Toda la Información de VENEZUELA en el Mundo de los Negocios y mucho más…….. ¡Al Alcance de tus Manos!
Mientras muchos esperan impacientes el estreno del séptimo episodio de la famosa saga intergaláctica, ‘Star Wars VII: El despertar de la Fuerza’, decidimos mirar atrás, a la trilogía original, para buscar las acertadas lecciones de seguridad que esconden sus escenas y personajes.
Porque la cultura pop, sobre todo cuando está cargada de robots, naves espaciales y alta tecnología, puede enseñarnos mucho sobre protección de datos y estrategias de prevención ante posibles ciberataques.
Los escondites se encuentran
En ‘Una nueva esperanza’, la princesa Leia consiguió grabar un mensaje en el robot R2-D2 en la nave donde acababa de ser secuestrada. Después, la entrañable máquina logró escapar con su compañero, también de tripas metálicas, C-3PO, con quien llegó hasta Tatooine.
En el planeta se encontró con un joven Luke Skywalker que, tras toquetear algunos botones, consiguió desentrañar el mensaje holográfico que la princesa había dejado en la máquina, en la que también guardó los planos de la Estrella de la Muerte.
Toda esta valiosa información solo estaba protegida por lo que, en el mundo real, se denomina “seguridad por oscuridad”: una estrategia en la que se utiliza un secreto en el diseño de un programa para ocultar información. Sus defensores creen poco probable que alguien descubra el escondrijo pero, sin un buen cifrado, Darth Vader podría haber encontrado fácilmente los datos que guardaba R2-D2 (si hubiera logrado capturar a los dos amigos).
Pequeñas vulnerabilidades, grandes problemas
Al final de la película, Skywalker es capaz de hacer explotar la inmensa Estrella de la Muerte solo con dos disparos: aplicado sobre el punto adecuado, un pequeño golpe puede provocar grandes daños.
Algo parecido ocurre en seguridad informática. Algunas veces, las pequeñas vulnerabilidades en el ‘software’ más básico pueden servir a los ciberdelincuentes como puerta de entrada para realizar ataques complejos, robar datos o hacerse con el control de toda una red de equipos. La conclusión es que, para no terminar como la estación espacial ficticia, no descuides la seguridad de tus dispositivos, ni siquiera en los pequeños detalles.
Hackers con habilidades ‘jedi’
También en ‘Una nueva esperanza’, Obi-Wan Kenobi demuestra sus habilidades ‘jedi’ al engañar a los soldados del imperio, jugando con sus mentes para hacerles creer algo diferente a lo que la realidad les mostraba.
Los ciberdelincuentes utilizan un truco similar (aunque con fundamento técnico) para hacer que los programas pasen por alto ciertos detalles. Muchos tipos de malware incluyen lo que se denomina un ‘rootkit’, que los oculta en el sistema operativo e impide que sean detectados por las herramientas que los buscan.
La importancia de un buen entrenamiento
En ‘El imperio contraataca’, Luke tuvo que decidir entre seguir con su entrenamiento ‘jedi’ o ir a rescatar a Han Solo y la princesa Leia. Pese a que sus maestros le indicaban lo contrario, se decantó por lo segundo. Como consecuencia, no salvó a ninguno de sus amigos y terminó perdiendo un brazo. Quizá si hubiera seguido formándose, sus habilidades le habrían permitido terminar mejor las cosas.
Los profesionales de la seguridad no tienen que rescatar a ninguna princesa, pero tampoco deben descuidar su formación: es básica para mantenerse actualizado, ya que los ciberdelincuentes desarrollan estrategias cada vez más sofisticadas.
El secreto de los ‘ewoks’
Incluso los entrañables ‘ewoks’ de ‘El retorno del Jedi’ tienen algo que enseñarnos: solo utilizaban armas sencillas, como catapultas de madera o trampas, pero aun así, eran efectivos en sus ataques.
De forma análoga, las estrategias de seguridad sencillas son de gran utilidad. Una de las más básicas, la de aplicar varias capas de seguridad para proteger tus dispositivos, no ha perdido utilidad a pesar de que los ataques se hayan vuelto más complejos. Si utilizas diferentes herramientas, unas contrarrestarán las deficiencias de las otras.
