Según los datos del Informe Familiar On-line de Norton (Norton On-line Family) realizado por StrategyOne en 24 países -entre ellos España-, entre los días 6 de febrero y 14 de marzo de 2011, en base a 19.636 encuestas entre adultos, jóvenes de entre 8 y 17 años, y profesores de estudiantes de entre 8 y 17; crecer en la era digital cada vez entraña más riesgos. De hecho, el estudio de este año identifica un nuevo problema, el de la “ciberhumillación” (ciberbaiting). Al parecer, se trata de un fenómeno en alza que consiste en que, de forma premeditada, los jóvenes se burlan de sus profesores para captar después sus consternadas reacciones en vídeo con sus teléfonos móviles. Otra conclusión sorprendente es el elevado número de jóvenes que se toman la libertad de utilizar las tarjetas de crédito de sus padres para efectuar comprar vía web.

En líneas generales, casi el 62% de jóvenes en todo el mundo afirma haber tenido experiencias negativas en Internet. Y casi 4 de cada 10 (39%) han vivido graves situaciones, como recibir fotografías inapropiadas de extraños, padecer acoso o haber sido víctimas de cibercrimen. El informe también revela que los jóvenes activos en redes sociales abren más puertas a situaciones que pueden llegar a ser complejas. Así, hasta un 74% de los jóvenes presentes en estas plataformas se han visto envueltos en situaciones on-line difíciles, frente al 38% de los que se mantienen alejados de ellas.

En este contexto, los padres que establecen normas en el uso de Internet resultan de gran ayuda para que los jóvenes tengan experiencias más positivas. Según el citado estudio, hasta un 77% de ellos cuenta con reglas establecidas al respecto.

“Los jóvenes desarrollan su identidad on-line a más temprana edad que nunca, necesitan padres, profesores y otros modelos de conducta que les ayuden a descubrir hacia dónde ir, qué decir, cómo actuar y, más importante aún, cómo no actuar. Situaciones negativas on-line pueden tener repercusiones en el mundo real: desde acoso hasta pérdida de dinero en fraudes donde se proporciona información personal”, asegura al respecto Vanessa Van Petten, experta en temas juveniles y autora de “Radical Parenting”.

Fuente: revistacn.com

El NY Times describe lo que podría ser el inicio de una ciberguerra entre un grupo pro-Palestina y compañías israelíes, específicamente la aerolínea El Al y la bolsa de  Tel Aviv. De el artículo: “un hacker que se identifica a sí mismo como oxOmar, que ya ha acaparado la atención luego de publicar los detalles de más de 20.000 tarjetas de crédito israelíes, envió una advertencia a la agencia de noticias Ynet de Israel de que un grupo de ciber-atacantes llamado Nightmare (pesadilla) planea tirar abajo los sitios en la mañana”. Aunque el artículo no va muy profundo en los detalles técnicos, el grupo parece haber intentado un ataque DDOS (sobrecargar al sitio con miles de conexiones simultáneas). Hamas alabó el ataque como la “apertura de un nuevo frente de resistencia contra Israel”. ¿Es esta la primer ciberguerra declarada?

Fuente: ecosistematierra.tumblr.com

Aerolíneas e instituciones financieras sufren un ataque informático combinado. La ciberguerra ya no es cosa del futuro.

A un lado o a otro, Israel parece la pionera de la ciberguerra. Y si el año pasado se la suponía en el lado de los agresores, por medio del gusano Stuxnet (y demás familia), ahora el país está en el punto de mira.

La aerolínea israelí El Al, la bolsa de Tel Aviv y tres bancos sufrieron el lunes sendos ataques informáticos que dejaron algunas de sus páginas fuera de servicio, en una aparente defensa del pueblo palestino que no interrumpió sus operaciones pero sí tuvo un gran efecto simbólico.

Hace apenas unos días, un hacker filtró en Internet los datos de miles de clientes israelíes de tarjetas de crédito, provocando un ansia de represalia que llevó a un secretario de Estado a pedir a los hackers locales -en uno de los países más punteros del mundo en lo que a nuevas tecnologías se refiere- que contuvieran sus planes de venganza.

Aunque el último grupo de ataques no es especialmente peligroso -en materia de seguridad nacional o de información delicada, al menos-, reflejan que la capacidad de alcance y de efecto de los ataques informáticos contra instituciones o incluso países ha entrado en nueva era.

