jueves, 15 de marzo de 2012

¿Hackear un teléfono? Más fácil de lo que supones..



Publimetro.com.- Inspirados por las picarescas fotos robadas recientemente del teléfono celular de Christina Hendricks, nos dispusimos a probar si éramos capaces de intervenir el celular de una colega... ¡y funcionó!

Esta semana al parecer hackearon el móvil de Heather Morris, estrella de “Glee,” y publicaron desnudos suyos en internet. Y también se rumorea que la semana pasada aparecieron fotos de Christina Hendricks, de “Mad Men” y de la actriz estadounidense Olivia Munn, supuestamente robadas de sus celulares. 

Pero eso nosotros nos  preguntamos, ¿y cómo se hackea un teléfono? Esto parece suceder con frecuencia. Por lo menos entre  los famosos. Le preguntamos a un experto.

No necesita ser un técnico para conseguirlo, nos dijo Richard Clooke, experto en seguridad de software para Herramientas de PC en línea. De hecho, nos dijo, los teléfonos casi nunca se hackean en línea. Es más factible que alguien te robe el teléfono, aunque sea por unos pocos minutos. Para proteger sus datos, “mi mejor recomendación es tomar ciertas precauciones, que dificultarán el trabajo de los chismosos que quieren acceder a sus fotos o a su cuenta de email” dijo Clooke.

Primero que todo, aprenda a configurar contraseñas seguras en los aparatos,   nunca descuide el teléfono o computadora, y jamás comparta sus contraseñas con otras personas,  incluso entre compañeros.

Estudios recientes demuestran que una de cada cinco mujeres admiten haber entrado en las cuentas email o en las redes sociales de sus parejas. Y un 10% de los hombres han revelado que también cayeron en la tentación. Lo mejor es no confiarse. Ni siquiera con las personas de confianza... 

Y nosotros lo comprobamos. Cuando nos enteramos de esta historia, un editor de la redacción de Publimetro Internacional nos retó a hackearle su iPhone. Y lo hicimos. Su mujer, otra compañera del trabajo, le pidió un café, y mientras el hombre fue a traerlo, le tomó el teléfono y enviamos una foto suya a nuestro email. Cuando regresó no tenía idea de lo que habíamos hecho.

Este tipo es bueno en temas de tecnología, pero no tenía una contraseña... y confió en nosotros. Oh, lo siento amigo!

“Es mejor asegurarse de qué cosas queremos que sean privadas, y mantenerlas privadas”, sostiene  Clooke.


OTROS CONSEJOS DE CLOOKE

Tenga contraseñas diferentes en cada aparato. Un generador de contraseñas puede ayudar a crear contraseñas difíciles de violar.

Nunca use información que otros no deberían saber, como su nombre completo o su fecha de nacimiento. Si tiene fotos o mensajes que no quiere que sus amigos o familiares vean, guárdelas en una carpeta protegida con una contraseña.

Puede compartir su computadora con otros: pero asegúrese siempre de tener cuentas diferentes para cada usuario. Así, cada uno puede mantener la privacidad para sus videos, fotos o sobre lo que busca en internet.

Y por último, recuerde que solo porque usted borre algo no quiere decir que ha desaparecido de su computador. A menudo basta un click para rescatar lo que usted puso en la papelera. E incluso si borra la papelera,  todavía sigue existiendo en alguna parte. Clooke sugiere usar alguna de las muchas herramientas disponibles, muy fáciles de usar, para estar seguros de que los datos borrados no se pueden recuperar ya”. 

martes, 6 de marzo de 2012

Huella dactilar elimina necesidad de contraseñas en inicio de sesiones


La compañía alemana DERMALOG Identification Systems se convirtió en el primer fabricante en proporcionar un middleware para su sistema de identificación de huella dactilar automático (AFIS), que se integra a cualquier aplicación de software, convirtiendo los nombres de usuario y contraseñas en cosa del pasado.
El Developer Suite será presentado en CeBIT 2012 y es un sistema de inicio de sesión basado en huellas dactilares biométricas. Utilizando el teclado de DERMALOG FingerLogin System o un escáner de huella dactilar que se conecte a la computadora con un cable USB, las huellas dactilares se convierten en la opción más segura de inicio de sesión para cualquier empresa y los empleados de ésta.
El nuevo middleware puede utilizarse en todos los principales sistemas operativos de Windows y Linux. Los Windows Credential Providers que hacen posible entrar en Windows 7 (y Windows Vista), están también disponibles.
La integración en las aplicaciones de software existentes de los AFIS de esta compañía es una maniobra fácil gracias a este nuevo middleware, pues cuenta con SDK incluidos (disponibles para un amplio rango de lenguajes de programación).

jueves, 16 de febrero de 2012

Medidas Preventivas contra el robo de la Carga en la cadena de suministros


Una cadena mundial de suministro impulsa la economía de hoy. Las mercancías se mueven alrededor del mundo, embaladas y transportadas por aire, mar y tierra. A medida que la cadena de suministro se vuelve más compleja, también se hace la capacidad de mantenerla segura.

Uno de los mayores desafíos que afectan a las empresas hoy en día es el robo de carga y la consiguiente perturbación que esto genera en la cadena de suministro.

¿Qué tan grande es este problema?

Es difícil de cuantificar porque el robo de carga no siempre se clasifica de la misma manera y a menudo no se denuncia. Según los expertos, las estimaciones en EEUU oscilan entre $ 10 a $ 30 mil millones al año. Sin embargo, esta cifra no refleja los costos indirectos asociados con el robo, tales como pérdida de ventas, paradas en la producción y las entregas perdidas. Además de las pérdidas financieras, ciertas industrias, tales como alcohol, tabaco y productos farmacéuticos se enfrentan al riesgo de que sus productos se vendan a menores de edad o sean falsificados.

