martes, 21 de junio de 2016

Jean Belmont Blog

Jean Belmont Blog


Los navegadores y sus peligrosas opciones

Posted: 21 Jun 2016 12:30 AM PDT

pandasecurity-browser-1

pandasecurity-navegadores-1Los navegadores están llenos de opciones peligrosas que nadie utiliza. Como dice el refrán, a veces "menos es más". Cuando se trata de seguridad informática, cuantas menos dianas a merced de los ciberatacantes tengamos que defender, mejor. No obstante, hay que mantener un complejo equilibrio entre dejar las puertas cerradas e incluir nuevas funciones en el 'software' para que los usuarios saquen el máximo partido.

Comprometer levemente la seguridad para incluir mejoras importantes suele verse como un mal necesario, pero no siempre se acierta con las ue aportan algo nuevo. Por ejemplo, según ha revelado un estudio de la Universidad de Illinois, el 83 % de las funcionalidades de un navegador moderno son completamente prescindibles.

Solo el 1 % de las 10.000 páginas web más populares utilizan de algún modo esas características, muchas de las cuales (como el 50 % de las que están basadas en JavaScript) sencillamente no demuestran jamás su utilidad.

 

El 83 % de las funcionalidades de un navegador moderno son completamente prescindibles.

 

Buena muestra son los eventos que responden a la luz ambiental (ALS, por las siglas en inglés de 'ambient light events'), concebidos para que las webs puedan, por ejemplo, comportarse de distinta forma de día que de noche. Solo 14 de las citadas 10.000 webs los implementan y pocos usuarios son conscientes siquiera de que existen.

 

pandasecurity-navegadores-2

Distinto es el caso de los 'iframes', espacios interactivos de una página que permiten mostrar parte de otra (lo que comúnmente llamamos embeber). Al menos la mitad de las páginas más populares utilizan esta tecnología y, sin embargo, se bloquea por motivos de seguridad en el 77 % de las ocasiones. Por esta razón, la enorme mayoría de las redes sociales que permiten insertar sus publicaciones en sitios de terceros han dejado de usar esta técnica.

Otro caso especialmente llamativo es el de la API de vibración, que permitiría a las webs manejar esta característica de los dispositivos… si alguna decidiera utilizarla. A día de hoy solo 1 de las 10.000 más populares lo hace, y sin embargo ahí sigue la función, disponible no solo para los desarrolladores legítimos sino también para posibles atacantes que podrían utilizarla, por ejemplo, para espiar tus conversaciones (como ya se ha demostrado).

 

Un cibercriminal podría utilizar la vibración de tu móvil para espiar tus conversaciones.

 

Así las cosas, el equilibrio difícil de mantener entre la variedad de funciones y la seguridad parece estar comprometido al menos en lo que respecta a los navegadores. Para estar protegidos, mejor contar con un buen antivirus capaz de detener a los asaltantes si se cuelan por cualquier de estas grietas.

The post Los navegadores y sus peligrosas opciones appeared first on Panda Security Mediacenter.

puedes ver la publicación original aquí

Ciberseguridad: una oportunidad hacia la Transformación Digital

Posted: 20 Jun 2016 02:00 AM PDT

pandasecurity-adaptive-defense-360

En su travesía hacia convertirse en lo que los anglosajones denominan una buzzword (palabra que se repite constantemente), la realidad es que la Transformación Digital ha golpeado ya nuestras vidas profesionales y personales. No hay día en que los medios descansen en contarnos qué es, por qué es necesaria, casos de empresas que ya están inmersas en ella, etc…

Terminología aparte, es un hecho que cada vez más, nuestra vida es digital. Compramos, trabajamos, almacenamos información e incluso nos comunicamos con otras personas a través de medios y plataformas digitales. Y al igual que hacemos en la vida analógica, debemos proteger toda nuestra actividad online.

pandasecurity-transformacion-digital

Dentro de la Transformación Digital, la seguridad tiene un papel clave como elemento facilitador de la misma. No en vano, el 64% de los directivos reconocen que la ciberseguridad es uno de los pilares de dicha transformación.

Tenemos dos posibilidades a la hora de afrontar este reto; verlo como una amenaza o como una oportunidad. El enfoque habitual es exagerado y apocalíptico. No quiero decir con esto que las amenazas no sean reales ya que lo son, ¡vaya que sí lo son!, pero afortunadamente cada día existen más y mejores herramientas para proteger las vidas digitales de las organizaciones.

La industria de la ciberseguridad ofrece cada día más y mejores productos y servicios, siendo estos más baratos, accesibles y eficaces, permitiendo así a los usuarios estar protegidos. La nube ha sido un gran facilitador ya que ha permitido el cambio, haciendo que las empresas, independientemente de su tamaño y sector, puedan estar protegidas.

Y lo mismo sucede con la ciberseguridad en el marco de la Transformación Digital. El 43% de los directivos considera la seguridad como el primer reto a abordar en la Transformación Digital. Y es que realmente no podemos ser digitales sin estar protegidos. Saber afrontar de manera positiva este cambio es, sin lugar a dudas, una ventaja competitiva para una organización.

¿Y cómo nos protegemos en el proceso de transformación?

Al igual que crecen las tecnologías que tienen un impacto positivo en nuestras vidas, existe una industria creciente en torno al malware y las ciberamenazas. Estas amenazas tienen un elevado componente humano y se adaptan a los distintos cambios o stoppers que la industria de la ciberseguridad crea contra ellos.

Por ello, es necesario dar una respuesta humana (sí, aunque hablemos de Transformación Digital hace falta recordar que somos personas) y con capacidad de adaptación. Afortunadamente existen soluciones de ciberseguridad seguridad para tu empresa que apalancándose en tecnología de última generación son capaces de combinar la adaptabilidad, el componente humano y el enfoque a procesos de protección que permiten alcanzar un nivel extremadamente elevado de seguridad.

Nos guste o no, la Transformación Digital es un cambio de época, de cómo hacemos las cosas, de cómo vivimos…y ya estamos metidos de lleno en ello. Tenemos una magnífica oportunidad de ser más eficaces, rentables, rápidos y ágiles. La tecnología está ahí. Adaptémonos y aprendamos a protegernos como lo hacemos en nuestra vida analógica. Seguro que no nos vamos a arrepentir.

The post Ciberseguridad: una oportunidad hacia la Transformación Digital appeared first on Panda Security Mediacenter.

puedes ver la publicación original aquí

No hay comentarios:

Publicar un comentario