s谩bado, 30 de julio de 2011

Invasi贸n del Caribe por pez le贸n conduce a crisis ecol贸gica


Una especie de pez venenoso con rayas - el pez le贸n que invadi贸 hace 16 a帽os la regi贸n del mar Caribe se reprodujo en grandes cantidades, poniendo en grave peligro el medioambiente local. En la parte norte de esa regi贸n, los gobiernos locales ya han llamado a los pescadores a pescar y matar los peces le贸n, seg煤n inform贸 Xinhuanet el 15 de agosto desde Londres, citando una informaci贸n anterior del diario brit谩nico “The Daily Telegraph”.



El pez le贸n es sorprendentemente voraz, pues devora 20 peces peque帽os en cada media hora. No obstante, el pez le贸n es poco da帽ino para los seres humanos. Cuando una persona es picada por 茅l, siente un dolor agudo.

El pez le贸n, originalmente dispersado en el Indico y el Pac铆fico, se huy贸 hacia el Caribe hace 16 a帽os por un hurac谩n tropical que barri贸 un acuario de Miami. Hoy d铆a, el pez le贸n est谩 ampliamente distribuido en el Caribe y ya aparecido en algunas zonas de pocos recursos ictiol贸gicos pero con numerosos buzos como las costas de Cuba, Hait铆 y Florida de los Estados Unidos.


A criterio de algunos expertos estadounidenses, 茅sta ser谩 probablemente la m谩s destructiva invasi贸n de animales marinos en la historia y “es posible que no haya remedio para resistir completamente a la invasi贸n.”

viernes, 22 de julio de 2011

Manual del SGSI:ISO 27001-2


Otra duda frecuente al enfrentarse a la documentaci贸n de un SGSI, es que incluir en el Manual de Seguridad de Informaci贸n. Aqu铆 hay varios puntos a tener en cuenta:

Si ya existe un Sistema de Gesti贸n previo, lo ideal es manejar un Sistema de Gesti贸n Integrado que consolide los sistemas existentes quedando bajo un solo modelo por ejemplo calidad y seguridad de la informaci贸n, o ambiental y seguridad de la informaci贸n, etc.

Si no existe un manual previo, pues habr谩 que definir una Norma Cero o Gu铆a de documentaci贸n que establezca como documentar todo lo perteneciente al SGSI, y una vez se inicie la documentaci贸n, poder entonces desarrollar el Manual de Seguridad de la Informaci贸n.

En cualquiera de los dos casos, les sugiero manejar la siguiente tabla de contenido para su Manual de Seguridad de la Informaci贸n:

1. Organizaci贸n
2. Introducci贸n
3. Manual de Seguridad de la informaci贸n
3.1 Objetivo
3.2 Alcance del SGSI
3.3 Control de Cambios y Aprobaci贸n
4. Marco legal
5. Glosario
6. Pol铆tica de Seguridad
6.1 Compromiso De La Direcci贸n
6.2 Pol铆tica de seguridad de la Organizaci贸n
6.3 Revisi贸n de la Pol铆tica
6.4 Conformidad Con la Pol铆tica de Seguridad y los est谩ndares de Control
6.5 Objetivos De La Gesti贸n De Seguridad De Informaci贸n
7. Normas y pol铆ticas del Sistema de Gesti贸n de Seguridad de la Informaci贸n
7.1 Organizaci贸n del SGSI
7.2 Gesti贸n de Activos
7.3 Recursos Humanos
7.4 Seguridad F铆sica y Ambiental
7.5 Comunicaciones y Operaciones
7.6 Control de Acceso
7.7 Desarrollo de Software
7.8 Gesti贸n Incidentes
7.9 Continuidad del Negocio
7.10 Cumplimiento
8. Determinaci贸n de requerimientos de seguridad de la informaci贸n
8.1 Identificaci贸n de Activos de seguridad de la Informaci贸n
8.2 Descripci贸n de la metodolog铆a de evaluaci贸n del riesgo
8.3 Reporte de evaluaci贸n del riesgo y Plan de tratamiento del riesgo
8.4 Declaraci贸n de Aplicabilidad
9. Roles y Responsabilidades
9.1 Grupo de Sistemas/IT
9.2 Usuario
9.3 Propietario de Informaci贸n
9.4 Auditor铆a Interna
10. Autoridades Y Entidades Externas Relevantes Al Negocio
11. Compa帽铆as consultoras en SGSI
12. Bibliograf铆a

Espero que esta gu铆a les sirva de utilidad, pues cuando yo inicie mi implementaci贸n esta informaci贸n no estaba pude encontrarla en ning煤n sitio, y haciendo hincapie en que esta tabla de contenido es las que yo implemente, pudiendo Uds modificarla de acuerdo a las necesidades del SGSI en el que esten trabajando.

