DIARIO. IMPERIO.

Consultaennuestraweblosresultadosdelaliga
Ennuestrawebencontrarstodalainformacininformatica.

Atreveteaconoceralos10
peoresvirusinformticosde
todalahistoria.

60%delasempresasadmiten
sufrirfallasdeseguridad
informtica.

Ejecutanahackerencafde
Guadalajarasuman23
asesinatosendosdas.
GUADALAJARA,Jal.(apro).Unodelos23
asesinatosocurridosenestacapitalentreel
martesymircolesllamespecialmentela
atencin.RalRobles,especialistaen
"seguridadinformticaofensiva"se
encontrabaenlacalledeLibertad,ensu
cruceconBruselas(enlaZonaRosa),enla
coloniaAmericana.Desayunabajuntoconsu
padreenelrestauranteCaf22cuandoun
sujetoquellevabasurostrocubiertoconun
pasamantaasledisparencincoocasiones.

Lascontraseaspueden
evitartedoloresdecabeza,Te
defienden!

Terminadoeldesayuno,Roblestena
programadoimpartirunodesuscursosde
seguridadeninternet.Ahorasesabequela
vctimaeradueodeHackingMxico,una
firmaconsedeenlaCiudaddeMxicoy
segnelportaldeesaempresaerafundador
ypresidentedelaempresaquetambin
publicalarevistaquellevaelmismo
nombre:HackingMxico.Roblesofreca
cursosdecapacitacinparainstituciones
gubernamentalescomolaProcuradura
GeneraldelaRepblica(PGR),elCentrode
InvestigacinySeguridadNacional(CISEN),
laSecretaradeSeguridadPblica(SSP),
ascomoadiversasuniversidadesdelpasy
organismoscomoProvictima,segnla
informacindisponibleeninternet.Entornoa
sucurrculumseaseguraqueelempresario
estudiingenieraenSistemas
ComputacionalesenelInstitutoPolitcnico
Nacional(IPN)yrealizestudiosdemaestra
enEstadosUnidos.

Pg.01

SEGURIDAD INFORMATICA.
Apartirdel1dediciembre,losServiciosde
InteligenciadeSeguridadestarndisponibles
enArgentina,Brasil.Chile,Colombia,
Ecuador,MxicoyPer.Enotrospases
latinoamericanoslosproductosseleccionados
estndisponiblesbajopeticin.Msdetalles
sobreestosserviciossepuedensolicitarconun
sociodeKasperskyLaboenelsitiowebde
Kasperskyaqu.

Estseguramiinformacinen
Internet?

Brindanserviciodeinteligencia
deseguridad.
Elnuevoservicioconsisteenunconjunto
diversodeprestacionesdestinadasacompartir
experienciaenseguridaddemanerarpiday
transformarelconocimientoenproteccinpara
losclientes,explicaunanotadeprensadela
compaadeseguridadinformtica.Dirigido
principalmentealosCOS(Centrode
OperacionesdeSeguridad),personaldelas
grandesempresasyproveedoresdeservicios,
losserviciosdeinteligenciadeseguridad
incluyenunsistemadefuentesdedatosde
amenazaseinformesdeinteligencia,
programasdeconcientizacindeseguridady
capacitacinparaprofesionales,yservicios
especializados,talescomopruebasde
penetracinylaevaluacindelaseguridadde
aplicaciones.LaintroduccindelosServicios
deInteligenciadeSeguridadqueseocupan
delasprincipalesamenazasdeseguridad
empresarialdetiempocrticoeselprimerhito
denuestranuevaestrategiaempresarial,
destinadaaacelerarlatransformacin.

DIARIO. IMPERIO.

Laseguridadinformticaesuntemaque
tienequetrabajarseendossentidos:
educativo,paraconcienciaralusuariosobrela
proteccindesuinformacin,yen
infraestructura,paraadecuarelsoftwarey
disminuiraslosataquescibernticos,indic
elingenieroensistemascomputacionalesdel
InstitutoTecnolgic o d e C e l a y a ( I t c e l a y a ) ,
FrancoFabioGarcaGonzlez,
responsabledelaredinformticayservidores
deesainstitucin."Tenemosloquesonlas
tecnologasdelainformacin(TIC),
indudablementepermeanentodoloque
desempeamos,aprendemos,comunicamos,
leemoslasnoticias,esoeslopositivoenel
casodelatecnologasinembargo,la
informacinqueseestllevandoo
comunicandoconesastecnologas,
obviamentehayquedarleesetratamientode
informacinsegura,sinopuedenpasar
muchosproblemasentrelosmssencillos,un
problemadefraude,comohaceruna
transaccinenunsitioquenoes",
advirti.TansoloenMxico,deacuerdocon
unestudioemprendidoporlafirmade
seguridadinformticaFortinet,durante2014
sedetectaronseismillonesdevirus
informticosypocomsdeochomillonesde
ataquescibernticos.Porello,desde1988
comopropuestadelaAssociationfor
ComputingMachinery(ACM)enEstados
Unidos,fueestablecidoanivelinternacional
el30denoviembrecomoelDadela
SeguridadInformtica.

