ATAQUES PHISHING que son y como evitarlo

La palabra phishing (del inglés fish: pescar) consiste en una forma de engaño mediante la cual se envía un mensaje que funciona como un anzuelo a una o varias personas, intentando convencerlas para que revelen sus datos personales. Luego, la información recolectada suele utilizarse para diversas acciones fraudulentas o delictivas. 
Es frecuente que lleguen a la cuenta de correo electrónico e-mails de desconocidos que solicitan ciertos datos para ganarse un premio. El modo de difusión más utilizado para realizar un ataque de phishing suele ser el correo electrónico. Estos correos suelen ser muy convincentes y simulan haber sido enviados por una entidad conocida y confiable. En los mensajes es normal que se solicite ingresar a un sitio Web para modificar o verificar una serie de datos personales.
Los chicos y chicas e incluso los adultos- que navegan en internet pueden caer ante los mensajes-anzuelo y ser pescados. Confiados, suelen cargar sus datos, corriendo el riesgo de que sean usados en algún momento por un tercero con malas intenciones.
Detrás de estos enlaces que parecen prometer entretenimiento o premios hay un sitio falsificado (aunque a veces sean similares, o incluso idénticos, a los de páginas Web confiables). Asimismo, estos sitios tienen direcciones Web que pueden confundir al usuario desprevenido por su parecido con las direcciones Web de cualidades prestigiosas En la mayoría de los casos, el texto del enlace escrito en el correo electrónico es la dirección real del sitio Web. Sin embargo, si el usuario hace clic sobre ese enlace, se lo redirige a otra página falsa.
También existen casos donde el usuario recibe un mensaje SMS en su teléfono celular, o una llamada telefónica, en la que mediante técnicas similares se intenta convencerlo para que llame a un número de teléfono indicado en el mensaje. Al llamar a ese número, un sistema automatizado -haciéndose pasar por un organismo verdadero- suele solicitarle sus datos personales, que luego serán utilizados sin su autorización.

Algunas medidas preventivas contra el phishing

• Si recibís un correo electrónico solicitando información personal, no respondas. Si el mensaje te invita a acceder a un sitio Web a través de un enlace incluido en su contenido, no lo hagas. Las organizaciones que trabajan seriamente están al tanto de este tipo de actividades y por lo tanto no solicitan información sensible por correo electrónico. Tampoco te contactan por teléfono, ni mediante mensajes SMS o por fax.
• No envíes información personal usando mensajes de correo electrónico. El correo electrónico, si no se utilizan técnicas de cifrado y/o firma digital, no es un medio seguro para enviar información personal o confidencial.
• Evitá ingresar a sitios Web de entidades financieras, comercio electrónico, o a brindar datos personales desde un cíber, locutorio u otros lugares públicos. Las computadoras instaladas en estos lugares podrían contener hardware o programas maliciosos destinados a capturar tus datos personales.
• Verificá los indicadores de seguridad del sitio Web donde vas a ingresar información personal. Si es indispensable realizar un trámite o proveer información personal a una organización por medio de su sitio Web, escribí la dirección Web por tu cuenta en el navegador y buscá los indicadores de seguridad del sitio.
• Al acceder al sitio Web, deberás notar que la dirección Web comienza con https://, donde la s indica que la transmisión de información es segura. 
• Verificá también que en la parte inferior de tu navegador aparezca la imagen de un candado cerrado.
• Hay que mantener actualizado el software de la computadora. 
• Instalá las actualizaciones de seguridad de tu sistema operativo y de todas las aplicaciones que utilizás, especialmente el programa antivirus. La mayoría de los sistemas actuales permiten configurar estas actualizaciones en forma automática.
• No descargues ni abras archivos de fuentes no confiables. Estos archivos pueden tener programas maliciosos que podrían permitir a un tercero acceder a tu computadora y, por lo tanto, a toda la información que tengas almacenada.

Google Glass en la mira

  

Google Glass recibirá próximamente una aplicación que permitirá reconocer a las personas por su rostro. Con esta aplicación se puede averiguar instantáneamente la vida digital de una persona en concreto, su perfil en Google+, su correo electrónico, descubrir quizás su teléfono personal o su profesión.

Los derechos de privacidad estarán a cargo de Lamba Labs. Lamda Labs lanzará en los próximos días una aplicación de reconocimiento facial. Su mecanismo será sencillo: con tan solo tomar una fotografía el sistema la comparará con imágenes captadas previamente y podrá etiquetar la información de la persona en cuestión.

