Hola amigos lectores, despues de una largo, periodo de vacaciones retomo, mi blog, Si me lo pase viajando un poco, solucionando algunos incovenientes, pero estoy de regreso para aportar lo mejor de mi. y para llevar ese blog a a la cima, donde todos aportemos.
Acontinuación, los Webcasts previos que complementan el TechNet Summit Virtual, que en esta ocasión, también incluye Developers.
- Martes, 6 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Tips & Tricks para administrar servidores IIS6 en un ambiente empresarial. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356103&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Miguel Mendoza – MVP.
- Jueves, 8 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Compatibilidad de aplicaciones en Windows Vista con el ACT5. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356106&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Juan Caraballo – MS.
- Martes, 13 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Ejecución mínima de Windows Server 2008 con Server Core. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356108&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Pablo Toapanta – MVP.
- Jueves, 15 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. System Center Configuration Manager 2007 - Implantación & Migración - Primera Parte. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356110&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Pablo Toapanta – MVP.
- La información del TechNet Summit Virtual ya está publicada en http://www.mslatam.com/latam/andino/technetsummitonline/, para que direccionen a los miembros de sus comunidades a la misma y ahí se registren para acceder a las sesiones y al evento. Recuerden que hay dos Webcasts por día, uno a las 11am y otro a las 5pm. Y este evento se ejecuta martes 20 de noviembre, miércoles 21 de noviembre y jueves 22 de noviembre.
Relaciono a continuación, los Webcasts posteriores que complementan el TechNet Summit Virtual.
- Martes, 27 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Optimización del desempeño de un servidor IIS7. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356114&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Edgar Hernández – MS.
- Jueves, 29 de noviembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Implantando Windows Vista con BDD 2007 y Windows Server 2008. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356116&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Axel Delgado – MS.
- Martes, 4 de diciembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. Fundamentos de Network Policy Server en Windows Server 2008. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356118&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Javier Domínguez – MS.
- Jueves, 6 de diciembre, 5pm hora de Colombia, Ecuador y Perú; 6pm hora de Venezuela. System Center Configuration Manager 2007 - Implantación & Migración - Segunda Parte. Página de registro: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032356120&EventCategory=4&culture=es-CO&CountryCode=CO. Expositor: Francisco Vivas – MS.
¿Windows o Linux? Hay clientes que se hacen esta pregunta, y no siempre reciben respuestas que los ayuden a decidir. Ve en este video una explicación de qué implica el software libre, el software de código abierto, y el software comercial, y los hechos detrás de 3 pilares principales: costos, seguridad y confiabilidad. interesante este 13 de noviembre Lucas Martinez gerente de estrategia corporativa de Microsoft Cono Sur. es unos de mis temas favoritos. y pues lo de linux nos veremos la cara.
Symantec reporta aumento en el robo, fuga de datos y ataques dirigidos por hackers con fines econômicos
El más reciente Informe sobre Amenazas a la Seguridad en Internet publicado por Symantec (Nasdaq: SYMC) revela que el actual entorno de ataques se caracteriza por un aumento en el robo y fuga de datos, así como la creación de códigos maliciosos dirigidos con el fin de robar información confidencial que puede ser usada con fines económicos. Los delincuentes del ciberespacio continúan refinando sus métodos en un intento por no ser detectados y crear redes mundiales de cooperación que respaldan el continuo crecimiento de la actividad delictiva.
“El Informe sobre Amenazas a la Seguridad en Internet de Symantec nos brinda un análisis detallado de las amenazas mundiales en Internet, que nos ayuda a monitorear los riesgos de la seguridad y ajustar nuestra tecnología y procesos de protección adecuadamente. Salvaguardar la información delicada y la confianza pública es esencial para apoyar a nuestras agencias en Michigan, las cuales llevan a cabo el cumplimiento de la ley, cuidado de la salud y servicios ciudadanos. El completo reporte de datos sobre el panorama mundial de amenazas complementa las operaciones de seguridad de nuestro departamento”, dijo Dan Lohrmann, Chief Information Security Officer del estado de Michigan.
El Volumen XI del Informe sobre las amenazas a la seguridad en Internet de Symantec revela lo siguiente:
• Symantec reportó más de seis millones de computadoras en el mundo infectadas por programas bot en el segundo semestre de 2006, lo que representó un aumento de 29% con respecto al anterior periodo. Sin embargo, la cantidad de servidores de control y mando usados para transmitir órdenes a estos programas bot disminuyó 25%, lo que indica que los propietarios de las redes bot están consolidando las redes y aumentando el tamaño de las ya existentes;
• Los troyanos constituyeron 45% de las 50 muestras principales de códigos maliciosos, con un aumento de 23% frente al primer semestre de 2006. Este aumento significativo respalda el pronóstico de Symantec de la investigación anterior, según la cual los atacantes parecían estar alejándose del uso de gusanos de correo masivo para adoptar el de los troyanos;
• Symantec documentó 12 vulnerabilidades de día cero en el segundo semestre de 2006, lo que marcó un aumento importante en la vulnerabilidad de día cero documentada en el primer semestre de 2006, y aumentó el peligro ante amenazas desconocidas a las que se exponen los consumidores y las empresas;
• Los servidores de la economía informal son utilizados por los delincuentes y organizaciones delictivas para vender información robada, como tarjetas de identificación expedidas por el gobierno, tarjetas de crédito, tarjetas bancarias y números de identificación personal (NIP), cuentas de usuario y lista de direcciones de correo electrónico.
• El robo o pérdida de una computadora o medios de almacenamiento de datos como una memoria USB, constituyó 54% de las brechas de datos relacionadas con el robo de identidad.
