Los ataques online se concentran en Data Centers y redes corporativas

La compañía de tecnología HP acaba de publicar su estudio sobre seguridad digital "Máximos Riesgos a la Ciberseguridad – 2010". Allí los expertos de la compañía registraron un aumento significativo en el volumen de la ciberdelincuencia organizada, especialmente la que apunta con sus ataques sobre los centros de datos y redes corporativas, algo que puede conducir –por supuesto- a mayores botines y, también a mayores pérdidas financieras y de datos claves.

Si bien hubo más ataques registrados en 2010, vale destacar que el número de vulnerabilidades descubiertas sobre programas y sistemas operativos se mantuvo relativamente estable, aunque sigue siendo alto. Pero eso significa que las empresas productoras de software están trabajando algo mejor que hace algunos años atrás, cuando lanzaban al mercado software con muchos problemas de seguridad.

NUEVOS DATOS

El nuevo trabajo de HP también resalta que -si bien la mayoría de los ataques son contra las vulnerabilidades de seguridad conocidas y con sus parches publicados- muchos ataques de alto perfil se concentran en nuevas vulnerabilidades y atacan antes de que los proveedores de software identifiquen o solucionen el problema.

Para combatir ambos tipos de ataques, las empresas y los gobiernos pueden reducir el riesgo si siguen los procedimientos recomendados en cuanto al mantenimiento y actualización constante de sus sistemas de seguridad.

Un hallazgo clave que resalta en el nuevo informe es el aumento espectacular de Toolkits para atacar sistemas desde la red con mucha facilidad.

Estos "paquetes" de ataque se compran y venden por la web, en forma online entre hackers que realizan los atauqes y desarrolladores especializados.

Según el informe, estos ataques hechos por medio de Toolkits están creciendo rápidamente como el arma preferida por los atacantes debido a la facilidad de uso y la alta tasa de éxito que conllevan.

"Hemos descubierto que en lugar de invertir recursos para descubrir nuevas vulnerabilidades, los atacantes se centran en las vulnerabilidades actuales, que los administradores no corrigieron con los parches de software existentes" dijo Mike Dausin, gerente de Inteligencia y Seguridad en DVLabs HP.

Más información sobre ciencia y salud en WWW.NEOMUNDO.COM.AR

Experto español y Gerente de CORFO, abordan la necesidad de Transferencia Tecnológica en las industrias chilenas

La actividad, organizada por Intangible Consultores y IALE, contó con la exposición inicial del doctor y experto en transferencia tecnológica, Pere EscorsaCastells, y el Gerente de Transferencia Tecnológica de CORFO, Thierry de Saint Pierre.
A esta instancia de conversación, asistieron encargados de innovación de empresas privadas, universidades y del sector público, en la que se debatió la importancia de impulsar políticas empresariales que apunten a potenciar la introducción de tecnologías en el sector industrial chileno.

En la oportunidad, el doctor Escorsa destacó las herramientas que debieran ser utilizadas para hacer más eficiente el trabajo de innovación en las universidades y empresas, como los informes y mapas tecnológicos, que permiten profundizar y optimizar los recursos destinados a innovación, así como absorber tecnología desarrollada en otros mercados.

Por su parte, el Gerente de Transferencia Tecnológica de CORFO, señaló las orientaciones que ha dado esta institución en la materia, destinando mayores recursos para analizar las experiencias de otros países en la gestión de la innovación y en el fortalecimiento de los intercambios universidad- empresa.

Los asistentes, enfatizaron en la necesidad de incorporar la cultura de la innovación y proporcionar herramientas cuantitativas que permita conocer con mayor precisión los desarrollos tecnológicos alcanzados, en particular, en los países más desarrollados.

A su vez, se destacó la experiencia de países como Corea y Japón, que apostaron al uso intensivo de las tecnologías existentes por la vía de la absorción tecnológica, como mecanismo de agregación de valor y elevación de los estándares tecnológicos de la industria local para hacerlos más competitivos en los mercados internacionales.