¿Qué hay en ello para los ladrones de carga?

El valor de la carga es lo que cualquier ladrón de carga quiere adquirir. Sin embargo, hay otro elemento que afectan la dinámica del robo de carga: la baja probabilidad de riesgo que corren las bandas.

Los ladrones de carga saben que la policía y los fiscales son menos propensos a dar alta prioridad al robo de carga, cuando los propietarios de la mercancía, los transportistas y los ladrones son de otra jurisdicción. Si hay una detención y juicio, las sentencias son a menudo menor que otros tipos de delitos como el tráfico de drogas. Debido a la relativa facilidad con que se ejecuta el secuestro de la carga y las sanciones, el robo de carga sigue creciendo año tras año. Mercancía de alta tecnología, productos de alto valor, en particular de electrónica, son los más demandados por los delincuentes.

¿Cómo es posible?

El robo de carga es cada día más sofisticado. Un robo de carga bien ejecutado es pre planeado y coordinado. Los bienes robados se trasladan rápidamente a un almacén ó se colocan en otro vehículo, a menudo antes de que el robo sea descubierto o sea reportado a la policía.

Esta "cadena de suministro ilegítimo" es administrada por la delincuencia organizada que sabe muy bien a dónde dirigir la carga robada, tienen la capacidad de moverse, transportar la carga y distribuir los bienes robados en cuestión de horas. Esta práctica a menudo va en contra de los negocios legítimos, facilitando la distribución de los bienes robados a través de vendedores on line en internet.

¿Cómo prevenir el robo de carga?

Los avances en la tecnología, como la localización por GPS, han mejorado la capacidad para vigilar los vehículos. Esta tecnología a bordo mejora significativamente el proceso de recuperación de vehículos y puede servir de elemento disuasivo a los delincuentes menos sofisticados. Aunque ha habido muchas historias de éxito con los sistemas de rastreo a bordo, GPS y otras tecnologías de monitoreo; estos frecuentemente son vulnerados por bandas delictivas que van sofisticándose y adaptándose a las medidas de protección empleadas en la red de transporte.

La tecnología sola no es la panacea contra el robo de carga. Un programa de seguridad eficaz debe ser bien planificado y combinar la tecnología con sólidos procedimientos y prácticas de seguridad.

Estas prácticas incluyen:

1. ESTAR ALERTAS:

a. Esté consciente de la posibilidad de que vigilen la operación de carga en su instalación.

b. Esté atento a los vehículos estacionados fuera, cerca de los accesos de su instalación.

c. Acentúe especial atención a las personas con cámaras (fijas o de vídeo) fuera de la instalación.

d. No permita personal no autorizado dentro de las instalaciones o en los alrededores del perímetro.

e. Los vehículos (generalmente furgonetas o todo terrenos), con dos o más ocupantes que parecen estar siguiendo a los conductores, también debe ser una preocupación.

2. RESPUESTA:

a. Reporte de inmediato cualquier actividad sospechosa y/o robo a las autoridades.

b. Los delincuentes pueden mover la mercancía robada rápidamente, la notificación inmediata a la policía es fundamental.

c. Responda a toda alarma.

d. Frecuentes "falsas alarmas", incluidas los intentos de entradas o robos en la instalación, puede ser una señal de que las personas sospechosas están probando el sistema de protección de la instalación y los tiempos de respuesta.

3. GESTION DE LA INFORMACION:

a. No comparta información con respecto a la carga o las operaciones con nadie, excepto con los que participan en la operación.

b. Limite la información de carga dentro de las instalaciones a las personas que tienen una necesidad de conocer la información.

c. Mantener el control de inventario, cambios inusuales en los niveles de inventario pueden ayudar a que le avise cuando algo está mal.

4. CONOCIENDO LA CADENA DE SUMINISTRO:

a. Conozca a la empresa transportista y al conductor que se ha programado para recoger la carga y verifique sus identidades.

b. Controle los plazos de entrega y las rutas, muy especialmente los envíos sospechosamente atrasados o fuera de los trayectos de la ruta.

c. Revise dónde se detendrá la carga a lo largo de su recorrido.

d. Averigüe si la carga va a ir directamente al punto de entrega, o se consolidará con otro tipo de carga o se depositara temporalmente en otro patio.

5. PRACTICAS BASICAS DE SEGURIDAD:

a. Mantenga bajo llave la carga y los camiones estacionados en una manera organizada en un área bien iluminada de sus instalaciones.

b. Asegúrese de que los sistemas de alarma funcionan correctamente.

c. Asegúrese de que la estación central de alarmas sea capaz de detectar las interrupciones de la línea telefónica.

d. Comunique a los equipos de controladores de transporte que una persona debe permanecer con el vehículo en todo momento.

e. Asegúrese de involucrar a los conductores en la necesidad de proteger los activos.

6. VERIFICACION DE EMPLEADOS

a. A menudo se comete el robo de carga con la ayuda del personal que labora en su instalación.

b. Practique una rigurosa verificación pre empleo, que le ayudará a eliminar o reducir a los más propensos a robar la mercancía de un almacén, muelle de carga o camión.

c. Después de la selección, hacer que los conductores reciban una formación efectiva de lo que es una buena seguridad de la carga.

7. FORMACION DE EMPLEADOS

a. Comunicar las políticas de seguridad a los empleados y transportistas.

b. Proporcionar capacitación sobre temas básicos de seguridad; como el papel del empleado en el sistema de seguridad, cómo reportar incidentes y cómo reconocer conspiraciones internas y actividades sospechosas.

Traducción y adaptación del original: http://www.securitymagazine.com:9000/articles/securing-the-supply-chain-prevent-cargo-theft-1

Blogger templates made by AllBlogTools.com

Back to TOP