Fuente: baquia.com

Luego de que un hacker publicara más de 400.000 datos de tarjetas de crédito de ciudadanos israelíes en la Red, el viceministro de Asuntos Exteriores israelí, Danny Ayalon, amenazó con tomar medidas frente a este hecho que supuestamente fue realizado por un joven hacker saudí.

El hacker saudí, que se identificó bajo el nombre ’0x Omar’, se infiltró en los sitios web de varias compañías israelíes, tomó los datos de las transacciones, y los publicó a través de Pastebin.comLas empresas atacadas reconocieron que hasta el viernes pasado se publicaron los datos de 25.000 números de tarjetas, pero muchos de ellos pertenecen a productos que ya han caducado.

Según el viceministro israelí, este hecho viola la soberanía de su país pues puede ser comparado con una operación terrorista y debe ser tratada como tal. “Israel tiene opciones activas para atacar a quienes estén intentando dañarnos. Ningún organismo ni hacker puede ser inmune a nuestra acción de represalia”, aseguró.

Pero el gobierno israelí no fue el único que dejó ver su descontento frente a las acciones realizadas por ’0x Omar’. El hacktivista israelí Omer Cohen, quien se hace llamar ‘OxOmer’ para burlarse de su contraparte árabe, dejó ver su respuesta frente a las acciones del hacker saudí publicando un listado con 200 nombres, correos electrónicos y números de tarjetas de crédito de ciudadanos saudíes que obtuvo de las mismas fuentes financieras. 

“Quiero que vengas a mi casa con todos tus amigos y tu país. Pero como no tienes amigos, cállate”, fue el mensaje que le dejó Cohen a su adversario.

El sitio web del diario israelí ‘Haaretz’ aseguró que el bloguero Amir Fedida, habría conseguido localizar a ’0x Omar’ en México: se trataría de un estudiante de 19 años nacido en Emiratos Árabes Unidos y que actualmente trabaja en Estados Unidos.

Sin embargo, el hacker saudí se empeña en continuar con los ataques. ”Esperen y verán cómo filtro al mundo los datos de un millón de israelíes y también documentos técnicos relacionados con el Ejército y los ministerios”, afirmó ’0x Omar’, según informó el diario El País. “Este es un ataque político, social y económico contra Israel, un país que mata a palestinos y viola las leyes internacionales”, dijo.

Por: Erica Duarte Roa

Fuente: enter.co

El presupuesto militar de Estados Unidos para el año 2012 esconde un corto párrafo que dice:

“El Congreso afirma que el Departamento de Defensa tiene la capacidad, y bajo la dirección del Presidente puede llevar a cabo operaciones ofensivas en el ciberespacio para defender a nuestra nación, aliados y demás intereses, de acuerdo con 1) los principios y sistemas legales que el Departamento sigue para las capacidades cinéticas, incluyendo la ley de conflictos armados; y 2) la Resolución de Poderes de Guerra”.

El texto, tan lacónico como sombrío, esboza confusamente conceptos como “capacidades cinéticas” y “principios y sistemas legales”. Algunos analistas recuerdan, por ejemplo, que la intervención del ejército norteamericano en Libia durante la contienda última no fue una “guerra”, si no una “acción cinética militar”.

Cuando el documento dice que el Departamento de Defensa, bajo la “dirección del Presidente puede llevar a cabo operaciones ofensivas en el ciberespacio”, se refiere a la inclusión dentro de éstas al lanzamiento de virus informáticos, a los ataques de denegación de servicio e incluso a la penetración en los sistemas de control de energía –redes eléctricas también- en otras naciones.

La creación del denominado USCYBERCOM, el cibercomando que impulsa oficialmente el Pentágono, ha representado otro peldaño en los tiempos de la nueva era. Entre las competencias de USCYBERCOM, por ejemplo, se incluyen operaciones de agresión cibernética, entre otras muchas.

El cibercomando tiene sus orígenes en lo que se denominó “Fuerza de Tarea Conjunta para Operaciones en la Red”, creada en 1998 y compuesta originalmente por 24 expertos en informática militar, y está adscrito al Comando Estratégico de Estados Unidos en Nebraska. Su estrategia aplica los principios y directrices que recogía William Linn III, en su artículo “Cyber Estrategia del Pentágono”, en el cual compara al ciberespacio con la tierra, el mar y el aire a la hora de pensar en la guerra, al tiempo que defiende la idea de que las ciberdefensas no deben limitarse al ámbito informático, sino que necesitan extenderse a las redes comerciales. Lynn III expone cinco principios básicos de los conflictos bélicos modernos:

- El Ciberespacio debe ser reconocido como un territorio de dominio igual a la guerra por tierra, mar y aire.