Sólo se podrá disponer de los datos alojados en la base de datos de Lambda, que incluye detalles como fotos de personajes famosos o monumentos importantes. Sin embargo, en versiones futuras se espera que este dispositivo sea capaz de realizar la identificación en tiempo real.
Google se encuentra bajo presión por parte del Senado americano que cuestiona los derechos de privacidad de este dispositivo, llamado a revolucionar el mundo de la tecnología.

Actualmente, los términos y condiciones de esta herramienta no prohíben de forma explícita el uso de la cámara del dispositivo para hacer fotos, detectar caras e identificarlas. Lo que sí prohíben los términos respecto a este asunto son acciones de reventa de Google Glass o su uso para obtener beneficios de la publicidad.

Al margen de los temores relacionados con la privacidad, permitirá ayudar en su trabajo al personal de seguridad o facilitar la vida a los discapacitados, además de encontrar contactos en redes sociales. La controversia es clara, porque incluso podría despertar la aún más dependencia de estar hiperconectado.

Google ha dejado claro que sus servicios y aplicaciones no han cambiado en su integración en el dispositivo y que la seguridad es su máxima. Uno de los problemas a este respecto es que el dispositivo de Google no identifica de ninguna manera que está grabando vídeos o tomando fotografías. Aunque se podría solucionar con un LED que cambiase de color para indicarlo.

Fuente de la noticia : ABC Tecnologia 

Xbox One llama la atención de la comisión de protección de datos alemana

Alemania acaba de poner una nota de atención sobre la violación de la privacidad que supone el hecho de que Xbox One esté recogiendo datos constantemente a través de Kinect.

Peter Schaar, miembro de la Comisión Federal de Protección de Datos alemana, acaba de comparar la nueva plataforma de entretenimiento de Microsoft como un "dispositivo de control". Según sus declaraciones: "la nueva Xbox One registra todo tipo de información sobre mi a cada instante. Mis velocidades de reacción, de aprendizaje o mis estados emocionales son registrados y al instante enviados a un servidro externo que posiblemente reenvíe esta información a terceros".

Xbox One nos estudia a cada instante

Estas preocupaciones han surgido tras la presentación del nuevo sistema de conexión permanente y activo de Kinect. Este periférico estará encendido en todo momento aunque la consola esté en reposo. Kinect será capaz de detectar nuestra presencia o ausencia en la habitación y reportar esta información a un servidor, lo que convierte a Xbox One en una herramienta de estudio de mercado más que en una centralita de entretenimiento.

Cuando se planteó la problemática de la privacidad de los datos referentes a esta novedad, Phil Spencer, ejecutivo de Microsoft Games, aseguró que la información personal de los usuarios no se verá comprometida en ningún momento: "El usuario está en disposición de elegir que datos quiere que registre la consola dependiendo de qué actividades desarrolle con ella. Obviamente, la recogida de datos es un efecto colateral de ciertas características únicas de la plataforma".

Fuente: www.zonared.com

con VOS en la WEB

El Ministerio de Justicia y Derechos Humanos de la Nación presentó el sitio Con vos en la web, iniciativa que busca concientizar a niños, niñas y adolescentes acerca de la necesidad de proteger los datos personales en el uso de las nuevas tecnologías e internet.
Con vos en la Web surge de la necesidad de crear un espacio para la comunicación, el asesoramiento y la participación de niños y jóvenes en temas vinculados con las nuevas tecnologías y la protección de los datos personales.
Esta iniciativa, originada en la Dirección Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos de la Nación, contó con el asesoramiento del portal educ.ar en lo referente a los contenidos educativos.

El sitio tiene la misión de identificar y disminuir los factores de riesgo relativos al uso de las nuevas tecnologías, otorgando a la sociedad un conjunto de herramientas que permitan analizar, interpretar y evaluar los peligros que puedan afectar a niños y a jóvenes en la utilización de dichas tecnologías. El objetivo es establecer pautas que desarrollen capacidades críticas y reflexivas respecto del uso de las nuevas tecnologías y, a su vez, orientar a padres y docentes para que acompañen este desafío.

La inserción digital aporta infinidad de beneficios, sin embargo, este escenario plantea un sinnúmero de riesgos y amenazas. Por ello, propone capacitar a todos los actores involucrados en especial los niños y adolescentes.
Este sitio muestra como pueden protegerse, aprender en que formas sus derechos pueden ser vulnerados, conozcer cuáles son las pautas saludables para interactuar en internet o a través de otros dispositivos tecnológicos y diferenciar los contenidos convenientes de los que no lo son. 

Estos objetivos solo pueden alcanzarse con la colaboración permanente de padres y docentes. El actual entorno tecnológico requiere que la escuela y la familia intervengan y respondan en función del nuevo universo.