25dejulio2015

Pg.02

SEGURIDAD INFORMATICA.
Contraseas,aliadasdela
seguridadinformtica.

Paraconocermejor...

Losvirussonprogramasinformticosque
Lascontraseassonunelementoprimordialde
laseguridadenInternet,porqueencasodeser
realmenteseguraspuedenevitarquelos
usuariosseanvctimasdeataques,secuestrode
cuentasorobodeinformacin.NotimexDe
acuerdoconlaorganizacin
tecnolgicaISACA,losriesgosparalos
usuariosylasorganizacionessonmuyaltos,ya
queundelincuenteconconocimientos
suficientespuedeinfiltrarseensusistemade
seguridadyrobarlainformacin.Conlo
anterior,afirma,loscibercriminalespueden
extorsionaralosusuariosovenderla
informacinaotros.ElexpertodeISACA,
StevenJ.Ross,dijoquelacontraseaesun
elementoprimordialdelaautentificaciny
stacomprendeinformacinquesloel
usuariosabe,esdecir,unsecretoquesloel
creadordelacuentaposeeyqueacreditaque
lapersonaes"quiendiceser".Antela
problemticaactual,mientrasmscomplejas
seanlasclavessermejorsueficiencia,ystas
debenincluirnmeros,signos,letras
maysculasyminsculasyevitarnombres
propios,seriesnumricasyfechas,
expuso.Asimismo,afirmaquesedebetener
cuidadoconlaspreguntasdeseguridadqueen
ocasionescomprometeninformacinque
puedeserpblica,comolafechade
nacimientooelnombredelamascota.El
expertoadviertequeescribirenunarchivolas
contraseasyautoenviarlasauncorreo
electrniconoesunaformasegurade
guardarlas,todavezquedeservioladoel
archivoeldelincuentecontarconla
informacindeotrascuentas.Ensuopinin,lo
mejoresguardarlascontraseasenunlugar
verdaderamenteseguro"ysudefinicinde
seguro,noesunarchivoenlacomputadora
conladenominacinPassword,yaqueesla
formamsfcilparaelrobodeidentidadal
existirlairrupcinenunsistema".Anteesta
situacin,abunda,esnecesarialaasesorade
expertosenciberseguridadparaprotegery
ofrecerserviciosdeauditoraadecuadospara
queempresasousuariossesientansegurosde
utilizarsuscontraseas.

DIARIO.IMPERIO.

tienencomoobjetivoalterarel
funcionamientodelcomputador,sinqueel
usuariosedecuenta.Estos,porlogeneral,
infectanotrosarchivosdelsistemaconla
intensindemodificarlosparadestruirde
maneraintencionadaarchivosodatos
almacenadosentucomputador.Aunqueno
todossontandainos.Existenunosunpoco
msinofensivosquesecaracterizan
nicamenteporsermolestos.

El91%delaspymesnacionales
sufrenataquesinformticosadiario.

Elnmerodeempresasquevesuseguridad
quebrantadaadiarioporintrusosenlaredes
cadavezmayor.Segnuninformeelaborado
porPandaSecurityjuntoaNielsen,el91%de
laspymesespaolassonvctimascadadade
ataquesinformticos.Elestudio,queanaliza
elestadodeproteccindelaspequeasy
medianasempresasquedecidendarelsaltoa
internetparaampliarelhorizontedesu
negocio,coincideconelDaInternacionalde
laSeguridadInformtica,quesecelebra
maana30denoviembre.Enlaactualidad,la
mayoradelascompaassehanenfrentado
aataquesdirectosprocedentesdevirus
troyanos(33%)yspyware(25%),sobre
todoenelcasodeempresasdemayor
tamao.Lasmspequeasdeclaran,adems,
habersidoinfectadasporvirusengeneral
(36%)yspam(correobasura,21%),sin
especificarensurespuestaeltipode
malware(cdigomaligno,delingls
malicioussoftware)quehaatacadosus
equiposinformticos.Encuantoalosorgenes
delasinfecciones,elinformereflejaquelas
empresascreenquelosataquesinformticos
procedenprincipalmentedeaccesoawebs
pocoseguras(39%).Lesiguenlasdescargas
deprogramasdelapropiared(23%)y
malwarerecibidoporcorreoelectrnico
(19%).