La torre Eiffel es uno de los monumentos más importantes construidos por la humanidad y su valor patrimonial para la nación francesa representa un atractivo para los millones de personas que cada año visitan el país. La torre Eiffel fue construida entre los años 1887 y 1889 con el objetivo de celebrar la Feria Mundial que conmemoraba los 100 años de la Revolución Francesa. Fue abierta a los visitantes el 6 de mayo de 1889. Gustave Eiffel diseñó el modelo de la torre. Cuando fue iniciada su construcción, muchos parisinos en especial los artistas, no creyeron en el proyecto y protestaron en su contra. Para la crítica, la torre no sería más que un desacierto arquitectónico. Sin embargo, la obra se convirtió en el más aceptado patrimonio de los galos. La torre está hecha de hierro y pesa más de siete mil toneladas. Cada siete años se aplica una capa de pintura de 40 toneladas, para evitar la oxidación. La construcción tiene una altura total de 324 metros y una escalera con 1.665 escalones. Está equipada también con los elevadores originales, pero automatizados, que llevan a los visitantes desde la base hasta la cima. En el tope de la torre hay una vista panorámica de la ciudad. Los visitantes pueden sentir el movimiento de la torre a causa del aire. Sin embargo, esto no representa ningún peligro.
Los tokens son una de las creaciones más esenciales de la tecnología blockchain y de las criptomonedas, encerrando características únicas y abriendo las puertas para aplicaciones que aún estamos por descubrir. Un token es “una unidad de valor que una organización crea para gobernar su modelo de negocio y dar más poder a sus usuarios para interactuar con sus productos, al tiempo que facilita la distribución y reparto de beneficios entre todos sus accionistas” Eso hacen los tokens: representan otra cosa, están en su lugar. ¿Por qué? Hay muchos motivos: la comodidad, la seguridad, la facilidad de transportarlos o transferirlos. En el mundo cripto, los tokens se generan a partir de piezas de código de programación, en formato de contratos inteligentes que corren sobre la blockchain. El smart contract describe cómo funciona cada token. La base de datos lleva el registro de cuántos tiene cada quien. Y los usuarios pueden enviárselos entre sí como forma de transferirse valor.
Henley & Partners, tiene su ranking global de pasaportes, y ubicó este año en el puesto 40 al pasaporte venezolano, al igual que el de Tonga, permitiendo la entrada a 129 naciones sin necesidad de tener visa. De tal forma que los venezolanos deberán solicitar visa para ingresar a 98 países ubicados en los cinco continentes. David Smolansky, destacó Estas son las naciones que solicitan visa a los venezolanos: Panamá, Perú, Surinam, Bermuda, Canadá, Chile, Ecuador, El Salvador, Estados Unidos, Guatemala, Guyana, Honduras e Islas Malvinas. Igualmente, estos países: Cuba, República Dominicana, México, Anguila, Montserrat, Trinidad y Tobago, Santa Lucía, Puerto Rico y las Islas Vírgenes de EE. UU. El comisionado de la secretaría general de la Organización de los Estados Americanos (OEA) para la crisis de migrantes y refugiados venezolanos, David Smolansky, destacó que «básicamente son excepcionales los países de la región que no les piden visa a los venezolanos. La mayoría de los países del continente hoy solicitan visa a los venezolanos, y además, muchos han tomado la decisión desde que la crisis migratoria se ha profundizado». Fuente: Viajes Boletin
Cibercriminales están aprovechando la aparición de la nueva variante del COVID-19 para engañar a víctimas desprevenidas y obtener sus datos confidenciales. Atentos a las preocupaciones que sigue generando la pandemia del COVID-19, en algunos países se detectó que estafadores están desplegando campañas de phishing en la que intentan sacar provecho de la preocupación por la aparición de la nueva variante del coronavirus Omicron, según advierte el organismo de control de consumo británico Which?. En un correo electrónico al que accedió este organismo, los cibercriminales se hacen pasar por el Servicio Nacional de Salud (NHS), que es el proveedor nacional de atención médica del Reino Unido, y ofrecen a las potenciales víctimas la oportunidad de obtener una “prueba PCR de Omicron gratuita” utilizando como pretexto que esto las ayudará a evitar las restricciones recientemente introducidas por el gobierno británico. El correo electrónico también afirma engañosamente que la nueva variante no es detectable por los kits de prueba utilizados para