- Cualquier postura defensiva debe ir más allá “de la buena preparación o higiene” e incluir operaciones sofisticadas y precisas que permitan una respuesta rápida.

- La Defensa Ciberespacial debe ir más allá del mundo de las redes militares del Departamento de Defensa, para llegar hasta las redes comerciales, que también se subordinan al concepto de Seguridad Nacional.

- La estrategia de Defensa Ciberespacial debe llevarse a cabo con los aliados internacionales para una efectiva política “de advertencia compartida” ante las amenazas.

- El Departamento de Defensa debe contribuir al mantenimiento y aprovechamiento del dominio tecnológico de Estados Unidos para mejorar el proceso de adquisiciones y mantenerse al día con la velocidad y la agilidad de la industria de la tecnología de la información.

Amenazantes han sido las declaraciones del general Keith Alexander, director de la Agencia Nacional de Seguridad (NSA) y actual jefe del cibercomando, quien ha asegurado que sus soldados podrán atacar objetivos militares y civiles extranjeros, y que “serán posibles los ataques militares, tradicionales y cibernéticos”.

El USCYBERCOM, con sus más de 1 000 especialistas militares de élite, incorpora a cerca de 15.000 redes y 7 millones de dispositivos informáticos en uso en decenas de países con la participación de 90.000 personas al menos.

A todo ello se unen otras tácticas. Por ejemplo, desde mediados de 2010, la base aérea de Lackland, en Texas, ha comenzado la construcción del primer centro especializado de Inteligencia virtual, donde ya trabajan unos 400 especialistas.

El 68 Escuadrón de Guerra de Redes (The 68th Network Warfare Squadron) y el 710 Escuadrón de Inteligencia de Vuelos (710th Information Operations Flight), de la Fuerza Aérea, fueron trasladados hasta el lugar. El escenario fue elegido porque se encuentra en las cercanías de instalaciones militares que contemplan operaciones de ciberguerra, tales como la Agencia para la Inteligencia, la Vigilancia y el Reconocimiento de la Fuerza Aérea; el Centro Criptología de Texas; y la Agencia de Seguridad Nacional, que comanda, como el resto, operaciones de información y criptología para el apoyo de la Fuerza Aérea de los Estados Unidos.

 

Por: Ana Teresa Badía Valdés

Fuente: radiodebelde.cu

El famoso sitio web Reddit y la red social WordPress levantan su voz en defensa de la libertad en Internet. Ambos protestan contra los polémicos proyectos de ley antipiratería, conocidos por sus siglas como SOPA y PIPA, que podrían ser aprobados por el Gobierno de EE. UU.

WordPress, una plataforma que alberga millones de blogs, se dirigió a sus usuarios a través de un video que colgó en su página web y que advierte sobre las consecuencias de estas normas. El video cuenta qué contenido será prohibido y qué puede suceder con varios sitios famosos si el proyecto es aprobado.

Por su parte, Reddit, un importante sitio de noticias que alcanzó los cerca de 35 millones de usuarios únicos el mes pasado, emprendió nuevos pasos en contra de estas medidas. Hace un tiempo realizó una acción contra el registrador de dominios Go Daddy, que expresó su apoyo a la SOPA. Esta vez el portal ha preparado nuevas ‘operaciones estratégicas’: el sitio planea interrumpir sus servicios durante 12 horas el 18 de enero, el día en el que en el Congreso estadounidense se celebra la votación sobre el proyecto. En lugar de su servicio regular la página transmitirá en directo las intervenciones parlamentarias.

Recordamos que el anteproyecto de la ley SOPA (siglas en inglés de la Ley del Cese de la Piratería Online), propuesta por representantes del Partido Republicano el pasado octubre, pretende acabar con la descarga ilegal de contenidos en la Red. La norma establece el bloqueo de cualquier sitio web que infrinja los derechos de autor, de manera que los usuarios no puedan descargar música, películas o textos gratis y que numerosos sitios, portales y redes sociales sean prohibidos.

