miércoles, 26 de junio de 2013

En medio del caos

Dijo Bob Dylan una vez, "acepto el caos, pero no estoy seguro de que el caos me acepte a mí". Vivimos rodeados de caos. En Internet, esto se traduce en flujos ingentes de información sin orden ni concierto, millones de seres humanos que intentan hacerse escuchar a la vez, una gran variedad de amenazas de seguridad constantes…

De hecho, en Corea del Sur han arrancado este martes con una gran dosis de confusión y desconcierto. Varios sitios web de instituciones gubernamentales y de medios de comunicación coreanos han sido víctimas de un ataque coordinado que coincide con el 63º aniversario del inicio de la Guerra de Corea.

Otra situación que se suma al caos permanente de la Red es un ataque de spam con mensajes farmacéuticos desde cuentas de Yahoo que previamente han sido comprometidas. Pero la cosa no se queda ahí, ya que los enlaces que contienen están diseñados para infectar con malware a los dispositivos Android que los abran.

También se une a la fiesta una advertencia del US-CERT (United States Computer Emergency Readiness Team) que alerta sobre los peligros de no cambiar la contraseña que viene de fábrica en todo tipo de dispositivos conectados a la red. Estas passwords suelen incluirse en la documentación pública de los aparatos y, por tanto, un hacker que las conozca puede localizar los dispositivos vulnerables a través de buscadores Shodan y atacarlos.

Y si cuidar de nosotros mismos dentro de todo este desorden no fuera suficiente, también debemos vigilar a los más pequeños. La firma de seguridad +Kaspersky Lab advierte de que uno de cada siete menores latinoamericanos miente para ingresar en las redes sociales sin permiso de sus tutores. Asimismo, más del 16% de ellos visitan webs pornográficas o tiendas online. Como es habitual, recomiendan restringir el acceso a través de herramientas de control parental.

No obstante, hay una figura que parece estar por encima de todo este caos. Se trata del CISO. Los responsables de seguridad de las compañías tienen como cometido reaccionar rápidamente contra los ataques y amenazas de Internet, o incluso, preverlos. A veces llegan hasta tal punto, que sus propios compañeros pueden llegar a pensar que son videntes. Al menos, eso le sucede al protagonista del vídeo que os traemos hoy.



Saliendo de la esfera de la ficción, recogemos la entrevista que han hecho en Infosec Island a un CISO de verdad, el vicepresidente de seguridad para empresas de +Scotiabank. A lo largo de más de una docena de preguntas, expone su opinión sobre las cualidades o tecnologías que más se demandan o las amenazas más peligrosas hoy en día.

0 comentarios:

Publicar un comentario