las anteriores variantes del COVID-19 y que se ha desarrollado un nuevo kit de prueba para ese propósito. “Existen diferentes versiones del correo electrónico que están circulando; por ejemplo, una contiene un enlace, mientras que en otra se accede al sitio mediante un botón. En cualquier escenario, el usuario es redirigido a un sitio web falso que suplanta la identidad del NHS y se solicita que complete un formulario ingresando su nombre completo, fecha de nacimiento, dirección, número de teléfono móvil y dirección de correo electrónico. Básicamente toda la información que un estafador necesitaría para llevar a cabo un caso bastante convincente de robo de identidad y fraude con el potencial de dejar las finanzas de la víctima en ruinas.” señala Cecilia Pastorino, Especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica. Si bien en el correo se anuncia el test como gratuito, el sitio web solicita una tarifa de 1.24 libras, que equivale a unos 1.64 dólares. Además, como medida de prevención, incluye la opción de ingresar el apellido de soltera de su madre para utilizar como pregunta de seguridad; un enfoque que en realidad todavía se utiliza para ayudar a los usuarios a proteger sus cuentas online. En caso de que las víctimas sean engañadas y completen el formulario, han proporcionado efectivamente a los estafadores un plan para cometer robo de identidad y fraude. La organización Which? ha informado del sitio web al Centro Nacional de Seguridad Cibernética del Reino Unido. Los actores maliciosos suelen cambiar la temática de sus estafas según cuáles sean los temas del momento para intentar obtener datos confidenciales de las personas y su dinero, por lo que no es una sorpresa que estén aprovechando las últimas noticias sobre la crisis del COVID-19. Desde ESET, compañía líder en detección proactiva de amenazas, acercamos algunas recomendaciones para evitar ser víctima de estafas similares: Si recibió un correo electrónico que dice ser de una organización oficial, consulte el sitio web de la entidad y comuníquese con ellos utilizando la información de contacto oficial para averiguar si realmente enviaron ese mensaje.No haga clic en enlaces ni descargue archivos que recibió en un correo electrónico no solicitado de una fuente que no conoce y que no puede verificar de forma independiente.Active la autenticación en dos pasos (2FA) al menos en las cuentas online más importantes e instale un software de seguridad de varias capas, que tenga buena reputación y que cuente con protección antiphishing. “Además de llevar adelante una amplia variedad de estafas relacionadas con la vacuna COVID-19, los delincuentes también han apuntado a varias compañías farmacéuticas y organizaciones gubernamentales involucradas en el proceso de desarrollo, aprobación y distribución de vacunas. Por ejemplo, han comprometido un laboratorio de investigación de la Universidad de Oxford que realiza investigaciones sobre formas de combatir el virus y documentos robados de la Agencia Europea de Medicamentos, por nombrar solo algunas campañas e incidentes en los últimos casi dos años”, concluye Cecilia Pastorino, Especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica.
Entradas Recientes
- Polar Pilsen estrenó su Calendario 2022
- Digitel dice presente en la Feria de San Sebastián
- MSC Group entra al mercado de las Criptomonedas para ampliar su oferta comercial
- Samsung presentó el futuro de las experiencias en vehículos
- Ford Venezuela se adhiere a los Principios del Programa WEP de la ONU
- Caracas FC se pone a tono con Ronny Flores para la liga FutVe 2022
- Coworking con aroma de café
- Al compás del jazz y el son la música regresa al Centro Cultural BOD
- Venezolanos disputarán el Latin America Amateur Championship
- 2022, ¿Annus horribilis para Bitcoin?
Coberturas Especiales
Síguenos por las Redes Sociales
Lee todas nuestras Noticias en otros idiomas
- Celebridades y famosos cumplirán sueños de niños con condiciones médicas graves 22/01/2022
- Televisores QLED y Lifestyle 2022 de Samsung reciben certificaciones de entes mundiales 21/01/2022
- Toyota España vuelve a ser reconocida como Top Employer 2022 21/01/2022
- Intel presentará el chip de minería de Bitcoin “Bonanza Mine” 20/01/2022
- Kia alcanza en Europa su cuota de mercado más alta de la historia 20/01/2022
- Mastercard facilita la compra de NFT para todos 20/01/2022
Etiquetas
MSC Noticias Copyright © 2022. Todos los Derechos Reservados.
MSC. Consultores Gerenciales, C.A. - RIF: J-31512024-0