Jean Belmont Blog

En la cúspide de la ética
Estudio de Avast expone la actividad de navegación Wi-Fi a nivel global
Gestión y Seguridad, ¿puedes tener una sin la otra?

Posted: 18 Mar 2015 05:57 PM PDT

Por Alejandra González, News Center Latinoamérica La confianza es un factor indispensable para el éxito de cualquier compañía, por ejemplo, en Microsoft se realizan esfuerzos cotidianos por mantener esta confianza en todas las prácticas comerciales, las cuales deben ser ejecutadas con ética y de manera transparente. Por eso, ahora se forma parte de la lista de las Empresas con Más Ética en el Mundo para este 2015. Este es un listado desarrollado por Ethisphere Institute y participan 132 compañías…(read more)

- Noticias ciencia y tecnologia computacion internet

Estudio de Avast expone la actividad de navegación Wi-Fi a nivel global

Posted: 18 Mar 2015 12:51 PM PDT

Estudio de Avast expone la actividad de navegación Wi-Fi a nivel global

El uso de redes Wi-Fi abiertas y desprotegidas ha ido incrementando en todo el mundo. Mientras viajas por alguna ciudad y te conectas al Wi-Fi de tu cafetería favorita, estás volviendo tus datos vulnerables. Del mismo modo que cierras con llave la puerta de casa al marchar, deberías utilizar una aplicación de seguridad mientras utilizas Wi-Fi público.

Usar redes Wi-Fi inseguras expone tu fotos y tu información personal a los hackers

Experimento de hacking de Avast analiza los hábitos de navegación de personas de todo el mundo

El equipo de Avast ha realizado un experimento de hacking a nivel global, donde los expertos de seguridad de Avast han viajado a ciudades de Estados Unidos, Europa y Asia para observar la actividad Wi-Fi en nueve áreas metropolitanas. Nuestro experimento ha revelado que la mayoría de los usuarios de dispositivos móviles no toman las medidas necesarias para proteger sus datos y su privacidad de los cibercriminales. En Estados Unidos, los expertos de Avast visitaron Chicago, Nueva YorK Y San Francisco; en Europa visitaron Barcelona, Berlín y Londres; en Asia visitaron Hong Kong, Seúl y Taipéi. Cada uno de nuestros expertos estaba equipado con un ordenador y un adaptador Wi-Fi para monitorizar el tráfico Wi-Fi de la zona. Para esta ocasión, desarrollamos una aplicación que permite monitorizar el tráfico Wi-Fi a una frecuencia de 2.4 GHz. Es importante mencionar que hay apps de monitorización como ésta disponibles en el mercado y que, además de ser sencillas de utilizar, son gratuitas.

En Berlín, delante del Bundestag alemán: Al utilizar Wi-Fi público, los datos de inicio de sesión pueden ser monitorizados

El estudio reveló que los usuarios en Asia son más propensos a los ataques. Los usuarios en San Francisco y en Barcelona suelen tomar más medidas para proteger su navegación; en Europa son más conscientes de los riesgos de utilizar redes inseguras. Los usuarios en Asia son los que se conectan a redes abiertas con más frecuencia, mientras que los europeos y los americanos lo hacen con menos frecuencia. En Seúl, 99 de cada 100 usuarios se conectan a redes inseguras, mientras que en Barcelona y San Francisco lo hacen 80 de cada 100.

1) Seúl: 99 de cada 100

2) Hong Kong: 98 de cada 100

3) Taipéi: 97 de cada 100

4) Chicago: 96 de cada 100

5) Nueva York: 91 de cada 100

6) Berlín: 88 de cada 100

7) Londres: 83 de cada 100

8) Barcelona: 80 de cada 100

9) San Francisco: 80 de cada 100

Gracias al experimento descubrimos que una significante proporción de usuarios de dispositivos móviles navegan, principalmente, en sitios HTTP inseguros. El 97% de los usuarios en Asia se conectan a redes Wi-Fi abiertas e inseguras. Siete de cada diez routers protegidos con contraseña utilizan métodos de cifrado débiles y sencillos de hackear. Cerca de la mitad del tráfico Web en Asia se realiza en sitios HTTP desprotegidos, mientras que en Estados Unidos es una tercera parte y en Europa una cuarta parte del tráfico Web. Esto se puede atribuir al hecho de que en Europa y Estados Unidos hay más páginas web que utilizan el protocolo HTTPS que en Asia.