Symantec espera un aumento de los ciberataques dirigidos

Los ciberataques dirigidos contra objetivos concretos van a ser una amenaza creciente para las empresas de todo el mundo este año, después de que el año pasado el gusano Stuxnet dañara el programa nuclear de Irán, dijo el martes el fabricante de programas de seguridad Symantec

(Yahoo Noticias.) "El año pasado fue el año de ataques dirigidos más relevantes. Veremos muchos más", dijo Sian John, estratega de seguridad en Symantec.

Los llamados ataques dirigidos tienen éxito, ya que la mayoría de los internautas evitan pinchar en enlaces sospechosos en correos basura, pero sí abren archivos que parecen provenir de remitentes legítimos.

"Son un reto mayor, pero los beneficios son mayores", afirmó John.

En total, la cifra de ataques desde Internet cuantificados aumentó un 93 por ciento en 2010 respecto al año anterior, impulsados por la proliferación de direcciones de Internet acortadas, dijo Symantec en su revisión anual de amenazas.

"El año pasado, los agresores colgaron millones de estos enlaces acortados en redes sociales para engañar a las víctimas con ataques tanto de 'phishing' como de 'malware', aumentando radicalmente la tasa de infecciones exitosas", afirmó la compañía.

Las redes sociales se han convertido en una plataforma cada vez más importante para los agresores, al crecer rápidamente su popularidad entre los internautas.

La empresa de software dijo que también espera un aumento en los ataques contra las principales plataformas móviles, tras el aumento del 42 por ciento en las vulnerabilidades móviles el año pasado.

"Las mayores plataformas móviles finalmente se están volviendo lo suficientemente omnipresente como para atraer la atención de los asaltantes", dijo Symantec. "Los asaltantes están siguiendo a los consumidores".

La feria internacional más grande de TIC se centrará en Cloud Computing

La feria internacional de Tecnologías de la Información y las Telecomunicaciones, CeBIT, comienza el 1 de marzo en Hannover, Alemania. Habrá una presencia  de 4.000 empresas, 5.000 periodistas y 335.000 visitantes de 83 países de todo el mundo.

El evento estará dividido en cuatro grandes plataformas temáticas, con Turquía como país invitado, que ofrecerá tendencias del mercado digital, la red y los nuevos productos y las tecnologías del sector. Bajo el lema “Trabajar y vivir en la nube”, el evento de 2011 prestará especial atención al cloud computing como una de las tendencias TIC más importantes de la tecnología actual.

CeBIT Life será el escaparate de consumo para productos de sonido, imagen, fotografía, dispositivos de visualización, juegos, redes sociales, electrónica de consumo, telefonía móvil, libros electrónicos u ordenadores. Además, “Life” incluirá áreas específicas como salud, seguridad, vivienda inteligente, educación o diseño dentro del concepto smart living.

CeBIT pro ofrecerá soluciones para todos los sectores de negocio, especialmente todo lo relacionado con el segmento de servidores (negocio, almacenamiento, virtualización), soluciones de software y gestión de sistemas, aprendizaje a través de Internet, gestión de contenidos para webs, comercio electrónico o seguridad. Un núcleo temático que ofrecerá especial atención a la banda ancha fija y móvil.

CeBIT gob se referirá a  soluciones y tendencias tecnológicas para el sector público y salud. Entre ellas, destacan las relacionadas con la computación en nube, seguridad, orden público o firma digital, además de servicios de relación de las administraciones con la ciudadanía como e-democracy, e-government o e-justice.

CeBIT Lab  mostrará tecnologías futuristas como el 3D, inteligencia ambiental, investigación aplicada o vida asistida. Por último, el eCommerce Park será una zona especial que agrupará servicios y productos relacionados con el comercio electrónico, soluciones web 2.0 para empresas en la Red o sistemas de pago en línea o venta a través de Internet y de dispositivos como terminales inteligentes smartphones.