramientas de filtrado declaran que confían en sus niños (64 %) o que no saben cómo acceder a esas herramientas o utilizarlas (14 %). El estudio SIP Bench sobre las herramientas de filtrado publicado recientemente por la Comisión indica que las herramientas han mejorado globalmente en los últimos tres años y que ahora son más fáciles de instalar.

Para saber más sobre el nuevo programa Safer Internet 2009-2013, véanse: IP/08/310, MEMO/08/322 y IP/08/1571

Para saber más sobre el programa Safer Internet 2005-2008 vigente, véanse: IP/06/1512 y IP/08/207

La nueva encuesta del Eurobarómetro «Towards a safer use of the Internet for children in the EU – a parents’ perspective» (Hacia un uso más seguro de Internet por los niños en la UE: la perspectiva de los padres) se puede consultar en:

http://ec.europa.eu/information_society/activities/sip/eurobarometer/

Sobre las redes sociales:

MEMO/08/587

Para más información:

http://ec.europa.eu/information_society/activities/sip/programme/index_en.htm

NOTA DE PRENSA:  

http://europa.eu/rapid/pressReleasesAction.do?reference=IP/08/1899&format=HTML&aged=0&language=ES&guiLanguage=en

Artículo de interés publicado en Vnunet: http://www.vnunet.es/es/vnunet/news/2008/12/12/los_cibercriminales_se_aprovechan_de_la_crisis

El artículo trata las conclusiones del cuarto informe anual sobre ciberseguridad que publica McAfee.

El informe de tan sólo 4 páginas está en inglés y se puede descargar aquí.

Filterbit es otra herramienta online para detectar virus y troyanos en nuestros archivos a través de distintos motores antivirus (AVG, Clam, Eset, McAfee, Norman...).

Los archivos  a analizar deben ser menores de 20 Mb, aunque se pueden enviar varios en un zip para analizarlos a la vez (el zip debe ser igualmente menor de 20 Mb).

Herramientas similares comentadas anteriormente son:

- No virus Thanks
http://passreminder.blogia.com/2008/110601-analiza-online-tus-archivos-con-23-antivirus-a-la-vez-con-no-virus-thanks.php

- Windows One Livecare
(http://passreminder.blogia.com/2008/032601-windows-one-livecare.php)

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php)

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Via: http://wwwhatsnew.com/2008/11/24/filterbit-detecta-troyanos-y-malware-online/

En el blog sobre seguridad de la información CRYPTEX han publicado un artículo de interés donde se recoge un Decálogo de Medidas Contra el fraude Online. Para más información sobre cada recomendación, visitar el post original: http://seguridad-informacion.blogspot.com/2008/11/declogo-de-medidas-contra-el-fraude.html

1. Sea consciente de que la seguridad es un aspecto crítico para su negocio
2. Cuente los recursos destinados a proteger la seguridad de sus sistemas de información como una inversión, no como un gasto.
3. Conozca sus debilidades
4. Actualice el software, antivirus y cortafuegos de su empresa
5. Vigile los accesos y el tráfico de información de sus sistemas informáticos
6. Manténgase atento a los movimientos sospechosos que puedan producirse en su entorno
7. Establezca una política clara de acceso a la información
8. Ponga en marcha un plan de formación interna en materia de seguridad
9. Deje la seguridad de la organización en manos de profesionales
10. Instaure una verdadera cultura de la seguridad en su organización

 Artículo relacionado: http://passreminder.blogia.com/2008/012501-como-evitar-ser-victima-de-un-fraude.php

No virus Thanks es un servicio online que permite escanear cualquier tipo de archivo de hasta 20 Mb por 23 diferentes antivirus actualizados cada 6 horas y sin la necesidad de instalar ninguno de ellos.

Herramientas similares comentadas anteriormente son:

- Windows One Livecare
(http://passreminder.blogia.com/2008/032601-windows-one-livecare.php)

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php)

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Via Incubaweb: http://www.incubaweb.com/7778/internet/novirusthanks-escanea-archivos-con-23-antivirus/

Norton Safe web (http://safeweb.norton.com/) es un nuevo servicio para comprobar el riesgo que correremos si entramos a una página web determinada.

Los riesgos son los de siempre: phishing, scripts maliciosos, malware, estafas, redirecciones a otros sitios, descargas automáticas, etc.

La consulta se realiza a través de la web o instalándose el correspondiente plug-in para el navegador.

Como acaba de salir, no tiene demasiados sitios revisados (puedes ayudar revisando sitios...) y por tanto deberían usarse otras utilidades ya existentes como Finjan Security o Safe Browsing de Google.

Posts relacionados:
Pregunta a Google si un sitio web tiene malware
http://passreminder.blogia.com/2008/052601-pregunta-a-google-si-un-sitio-web-tiene-malware.php
Navegación segura con Finjan
http://passreminder.blogia.com/2007/111401-navegacion-segura-con-finjan.php
Protección contra software publicitario, spam, virus y estafas en línea
http://passreminder.blogia.com/2007/041901-proteccion-contra-software-publicitario-spam-virus-y-estafas-en-linea.php

Via: http://www.incubaweb.com/5832/internet/norton-safe-web-verifica-si-un-sitio-es-seguro/

Artículo de interés publicado en el boletín Consumer Eroski sobre cómo funciona el car-phishing: http://www.consumer.es/web/es/tecnologia/2008/08/07/179126.php

Artículo relacionado de la Asociación de Internautas: ¿Qué puedo hacer si un estafador ha puesto a la venta mi coche en Internet?

Por cierto que el número anterior de la revista hicieron un especial sobre "Crear y gestionar contraseñas en Internet" en el que incluyeron a Shibbo, destacando la posibilidad de su instalación en un dispositivo externo (versión PortableApp).