Fuente...

lunes, 9 de mayo de 2011

Virus Informaticos - Consejos...

Aunque existe una relativa concientizaci贸n, generalmente no se toman todas las precauciones necesarias para anular el peligro. No basta con tener un antivirus, sino que 茅ste hay que actualizarlo peri贸dicamente para contemplar los nuevos virus que van apareciendo.
Adem谩s de poseer la cualidad de chequeo manual, detecci贸n y eliminaci贸n, debe ser sobre todo capaz de actuar como vacuna o filtro, impidiendo la entrada de los nuevos virus que aparecen cada d铆a. De esta forma, aunque al usuario se le olvide pasar el antivirus, sabe que al menos existe una protecci贸n autom谩tica. La mayor铆a de los antivirus que se comercializan poseen estas caracter铆sticas.
En la Campa帽a Nacional Antivirus Inform谩ticos se proponen 10 consejos para evitar el contagio de virus.
A continuaci贸n se resumen todas ellas:
  1. Instalar un buen antivirus para la detecci贸n y eliminaci贸n de nuevos virus. Adem谩s es necesario actualizarlo frecuentemente. Como ya se ha explicado la efectividad de un programa antivirus reside, en gran medida, en su capacidad de actualizaci贸n (preferentemente diaria).
  2. Comprobar que el antivirus elegido incluye soporte t茅cnico, resoluci贸n urgente de nuevos virus y servicios de alerta, bien a trav茅s de correo electr贸nico, por tel茅fono o fax.
  3. Asegurarse que el antivirus est茅 siempre activo vigilando constantemente todas las operaciones realizadas en el sistema.
  4. Verificar, antes de abrir, cada nuevo mensaje de correo electr贸nico recibido. Este medio es el medio de transmisi贸n preferido por los diseminadores de virus. Cualquier correo puede contener virus, aunque no este acompa帽ado de archivos adjuntos. Adem谩s no es necesario ejecutar el archivo adjunto de un mensaje de correo para ser infectado, en algunos sistemas basta 煤nicamente con abrir el mensaje. Para prevenir esto, lo mejor es verificar los mensajes inesperados o que provengan de una fuente poco habitual.
  5. Evitar la descarga de programas de lugares no seguros o pocos fiables de Internet. Muchas p谩ginas web permiten la descarga de programas y archivos cabiendo la posibilidad que estos archivos est茅n infectados. Son sitios seguros aquellos que muestran una informaci贸n clara acerca de su actividad y los productos o servicios que ofrecen.
  6. Rechazar archivos que no se hayan solicitado cuando se est茅 en chats o grupos de noticias. Hay que tener especial cuidado y aceptar s贸lo lo que llegue de un remitente conocido y de confianza.
  7. Analizar siempre con un buen antivirus los disquetes que entran y salen de la computadora. Si se utilizan disquetes propios en otros lugares es aconsejable protegerlos contra escritura.
  8. Retirar los disquetes de las disqueteras al apagar o reiniciar el ordenador. Esta tarea es para evitar que se activen los virus de arranque.
  9. Analizar el contenido de los archivos comprimidos. El antivirus deber谩 de contar con una funcionalidad que permita detectar el mayor n煤mero de formatos comprimidos posibles. Adem谩s, antes de abrir uno de estos archivos, es aconsejable guardarlos en carpetas temporales.
  10. Mantenerse alerta ante acciones sospechosas de posibles virus. Hay varios s铆ntomas que pueden delatar la presencia de nuevos virus: aumento del tama帽o de los archivos, aviso de macros en documentos, ralentizaci贸n en ciertos procesos, etc. Como mejor soluci贸n a estas sospechas de posibles infecciones, se debe recurrir al servicio de resoluci贸n urgente de nuevos virus de la compa帽铆a antivirus.
Fuente

Virus Informaticos - Aspectos juridicos...