Anteriormente en el Congreso de EE. UU. se presentó otro proyecto con el mismo objetivo: el PIPA o Protect IP Act (Proyecto para la Ley de Protección de la Propiedad Intelectual), que le daría a las autoridades el poder de ‘desconectar’ los sitios y censurar los buscadores después de una reclamación por una infracción de los derechos de autor.

No es la primera vez en la que las páginas web más populares se muestran en contra de estas normas. Varios ‘gigantes’ de Internet como Amazon, Google, eBay, Twitter y Facebook entre otros, ya expresaron su rechazo. Hace tiempo Jimmy Wales, el fundador de Wikipedia, propuso interrumpir el funcionamiento de la enciclopedia en señal de protesta. A su vez, el navegador web Firefox está elaborando el complemento DeSopa que podría ayudar a acceder al contenido prohibido. Según las compañías, introducir la ley significa censurar el espacio más libre del mundo violando de este modo los principios de democracia. Además, esto puede frenar el desarrollo de la Red.

Aunque las leyes afectarían solo a los sitios estadounidenses, los usuarios de la mayoría de los países también rechazan su introducción. Al mismo tiempo, los especialistas insisten en que no hay que perder la esperanza. Antón Nósik, un famoso bloggero y figura pública rusa, opina que en caso de que los anteproyectos fueran aprobados, no funcionarían de forma eficaz, ya que todo el ciberespacio se pondría a trabajar contra ellos.

Fuente: actualidad.rt.com

Un investigador de la compañía Symantec ha dado la voz de alarma sobre dos nuevas aplicaciones para Android con malware. La primera se hace pasar por una app de juegos para engañar a los usuarios y la segunda aprovecha la confusión por el software Carrier IQ para realizar una estafa.

Los expertos habían previsto que las estafas y los ataques contra los sistemas móviles, en especial para Android, continuasen en 2012 y la tendencia ya se puede comprobar. El investigador de Symantec Peter Coogan ha publicado en su blog un aviso de dos nuevos amenazas de malware para dispositivos móviles Android.

La primera se ha identificado como una aplicación denominada Android Steek. Los responsables de esta aplicación han camuflado el malware como si fuese una app de juegos para Android.

Al instalarla, los usuarios dan permiso para acceder a Internet a la aplicación. Tras ello, supuestamente para completar la instalación, se abre una ventana para confirmar el proceso. Si los usuarios hacen clic en el botón que aparece en la ventana el navegador web de su terminal le redirecciona varias veces sin el consentimiento de los usuarios a una página con publicidad de soluciones de seguridad online, a través de la cual los cibercriminales consiguen sus beneficios.

La segunda aplicación con malware tiene que ver con el software Carrier IQ. Los cibercriminales aprovechan las noticias sobre la instalación de ese software en los dispositivos móviles, que acapara todo tipo de información, para engañar a los usuarios.

La aplicación en cuestión, distribuida principalmente en Francia, imita la imagen de uno de los operadores del país para engañar a los usuarios y prometerles la desactivación de Carrier IQ. Los usuarios que ejecutan la aplicación deben confirmar un proceso de instalación, para lo cual hacen clic en un botón. Sin embargo, la aplicación en realidad realiza el envío de hasta cuatro mensajes SMS a servicios de tarificación especial.

os ciberdelincuentes están distribuyendo esta segunda aplicación a través de canales secundarios y no se han encontrado indicios de su presencia en el Android Market, lo que hace más difícil su control. Además están utilizando un sistema que les permite omitir el mensaje de permisos que normalmente aparece cada vez que los usuarios instalan una aplicación.

Los usuarios deben extremar las precauciones y desconfiar de cualquier aplicación que no esté en una tienda oficial como medida de seguridad.
Autor: Antonio R. García

Fuente: csospain.es

Nuevas amenazas para tablets y smartphones, ataques a medida contra objetivos específicos, phising y troyanos bancarios constituyen las principales amenazas de seguridad en 2012. Sin olvidar, por supuesto, el papel que jugarán las redes sociales como difusoras de malware y un más que posible salto a televisores y consolas con conexión a Internet.

Si hablamos de cifras concretas, la compañía de seguridad BitDefender estima que el malware seguirá su crecimiento desenfrenado hasta alcanzar la cifra de 90 millones de ejemplares detectados, muchos de ellos virus clásicos modificados para evitar su detección.

