Nace el Attack Intelligence Research Center

Un nuevo centro de seguridad de Internet que aporta información sobre el negocio del crimen electrónico y ofrece inteligencia empresarial que protege a las empresas de futuras amenazas.

Diario Ti: Aladdin Knowledge Systems presenta el nuevo Attack Intelligence Research Center, instalación para la investigación de cibercrímenes contra la seguridad de Internet.

Attack Intelligence Research Center, localizado en la sede de Aladdin en Israel, está formado por investigadores de seguridad de todo el mundo, especialistas en cibercrimen y seguridad pública que se dedican a proporcionar todos aquellos datos de seguridad e inteligencia que permiten educar, respaldar y fortalecer las fuerzas de seguridad. Asimismo, impulsa la innovación de las soluciones de seguridad de contenidos de Aladdin.

Liderado por el especialista Ian Amit, director de investigación de seguridad de Aladdin Knowledge Systems, el centro pretende aportar inteligencia empresarial sobre las amenazas emergentes ofreciendo una previsión de las futuras tendencias de la seguridad en Internet y revelando tanto el funcionamiento interno como los efectos del negocio del crimen electrónico.

“Detectar código malicioso es solo la mitad de la batalla. Nuestra misión es ir más allá de la detección de amenazas y del código malicioso para identificar su origen, quién se beneficia de ellos y cómo afectan realmente a las organizaciones", ha afirmado Amit. “Comprender cómo se desarrollan y distribuyen estas amenazas es la única manera de poder proteger a las empresas hoy en día, así como de informarnos y estar preparados para el futuro".

Fuente: Diario TI

Análisis de la seguridad del LHC - El polémico experimento del CERN

Desde hace unos meses, se está especulando en gran cantidad de medios de comunicación sobre la posibilidad de que el funcionamiento del LHC (Gran Colisionador de Hadrones) acabe con la Tierra, y quizás con gran parte del universo.

La base de todas estas ideas catastrofistas apareció cuando dos científicos denunciaron ante un tribunal la puesta en marcha del LHC porque según ellos, existía un 75% de probabilidades de que la Tierra se extinguiera.

Como era de esperar, no se ha paralizado nada, y el día 10 se harán circular los primeros haces por todo el circuito. Las primeras colisiones tendrán lugar el día 21 de septiembre, fecha de la inauguración.

El problema de toda esta historia está en que la denuncia ha sido realizada por un científico, y ha aportado datos. Y cuando una persona con estudios aporta datos, la gran mayoría de la gente no se preocupa ni en contrastarlos, ya sea porque lo creen cual divinidad celestial, o sencillamente porque no son expertos en el tema.

Debido a esto, un grupo de expertos sobre seguridad del LHC (el grupo LSAG) ha realizado un comunicado donde nos explica de una forma muy sencilla las probabilidades de que el acelerador acabe con nuestro querido planeta.

¿Qué por qué no se ha dado tanto bombo a esta información como se ha hecho con todas las noticias sobre el fin del mundo?

Bueno, es lógico. ¿Qué vende más, el fin del mundo, o la noticia de que todo seguirá igual? Aunque de hecho, los descubrimientos que se pueden realizar gracias a esta tecnología pueden dar un increíble salto en la física.

Pero claro, la física sólo interesa a los físicos, a no ser que acabe con la existencia del mundo en el que vivimos.

El informe sobre seguridad en el LHC lo podéis encontrar en la web oficial del grupo, aunque aquí tenéis el resumen en castellano. Las ideas más importantes que aportan son, entre otras:

Todo lo que el LHC pueda hacer lo ha hecho ya la naturaleza muchas veces a lo largo de la vida media de la Tierra y de otros cuerpos celestes.

Durante miles de millones de años la naturaleza ha generado sobre la Tierra tantas colisiones como un millón de experimentos equivalentes al LHC, y el planeta Tierra todavía existe.