El an谩lisis de la responsabilidad derivada de la difusi贸n de un virus merece especial atenci贸n en estos momentos en que el uso de la redes telem谩ticas permite un mayor alcance de sus efectos. Prueba de ello tenemos en la reciente difusi贸n por correo electr贸nico del antes mencionado virus "I Love you".
Para analizar los diferentes supuestos que generan responsabilidad, debemos tener en cuenta los canales de difusi贸n que contribuyen a potenciar el efecto pir谩mide en el que los virus basan su efectividad. En todos ellos es aplicable el r茅gimen de la responsabilidad extracontractual establecida en el C贸digo Civil (ver Anexo Leyes) que obliga a reparar los da帽os a quien, por acci贸n u omisi贸n, causa un perjuicio a otro, interviniendo la culpa o negligencia.
La mera creaci贸n de un virus puede obedecer a una intenci贸n distinta a la puesta en circulaci贸n. Cabe recordar aqu铆 la diferencia que hacen los Hackers entre el creador de un virus y el diseminador del mismo.
En cuanto a la puesta en circulaci贸n es dif铆cil obtener una identificaci贸n plena del responsable de la misma. Aunque en el caso de redes telem谩ticas es posible encontrar rastros de la primera aparici贸n del virus, es posible alterar esa informaci贸n. En cualquier caso, la responsabilidad de la persona que inicia la cadena de efectos nocivos de un virus, planificando la difusi贸n intencionada del mismo a trav茅s de un medio est谩 clara, pues el da帽o es perfectamente previsible (aunque no su magnitud) y seguro.
En cuanto a la introducci贸n intencionada en un sistema espec铆fico, por su tipificaci贸n como delito de da帽os, los actos de sabotaje inform谩tico pueden generar responsabilidad civil y penal. Pueden tener su origen en personas del interior de la empresa que por un motivo como, por ejemplo, la ruptura de la relaci贸n laboral, deciden causar un da帽o, o en personas del exterior de la empresa, que acceden al sistema inform谩tico por medios telem谩ticos, por ejemplo. En ambos casos se cumplen los requisitos para reclamar una indemnizaci贸n.
Como ya se ha mencionado, en Argentina, la Informaci贸n no es considerada un bien o propiedad. Seg煤n el Art. 183 del C贸digo Penal "...se castiga al que da帽e una cosa, inmueble o animal". Hasta el momento de la realizaci贸n del presente este castigo s贸lo es te贸rico, ya que en la pr谩ctica no existen casos en donde se haya podido probar la culpa de un creador o diseminador de virus da帽ando una "cosa, inmueble o animal".
La difusi贸n de un virus entre usuarios de sistemas inform谩ticos puede ser debida a una conducta negligente o la difusi贸n de virus no catalogados. La diligencia debida en el tratamiento de la informaci贸n obliga a realizar copias de seguridad y a instalar sistemas de detecci贸n de virus. En el caso de archivos que se env铆an a otros usuarios, la ausencia de control previo puede ser calificado como negligente, puesto que el riesgo de destrucci贸n de datos se est谩 traspasando a terceros y ello pod铆a haberse evitado de una manera sencilla y econ贸mica. Pero tambi茅n puede alegarse que el usuario receptor del archivo afectado podr铆a haber evitado el da帽o pasando el correspondiente antivirus, a lo que cabe replicar que este tr谩mite se obvi贸 por tratarse de un remitente que ofrec铆a confianza.
Por 煤ltimo, en algunos pa铆ses en donde se han tratado Leyes de Propiedad Intelectual, se establece la exclusi贸n de los VI de las creaciones protegidas por el derecho de autor. El objetivo de este precepto es facilitar las actividades de an谩lisis necesarias para la creaci贸n de un antivirus, aunque esto resulta innecesario por la sencilla raz贸n de que el creador de un virus no acostumbra a reclamar la titularidad del mismo de forma p煤blica.
Fuente...

Virus Informaticos - Los antivirus...