Post anterior relacionado: Phishing: que no te pesquen

El INC, Instituto Nacional del Consumo, estrena su campaña de  prevención del fraude.

El eje de esta iniciativa es declarar agosto de 2008 como “Mes de la prevención del fraude”, medida con la que el INC se alinea con otros países de la UE en una campaña programada por la red ICPEN (International Consumers Protection and Enforcemet Net), una organización europea para la protección de los consumidores en la que el Instituto Nacional del Consumo  representa a España.

Organismos oficiales y asociaciones que luchan contra este tipo de prácticas en Internet estiman que los intentos de fraude a través de la Red se han multiplicado por 8 en los primeros meses de 2008 con respecto a 2007.

Algunos de los casos expuestos tratan de phishing y car-phishing (venta de coches como ganga que esconde una estafa), fraude de los premios de loterías y subastas en Internet.

Artículos relacionados:

Cómo evitar ser víctima de un fraude
http://passreminder.blogia.com/2008/012501-como-evitar-ser-victima-de-un-fraude.php

Phishing: cómo no picar el anzuelo
http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php

Con motivo del diadeinternet 2008 - en el que Base también participó con el lema "Analiza tus contraseñas el Día de Internet" - la Agencia Española de Protección de Datos (AEPD) ha publicado una guía dirigida a menores y a sus padres con recomendaciones y consejos útiles sobre la Red y la publicación de datos personales en ella.

El objetivo de esta Guía Derechos de los niños y niñas. Deberes de los padres y madres  es conseguir una navegación segura para los más pequeños de la casa.

La guía está basada en la Ley de Protección de Datos y entre la información que incluye destaca la necesidad de consentimiento paterno si un menor de 14 años quiere colgar información privada en Internet como perfiles o fotos. Además indica que, aunque a partir de los 14 años el propio menor puede dar su consentimiento para facilitar estos datos personales, quien los trata ha de informar sobre la finalidad de los mismos, comprometerse a mantenerlos en un sitio seguro y garantizar los derechos de acceso, rectificación y cancelación.

El documento recuerda a los niños que “en Internet no todo el mundo es quien dice ser” y señala la necesidad de coordinar la actuación de los menores con sus padres para la divulgación de sus datos: “Cuéntales por donde navegas y qué datos te piden”. Además, recomienda no identificarse nunca con un nombre real, entre otros útiles consejos.

Via: http://www.aui.es/index.php?body=dest_v1article&id_article=3135

Panda Security ha anunciado el lanzamiento de ActiveScan 2.0 (http://www.infectedornot.com), una herramienta online gratuíta capaz de analizar y detectar miles de nuevas amenazas, así como desinfectar el equipo afectado.

Según Panda, el 23% de los ordenadores están infectados con algún tipo de malware, aunque dispongan de antivirus actualizados. La solución lanzada por Panda Security, se basa en un nuevo modelo de seguridad, denominado “Inteligencia Colectiva”, que le permite detectar mucho más malware que cualquier otra solución existente.

ActiveScan 2.0 descubre las amenazas que puedan estar instaladas de forma oculta en el ordenador, incluyendo rootkits y troyanos diseñados para robar datos confidenciales.

Además, en caso de no estar infectado, participas en el sorteo de 1 ipod !!! (Ver Bases del concurso)

Via: http://www.vnunet.es/es/vnunet/news/2008/06/02/panda_security_lanza_activescan_2_0

Google  proporciona datos sobre el malware que pueda estar alojando cualquier página web.

Este servicio se llama Safe Browsing y se puede utilizar añadiendo la URL
que queremos analizar al final de la siguiente dirección:

http://www.google.com/safebrowsing/diagnostic?site=

Algunos ejemplos:

Informe sobre Shibbo:
http://www.google.com/safebrowsing/diagnostic?site=http://www.shibbo.com

Informe sobre este Blog:
http://www.google.com/safebrowsing/diagnostic?site=http://passreminder.blogia.com

En estos informes se menciona:

- la actual situación (marcada o no como sospechosa),

- un historial de las incidencias ocurridas durante los últimos 90 días: qué tipo de malware se ha encontrado (troyanos, backdoors, gusanos, códigos exploit, ...),

- si ha servido de servidor-intermediario para propagar malware en terceros sitios web,

- si ha alojado físicamente el malware en el pasado

Este servicio se añade al que Google presta con el aviso ("Este sitio puede dañar tu equipo") de páginas web con malware en los resultados junto al link.

Posts relacionados:

Navegación segura con Finjan
http://passreminder.blogia.com/2007/111401-navegacion-segura-con-finjan.php
Protección contra software publicitario, spam, virus y estafas en línea
http://passreminder.blogia.com/2007/041901-proteccion-contra-software-publicitario-spam-virus-y-estafas-en-linea.php

Vía: http://google.dirson.com/post/3996-este-sitio-puede-equipo/
Vía: http://www.kriptopolis.org/google-safe-browsing

Windows Live OneCare Safety Scanner (http://onecare.live.com/site/en-us/default.htm) es una herramienta gratuita durante 90 días que actúa de una forma similar a Windows Live OneCare pero sin contar con todas sus funcionalidades, es decir, permite detectar malware en la máquina escaneada así cómo llevar a cabo diversas tareas para su mantenimiento.

Una herramienta similares comentadas anteriormente son:

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php) 

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Hay un nuevo blog sobre Seguridad de la Información, ha sido puesto en marcha por INTECO y en él podrás encontrar opiniones y comentarios sobre diversas cuestiones relacionadas con la seguridad de la información: tecnología, malware, fraude, protección de datos, etc… así como referencias a noticias, artículos de opinión, estudios y legislación en este campo.

http://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/ultimos_articulos;jsessionid=4B873D737CD76DF39C16E920F5D2D923?postAction=getBlogHome&blogID=1000077536&p=0

Desde aquí lo seguiremos de cerca y traéremos o enlazararemos los artículos más interesantes.