25dejulio2015

Pg.03

SEGURIDAD INFORMATICA.
Lostrestrucosde
EdwardSnowdenpara
empezaraprotegertu
privacidad.

1.Elprimerpasoquecualquierapuedetomar
escifrarsusllamadastelefnicasysus
mensajesdetexto.Estosepuedehacerusando
laaplicacinSignal,deOpenWhisper
Systems.Eslibreylapuedes,simplemente,
descargarahoramismo.Deestemodo,situs
conversacionesycomunicacionesson
interceptadas,nopodrnserledasportus
adversarios.
2.Deberascifrartudiscoduro,demaneraque
siterobanelordenador,lainformacinno
puedaserobtenidaportusadversariosfotos,
dndevives,dndetrabajas,dndeestntus
hijos,aquescuelavan.
3.Usaungestordecontraseas.Unadelas
cosasqueexponemsinformacindela
gente,nonecesariamenteasusadversarios
mspoderosossinoalosmsvulgares,sonlos
basurerosdedatos.Tuscredencialespueden
quedarexpuestascuandounservicioque
dejastedeusaren2007eshackeadoyla
contraseaqueusabasentonceseslamisma
quetodavausasentucuentadeGmail.Un
gestordecontraseasteayudaacrear
contraseasnicasparacadaservicioque
ademssonimposiblesdeadivinar,sinque
tengasquememorizarlas.

Tenemosqueprotegernos,estolosabemosya.
Ahorabien:quinleponeelcascabela
Internet?Hemospasadodenocreerquenos
vigilanacreerquecualquierresistenciaser
inutil,sobretodocuandoelenemigoestan
poderosocomolaAgenciaNacionalde
Seguridadylosgobiernosnoestndispuestos
aprotegernosdesusabusos.Perohaymaneras
pequeas,ritualesdehigieneque,unavez
aplicadosanuestravidadiaria,nosparecern
tannaturalescomocepillarnoslosdientes
despusdecomer."Notienequeseruncambio
extraordinarioentuestilodevidale
decaEdwardSnowden,elexpertoen
seguridadmsfamosodelplaneta,aMicah
LeeensuvisitaaMosc.Deberaserinvisible,
deberaseratmosfrico.Deberaseralgoque
sucededemaneraindolora,sinesfuerzo".Las
tecnologasqueproponesonensuconjunto
fcilesdeinstalaryrelativamentefcilesde
utilizar,funcionansobreaplicaciones,
plataformasytecnologasqueyaestamos
utilizandoynorequierelacomprade
tecnologaextra.

DIARIO.IMPERIO.

25dejulio2015

Pg.05

SEGURIDAD INFORMATICA.
Seguridadinformtica:cinco
consejosparamanteneralosciber
ladroneslejos.

Latecnologasesofisticaylosamigosdelo
ajeno,tambin.Hayunagrancantidadde
agentespotencialesquemediantediversas
tcnicasymtodosintentanobtenerlas
claves,nmerosdecuentaspersonalesde
bancosuotrotipodeinformacin.
Laevolucindela"ciberdelincuencia"
aumentaylacompaadeseguridad
informticaESET,compartialgunospuntos
clavesparaidentificarsiundispositivomvil
estsiendoafectadoporalgncdigo
malicioso.BigBangreproducealgunasdeestas
recomendacionesparapoderdisfrutardela
tecnologasinpeligrosalavista,sobretodo
enelmundomvil.

Lavidaesbits...oalmenosgranpartede
ella.Computadoras,smartphones,televisores
inteligentesootrosaparatosestnenred.Nos
hacenlavidamsfcil,hacenquetengamos
accesoanuestrosdatos,siempre:desdelas
fotosdelavacacioneshastalasclavesdel
homebanking.Poreso,msquenunca,hay
quesabercuidarse.Los"vivos"online,
acechan.
El30denoviembresecelebraelDa
InternacionaldelaSeguridadInformtica
(DISI)cuyaintencinesgenerarconcienciade
lasamenazasdeseguridadqueexistenyse
crecenconelcorrerdeltiempo.Esteeventose
empezacelebraren1988enEstadosUnidos,
cuandolacriminalidadinformticanoeratan
potente.Lainiciativafuellevadaacabopor
laAssociationforComputingMachinery(ACM),
bajoelnombredeComputerSecurity
Day.ElDISIescelebradoesmsde40pases
deAmrica,Asia,fricayEuropa,mientrasque
distintasfirmasdeseguridadinformtica,
organizacionesyuniversidades
desarrollanactividadesacadmicasy
empresarialesparagenerarintersyconciencia
enlosriesgosdeseguridadparasusdispositivos
ysuinformacin.