Un antivirus es una gran base de datos con la huella digital de todos los virus conocidos para identificarlos y tambi茅n con las pautas que m谩s contienen los virus. Los fabricantes de antivirus avanzan tecnol贸gicamente casi en la misma medida que lo hacen los creadores de virus. Esto sirve para combatirlos, aunque no para prevenir la creaci贸n e infecci贸n de otros nuevos.
Actualmente existen t茅cnicas, conocidas como heur铆sticas, que brindan una forma de "adelantarse" a los nuevos virus. Con esta t茅cnica el antivirus es capaz de analizar archivos y documentos y detectar actividades sospechosas. Esta posibilidad puede ser explotada gracias a que de los 6-20 nuevos virus diarios, s贸lo aparecen unos cinco totalmente novedosos al a帽o.
Debe tenerse en cuenta que:
  • Un programa antivirus forma parte del sistema y por lo tanto funcionar谩 correctamente si es adecuado y est谩 bien configurado.
  • No ser谩 eficaz el 100% de los casos, no existe la protecci贸n total y definitiva.
Las funciones presentes en un antivirus son:
  1. Detecci贸n: se debe poder afirmar la presencia y/o accionar de un VI en una computadora. Adicionalmente puede brindar m贸dulos de identificaci贸n, erradicaci贸n del virus o eliminaci贸n de la entidad infectada.
  2. Identificaci贸n de un virus: existen diversas t茅cnicas para realizar esta acci贸n:
    1. Scanning : t茅cnica que consiste en revisar el c贸digo de los archivos (fundamentalmente archivos ejecutables y de documentos) en busca de peque帽as porciones de c贸digo que puedan pertenecer a un virus (sus huellas digitales). Estas porciones est谩n almacenadas en una base de datos del antivirus. Su principal ventaja reside en la r谩pida y exacta que resulta la identificaci贸n del virus. En los primeros tiempos (cuando los virus no eran tantos ni su dispersi贸n era tan r谩pida), esta t茅cnica fue eficaz, luego se comenzaron a notar sus deficiencias. El primer punto desfavorable es que brinda una soluci贸n a posteriori y es necesario que el virus alcance un grado de dispersi贸n considerable para que llegue a mano de los investigadores y estos lo incorporen a su base de datos (este proceso puede demorar desde uno a tres meses). Este modelo reactivo jam谩s constituir谩 una soluci贸n definitiva.
    2. Heur铆stica : b煤squeda de acciones potencialmente da帽inas perteneciente a un virus inform谩tico. Esta t茅cnica no identifica de manera certera el virus, sino que rastrea rutinas de alteraci贸n de informaci贸n y zonas generalmente no controlada por el usuario (MBR, Boot Sector, FAT, y otras). Su principal ventaja reside en que es capaz de detectar virus que no han sido agregados a las base de datos de los antivirus (t茅cnica proactiva). Su desventaja radica en que puede "sospechar" de demasiadas cosas y el usuario debe ser medianamente capaz de identificar falsas alarmas.
  3. Chequeadores de Integridad : Consiste en monitorear las actividades de la PC se帽alando si alg煤n proceso intenta modificar sectores cr铆ticos de la misma. Su ventaja reside en la prevenci贸n aunque muchas veces pueden ser vulnerados por los virus y ser desactivados por ellos, haciendo que el usuario se crea protegido, no siendo as铆.
Es importante diferencia los t茅rminos detectar: determinaci贸n de la presencia de un virus e identificar: determinaci贸n de qu茅 virus fue el detectado. Lo importante es la detecci贸n del virus y luego, si es posible, su identificaci贸n y erradicaci贸n.

Modelo de un Antivirus

Un antivirus puede estar constituido por dos m贸dulos principales y cada uno de ellos contener otros m贸dulos.

Modelo de un Antivirus
  • M贸dulo de Control: Este m贸dulo posee la t茅cnica de Verificaci贸n de Integridad que posibilita el registro de posibles cambios en los zonas y archivos considerados de riesgo.
  • M贸dulo de Respuesta: La funci贸n de "Alarma" se encuentra en todos los antivirus y consiste en detener la ejecuci贸n de todos lo programas e informar al usuario de la posible existencia de un virus. La mayor铆a ofrecen la posibilidad de su erradicaci贸n si la identificaci贸n a sido positiva.

Utilizaci贸n de los Antivirus

Como ya se ha descripto un VI es un programa y, como tal se ejecuta, ocupa un espacio en memoria y realiza las tareas para las que ha sido programado. En el caso de instalarse un antivirus en una computadora infectada, es probable que este tambi茅n sea infectado y su funcionamiento deje de ser confiable. Por lo tanto si se sospecha de la infecci贸n de una computadora, nunca deben realizarse operaciones de instalaci贸n o desinfecci贸n desde la misma. El procedimiento adecuado ser铆a reiniciar el sistema y proceder a la limpieza desde un sistema limpio y seguro.
La mayor铆a de los antivirus ofrecen la opci贸n de reparaci贸n de los archivos da帽ados. Puede considerarse este procedimiento o la de recuperar el/los archivos perdidos desde una copia de seguridad segura.
Fuente...

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | cheap international voip calls