Vía: Barrapunto

Las conferencias son de libre acceso, y no requieren inscripción previa, por lo que están abiertas a los alumnos de la asignatura y al público en general.

Los objetivos perseguidos son:

• Dar a conocer los últimos avances en materia de seguridad informática y protección de la información desde diversos puntos de vista: redes, datos, gestión, legislación, estándares.
• Dar a conocer los nuevos avances en tecnologías de la información.
• Fomentar el conocimiento crítico de la sociedad de la información con sus aspectos positivos de desarrollo así como sus amenazas.
• Analizar el impacto social, ambiental y ético del uso de las tecnologías de la información, los entornos de libertad y privacidad del ser humano
• Conocer la realidad empresarial, industrial y de organismos del estado relacionada con la seguridad y la sociedad de la información.

Las fechas y temas a tratar son las siguientes:

Las conferencias se celebrarán de 10:00 a 12:00 en la Sala de Grados 3004 de la Escuela Universitaria de Ingeniería Técnica de Telecomunicación (Carretera de Valencia Km. 7 - 28031 MADRID).

 Más info en: http://www.lpsi.eui.upm.es/GANLESI/GANLESI.htm

Artículo de interés sobre Cómo evitar ser víctima de un fraude en http://inza.wordpress.com/2008/01/25/como-evitar-ser-victima-de-un-fraude/ 

Recojo aquí las destinadas a los internautas (la mayoría se han comentado aquí anteriormente pero nunca está de más recordarlas...) aunque el artículo tiene recomendaciones de interés  para evitar y prevenir suplantaciones, fraudes telefónicos y con  tarjetas de crédito.

• Sospeche cuando reciba e-mails de remitentes desconocidos. Ante la duda, bórrelos. No abra ningún enlace o documento adjunto, ya que puede ser la puerta de entrada de un programa maligno, como espías y caballos de Troya.
• No responda nunca a e-mails relativos a supuestos premios ganados en la lotería, ofertas de trabajo sospechosas, propuestas de realización de transferencias bancarias desde otros países a su cuenta, peticiones de auxilio de personas que no pueden disponer de su dinero ?. Son todos ellos trucos para acceder a sus datos personales o estafarle.
• No participe en “cadenas” (e-mails con noticias curiosas o advertencias, como virus inexistentes, que se le solicita que reenvíe a sus amigos o conocidos), el objetivo de muchas de ellas es recopilar direcciones de e-mail para su posterior utilización en campañas de spam (correo basura masivo) o phishing.
• Mantenga actualizados los sistemas de seguridad de su equipo (antivirus, firewall y antispyware) así como la última versión del navegador.
• No proporcione nunca datos o claves bancarias en páginas web a las que se acceda pinchando enlaces desde mensajes de correo electrónico. Incluso aunque no parezcan peticiones de datos. Incluso cuando no sean páginas de entidades financieras sino de servicios que pueda tener lógica que tengan sus datos bancarios como la AEAT y otros organismos públicos. Acceda a su entidad bancaria y a los servicios seguros tecleando usted mismo la dirección web en la linea de direcciones URL del navegador y comprobando el certificado electrónico SSL.
• Evite acceder a servicios de banca electrónica desde ordenadores públicos (universidad, cibercafés, CDTs, ferias, ayuntamientos, …) ya pueden no cumplir los requisitos mínimos de seguridad. Existe además el riesgo añadido de que alguien pueda verle introducir sus claves (y copiarlas o memorizarlas). Y casi siempre tienen troyanos que roban claves.
• Cuando se conecte a servicios de banca electrónica, fíjese en la pantalla de su ordenador: la dirección debe comenzar por https:// y en la parte inferior deberá aparecer el símbolo de un candado cerrado, ambos indicativos de que ha entrado en un entorno seguro. El símbolo del candado le permite acceder al certificado de seguridad de la página, que deberá estar emitido a nombre de la entidad con la que está conectado. Si estas señales no aparecen, o el certificado no es válido, cancele la conexión y no introduzca sus claves: probablemente esté en un site fraudulento.

Este artículo es la segunda entrega del anterior
¿Dónde denunciar en Internet? (http://passreminder.blogia.com/2007/103101--donde-denunciar-en-internet-.php)

Traemos nuevos enlaces relacionados con las denuncias en Internet:
 
- Agencia de Protección de datos
Web: https://www.agpd.es/
Cómo efectuar una denuncia: https://www.agpd.es/index.php?idSeccion=118
Modelo de denuncia: https://www.agpd.es/upload/Canal_Ciudadano/Modelos/mod_e_denuncia.pdf

- Antipiratería BSA
Web: http://www.bsa.org/espana/report/

- Guardia Civil (Delitos Telemáticos)
Web: https://www.gdt.guardiacivil.es
E--mail: delitostelematicos@guardiacivil.org

- Policía Nacional (Unidad de Investigación de Delincuencia en Tecnologías de la Información)
Web: https://www.policia.es/bit/index.htm
Contacto: https://www.policia.es/bit/contactar.htm

- ERTZAINTZA (SCDTI: Sección Central de Delitos en Tecnologías de la Información)
Web:  http://www.ertzaintza.net/castellano/html/home.html

- INTERPOL (Pedofília y pornografia infantil)
E-mail: children@interpol.int

Relacionado con la lucha contra la pedofília en Internet, existen también las siguientes direcciones:

http://www.navegacion-segura.es/
http://www.chaval.es/

Por otra parte, es importante reseñar que según el articulo 265 de la Ley de Enjuiciamiento Criminal, no se puede hacer denuncias por Internet, ya que tienen que ser en persona, no obstante en la pagina de la Guardia Civil nos ofrecen un archivo para descargar en pdf como modelo de denuncia, para rellenar en casa y entregar posteriormente en persona, llevando eso sí nuestro DNI.