DIARIO.IMPERIO.

LACRIPTOGRAFA,UNADELAS
MEDIDASDESEGURIDADMS
ANTIGUAS.
Lacriptografaeslatcnicaqueprotege
documentosydatos.Funcionaatravsdela
utilizacindecifrasocdigosparaescribir
algosecretoendocumentosydatos
confidencialesquecirculanenredeslocaleso
eninternet.

25dejulio2015

Pg.04

SEGURIDAD INFORMATICA.
Los10peoresvirus
informticosdetodala
historia.

Enelecuadordelospeoresvirusinformticos
delahistoriaseencuentraConficker,que
infecta15millonesdeequipos.Elgusanose
descubrien2008y,enelsentidomsamplio
delapalabra,explotabaunavulnerabilidad
enelservicioServerusadoenlossistemas
Windows2000,WindowsXP,WindowsVista,
WindowsServer20013yWindowsServer
2 0 0 8 . Elvirussepropagabaasmismoa
travsdeunerrorprovocadoporel
desbordamientodelbuffermedianteuna
solicitudRPC,especialmentedesarrollada
paraejecutarelcdigomaliciosoenel
ordenadorinfectado.Traslainfeccin,
desactivabaalgunosserviciosdeseguridaddel
sistema,conectndoseaunordenadordelque
recibainstruccionesparasupropagacin.

AMENAZAS NATURALES COMO RIESGO

PARA LA SEGURIDAD DE NUESTRO
EQUIPO.
Lasinstalacionesdeprocesosdedatosse
En a l g u n a o c a s i n , l a f i r m a d e s e g u r i d a d
Kasperskyhasealadoque,cadada,
detectan325.000nuevasamenazas.Estasno
sloconsistenendestruirtuordenador,
tambinpuedenrobartuscredencialeso
dinerodetucuentabancaria.Porello,hoy
recopilamoslos10peoresvirusinformticosde
lahistoria.Enestalistatenemosdetodo.
Desdelasprimerasarmascibernticas,hasta
virusespecializadosenelciberespionaje.
Tambinseencuentranotrosdeloms
"amorosos",inclusoalgunosllegaronatumbar
laweboficialdeLaCasaBlanca.Pero,para
todoello,primerotendremosqueexplicara
fondoqueselmalware.Esteterminose
utilizaenelmundodelatecnologapara
referirseaunavariedaddesoftwarehostil,
intrusivoomolesto,comolosvirus,gusanoso
troyanos.

encuentransometidasatodotipode
amenazasycatstrofes(terremotos,riadas,
tormentas,incendios,etc.)quepueden
provocarlainterrupcindelfuncionamientoy,
enmuchoscasos,ladestruccindelsistema.
Lasestadsticasindicanqueunelevado
nmerodeempresasuorganizacionesque
hantenidounincidentedeseguridaddeeste
tipohanquebradoodesaparecidoenun
brevelapsodetiempo.Medidadeseguridad:
equipoalternativooplandecontingencia.

Enelltimolugardelalistase
encuentraStuxnet,ungusanodescubiertoen
2010.Aestaamenazaseleconsideraunade
lasprimeras"armascibernticas"yfuemuy
conocidoporespiaryreprogramarsistemas
industriales.

DIARIO.IMPERIO.

25dejulio2015

Pg.05

SEGURIDAD INFORMTICA.
Educarausuarios,clave
paraevitarataques
cibernticos:experto.
TansloenMxico,seregistraronpocoms
deochomillonesdeataquescibernticosy
seismillonesdevirusinformticosdurante
2014.CiudaddeMxico,3dediciembre
(SinEmbargo).Laseguridadinformticaesun
temaquehadadomuchodequhablaren
losltimostiempos,ydelquenoestamos
realmenteconscientesdelospeligrosque
corremosalfacilitarinformacinen
internet.Seconocencasosdegrandes
empresasquehansidohackeadas,sin
embargo,stenoesslountemadelas
transnacionales,puescualquiercibernauta
puedeservctimadejuegos,cadenasy
premiosfalsosquecirculaneninternetyque
elnicofinesobtenerdatospersonales:
cuentabancaria,nmerodetelfono,
direccin.EntrevistadoporelConsejo
NacionaldeCienciayTecnologa
(Conacyt),FrancoGarcaGonzlez,ingeniero
ensistemascomputacionalesdel
InstitutoTecnolgicodeCelaya
(Itcelaya),explicquelaseguridad
informticaesuntemaquetieneque
trabajarseendossentidos:educativo.

