En esta edición: Descifrar cuentas de Sistemas en Windows con ayuda de Rainbow Tables (Hacking Bajo la Lupa),    Nueva ley Informática en Argentina (Las Leyes),      Seguridad WIFI (Puntos de Vista),     Redes Zombies (Estadísticas)

  Año 4 - Nº6 | Junio 2008                                                                                                                                                       INICIOREGISTRO | RECOMIENDANOS | STAFF | CONTACTOS 

- Entrevista

- Las Leyes

- Palabras de Ciso

- Tips para un Ciso

- Punto de Vista

- Hacking bajo la lupa

- Estadísticas

- Productos

- Capacitación

- Toolbox

- Links de Interés

- Lo Sabías?

- Hot Vulnerabilities 

- E-Fraude

- Noticias

- Bolsa de Trabajo

- Agenda & Eventos

- Carta de Lectores

- Libro de Pases

- El Chiste


Claves del mes:

Descifrar cuentas de Sistemas en Windows con ayuda de Rainbow Tables

Nueva ley Informática en Argentina

Seguridad WIFI

Redes Zombies

 

 TIPS PARA UN CISO

Pequeños/Grandes Detalles de la Seguridad

Martín Knapp / Especialista en Seguridad de la Información
I-Sec Information Security Inc. - Chile


A menudo vemos en las Noticias situaciones del estilo “se produjo un robo en una casa: los ladrones fueron directamente a la caja fuerte”. Mucho se invierte en medios de seguridad, cámaras, cerraduras, puertas brindadas… pero cuánto tiempo invertimos en no divulgar información que pueda ser útil a los delincuentes. Aquí exponemos algunas medidas (¡lo mejor es que son gratis!):

Personal doméstico: muchos de los robos a domicilio son producto de lo que se llama "Un Dato": el jardinero o la empleada doméstica puede escuchar que se irá de vacaciones o estará fuera el fin de semana largo. Aquí la ingeniería social juega un papel predominante al hacer un cruce de información.

Cuide de la correspondencia y el aseo en su jardín delantero. Los delincuentes hacen recorridos especialmente en verano por las casas detectando evidencia de que no se encuentran moradores. Una técnica es dejar un papel y ver si al día siguiente continúa en el mismo lugar y así por varios días.

Es curioso pero lo vemos en películas policiales cuando revisan los residuos. Tu basura es el tesoro del delincuente. Se puede encontrar mucha información. Destruya boletas, facturas o documentos que incluyan información: por ejemplo sin un ladrón encuentra un sobre con el nombre del dueño de casa con esto ya puede preguntar por él.

Vigilancia: cuando salga de su casa conozca su entorno. Si ve un vehículo que no es del vecindario repórtelo a la Policía. Nunca abra la puerta aunque la persona que llama se vea inofensiva. Siempre mantenga la distancia para no ser amenazado con un arma de fuego.

Conozca a sus vecinos, la unión hace la fuerza.

Mantenga su información personal separada, sea celoso de esta, no maneje su DNI junto con su chequera o tarjetas de crédito.  

No entregue información personal por teléfono ni en formularios de Internet.

Tenga dos cuentas de correo: una para los foros, inscripciones en sitios y otra para uso personal. Generalmente las cuentas que son usadas en foros son marcadas como Spammer.

Cambie sus horarios y recorrido diarios. Si trabaja en un Banco no se lo mencione a nadie: puede ser víctima de un secuestro.

Use seudónimos en Internet. No revele su identidad.

Cuidado con las fotografías que sube a Internet.

La discreción es su única arma, la línea de su vida privada la pone Usted.

No use “Auto Responder” como “me encuentro de vacaciones desde tal a tal día”, lo mismo indique a su Secretaria.

Cuidado con las transacciones que realiza por Internet. Nunca vaya solo a ver un producto, tome la precaución de anotar las series de los mismos y de los billetes por si es asaltado, y la fisonomía de las personas. Esta información es vital para la Policía. No oponga resistencia.


Copyright © 2008 I-SEC. Todos los derechos reservados

Política de protección de Datos Personales