Este artículo está basado en:
http://www.delitosinformaticos.com/10/2007/denuncias/denuncias

El próximo febrero se prevé que esté en marcha la Oficina de Seguridad del Internauta.

El Ministerio de Industria anunció que esta  Oficina virtual ofrecerá gratuitamente asesoramiento especializado y gestión ante posibles dudas o incidencias sobre temas de seguridad en Internet.

Tendrá además del portal web y una dirección de e-mail, foros de consulta y una línea de atención telefónica.

La Oficina contactará con las autoridades para transmitirles incidencias que puedan suponer un delito informático o fraude, e impliquen una agresión o perjuicio económico o personal para el ciudadano.

Por otra parte, impulsará, mediante campañas, la detección y denuncia de nuevas amenazas, fraudes y estafas online.  Asimismo, facilitará al ciudadano la información y el asesoramiento necesario en materia legal sobre Internet y las tecnologías relacionadas.

Mientras tanto, hay webs que realizan esta misma labor y son de gran utilidad:

www.aui.es (Asociación de Usuarios de Internet)
www.internautas.org (Asociación de Internautas)

Fuente original: http://www.consumer.es/web/es/tecnologia/2007/12/25/173283.php

Algunas recomendaciones que convendría repasar en los comercios online en estas fechas "tan señaladas":

- Reforzar la seguridad: los comercios online no deberían realizar ningún cambio o actualización significativa en sus sistemas de información. Deben
centrarse en asegurar la prestación del servicio (reforzar la conectividad,
actualizar las copias de seguridad, revisar el plan de recuperación de emergencia, etc.)

- Proteger las redes de las tiendas: El tráfico de movimientos entre las tiendas y con la central debería ser monitorizado y reducido a comunicaciones esenciales para minimizar el riesgo de ataques.

- Conocer dónde están los datos: dónde están almacenados, dónde proceden, cuándo se actualizan, cómo se actualizan, quién tiene acceso a ellos, dónde está la copia de seguridad, cuándo se realiza, cómo se instauraría en caso de desastre...

- Gestionar adecuadamente los datos de los clientes (cuestión que además, la LSSICE exige). El almacenamiento de datos sensibles de clientes (direcciones de e-mail, números de cuenta, teléfonos...) debe hacerse de forma segura (cifrada, etc.) y garantizar el derecho de acceso, modificación y rectificación a esos datos, de acuerdo con la LOPD.

- Revisar las conexiones con terceras partes: mejorar la seguridad de las interacciones con terceras partes,  sólo se deberían permitir a estas partes conectarse a su red con una aprobación expresa y específica, usar nombres de usuario y contraseñas únicas, tener un control de los accesos, etc.

- Prestar atención a las zonas más vulnerables: por ejemplo, los puntos de acceso inalámbricos. La red inalámbrica debe ser segura (identifación de usuarios con contraseña, filtración por MAC, encriptación...). También se deberían hacer escaneos periódicos de la red para detectar IPs y dispositivos desconocidos.

- Asegurar nuestro comercio frente a los ataques y vulnerabilidades más conocidas (inyección de código sql, Xss-scripting...). Tener las últimas versiones de las tiendas pre-instaladas (ej: OsCommerce).

Parte de este post está basado en el artículo: http://www.vnunet.es/Actualidad/Noticias/Seguridad/Sistemas_de_proteccion/20071213012

VirSCAN.org es un servicio online gratuito que analiza archivos en búsqueda de malware usando distintos motores de anitivirus.

No es necesario ningún registro, se sube el archivo a analizar (límite de 10 Mb y en caso de comprimidos .zip/.rar que no tengan más de 10 archivos) y se esperan los resultados.

VirSCAN.org no debe sustituir a la instalación de un software antivirus, este servicio analiza archivos que pueden potencialmente ser sospechosos de ser algún tipo de malware (virus, gusanos, troyanos, spyware, adware, dailers, keyloggers,etc.)
).

Se advierte sobre la posibilidad de obtener falsos positivos, debido a que se utilizan distintos motores y por supuesto, se renuncia a cualquier responsabilidad sobre los resultados obtenidos, esto es, que aunque diga que el archivo no tiene virus, no se garantiza que finalmente sea así...

Los motores utilizados son: A-Squared,AhnLab V3,AntiVir,Arcavir, Avast, AVG, BitDefender, CA (VET), ClamAV, Comodo, CP, Secure,Dr.Web,Ewido,F-Prot,F-Secure,Fortinet,Ikarus,JiangMin,Kaspersky,
 KingSoft, McAfee, mks_vir, NOD32, Norman, nProtect, Panda,Prevx,Quick Heal, Rising, Sophos, Symantec, The Hacker, Trend Micro, VBA32, ViRobot, VirusBuster

Servicios similares comentados anteriormente es Onlinescan (http://www.eset.com/onlinescan)

Finjan security es un plug-in útil y gratuito de navegación segura. Agrega indicaciones sobre sitios potencialemente peligrosos a los resultados de búsqueda de Google.

Se puede descargar la versión  para Internet Explorer y para Firefox desde  la web oficial: http://securebrowsing.finjan.com/

Un servicio similar y comentado aquí anteriormente (http://passreminder.blogia.com/2007/041901-proteccion-contra-software-publicitario-spam-virus-y-estafas-en-linea.php) fue SiteAdvisor de McAfee.