¿Cómo monitorear y cuidar mi reputación en Internet?

Es hora de tomar las riendas de toda la información que circula en Internet sobre nosotros, sobre las fotografías de la última fiesta que algún amigo lo subió en algún foro, blog, o red social, sobre la gran cantidad de información que compartimos de nosotros y que los demás comparten sin nuestro consentimiento. ¿Tu red social habla bien o mal de tu persona como profesional?
La reputación offline y online es muy importante porque es nuestro curriculum más visible y que todos podrían conocer. ¿Qué estamos diciendo de nosotros mismos? -es muy probable que ya tenga una reputación en línea, aunque no lo sepa- lo afirma Microsoft en su sitio web donde brinda recomendaciones sobre seguridad y protección. También mencionan que en Internet, creamos una imagen de nosotros mismos a través de la información que compartimos en blogs, los comentarios que realizamos, los tweets, las instantáneas, los vídeos y los vínculos, además, otros agregan su propia opinión (buena o mala), que contribuye a nuestra reputación.Microsoft en unos de sus artículos denominado -Descubra qué hay en Internet acerca suyo- menciona algunas maneras de saber qué están diciendo de nosotros en Internet. Además de estás técnicas, debemos tener en cuenta que no podremos tener el control absoluto de la información que se crean de nosotros mismos. Muchas de las redes sociales son privadas y es imposible saber quienes y qué dicen de nosotros.

En estos momentos, ¿Qué están diciendo de mi?

1- Use motores de búsqueda.
2- Escriba su nombre y apellido en varios motores de búsqueda populares. Busque imágenes además de texto.3- Sea específico para aumentar la eficacia de la búsqueda. Ponga comillas alrededor de su nombre. Especifique la ciudad en la que vive, su empleador u otras palabras clave que sólo se apliquen a usted.
4- Evite buscar números de identidad nacionales o números de seguro social. Si los ve (o ve otra información confidencial como números de tarjetas de crédito, notas o información de salud) en los resultados de búsqueda, solicite al propietario del sitio web que los elimine de inmediato.5- Busque todas las variantes de su nombre. Si alguna vez usó otro nombre o un apodo, si usa su segundo nombre o la inicial, o si su nombre con frecuencia se escribe con errores de ortografía, también verifique estas posibilidades. Incluya nombres de dominio personales (por ejemplo, sunombre.com) en la búsqueda.
6- Verifique los sitios que frecuenta. Busque en guías en línea y sitios que compilan registros públicos, sitios de genealogía, los sitios web de organizaciones a las cuales pertenece o realiza donaciones de tiempo o dinero, etc.
7- Busque en blogs y redes sociales

Revise lo que otros han publicado acera de usted en comentarios, fotografías o videos. Explore sus blogs, páginas personales en sitios de redes sociales (Facebook, LinkedIn, Orkut, Qzone, Twitter), o sitios para compartir fotografías como Flickr y Snapfish (Partes de estos sitios no se encuentran accesibles para muchos motores de búsqueda, por lo tanto debe buscar por separado).

Fuente: http://www.protecciononline.com 

Redes Sociales y Peligros

 

En estos últimos días, a través de la red social Facebook, trasciende un mensaje el cual dice:

"AVISO.... Mucha maldad es lo que están haciendo! Se ha descubierto algo nuevo. Toman su foto de tu muro, tu nombre y crean una nueva cuenta en Facebook. Entonces preguntan a tus amigos para agregarlos. Tus amigos piensan que eres tu y aceptan. Desde ese momento puede escribir y publicar lo que quieren con tu nombre. POR FAVOR NO ACEPTEN NINGUNA SOLICITUD NUEVA DE MI PARTE A LOS QUE YA SON MIS AMIGOS, LES AVISO POR MENSAJE PRIVADO SI ABRO OTRA CUENTA. Copia este mensaje en tu muro para QUE TODOS ESTEMOS INFORMADOS POR FAVOR... COPIAR Y PEGAR O COMPARTIR".

Me pareció importante compartir ésto y dar mi opinion al respecto,dado que no es la primera vez que ocurre, ni en la única red social.

