Robo de identidad: una perspectiva americana

Existen muchas definiciones de lo que se conoce como identity theft o identity fraud (existen 53 definiciones legales a nivel estatal sólo en Estados Unidos, más una a nivel federal); vale la pena aclarar que no existe un único hecho que, individualmente considerado, se denomine identity theft o identity fraud; más bien, consiste Post completo …

No hay comentarios

banner prueba

Monitoreando los eventos de Seguridad con OSSIM

Uno de los mayores retos para cualquier organización está en el monitoreo y administración  de bitácoras o logs en sus eventos diarios. ¿Qué sucede cuando, a pesar de las políticas de seguridad y software especializados, no contamos con una adecuada gerencia y monitoreo de los registros en nuestros sistemas críticos?  Ronald Romero en su colaboración exclusiva para Enfoque Seguro nos habla de uno de los software libres más conocidos: OSSIM,  Open Source Security Information Management el cual nos permita como analista disponer de herramientas destinadas a la gestión de la seguridad de la información. Post completo …

No hay comentarios

[DIALECTO] ¿Sabes lo que es un firewall?

firewallUn firewall es un programa de software o un componente de hardware que puede ayudar a filtrar las actividades de piratas informáticos, virus y gusanos que intentan obtener acceso al equipo a través de Internet.

Post completo …

No hay comentarios

[Entendiendo el Dialecto] Crimeware

Cada vez más personas descargan más programas falsos

Las herramientas de software utilizadas para los delitos cibernéticos se denominan software de actividades ilegales o “crimeware“. El software de actividades ilegales es el software que:

  • se utiliza para cometer un acto criminal
  • por lo general no se considera como una aplicación de software o hardware deseados
  • de forma voluntaria permite que se lleve a cabo el crimen

Del mismo modo que el término crimen cibernético, el término software de actividades ilegales engloba una amplia gama de diferentes tipos de software nocivo o potencialmente nocivo.

Post completo …

No hay comentarios

[Dialecto] ¿Qué es el Ciberacoso o Grooming?

groomingEl grooming es un nuevo tipo de problema relativo a la seguridad de los menores en Internet, consistente en acciones deliberadas por parte de un adulto de cara a establecer lazos de amistad con un niño o niña en Internet, con el objetivo de obtener una satisfacción sexual mediante imágenes eróticas o pornográficas del menor o incluso como preparación para un encuentro sexual, posiblemente por medio de abusos.

Post completo …

No hay comentarios

[Entendiendo el dialecto] Reconoce el Phishing

.

El Phishing en una técnica de hacking derivada de una de las formas más antíguas de obtener la información: la Ingeniería Social (de la cual hablaremos más adelante), ésta se aprovecha de la ingeniudad y falta de información de los usuarios desprevenidos que hacen uso de herramientas de la web. Un viejo dicho reza que para evitar a un enemigo hay que conocerlo más antiguas que seSe utilizan sitios Web fraudulentos para robar información personal.

Post completo …

No hay comentarios

Entendiendo el dialecto: DDoS

dos_twitterPara entender lo que sucedió ayer con Twitter y Facebook es necesario entender lo que es un ataque de denegación de servicio distribuido (DDoS, por la siglas en inglés), cuya principal intención es ralentizar los servicios de las páginas atacadas en este caso Twitter y Facebook, hasta el punto de hacerlas inaccesibles para sus usuarios.

Post completo …

No hay comentarios