Las diferencias entre ambos son que Finjan analizar en tiempo real los enlaces mostrados buscando código potencialmente peligroso y SiteAdvisor se basa en un análisis y etiquetado previo por parte de los revisores (SiteAdvisor además influye bastante en el rendimiento de la CPU).

Como a veces la información está dispersa, unas es difícil recordar y otras, simplemente, se desconoce, hoy traigo una recopilación de enlaces útiles a la hora de denunciar un -presunto- delito  en Internet o a través del correo electrónico.

Algunas situaciones que podrían considerarse susceptibles de denunciarse:

- Recepción de correos o visitas a páginas que constituyen un ataque tipo phishing (para más info sobre el phising: leer post anterior: http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php)

- Recepción de correos induciendo a una estafa (pharming)

- Detección de contenidos inapropiados o ilegales en Internet (pornografía infantil, racismo, xenofobia, apología anorexia, terrorismo, acoso escolar o bullying, etc.)

Phishing y otras estafas

BIT (Brigada de Investigación Tecnológica)
E-mail: fraudeinternet@policia.es

También se pueden ver los siguientes sitios:

II Campaña contra el fraude online: Seguridad en la red (mencionada en post anterior ya que Base (www.basecia.es) también participó este año promoviendo la misma: http://passreminder.blogia.com/2007/032101-ii-campana-contra-el-fraude-online-y-por-la-seguridad-en-la-red.php) 

Web: http://www.seguridadenlared.org/contactar.php

I Campaña contra el fraude online: No Más Fraude
Web: http://www.nomasfraude.com/spain/denuncia/
E-mail: phishing@internautas.org 

Protegéles
Pornografía infantil, incitación al odio racial,apología de la anorexia y la bulimia,seguridad en la telefonía móvil,  Apología al terrorismo,Acoso escolar (bullying), Tráfico de drogas, Videojuegos,     

Web: http://www.protegeles.com
E-mail: contacto@protegeles.com

Solicitar retirada vídeo en Youtube

Web: http://es.youtube.com/t/security
E-mail: security@youtube.com

1- Tener activadas las actualizaciones de seguridad con  Windows Update (en entorno Windows, claro...)

2- Tener activado el Firewall de Windows u otro como ZoneAlarm (www.zonealarm.com)

3- Instalar un bloqueador de Spyware/AdWare como Spybot Search & Destroy. Y usar herramientas de limpieza semanales tales como Elistara o AdWare de Lavasoft

http://www.safer-networking.org/
http://www.zonavirus.com/datos/descargas/78/EliStarA.asp
http://www.softonic.com/s/lavasoft-adware

4- Utilice contraseñas siempre y cámbielas periódicamente. Para más información sobre cómo crear contraseñas seguras, leer el post anterior:
http://passreminder.blogia.com/2007/032202-creacion-de-contrasenas-robustas.php

5.- Instale un antivirus, manténgalo actualizado y configúrelo de manera que se actualice automáticamente. Alternativamente, podemos usar algunos servicios de escaneo gratuitos en línea

http://onlinescan.avast.com/
http://www.pandasoftware.com/activescan/activescan/ascan_2.asp

6.- En caso de red inalámbrica, active todas las opciones de seguridad disponibles, use el filtrado de MAC y use claves WPA preferiblemente.

7.- Suscríbase a alguna lista de correos o feed sobre seguridad, virus y vulnerabilidades. Sólo algunos ejemplos:

http://www.kriptopolis.org
http://seguridad.internautas.org
http://alerta-antivirus.red.es
http://www.secunia.com
http://passreminder.blogia.com 

8.- No acepte correos de personas desconocidas (use reglas antispam, agregue a remitentes no deseados). Puede usar programas como Mail Washer para revisar el correo de manera más segura. En caso de que sea posible, consulte antes el correo vía web.

9.- No descargue indiscriminadamente contenidos gratuitos como screensavers, wallpapers, imágenes, juegos, etc. Muchas de estas descargas gratuitas contienen algún tipo de malware.

10.- Identificar y tomar precauciones frente al phishing como no pulsar en enlaces sino escribir directamente la dirección en la barra de direcciones de nuestro navegador. Para más información sobre cómo evitar el phishing, leer entrada anterior: http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php

Estos consejos están basados en el post: http://vtroger.blogspot.com/2007/09/10-consejos-sobre-seguridad-informtica.html

Check Point Software Technologies ha lanzado la campaña de educación en seguridad “Defend The Net” para  proporcionar información actualizada  sobre cómo protegerse de los ataques y amenazas en Internet. Para difundir la campaña y concienciar a los usuarios, ZoneAlarm ha creado una guía de soluciones de seguridad en Internet, How to Protect Your Family´s PC, disponible en la página web www.zonealarm.com (en el sitio global para UK).

El enlace directo al pdf (la guía está disponible sólo en inglés) es: http://download.zonelabs.com/bin/media/pdf/defendTheNet_howToGuide.pdf

El phishing es un método fraudulento de obtener información personal a través de e-mails o webs falseadas (spoofed) que simulan ser las auténticas.

Para detectar y defendernos de este ataque, podemos tener en cuenta estos consejos:

1.- Mantener actualizado el sistema operativo con sus correspondientes parches, para evitar que los atacantes se aprovechen de las vulnerabilidades existentes. Un equipo actualizado detrás de un firewall es la mejor defensa contra la instalación de troyanos y spyware.

2.- Descargar la última versión del navegador que usemos y asegurarnos que está actualizado con los últimos parches y actualizaciones.

3.- Comprobar que el dominio que aparece en la barra de direcciones del navegador es el auténtico. El remitente de un e-mail, la localización de una página y el uso de conexiones seguras SSL (https://) puede ser falseado (el uso de https indica que la comunicación con el sitio se realiza de forma encriptada, no que el sitio sea auténtico...).