Las redes sociales son espacios en Internet en los cuales se puede abrir una cuenta o perfil y a partir de ahí relacionarse con otras personas de la misma red. Se pueden “colgar” fotos, vídeos, escribir comentarios, mantener conversaciones en chats …. En definitiva comunicarse y relacionarse. Si bien es una realidad que día a día estamos expuestos a distintos peligros en las redes sociales; también es importante reconocer que muchas veces éstos 'mensajes de alerta' son una simple broma o exageración, haciendo que la gente se asuste, llegando a veces a cerrar su cuenta o perfil. Cada usuario de Internet debe ser consciente de lo que publica,comparte e informa, es decir, cada persona debe ser responsable y saber los riesgos a los que se está expuesto. 
En el caso de los menores, quienes suelen ser un poco mas descuidados al respecto se recomienda: Deben tener al menos 14 años para poder abrir una cuenta,siendo conveniente que las abran junto con los padres (por eso es fundamental que los padres tengan un perfil, de esta forma pueden enseñar a sus hijos como utilizarla). Es importante explicarles que configuren de forma adecuada las opciones de privacidad. Los perfiles de los menores deben ser restringidos al máximo, esto significa que no sean públicos, de esta forma sólo pueden tener acceso a su contenido las personas agregadas como amigos. Deben de saber y estar concienciados de la importancia de la privacidad, no se pueden utilizar imágenes de otras personas sin el consentimiento de éstas. Igualmente importante es que no proporcionen datos personales o nada que pueda hacer ver dónde viven o estudian (fotos con uniformes de colegio, o deportivos …). No deben revelar a nadie sus contraseñas, deben ser seguras y abandonar las sesiones de forma correcta. Para su seguridad es igualmente importante que no agreguen a sus perfiles a personas que no conozcan físicamente no todo el mundo es quien dice ser en Internet. Y es fundamental advertirles del peligro que puede conllevar en ocasiones mantener contacto en un espacio físico con personas que han conocido a través de este medio. No deben hacerlo y si lo hacen deben ir acompañados y quedar en un espacio público. Teniendo en cuenta estos puntos, los mayores podrán contar con una tranquilidad mayor.En resumen: No hay que pasar por alto estos mensajes, tampoco tomar decisiones extremas, sólo hay que ser consciente, responsable y precavido, y en el caso de los menores no abandonarlos en Internet, acompañarlos día a día. 

La Proteccion de datos a nivel Mundial

En un mundo globalizado y en constante interaccion es importante observar las reformas y proyectos de reforma que lleva a cabo el resto del mundo, sobre todo en países desarrollados, sobre el tema de privacidad y protección de datos, un tema que en la actualidad se encuentra muy vulverable. A continuación les dejo un documento reciente muy interesante acerca de la Union Europea y sus acciones para proteger sus datos.

La reforma de la protección de datos de la UE pretende configurar un marco moderno, sólido, coherente y global de protección de datos para la Unión Europea que reforzará el derecho fundamental de los ciudadanos a la protección de sus datos.

La reforma beneficiará en primer lugar a los particulares, ya que consolidará sus derechos a la protección de datos y aumentará su confianza en el entorno digital. Además, la reforma simplificará considerablemente el marco jurídico tanto para las empresas como para el sector público, intervención que se espera estimule el

desarrollo de la economía digital dentro de la UE y allende sus fronteras, conforme a los objetivos de la estrategia Europa 2020 y a la Agenda Digital para Europa. Por último, la reforma aumentará la confianza entre las autoridades con funciones coercitivas con el fin de facilitar el intercambio de datos y la cooperación en la lucha contra la delincuencia grave, asegurando al mismo tiempo un alto nivel de protección a los ciudadanos.

La Comisión Europea trabajará en estrecha colaboración con el Parlamento Europeo y el Consejo para garantizar la obtención de un acuerdo acerca del nuevo marco de protección de datos de la UE antes de que concluya 2012. A lo largo de todo este proceso de aprobación e incluso después, especialmente en el contexto de la ES 14 ES aplicación de los nuevos instrumentos legales, la Comisión mantendrá un diálogo intenso y transparente con todas las partes, con la participación de representantes del sector privado y público. Entre ellos figurarán representantes de la policía y la judicatura, organizaciones de la sociedad civil, además de autoridades y expertos en materia de protección de datos y de las agencias especializadas de la UE como Eurojust, Europol y la Agencia Europea de Seguridad de las Redes y de la Información.

En un contexto de constante desarrollo de las tecnologías y de cambio en las costumbres sociales, ese diálogo reviste una importancia crucial para disponer de la información necesaria para asegurar un alto nivel de protección de los datos personales, el crecimiento y la competitividad de la industria de la UE, la eficacia de la administración pública (incluida la policía y el poder judicial) y un bajo volumen de cargas administrativas.

Para informarse mas sobre este tema les dejo el link del documento: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=COM:2012:0009:FIN:ES:PDF

Fuente: http://eur-lex.europa.eu