DIARIO.IMPERIO.

"Tenemosloquesonlastecnologasdela
informacin(TIC),indudablementepermean
entodoloquedesempeamos,aprendemos,
comunicamos,leemoslasnoticias,esoeslo
positivoenelcasodelatecnologasin
embargo,lainformacinqueseestllevando
ocomunicandoconesastecnologas,
obviamentehayquedarleesetratamientode
informacinsegura,sinopuedenpasar
muchosproblemasentrelosmssencillos,un
problemadefraude",advirti.
Datosdelafirmadeseguridadinformtica
Fortinet,arrojanquetansloenMxico,se
registraronpocomsdeochomillonesde
ataquescibernticosyseismillonesdevirus
informticosdurante2014.
Existenmuchospginasporinternetquenos
ofrecenservicioseinformacinmuy
interesante,enmuchoscasos,sloacambio
dequenosregistremosenellas:direccinIP,
contraseas,correoelectrnico,etctera,lo
quegeneraqueempresastenganaccesoa
esosdatosparaque,posteriormente,puedanllegara
mspblico.

25dejulio2015

Pg.06

SEGURIDAD INFORMTICA.

Estosfueronlosprincipales
incidentesdeseguridad
informticaen2015.

El2015viouncrecimientoexponencialen
todaslasreasrelacionadasconla
ciberseguridady,segnKasperskyLab,la
tendenciapredominantehasidoelaumento
encomplejidaddelosataquescibernticos.
Hoy,lacompaapublicsuBoletnde
Seguridadsobrelosprincipalesincidentesde
seguridaden2015,unaretrospectivadelos
importantesacontecimientosquehanmarcado
elpanoramadeamenazasesteao.ElEquipo
GlobaldeAnlisiseInvestigacin(GReAT)de
KasperskyLabdescribecomo"evasiva"la
actividadcibernticade2015,llenade
ciberdelincuentesquehandemostradoser
difcilesdeatraparyactoresdeciberespionaje
aquienesesanmsdifcilatribuirlesataques.
Elcrecientenmerodeataques,losnmeros
deatacantesyvctimas,juntoconunmayor
enfoqueenlaseguridadcibernticaenlos
presupuestosdedefensa,ciberleyesnuevaso
mejoradas,acuerdosinternacionalesylas
nuevasnormashanredefinidolasreglasdel
juegoen2015.

DIARIO.IMPERIO.

Haceunao,CostinRaiuDirectordelequipo
GReATenKasperskyLab,predijoalgunas
tendenciasconrespectoaamenazas
cibernticaspersistentesavanzadasen2015.
Talcomolodemostraraelao,supronstico
fueexacto:Laevolucindelastcnicasde
malware.En2015,elequipoGReAT
descubrimtodosinditosutilizadosporel
grupoEquation,cuyomalwarepuede
modificarelfirmwaredelosdiscosduros,y
porDuqu2.0,cuyasinfeccionesnohacen
cambiosalaconfiguracindelsistemaodel
disco,lascualescasinodejanhuellasenel
sistema.Estasdoscampaasdeespionaje
cibernticosuperarontodoloconocidohasta
lafechaentrminosdecomplejidady
sofisticacindelastcnicas.Lafusinde
ciberdelincuenciayamenazaspersistentes
avanzadas.En2015,labandade
delincuenciacibernticaCarbanakrobmil
millonesdedlaresdeinstituciones
financierasentodoelmundoutilizando
mtodosdeataquesselectivos.Nuevos
mtodosdeexfiltracindedatos.Sesupo
queSatelliteTurlautilizabacomunicaciones
porsatliteparagestionarsutrficode
comandoycontrol.UnacarreradearmasAPT.

25dejulio2015

Pg.07

DIARIO.DEPORTES
Direccin:Altamira,35.Madrid28820
EditorialNoriega.
Directorderedaccin:NancyJimnez
Cano.
JefedeInformatica:JazmnGonzales
Vallejo.
Contacto:EditorialNoriega@gmail.com
Telfono:(+852)1239855.