4- No pulsar nunca en enlaces contenidos en correo SPAM o cualquier correo que indique hacer clic como respuestas rápidas aduciendo urgencia (ej: su cuenta será cancelada, debe reactivar, confirmar inmediatamente...). Ante la duda, contacte por e-mail o teléfono con el servicio de atención al cliente de su proveedor (banco, ISP...)

5- No descargar indiscriminadamente archivos, programas, salvapantallas de Internet. Muchos de estas descargas gratuitas, esconden algún tipo de spyware, adware o malware. Lleve cuidado también con cualquier adjunto (.exe, .pdf, .jpg, .pps, ...) que llegue a su correo electrónico (aún cuando provenga de remitentes de confianza): analízelo con un antivirus actualizado.

6- Usar un proveedor de acceso a Internet (ISP) que integre algún filtro anti-spam y anti-phishing, e incluso de contenidos.

7- Revisar frecuentemente los movimientos que se producen en nuestras cuentas bancarias para detectar cargos inesperados, extraños o no autorizados.

8- Estar al día de las informaciones sobre seguridad (vulnerabilidades, virus, nuevos delitos y estafas...)  que se publican, así como las técnicas de autenticación que utilizan los servicios a los que accedemos.

9- Desconfiar de  e-mails no personalizados (tratamiento genérico de cliente o usuario en el encabezamiento), con faltas de ortografía, gramaticales y con pobre diseño

10- Si tenemos sospechas de que puede ser un intento de fraude en forma de phishing, comunicar al proveedor esta circunstancia reenviándo el correo y/o comunicándolo igualmente a webs que puedan darle publicidad a la amenaza, advertir al resto y minimizar su acción  (ej: Asociación de Internautas- www.aui.es , compañias de seguridad...).

Para más información sobre el phishing, podeis consultar: http://money.howstuffworks.com/phishing.htm (en inglés).

Security System Analyzer es un escáner de vulnerabilidades compatible con OVAL (Open Vulnerability and Assessment Language). Es un escáner no intrusivo ideal para las auditorias de seguridad informática. Además detecta los parches que faltan en tu sistema Windows.

Más información y descarga de SSA:
http://www.security-database.com/ssa.php

Documentación acerca de SSA (En Ingles):
http://www.security-database.com/dl.php?id=16

Fuente: http://vtroger.blogspot.com/2007/07/escner-de-vulnerabilidades-de-software.html

Vamos a vender, regalar, prestar, nuestro ordenador y queremos eliminar de una forma eficaz cualquier dato referente a nuestra privacidad.

Algunas consideraciones previas:

- Eliminar los archivos NO es suficiente
- Vaciar la Papelera de reciclaje, tampoco.
- Formatear el disco duro, dificulta pero NO es definitivo (pues existen herramientas de recuperación de datos)

¿Qué podemos hacer entonces? Pues usar alguna de las utilidades siguientes:

Secure Data Disposal
http://www.pc.ibm.com/uy/think/thinkvantagetech/secure_data_disposal.shtml

Se puede descargar desde su web, crea unos discos de arranque desde los que podremos iniciar el ordenador y hacer desaparecer toda la información del disco.

Eraser
http://www.heidi.ie/eraser/

Sobreescribe completamente los discos duros permitiendo también la eliminación de ficheros concretos del disco, sin afectar al resto de archivos almacenados.

Se integra en el menú contextual de Windows para hacerlo de forma sencilla, y puede programarse para realizar acciones periódicamente.

DBAN
http://dban.sourceforge.net/

Como Eraser, permite su arranque desde disquetes, pero también desde CD o desde dispositivos USB. Es de código abierto y soporta diversos métodos de borrado.

Permite su uso con disco IDE, PATA, SATA y SCSI y con sistemas de ficheros FAT, VFAT, NTFS, ReiserFS, EXT y UFS.

El malware es un tipo de software "malicioso" que instala troyanos, adware o cualquier tipo de virus.

Un ejemplo de malware es el que se encuentra en algunos supuestos programas de seguridad informática como los llamados antispyware. Es decir, hacen precisamente lo que se supone que van a impedir o neutralizar...

La guinda de algunos de estos programas malware es cuando tras instalarlos dicen detectar y eliminar tal o cual aplicacion que infectaba la máquina, reafirmando la buena (mala en realidad) idea que tuvimos cuando decidimos descargar ese programa.

Para finalizar, no está de más recordar algunos consejos generales sobre seguridad en la descarga e instalación de programas:

- Asegurarse que el programa o aplicación procede de un sitio web fiable
- Asegurarse que el programa es de un proveedor de reconocido prestigio en
el campo de la seguridad informática (ej: Panda Software)
- Hacer copia de seguridad y configurar un punto de restauración del sistema antes de instalar nada...
- Comprobar el buen funcionamiento y los procesos que se ejecutan en el ordenador una vez que el nuevo programa está ejecutándose

Los que deseen comprobar si algún código malicioso ha atacado su ordenador pueden utilizar, de manera gratuita, las soluciones online TotalScan o NanoScan beta de Panda Sofware.

Artículo relacionado:
Malware empaquetado, una amenaza cada vez más extendida http://www.pandasoftware.es/about/prensa/verNoticia.aspx?noticia=8610&sitepanda=particulares

Releyendo el artículo "Robo de claves a través de gestores de contraseña" (http://www.laflecha.net/canales/seguridad/robo-de-claves-a-traves-de-gestores-de-contrasena/) sería interesante recordar en qué consiste este ataque-vulnerabilidad y en qué manera afecta a Shibbo.

