El mayor riesgo para un sistema es el propio usuario

Por Robert Connection 20 / 11 / 2010

Cuando analizas las medidas de seguridad de una empresa siempre nos fijamos en aspectos como la política de permisos, la existencia o no de un firewall, un antivirus, etc. De hecho, gastamos la mayor parte del presupuesto en este tipo de cosas, sin embargo, a pesar de pasar horas redactando procedimientos y políticas de gestión de los sistemas y la información, hay un aspecto, que aunque regulado, en la práctica solemos prestar poca, o casi nula, atención: las contraseñas. Recientemente se han publicado los resultados de un estudio que pone de manifiesto algo que, casi, era un secreto a voces: el mayor riesgo para un sistema es el propio usuario.

El estudio relativo a los hábitos sobre seguridad y gestión de contraseñas, realizado a 2.500 personas en Estados Unidos, Reino Unido y Australia, arrojó un dato escalofriante: 4 de cada 10 personas encuestadas compartía de manera habitual sus contraseñas. De esto alguna vez hemos hablado, este tipo de encuestas son, por desgracia, extrapolables a casi cualquier sector de población.

Y es que, a pesar de existir procedimientos en las empresas relativos a la gestión de contraseñas, la caducidad de las mismas o la forma de generarlas, en la práctica, muchos administradores obvian esta medida de seguridad por que le se acaba cayendo en prácticas poco aconsejables: usar siempre las mismas contraseñas en todos los servidores y servicios, no utilizar caracteres especiales (como !, ?, & o #) o no renovarlas cada cierto tiempo.

Los resultados de la encuesta dan bastante que pensar:

4 de cada 10 encuestados ha compartido sus contraseñas alguna vez durante el último año

Se suele utilizar la misma password para acceder a múltiples servicios y servidores

Casi la mitad de los encuestados no utiliza caracteres especiales o números en sus contraseñas

2 de cada 10 encuestados utiliza como su contraseña su fecha de nacimiento, el nombre de su perro o cualquier tipo de información que se puede sacar de sus perfil de Facebook, por ejemplo.

En definitiva, que la principal medida de seguridad para preservar nuestros datos o los de nuestra empresa somos nosotros mismos. En nuestra mano está ponérselo complicado a los que quieren lucrarse con nuestros datos. ¿Y qué acciones podemos poner en práctica?, podemos forzar a que las contraseñas caduquen en nuestro sistema operativo, de esa forma, tendremos que renovarlas cada cierto tiempo, hay que evitar usar la misma password siempre (procurando tener una para cada servicio), podemos utilziar alguna aplicación para generar contraseñas (pero es fundamental no apuntarlo todo en un archivo que esté fácilmente accesible a la gente).

Via Audiencia Electronica

Los riesgos del móvil y la percepción de los mismos

Por Robert Connection 18 / 10 / 2010

Acaba de darse a conocer el Estudio sobre seguridad y privacidad en el uso de los servicios móviles por los menores españoles. El trabajo realizado conjuntamente por Orange e INTECO presenta una información excepcional en lo que a calidad y cantidad se refiere y complementa a la perfección el famoso estudio desarrollado por INTECO sobre Seguridad y privacidad de los menores en las redes sociales.

Aparte de jugosos datos estadísticos como que el grueso de  menores que adquieren su primer teléfono móvil está entre los 10 y los 12 años o que cerca del 50% ya utiliza el móvil para grabar vídeo la primera curiosidad nos llega al comparar, como suele ser habitual, lo que piensan los padres y las madres y lo que responden los hijos e hijas:

(click para ampliar)

Ls diferencias no son excesivas pero sí que aumentan cuando la familia opina sobre las funciones creativas asociadas a los móviles modernos: compartir vídeos, acceso a internet, descarga de música, etc… De ahí la importancia de realizar talleres formativos para familias en los que se hable ya del teléfono móvil como un “pequeño ordenador portátil”, con el que tiene bastante más que ver que con aquellos terminales que única y exclusivamente te permitían realizar llamadas y enviar SMS.

A la hora de hablar de los riesgos del móvil aparece la que quizás es la reflexión más interesante del estudio: aquellos riesgos que más preocupan a menores y a sus familias son los que menos incidencia tienen en la realidad y viceversa.

Por ejemplo, el 67,1 % de los padres encuestados atribuye una gravedad alta al ciberbullying y un 59,9% al sexting (envío de contenidos eróticos o pornográficos a través de teléfonos móviles). Sin embargo, sólo un 5% de los menores afirma haber sufrido acoso a través del móvil y un 4% haber tenido alguna experiencia directa con el sexting.

Por el contrario, mientras que el spam y los problemas económicos derivados del fraude o el abuso del móvil aparecen a la cola de los riesgos se cuelan en las primeras posiciones de incidencia: un 42,9% de  menores afirma recibir spam en su móvil y un 36% tener problemas de exceso de gasto.

Esta serie de datos admite muchas lecturas distintas. Por un lado podríamos sentirnos tranquilos de que las cosas que más nos preocupan son precisamente las que parecen más controladas. No por ello debemos dejar de perseguirlas ya que resulta obvio decir que por muy pequeño que sea el porcentaje de menores víctima del sexting, es un colectivo que se encuentra en mayor riesgo que aquél que recibe un mensaje de spam en el móvil o se le descontrola la factura un mes.

Pero la otra cara de la moneda también resulta de interés: ¿por qué el spam y los problemas económicos son los que más incidencia tienen en el “mundo móvil” de los menores? Casi la mitad de los menores encuestados reciben mensajes no solicitados en su teléfono y eso no debería ser así a no ser que el menor haya proporcionado su número a alguna compañía que lo esté usando para fines publicitarios. Es decir, el riesgo con mayor incidencia lo que quizás enmascara es la poca importancia que dan los menores a entregar su número a terceros y la falta de conocimientos para darse de baja de esta serie de mensajes.

Y no porque estemos acostumbrados a vivir en una sociedad con la bandeja de entrada llena de correos basura debemos volvernos más permisivos con este tema ya que el spam puede suponer una pérdida de control sobre la información que pasa por el teléfono móvil y una puerta de entrada al fraude y a la estafa, problemas más frecuentes de lo que pensamos.

En definitiva se trata de un estudio muy interesante que nos permite a las instituciones, docentes y educadores  conocer donde tenemos que mejorar y qué cosas estamos haciendo bien.

Via Menores en las TIC

Garmin revisará 1,25 millones de navegadores por riesgo de incendio

Por Robert Connection 25 / 08 / 2010

Basta con ojear las listas de alerta al consumidor para encontrarnos con decenas de productos cosméticos, encendedores, juguetes, artículos textiles y adaptadores de corriente, pero no es del todo habitual la aparición de navegadores GPS. Garmin, sin embargo, va a tener que pasar por ese trance, dado que ha comunicado la revisión de los modelos nuvi 200W, 250W, 260W, y 7xx por culpa de... lo has adivinado, sus defectuosas baterías.

Según la descripción, estas baterías (al ser utilizadas con ciertos circuitos integrados de Garmin) corren el riesgo de sobrecalentarse "en circunstancias poco habituales". Tanto es así que por ahora no se tienen noticias de daños significativos o lesiones, pero Garmin quiere tomarse las cosas con prudencia, y ha habilitado una página web para que los usuarios introduzcan el número de serie de sus GPS y, si corresponde, que se pongan en contacto con Garmin para su revisión. Sigue el enlace de lectura si tienes uno de los modelos afectados y quieres salir de dudas.