En octubre 2011 el Senado de la Nación aprobó el proyecto de ley para penalizar uno de los delitos más graves en Internet: el Grooming. Sin embargo, desde esa fecha no se ha tratado el proyecto en la cámara de Diputados lo que provoca que la media sanción se pueda llegar a perder en octubre de este año.

En este aspecto, desde Argentina Cibersegura lanzamos esta campaña para juntar firmas con el objetivo de promover el tratamiento de dicha ley. Una vez finalizada la campaña, trabajaremos en acercar los resultados a distintos integrantes de la cámara de diputados con el ánimo que la ley sea tratada y aprobada.

https://www.argentinacibersegura.org/leygroomingya/

Por Justino Sinova para elmundo.es

Hace unos años, asistí en una clase de un Máster a la ardorosa defensa realizada por una alumna de su libertad a obtener de Internet sin pagar todos los productos culturales que su habilidad y su tecnología le permitieran. Ante el asombro de sus compañeros y del mío propio, aducía el derecho de cada uno a la cultura para justificar el pirateo, que no lo llamaba así porque la apropiación online de cualquier contenido –libro, película, música, periódico...- no la consideraba indebida sino todo lo contrario. No hubo manera de convencerla de la ilicitud de ese procedimiento.

Ignoro si, ya profesional de la información, aquella alumna ha rectificado su criterio, al menos ante el hecho de elaborar con su trabajo productos culturales de los que otros pueden lucrarse con las facilidades tecnológicas a su alcance. Pero el recuerdo de su alegato en favor de sacar provecho del esfuerzo ajeno desde el elevado estadio académico de un Máster me ha servido desde entonces para ejemplificar lo extendida que está entre nosotros la falta de consideración a la propiedad intelectual y la consiguiente violación de las normas que tratan de protegerla.

Ahora tenemos detalles que confirman el formidable alcance del robo informático de trabajos culturales en nuestro país. Un estudio realizado por GfK para la Coalición de Creadores e Industrias de Contenidos, fundada por varias asociaciones profesionales para defender la propiedad intelectual, ofrece datos de un verdadero expolio producido el año pasado en España: 43 de cada 100 internautas piratean películas; 32 de cada 100 piratean música; 12 de 100, libros; 7 de 100, videojuegos. Add a comment

Image via CrunchBase

De acuerdo a lo informado por el Diario USA Today, el pasado Viernes 1 de Febrero Twitter confirmó haber sido víctima de un ciberataque de alto perfil contra empresas de medios, reconociendo que los atacantes pudieron haber tenido acceso a más de 2.500 cuentas de la famosa red social (de los más de 2.000 millones de usuarios activos que tiene Twitter).

El gigante de los medios sociales, dijo en un blog que a principios de esta semana se detectaron intentos de obtener acceso a los datos de sus usuarios. Momentos después de que fuera detectado, se realizaron algunos ataques. Pero descubrió que los atacantes pueden haber robado los nombres de usuario, direcciones de correo electrónico y contraseñas encriptadas pertenecientes a 250.000 usuarios. Twitter restableció las contraseñas robadas y envió correos electrónicos que asesoran a los usuarios afectados.

Bob Lord, director Twitter de seguridad de la información, dijo en el blog que el ataque "no fue obra de aficionados, y no creo que haya sido un incidente aislado".

Leer nota completa en USA Today

Hoy en día, todos, me refiero a usuarios finales y pequeñas empresas necesitan tener en cuenta los riesgos del cibercrimen. La mayoría de las organizaciones  están mal equipadas para manejar esta situación, a pesar de que existan políticas de seguridad y una variedad de controles técnicos y no técnicos en su lugar.

Cibercrimen riesgos y amenazas

En la actualidad, la información es la nueva moneda, y la seguridad de la información comprometida puede traducirse en pérdida de  reputación o financiera. Por otra parte, se podría llevar a perder la confianza de los clientes  lo que a su vez, provoca una rápida disminución de la capacidad de la empresa para competir.

Cualquier organización es ahora susceptible a una variedad de amenazas que van desde spear phishing a las amenazas avanzadas persistentes. No hay soluciones mágicas para detener estas amenazas, pero una serie de medidas integradas pueden ayudar a contrarrestar e impedir los delitos informáticos.