En primer lugar, los gestores de contraseña a los que se refiere el artículo, son la utilidad que incorporan los navvegadores web para almacenar y gestionar los datos de acceso (usuario y contraseña) a los sitios web que visitamos frecuentemente. Por lo tanto, no estamos hablando de gestores de contraseña como aplicación (web o de escritorio).

El ataque consiste en insertar un formulario oculto que contenga las mismas etiquetas que el formulario de acceso original (ej: username y password). Este formulario invisible enviará los valores de los campos completados por el navegador a una dirección maliciosa que recogerá esos datos.

Contado así, suena muy peligroso pero haría falta añadir (no siempre se explica claramente este aspecto en los artículos que comentan este tipo de ataque) que para que todo esto suceda, el atacante debe haber colocado-insertado-embebido dicho formulario en una página dentro del dominio a atacar. 

Esta acción puede llevarse a cabo por etiquetas iframe (marcos ocultos) y etiquetas html con el formulario que se insertan en un foro (por otra parte, la mayoría de los sistemas que permiten el envío o entrada de datos validan o impiden que se pueden utilizar este tipo de etiquetas).

En cuanto a Shibbo, tal y como se decía al principio, no está afectado como gestor de contraseñas (online o en su versión como portableapp) aunque no está de más hacer algunas recomendaciones extensibles a cualquier página con acceso restringido que visitemos habitualmente:

- No pulsar en links para acceder a la dirección web, sino escribir directamente la dirección en la barra de direcciones (una alternativa puede ser almacenar la dirección en nuestros favoritos, bien del navegador o cualquier servicio de marcadores online).

- No aceptar la opción de guardar o recordar contraseñas del navegador

- Desconectar o Cerrar siempre la sesión desde el enlace correspondiente, evitando dejarla abierta o cerrando el navegador

Utilizando una de las técnicas de los spammers para saber si los correos basura que mandan son abiertos (que no leídos...) con lo que comprueban la validez de la dirección - y al mismo tiempo sacan datos adicionales del usuarios (IP = Localización = Idioma) - podemos saber si alguien está curioseando en nuestra bandeja de entrada.

La técnica consiste en el uso del llamado web bug: la inclusión de un archivo (normalmente una imagen invisible consistente en 1 pixel) en el código del mensaje. Cuando el mensaje se abre, el archivo se pide al servidor donde está alojado y éste registra en el log esta petición (IP, fecha y hora).

Esta técnica la utilizan servicios como ReadNotify (http://readnotify.com/) - ejemplo de uso aquí: http://spamloco.blogspot.com/2007/05/descrubre-quin-te-espa-el-correo-otro.html - y DidtheReadit (http://didtheyreadit.com/).

Este método no es infalibe ya que el lector de correo (sea local o a través de navegador web) puede configurarse para no mostrar imágenes y entonces la carga de la imagen no quedaría registrada en el log.

La empresa OPTENET alerta ante la proliferación de contenidos para adultos en la Web y el próximo día 17 de mayo, coincidiendo con la celebración del ‘Día de Internet’, la compañía ofrecerá filtros de contenidos gratis para ayudar a padres y educadores a navegar con sus hijos de forma segura.

Optenet, multinacional española de software especializada en ofrecer e integrar soluciones de seguridad informática para ISPs Operadoras y grandes corporaciones, se sumará a la celebración del "Día de Internet" y ofrecerá filtros gratis a todos aquellos padres y educadores que visiten la web: www.elecfra.com  durante el próximo 17 de mayo. Desde allí podrán descargar la herramienta Web Filter 9.6 de Optenet para su utilización durante 1 año, de forma totalmente gratuita. También podrán descargar la ficha del producto y un manual para realizar la instalación de forma adecuada.

Proliferan los contenidos para adultos

La proliferación de contenidos para adultos en la Web es un hecho constatable. Durante el periodo 2005-2006, el laboratorio de monitorización de Optenet ha detectado un incremento generalizado en todos los contenidos de esta índole, destacando por encima del resto los relativos a drogas y violencia, con subidas del 126,93% y del 76,09%, respectivamente. Dichos contenidos resultan especialmente polémicos cuando quienes acceden a ellos son menores internautas.

Según Ana Luisa Rotta, directora de Proyectos Europeos de Optenet: "La prevención es la mejor forma de proteger la integridad del menor en Internet". En este contexto, los filtros son la única barrera efectiva para evitar el acceso a contenidos inapropiados para los niños en la Red. La mayoría de herramientas de filtrado que se comercializan en el mercado funcionan a partir de bases de datos de listas de URLs catalogadas como indebidas (listas negras) que, dada la naturaleza dinámica de Internet, se vuelven obsoletas y, por tanto, ineficaces.

Optenet Web Filter 9.6 trabaja con un motor inteligente y multilingüe que rastrea en tiempo real todo el contenido de Internet y lo cataloga según su naturaleza para después bloquearlo. La técnica se completa con listas blancas, que permiten al usuario añadir URLs que sí considera adecuadas para la navegación del menor. Se trata, por tanto, de una herramienta flexible que permite configurar el control de los accesos según el perfil del menor -no navega igual un menor de doce años, que uno de dieciséis-, definir franjas horarias de uso y programar horas máximas de navegación, para controlar posibles problemas de adicción. Además, ayuda a mantener el equipo informático libre de virus y de otros códigos maliciosos.

 Por último, recordar  que Base, empresa responsable de Shibbo (www.shibbo.com) , también participa en el Día de Internet ofreciendo una auditoría de seguridad en Internet a las primeras 100 pymes españolas que lo soliciten. Más info en: www.basecia.es/diadeinternet.htm

Hace no muchos años, en torno a una década , no teníamos aún una noción importante de lo que la seguridad informática iba a suponer en nuestro trabajo diario.