Y para difundirse, nada mejor que las populares redes sociales. «Facebook ha superado los 800 millones de usuarios activos, lo que la convierte en la comunidad online más grande y el principal medio que utilizarán los ciberdelincuentes para llegar a los usuarios» asegura Jocelyn Otero, directora de marketing de BitDefender para España y Portugal.

Los dispositivos Android también serán objetivo prioritario para los estafadores on-line. BitDefender vaticina que las amenazas diseñadas específicamente para este sistema operativo crecerá cerca de un 6000%. Precisamente, la compañía de seguridad G Data explica que el beneplácito de la gran mayoría de los consumidores por estos dispositivos marca el camino a seguir a los autores del malware.

«Las aplicaciones constituyen la mejor forma de expandir el código malicioso, descargadas tanto del mercado oficial de Google como de otros mercados alternativos. Para infectar el terminal sólo se necesita que la víctima la descargue e instale en su terminal», aseguran los expertos de G Data.

Una vez dado este paso, el malware puede dañar el dispositivo de muchas formas: robar los datos personales almacenados y enviarlos a dispositivos remotos, interceptar conversaciones o suscribirlos a costosos servicios de mensajería Premium, por ejemplo.

En este sentido, la firma de seguridad Fortinet, advierte de la llegada del Ransomware, un ataque capaz de mantener «secuestrado» un dispositivo hasta que se paga el «rescate», la aparición del poliformismo para Android (malware capaz de mutar automáticamente, lo que dificulta en extremo la identificación y destrucción) y la proliferación de gusanos para Android.

Phising y troyanos bancarios

En 2012, los usuarios tendrán que enfrentarse con oleadas de ataques altamente sofisticados y a menudo con un target específico, «no podemos olvidar el ataque sufrido por la red de Sony PlayStation en el que se comprometieron los datos de cerca de 77 millones de clientes» recuerdan desde G Data.

Sin duda, una amenaza que debe ser tomada muy en serio, especialmente por usuarios particulares (en España, el 46,5% de los internautas son habituales en el mundo de la banca on-line).

Los estafadores que detrás de los correos phishing intentán pescar las contraseñas y datos financieros también intentarán dirigir sus ataques contra los usuarios de smartphones, un público con tres veces más posibilidades de ser engañados por falsos correos que los usuarios de ordenadores, según un estudio de Turesteer.

«El tamaño de pantalla del teléfono hace que sea más difícil detectar un link o un logotipo falsificado» indica Janus R. Nielsen, cofundador de la firma de seguridad MYMobileSecurity.

Ciberguerra y ataques hacktivistas

«Agua, electricidad, gas y gasoil son esenciales en nuestra vida diaria y los sistemas industriales todavía no están preparados para los ciberataques» advierten desde McAfee, «los cibercriminales pueden aprovechar esta falta de atención con mayor frecuencia, aunque solo sea para practicar el chantaje y la extorsión».

Los ataques por Denegación de Servicio Distribuida (DDoS) ganarán popularidad y verán incrementados su sofisticación y eficacia. «Las indicaciones para esta tendencia ya están surgiendo. Por ejemplo, la herramienta DDoS #RefRef, introducida por Anonymous en septiembre de 2011, explota las vulnerabilidades de inyección SQL utilizadas para realizar ataques de denegación de servicio», señala la compañía Imperva.

«2012 estará protagonizado por ataques dirigidos contra todo tipo de organizaciones, con independencia de su tamaño. Las empresas pequeñas a menudo no están conveniente protegidas lo que las convierte en objetivos más sencillos y vulnerables. Los grandes eventos como los juegos Olímpicos o las elecciones presidenciales darán contenido a muchas de la amenazas».

«Los smartphones con sistema operativo Android se convertirán en centro de muchos ataques a medida. Y si en 2011 el número de amenazas creció de forma dramática, la tendencia se mantendrá en 2012. El malware se consolidará como la mejor arma de los cibercriminales para conseguir dinero, pero también como herramienta de ciberespionaje y hacktivismo», resume Eddy Willems, experto en seguridad de G Data.

Fuente: pcactual.com

Por: Nina Easton NUEVA YORK — Steve Jobsdijo una vez que la mejor manera de predecir el futuro es inventarlo. Esa es una forma inteligente de dar la vuelta a los peligros inherentes del negocio de la previsión a largo plazo. La historia está llena de los desechos de observadores de bolas de cristal.