Mientras que muchas organizaciones tienen fuertes controles contra ataques externos, los mismos no tienen por qué ser iguales para las amenazas persistentes más avanzadas, fraude con inform ación privilegiada y la ingeniería social, lo que es muy extendido actualmente.

Mitos de Cibercrimen

Estos son algunos conceptos erróneos comunes sobre los riesgos cibercrimen :

1. Eso no me pasará a mí: Esta creencia es común para cualquier evento adverso, lo que lleva a un punto muerto, que a su vez conduce a la falta de preparación.

2. Tengo una pequeña compañia, así que soy invisible: Esto ya no es cierto. Si usted está en el mercado, usted es visible.

3. Personas sin educación (por ejemplo, el personal de limpieza) son inofensivas: No es cierto, incluso el nivel más bajo de empleado es un agente potencial ataque.

Contrarrestar los riesgos de la ciberdelincuencia

Éstas son algunas medidas clave para ayudar a los riesgos de la ciberdelincuencia receta:

• Clasificar los datos en varios niveles de importancia, permitir que el equipo de seguridad y también todos en la empresa se enfoquen en la información clave que debe ser protegida.
• Implementar controles tales como el sistema de gestión de contenidos y sistema de flujo de documentos de la empresa en toda la organización, que abarque tanto a pasantes, secretarias, y así sucesivamente.
• Una Política basada en infraestructura es importante. La implementación de controles de seguridad y las políticas debe ayudar a guiar el cambio hacia una cultura de la seguridad.
• Muchos estudios muestran que casi tres cuartos de la información se roba por copias impresas. Aquí es donde los controles de procedimiento son de utilidad. Por ejemplo, para las impresoras de red, podría aplicarse autorización biométrica, por lo que un empleado tiene que estar físicamente presente en la impresora antes de que el trabajo de impresión se inicie.
• Al viajar, todos los datos sensibles deben ser borrados de los dispositivos portátiles. Esto se debe a que el cifrado no es una defensa viable, ya que muchos gobiernos requieren el descifrado de los datos en la Aduana.
• Poner en práctica controles estrictos en los dispositivos portátiles y medios de almacenamiento e instruir a los ejecutivos que nunca dejen solos en habitaciones de hotel durante un viaje, para hacer frente a los riesgos de la ciberdelincuencia.
• Llevar a cabo evaluaciones de riesgo en toda la empresa para optimizar el gasto de seguridad y el esfuerzo.
• Configurar una conexión segura del tal forma que los ejecutivos que no estén en la red puedan acceder a los recursos de la compañía sin comprometer información sensible.
• Note que las aplicaciones anti-malware no protegen todos los ataques. Herramientas como Graviton y el kit de herramientas Zeus permite a los atacantes hacer pequeñas variaciones de malware, para derrotar efectivamente una detección basada en firmas. Un atacante no necesita tener ningún conocimiento técnico, como algunos expertos podría ser el encargado de desarrollar malware específico.
• Campañas de sensibilización intensas relativas con las redes sociales. Las políticas deben abordar temas sensibles como la propiedad de las audiencias de los medios sociales, blogs sobre el trabajo, por ejemplo.
• Revisar el software desarrollado para la seguridad de cada etapa.
• Es crucial que los departamentos de TI vayan más allá de los firewalls y los sistemas de prevención de intrusión, y en cambio examinar el flujo del tráfico para rastrear malware y mitigar los riesgos de cibercrimen.
• Implementar medidas tales como el control de acceso a la red en todos los puntos de ingreso de las redes de la empresa.
• Al trasladarse a la nube, trabaje los acuerdos de nivel de servicio con atención. Aclare áreas como la propiedad de los datos, la ubicación geográfica de los servidores, las oportunidades forenses digitales y derechos de auditoría.
• Fortalecer los procesos de eliminación de almacenamiento de datos en general. Llevar a cabo el borrado de los datos forenses, a través de sobrescribir el disco con ceros, o, en casos extremos, destruir físicamente los discos, para minimizar los riesgos.
• Tenga en cuenta que dos factores de autenticación pueden verse comprometidos por infección en los usuarios finales.
• Actualizar el firmware del dispositivo con frecuencia.
• IPv4 tiene que ser eliminado y reemplazado con IPv6, que ofrece IPSec para las comunicaciones de fijación a través de Internet. Con este fin, una adecuada infraestructura de clave pública necesita ser establecido.