• Por primera vez, Symantec identificó los países con mayor actividad maliciosa originada desde sus redes. Estados Unidos obtuvo el porcentaje más alto de actividad maliciosa total con 31%; China ocupó el segundo lugar con 10%; y Alemania fue tercero con 7%
“En la medida que los delincuentes del ciberespacio son cada vez más maliciosos, continúan evolucionando sus métodos de ataque para que sean más complejos y sofisticados para evitar la detección. Los usuarios finales, consumidores o empresas deben garantizar que las medidas adecuadas de seguridad eviten que un atacante acceda a su información confidencial, les ocasione pérdidas económicas, perjudique a sus clientes o dañe su propia reputación”, dijo Arthur Wong, Vicepresidente Senior de Symantec Security Response y Servicios Administrados. Aumentan las amenazas a la información confidencial.
Por primera vez, Symantec registró el negocio de la información confidencial robada y los datos capturados que generalmente son vendidos a servidores de la economía informal. Estos servidores son utilizados frecuentemente por hackers y organizaciones delictivas para vender información robada, como los números del seguro social, tarjetas de crédito, números de identificación personal (NIP) y listas de direcciones de correo electrónico. En los últimos seis meses de 2006, 51% de todos los servidores de la economía informal del mundo estaban ubicados en los Estados Unidos. Las tarjetas de crédito en los EE.UU. con un número de verificación de tarjeta costaban entre $1 y $6 dólares, mientras que una identidad, que incluye una cuenta bancaria en los EE.UU., tarjeta de crédito, fecha de nacimiento y número de identificación expedido por el gobierno, costaba entre $14 y $18 dólares.
Durante el periodo del informe, Symantec observó un aumento en las amenazas a la información confidencial debido al incremento de troyanos y redes bot que permiten el acceso de un atacante a la computadora de la víctima. Los ataques que obtienen datos delicados almacenados en un equipo infectado pueden generar pérdidas económicas significativas, especialmente si se pone en peligro la información bancaria o de las tarjetas de crédito. Las amenazas a la información confidencial constituyeron 66% de los 50 códigos maliciosos más importantes reportados a Symantec, un incremento frente al 48% registrado en el periodo anterior. Las amenazas que pueden exportar los datos del usuario, como nombres y contraseñas de usuario, correspondieron a 62 % de las amenazas a la información confidencial en el segundo semestre de 2006, frente a 38% en el primer semestre de ese año.
El aumento de brechas de datos facilita el robo de identidadLa información confidencial utilizada en el robo de identidad es generalmente confiscada como consecuencia de una brecha o apertura en los datos. Durante el periodo reportado, Symantec evaluó las brechas de datos como resultado de la actividad de los hackers, el robo o la pérdida de hardware y las fallas en las políticas de seguridad. Las brechas de datos y el uso potencial de la información confidencial para el robo de identidad pueden producir pérdida de la confianza pública, responsabilidad jurídica o litigios costosos. La mayoría de las brechas mundiales de datos afectaron el sector gubernamental, con 25% del total. Las organizaciones gubernamentales pueden ser consideradas un blanco importante puesto que almacenan datos en muchos lugares separados, lo que la pone al alcance de diferentes personas y aumenta las oportunidades para que los atacantes tengan acceso no autorizado.
Aumento de métodos sofisticados de fraude en línea y spamSymantec observó altos niveles de ataques coordinados que combinan spam, códigos maliciosos y fraude en línea. En el segundo semestre de 2006, el spam constituyó 59% del tráfico de correo electrónico monitoreado y representó un incremento estable con respecto al primer semestre de 2006, con 30% del spam relacionado al sector de servicios financieros como resultado de un aumento del spam de manipulación de acciones bursátiles. En un método de manipulación de acciones bursátiles, los delincuentes del ciberespacio se lucran comprando acciones cuando su precio es bajo y luego inflan artificialmente el interés en las acciones al enviar spam que tiene predicciones falsas de alto rendimiento de las acciones. Los destinatarios del spam confían en el contenido y compran las acciones, lo que genera demanda y un incremento en el precio de las acciones. Cuando aumenta el precio de las accion.
En el último semestre de 2006, Symantec detectó en total de 166,248 mensajes de phishing únicos, en promedio 904 ataques diarios, lo que marcó un aumento de 6% con respecto al primer semestre de 2006. Por primera vez, Symantec analizó los efectos que el día de la semana y los eventos de la temporada puedan tener en los ataques phishing. En 2006, Symantec detectó en promedio un descenso en el número de mensajes phishing únicos de 27% los fines de semana y 961 mensajes phishing entre semana. Esta tendencia indica que la actividad de phishing refleja la semana laboral donde los atacantes intentan imitar las prácticas de correo electrónico de una compañía legítima. Sin embargo, este modelo también indicaría que las campañas de phishing tienen corta vida y son muy eficaces cuando las víctimas reciben y leen los mensajes de correo electrónico de phishing poco después que fueron distribuidos. Symantec observó un aumento en la actividad de ataques phishing en los días festivos más importantes y en otros eventos importantes, como la Copa Mundial de fútbol de la FIFA, debido a que los atacantes podrían encontrar que es más fácil elaborar ataques de ingeniería social de un tema específico en torno a eventos especiales.
Hola, amigos quiero compartir la noticia de que acabo de adquirir tres dominios pensando en la comodidad de mis lectores, el dominio para este blog es www.andresssco.org aunque el viejo dominio de blogger también funcionara, adquiri tambien el http://andresssco.com pero será utilizado para mi windows live y otros servicios, y el ultimo que adquirí con un hosting de 300 gb y 3000 gb de transferencia es http://techandresssco.com ese va ser muy interesante ya que muy pronto tendremos un foro hispano de tecnología Microsoft y Linux.
Suscribirse a:
Entradas (Atom)