Existen predicciones completamente equivocadas que por lo general subestiman a la tecnología. El jefe de patentes de Estados Unidos en 1899 declaró que todo lo que podía haber sido inventado ya lo había sido; los pronosticadores del siglo XX continuaron con afirmaciones confiadas de que el automóvil no era más que una novedad; que la televisión no iba a durar, y que los viajes espaciales eran sueños salvajes. Y por otro lado, están las predicciones que debieron ser hechas pero no lo fueron: la primavera árabe, la crisis del euro, el 11-S.

Un pequeño puñado de líderes de negocios como Jobs realmente pueden ser capaces de inventar el futuro. Pero la mayoría de los ejecutivos (y periodistas) están condenados a reaccionar ante él. Por supuesto, eso no significa que las empresas, universidades y otras instituciones no deban tratar de averiguar hacia dónde se dirige el mundo en 10, 20 ó incluso 50 años; para que hábilmente puedan desplegar recursos y desarrollar productos y servicios que se anticipen a los cambios.

Para elaborar una guía de Fortune para el futuro, hablamos con decenas de investigadores, pronosticadores, expertos en seguridad y analistas cuyo trabajo es esforzarse por ver qué hay más allá, y les pedimos que pintaran un panorama del mundo en 10 años.

El retrato a veces se volvía oscuro: el ciberterrorismo, la escasez de recursos y la inestabilidad política en todo el mundo son inevitables. Sin embargo, los expertos ofrecieron en su mayoría una visión optimista del futuro, basada en los alucinantes avances científicos y tecnológicos que mejorarán la forma en que aprendemos, trabajamos y jugamos.

Incluso la economía de Estados Unidos -que parece estancada en la crisis- debería volver a la fortaleza en la segunda mitad de la próxima década; en parte gracias a la fuerza de algunas de las innovaciones destacadas en este informe. “Soy optimista de que Estados Unidos saldrá por el otro extremo en una posición de fuerza”, dice Peter Nolan, director gerente de la práctica de riesgo global e investigaciones de FTI Consulting.

Los cambios que se avecinan serán incómodos para algunos. Los jefes tendrán que adaptarse a una democratización del lugar de trabajo. Las jerarquías podrían desaparecer, algunos equipos podrían funcionar sin líderes. Las mejores ideas podrán provenir de la persona más joven en la compañía o desde fuera de la organización en su conjunto. “Solía suceder que tu activo más importante se dirigía hacia el ascensor cada noche”, dice Don Tapscott, coautor del Macrowikinomics. “Ahora, tu activo más importante podría nunca subir al ascensor en absoluto”.

La Agencia de Investigación de Proyectos Avanzados de Defensa o DARPA (por sus siglas en inglés) ya está utilizando las redes sociales para aprovechar el talento nuevo. “¿Qué pasaría si un niño de 13 años de edad puede contribuir a hallar una cura para el cáncer?”, pregunta Regina Dugan, directora de la agencia.

La DARPA dirige un juego de computadora público llamado Foldit, en el que los competidores tratan de plegar proteínas, uno de los obstáculos más difíciles de la bioquímica para curar las enfermedades. Las proteínas mal plegadas conducen a enfermedades como la de las vacas locas, el Alzheimer y la fibrosis quística.

Desde que Foldit fue lanzado, en mayo de 2008, más de 236,000 jugadores se han suscrito y sus contribuciones ayudan a descifrar la estructura de una enzima responsable de causar el sida en los monos rhesus; el primer ejemplo de un gran avance en la ciencia producida por fuentes múltiples, dice Dugan. “La innovación se beneficia cuando el número y la diversidad de los participantes aumenta”, señala.

El CEO de 2022 tendrá que gestionar un negocio complejo de extensas aportaciones, desde tuits de clientes y empleados (o el equivalente de ese año) hasta todo tipo de datos constantemente emitidos por miles de millones de teléfonos móviles, sensores y otros equipos conectados. Las empresas que puedan manejar y explotar todos esos bits y bytes podrán crear fortunas.

Aquellos que ignoran la información, especialmente las voces que provienen de reportes superficiales de las redes sociales, lo hacen bajo su propio riesgo, dice José Lozano, vicepresidente de la firma de noticias hispanas ImpreMedia: “Las empresas que no son proactivas estarán en una desventaja competitiva”.