Las empresas de antivirus no estaban en la cima de la facturación informática , no existían personas dedicadas exclusivamente a la seguridad, ni todo lo contrario , personas dedicadas a vulnerar las barreras de seguridad impuestas.

No existía una clara idea de cuales podían ser los daños y a nivel penal, aún faltaban muchos puntos a tener en cuenta, para paliar lo que años venideros ocurriría.

Pero hoy,  en la mayor parte de la sociedad , existe una clara idea de lo que la desprotección o falta de seguridad nos pudiera ocasionar. Además, existen leyes ,y cada día más rigurosas , contra los delitos que vulneren nuestra seguridad informática.

Para sentirnos seguros y evitar poner en peligro nuestro trabajo o el de nuestra empresa, doy unas recomendaciones generales, para proteger intrusiones y mantener la privacidad.

Unas reglas básicas son:

En ordenadores personales:

- Mantener actualizado el sistema operativo, con los parches(hotfix) que el fabricante nos proporcione.
- Poseer una solución antivirus actualizada.
- Sólo poseer un usuario Administrador con el que instalar software y trabajar con uno sin estos privilegios.
- Cambiar periódicamente la password , y utilizar estas de cierta complejidad.

En redes:

- Soluciones perimetrales(firewall)
- Router bloqueados que sólo permitan el tráfico externo que necesitamos.

En navegación:

- Navegar por sitios (aparentemente) seguros (usar utilidades como siteadvisor.com)
- En páginas que nos tienen que dar una seguridad absoluta , buscar https o el candado en la parte inferior del navegador.
- Habitualmente, eliminar cookies y archivos temporales.
- Mantener el navegador actualizado.
- Mantener el nivel predeterminado de seguridad del navegador.

Pero sin duda, por mucho que tengamos los medios para evitar comprometernos, la parte más importante de la seguridad , reside en no confiar que se esta plenamente seguro, haciendo de la cautela y la prudencia , puntos importantes en la operatoria y que de por si nos pueden ahorrar muchos problemas de seguridad.

En conclusión: es necesario poner los medios que se nos brindan , como elemento importante para que estemos casi seguros, el casi lo completa el tener cuidado con lo que hacemos, aceptamos o permitimos.

José Ramón Gómez.

McAfee SiteAdvisor es un excelente servicio online (www.siteadvisor.com) para consultar webs que podrían resultar potencialmente peligrosas o dañinas respecto a software espía, software publicitario, el spam y los robos de identidad. 

Además de la consulta de direcciones en la página, se puede descargar un plugin para el navegador que incorpora la clasificación que tiene el sitio (en caso de estar analizado) en los resultados de búsquedas y enlaces de páginas.

Base (http://www.basecia.es/base/diadeinternet.htm) participa también este año en el Día de Internet que tendrá lugar el próximo 17 de Mayo.

El evento que Base propone este año es la realización de una auditoría de seguridad perimetral o penetración externa en aplicaciones de Internet incluyendo la detección de posibles vulnerabilidades y el análisis del nivel de riesgo que implican.

Esta oferta a está abierta a las primeras 100 pymes españolas que lo soliciten.

El mundo de la informática está lleno de mitos y de leyendas difundidas por correo electrónico o simplemente comentadas boca a boca. Estas leyendas no son solo los famosos hoaxes o las cartas en cadena, sino que se dan por hecho una serie de cosas que no suelen ser ciertas, pero son tan difíciles de probar que se dan por ciertas sin comprobación ninguna. Y dentro del mundo de la seguridad informática, existen también esos extraños mitos. Uno de ellos, con un fundamento real, está cada vez más desvirtuado: los creadores de códigos maliciosos son buenos programadores. Hace tiempo, cuando los virus estaban en su prehistoria, era cierta.

Este recomendable artículo de Sixto Heredia sigue en: http://www.aui.es/index.php?body=bita_v1article&id_article=1230

Hasta el 9 de mayo de 2007 se desarrolla la II Campaña contra el fraude 'online' y por la seguridad en la Red" (www.seguridadenlared.org)

Los internautas podrán descargarse herramientas gratuitas para navegar con seguridad por Internet. Desde la web se puede realizar un análisis del PC, además de descargar algunas utilidades interesantes como un generador de claves o un bloqueador/desbloqueador de la página de inicio del navegador (problema bastante habitual entre los usuarios).

La Campaña contará con un servicio de línea abierta por correo electrónico atendido por miembros de la Asociación de Internautas y por expertos en legislación digital, seguridad hardware y software, y comunicación digital.

Entre los objetivos de la esta campaña destacan:

• Conquistar la opinión de que con información el uso de Internet es seguro
• Limpiar los Ordenadores de virus y troyanos.
• Navegar con seguridad y confianza.
• Preservar la intimidad de las comunicaciones electrónicas.
• Evitar las intrusiones en los ordenadores.
• Formar e informar a los internautas sobre el uso de herramientas de seguridad
• Informar sobre las posibilidades de las herramientas software gratuitas de libre utilización en la Red.
• Favorecer el uso protegido, responsable y no intrusivo de las nuevas tecnologías de la información.
• Estimular el conocimiento tecnológico, la netiqueta y la responsabilidad ciudadana de los Internautas
• Estimular la confianza en el uso de la Red, para fines sociales, formativos, informativos, comerciales y transaccionales
• Involucrar a los agentes sociales, empresas y organizaciones en la extensión del concepto de seguridad de uso de Internet

En la primera campaña “no más fraude on-line” - en la cual participó Base (www.basecia.es) - se recibieron más de 15.000 denuncias de los usuarios y gracias a la colaboración de los internautas se descubrieron más de 200 intentos de fraude on-line y robos de identidad.