IV Encuentro de Seguridad
Del 21 al 24 de Octubre de 2008 en el Hotel Sheraton de Montevideo, se llevó a cabo el IV Encuentro de Seguridad ATEFI. Contamos con la asistencia de 13 redes de la Asociación.
Los 10 errores que comete la alta dirección en seguridad de la información
1. Asignar a gente sin experiencia el mantenimiento de la seguridad informática y no dar formación para aprender en qué consiste la prevención de la fuga de información y los cambios inherentes a la naturaleza del puesto.
2. Falta de comprensión entre la relación de seguridad de la información con los problemas del negocio. Informática es un área del negocio, no lo es todo.
3. Falta de conocimiento y de compresión sobre los aspectos de la operación de Seguridad de la Información. Tenemos que tener fluidez para decirle a la alta dirección a qué demonios nos dedicamos, cómo es nuestra operación. ¿Gasto o inversión?
4. Confiar la seguridad de la información solamente en los firewalls e IPS, IDS, UTM, etcétera.
5. Que el departamento de Seguridad de la Información dependa del departamento de Informática. El departamento de Informática debe contar con herramientas para auto-auditarse para que cuando le toque la auditoría externa resulte más o menos bien.
6. Dejar sólo en manos de proveedores externos la operación de la seguridad informática, y la operación crítica de informática
7. No darse cuenta del valor de la posesión de la información y la reputación de la compañía.
8. Reaccionar reactivamente, dando soluciones breves o haciendo parches para solucionar problemas que luego se reproducirán periódicamente.
9. Pretender que los problemas no aparecerán si son ignorados. “Eso le pasa a los más “fregados” yo soy inmune. Provengo de una familia de alto nivel, “eso” no nos pasa.”
10. Ocultamiento de problemas entre los departamentos de tecnología informática y de Seguridad de la Información por desviación de presupuestos. (IT versus Seguridad).
Para concluir, Torrecillas afirmó: “La seguridad informática no es patrimonio de unos o de otros, la integridad de la información impacta en los resultados de la operación”. Más información
Enciclopedía On line de amenazas internas
Promisec ha lanzado una enciclopedia en línea de amenazas en seguridad de red interna. La enciclopedia, que puede ser vista por cualquier persona de forma gratuita, se actualiza continuamente con explicaciones detalladas de las últimas amenazas.
Además, el sitio contiene gráficos mensuales que muestran cómo la tendencia en los riesgos internos ha cambiado en los últimos años, consejos de seguridad internas y trucos, artículos sobre los últimos incidentes de seguridad interna, un panorama de las amenazas internas, y una amplia gama de otros recursos. Más información
Visita de ATH Costa Rica a Servibanca y ATH Colombia
El 12 de agosto Luis Allan Alfaro Gerente de ATH Costa Rica y Ernesto Rodriguez de Evertec visitaron las instalaciones de Servibanca y A Toda Hora en la ciudad de Bogotá
Cambio de tarjetas en Colombia
Los "nuevos plásticos" contarán no sólo con el chip sino también con un pin: por ello hasta las tarjetas de crédito tendrán que ser usadas con clave. En Colombia no existía la certificación para emitir y adquirir este sistema, pero la Superintendencia Financiera, mediante la circular externa 052 del 2007, dio el primer paso para que antes del primero de julio de 2010 todos los bancos cambien sus plásticos a tarjetas con chip. Actualmente, Redeban Multicolor fue certificada en la plataforma llamada EMV, que hace referencia a la Euro Card, a Masterd Card y a Visa. Uno de los bancos que está trabajando en la adecuación de la tecnología es AVVillas, cuyos directivos revisan la regulación, las plataformas y las posibilidades de modernización de los plásticos. El cambio que se realizará en los bancos involucra nuevas tarjetas, cajeros electrónicos que lean este tipo de sistema y hacer parte de una plataforma que permita la lectura de los chips.
Más información
Visita de ATH Colombia a Redbanc de Chile
El 25 y 26 de junio, Marcelo Di Marco Presidente de ATH, Diego Tovar Gerente de Desarrollo Tecnologico y Yadira Gonzalez Directora de Plataforma Central y DRP, visitaron las instalaciones de Redbanc en Santiago de Chile.
XII Asamblea General ATEFI
ATEFI en conjunto con BANRED S.A. de Ecuador, fueron los anfitriones de la XII Asamblea General de la Asociación, que se realizó en la ciudad de Quito los días 28, 29 y 30 de mayo de 2008. Contó con la Asistencia de 15 redes de 11 países: Banelco y Redlink de Argentina, Redbanc de Chile, ATH, Redeban y Servibanca de Colombia, ATH de Costa Rica, Transacciones y Transferencias de Guatemala, Banet de honduras, Telered de Panamá, Cardnet de República Dominicana, Banred y BROU de Uruguay y Suiche 7B de Venezuela. Además la Red Enlace de Bolivia participó como red invitada.
UNISYS Identifica los problemas de seguridad más relevantes de 2008
La protección de datos en dispositivos móviles exigirá más atención.
Con el creciente uso de los dispositivos móviles (como los teléfonos y PDA), las organizaciones tratan de controlar los problemas de seguridad mediante contraseñas y otras medidas protectoras en la conexión. Sin embargo, al hacerlo, muchas empresas pierden la amenaza real. Se olvidan de ir más allá del dispositivo físico y suelen fallar a la hora de proteger los datos almacenados en el dispositivo; algo no sólo valioso para los propietarios, ya que es un objetivo cada vez mayor para los delincuentes que cometen fraude de identidad y robo.
Los bancos se enfrentarán a retos importantes en la protección de datos debido a la utilización de dispositivos móviles para realizar transacciones.
La banca móvil está ganando adeptos y surgirá como un canal importante para las operaciones bancarias, con más del 35 % de usuarios de banca «online» que emplearán dispositivos móviles para realizar transacciones financieras hacia el año 2010, según un informe reciente de Celent. A medida que esta tendencia continúe, los riesgos de seguridad aumentarán.
Las organizaciones buscarán una convergencia continua de medidas de seguridad físicas y electrónicas para obtener una protección mejorada frente al espionaje. Las organizaciones buscarán una convergencia continua de medidas de seguridad físicas y electrónicas para obtener una protección mejorada frente al espionaje. Las entidades del sector público y del sector privado prestarán más atención a los registros impresos y electrónicos. El creciente uso de intercambios de registros electrónicos crea cuestiones de seguridad fundamentales. Por ejemplo, muchas personas comparten fácilmente datos importantes de la empresa o datos personales sin pensar en las ramificaciones de seguridad que existen cuando un documento pasa por varias manos.
Las redes sociales de Internet serán cada vez más vulnerables a las amenazas de la privacidad. El amplio uso y el alcance de las tecnologías Web 2.0 aumentarán las oportunidades de una mayor amenaza de la privacidad a través de sitios de red sociales como MySpace, LinkedIn o Facebook. Más información