Si las empresas ganadoras del futuro dependerán de los jóvenes conocedores de la tecnología, de aquellos impertinentes adictos a la información, Estados Unidos seguirá liderando. La juventud es un bien escaso en Europa Occidental, Japón y Rusia.Y también en China, donde una disminución de la población prevista para después de 2020 significará un aumento de los jubilados sin suficientes trabajadores para mantenerlos.

Estos países tampoco son inmunes al descontento social, alimentado en parte por la corrupción del Gobierno, que amenaza con frenar el crecimiento económico a largo plazo. El sistema político y económico de Estados Unidos, por otro lado, es muy resistente. “Ciertamente hay problemas, pero en el contexto de lo que otros países están enfrentando, los nuestros pueden solucionarse”, dice Nolan de FTI.

Lo que preocupa a la mayoría de los analistas son los ‘cisnes negros’: peligros debajo de la superficie que se avecinan con el poder de devastar naciones o sumergir países en la guerra. El Estado ‘malo’ de la actualidad -Irán, Corea del Norte- seguirá estirando sus músculos, pero los analistas también temen a los terroristas, que no dudarán en desplegar un dispositivo nuclear o químico en una gran ciudad. Los ciberataques que podrían derribar gobiernos también son una preocupación.

El cibercrimen sin duda es el problema de seguridad más grande que las corporaciones enfrentarán en 2022. Actualmente, un ejército de hackers en China rutinariamente recorre las redes de las corporaciones estadounidenses en busca de propiedad intelectual y secretos comerciales, dice Kevin Mandia, director general de la empresa de seguridad de Mandiant. Y añade: “Mi mayor temor es que, en 10 años, China estará haciendo todo lo que estábamos haciendo -a mitad de precio- porque han robado todas nuestras innovaciones”.

Si Mandia tiene razón, los innovadores del futuro tendrán que trabajar mucho más para estar un paso adelante de los imitadores. Al igual que Apple, DARPA -y otros- tendrán que inventar productos y servicios que sean tan codiciados, que pocos quieran comprar una imitación. En otras palabras, van a tener que inventar el futuro.

Este artículo es de la edición de Fortune del 16 de enero de 2012.

De acuerdo con una reciente encuesta elaborada por Applied Research bajo encargo de Symantec, existe concientización por parte de las pequeñas y medianas empresas (PyME) acerca de las amenazas cibernéticas, pero este tipo de empresas en lo general no consideran que serán objeto de los ataques de hackers o prácticas maliciosas por lo que no implementan medidas de protección. En la Encuesta 2011 sobre Conciencia de Amenazas entre las PyME, participaron organizaciones de todo el mundo –incluidos México, Brasil, Argentina y Colombia–, donde se realizaron 1,900 entrevistas.

Los resultados del estudio muestran que más de la mitad de las pequeñas y medianas empresas a nivel mundial están familiarizadas con muchas amenazas empresariales de seguridad, como son los ataques dirigidos y los riesgos provenientes del uso de la apertura de la movilidad en la red de la corporación. Para 54%, el malware podría causar pérdidas de productividad, y 36% reconoce que los hackers pueden accesar a información confidencial, provocando daños importantes.

El problema radica en que, a pesar de ello, la mitad de los respondientes considera que, al tratarse de una empresa pequeña, no existe peligro alguno, pues son las grandes organizaciones las que son atacadas. Como indica el informe de Symantec, este hecho contrasta con los datos de Symantec.cloud, pues desde comienzos de 2010 el 40% de todos los ataques dirigidos se han enfocado a empresas de menos de 500 empleados, contra solo 28% hacia las grandes empresas.

Entre las cifras más impactantes destaca que 63% de la PyME no protege los equipos de cómputo que se emplean para la banca en línea; 61% no utiliza antivirus en todos sus equipos de escritorio, y 47% no toma medidas de seguridad en servidores y servicios de correo electrónico.

Symantec recomienda revertir la situación mediante tres acciones clave: capacitar a los empleados, desarrollando lineamientos de seguridad en internet, así como en prácticas de seguridad en general; evaluar el estado de la seguridad de la empresa en el entendido de que una filtración o fuga de información puede significar la ruina económica de una PyME, por lo que hay que conocer la situación actual e identificar posibles brechas de seguridad, y finalmente tomar medidas proactivas, desarrollando un plan que considere seguridad de correo electrónico e infraestructura web, protección de endpoints, encripción y políticas de contraseñas.

Fuente: informationweek.com.mx

Seguir

Get every new post delivered to your Inbox.