¿Qué elementos de mi actividad de navegación pueden ser monitorizados?

Dado que el tráfico HTTP está desprotegido, nuestro equipo fue capaz de ver toda la actividad de navegación de los usuarios, incluyendo el historial del dominio y de la página, búsquedas, información personal, videos, emails y comentarios. Páginas web como eBay, Amazon, Wikipedia, Craiglist y Bing no utilizan el standard HTTPS a no ser que el usuario inicie sesión. También pueden ser monitorizados los usuarios que lean artículos en páginas como, por ejemplo, nytimes.com o CNN.com, además de los usuarios que accedan a páginas con contenido para adultos.

Cuidado con el débil cifrado

La mayoría de los hotspots Wi-Fi que Avast comprobó estaban protegidos por algún tipo de cifrado. Sin embargo, la mayoría de estos métodos eran débiles y sencillos de hackear. Utilizar cifrado WEP puede ser tan peligroso como no utilizar contraseña, dado que los usuarios se suelen sentir más protegidos a la hora de introducir información personal, pero sus datos siguen siendo accesibles.

San Francisco y Berlín tienen el porcentaje de puntos de acceso con cifrado débil más bajo, mientras que más de la mitad de los puntos de acceso en Londres y Nueva York y cerca de tres cuartas partes de los puntos de acceso en Asia son vulnerables a ataques.

1) Seúl: 70,1%

2) Taipéi: 70%

3) Hong Kong: 68,5%

4) Londres: 54,5%

5) Nueva York: 54,4%

6) Chicago: 45'9%

7) Barcelona: 39'5%

8) Berlín: 35,1%

9) San Francisco: 30,1%

Nuestro objetivo no es evitar que los usuarios dejen de visitar páginas HTTP, nuestro objetivo es animarte a proteger tus datos mientras utilizas Wi-Fi público. Si instalas la protección necesaria para proteger tu conexión a Internet a través de redes públicas, el Wi-Fi público es inofensivo. Pero si te conectas sin la protección adecuada, los hackers pueden monitorizarte y seguir tus pasos en Internet. Incluso si accedes a páginas HTTPS, el dominio sigue siendo visible para los hackers.

- Noticias ciencia y tecnologia computacion internet

Gestión y Seguridad, ¿puedes tener una sin la otra?

Posted: 18 Mar 2015 08:49 AM PDT

Gestión y Seguridad, ¿puedes tener una sin la otra?

gestion en la nube

Hace unos días os hablábamos de la Newsletter sobre Adaptive Defense que habíamos creado con Gartner y hoy os anunciamos otra sobre Panda Fusion.

Esta nueva Newsletter, titulada Gestión y Seguridad, ¿puedes tener una sin la otra?, tiene una parte escrita por Panda, que habla de cómo las empresas medianas tienen cada día más difícil gestionar sistemas de IT heterogéneos, dispersos y complejos que no hacen sino empeorar la seguridad.

¿Qué proponemos para solventar ese problema? Panda Fusion, la solución en la Nube, centralizada e integrada, que provee la máxima protección frente al malware y, a la vez, permite gestionar y soportar todos sus dispositivos.

Además, encontraréis el último informe del cuadrante mágico de Gartner: Magic Qadrant for Endpoint Protection Platforms, donde Panda aparece como visionario.

¿Quieres acceder a esta newsletter?

The post Gestión y Seguridad, ¿puedes tener una sin la otra? appeared first on Media Center Spain.

- Noticias ciencia y tecnologia computacion internet