El universo entero produce más de 10 millones de millones de experimentos como el LHC por segundo. La posibilidad de consecuencias peligrosas contradice lo que los astrónomos observan, las estrellas y las galaxias todavía existen.

De acuerdo con las bien conocidas propiedades de la gravedad, descritas por la teoría de la relatividad de Einstein es imposible que agujeros negros microscópicos se puedan producir en el LHC.

Existen algunas teorías especulativas que predicen la producción de agujeros negros microscópicos en el LHC. Estas teorías predicen que tales partículas se desintegrarían inmediatamente. Por lo tanto los agujeros negros no tendrían tiempo de absorber materia suficiente como para causar efectos macroscópicos.

Las especulaciones sobre los agujeros negros microscópicos en el LHC se refieren a partículas producidas en las colisiones de pares de protones, cada uno de los cuales tiene una energía comparable a la de un mosquito volando.

Ahora que tenemos esta nueva información, impongamos nuestro criterio y analicemos cuál tiene más credibilidad, si ésta o la que dice que el mundo se acaba.

Pero no nos creamos todo lo que nos dicen sin contrastarlo antes. Incluido esto, por supuesto.

Lease tambien:

Explicacion Paso a Paso "El Gran colisionador de Hadrones"

Nuevo experimento del CERN podría provocar el fin del mundo

Fuente: Genciencia

Hong Kong es el dominio mas peligroso

McAfee analizó 9,9 millones de sitios Web con gran cantidad de visitas ubicados en 265 distintos dominios de país (con terminaciones con las letras del país, como Brasil .br, por ejemplo) y dominios genéricos (que terminan en .net o .info).

De acuerdo con un nuevo informe de McAfee llamado “Mapping the Mal Web Revisited" (El mapa del Mal Web revisado), el dominio Hong Kong (.hk) avanzó 28 lugares como el sitio más peligroso para navegar y buscar en la Web, anteriormente esta posición la ocupaba Tokelau, una pequeña isla de 1.500 habitantes del Pacífico Sur.

“Tal como en el mundo real, las amenazas virtuales y los riesgos cambian constantemente. Como lo demuestra nuestra investigación, los sitios Web que son seguros hoy pueden ser peligrosos mañana. Navegar en la Web basándose en el sentido común no es suficiente para evitar el riesgo en línea", comentó Jeff Green, vicepresidente senior de Avert Labs y desarrollo de productos.

El segundo informe anual de McAfee “Mapping the Mal Web" sobre los lugares más riesgosos y más seguros en la Web revela que el 19,2% de todos los sitios Web que terminan en el dominio “.hk" representan una amenaza a la seguridad para los usuarios de la Web. China (.cn) quedó en segundo lugar este año con más del 11%. Por el contrario, Finlandia (.fi) se mantiene por segundo año como el destino en línea más seguro con el 0.05 %, seguido por Japón (.jp).

El dominio genérico más riesgoso publicado en el informe de 2007 con el 11,8 % fueron los sitios que terminan en .info, mientras que los sitios Web de gobierno (.gob) fueron los más seguros. Por otro lado, el dominio más popular, .com, es el más riesgoso de todos.

El estudio comparó las calificaciones de los sitios ubicados en cada uno de los 265 dominios genéricos y de país y, los calificó según la cantidad de sitios Web ubicados en cada dominio que contenía programas publicitarios, programas espía, virus, spam, cantidad excesiva de ventanas emergentes, exploits de exploradores o vínculos a otros sitios calificados en rojo.

Los dominios más peligrosos son:

Hong Kong (.hk)
Rep. Popular China (.cn)
Filipinas (.ph)
Rumania (.ro)
Rusia (.ru)
Finlandia (.fi)
Japón (.jp)
Noruega (.no)
Eslovenia (.si)
Colombia (.co)

Entre los dominios de país Rumania (.ro) y Rusia (.ru) se mantuvieron entre los cinco principales lugares más peligrosos de sus sitios Web calificados como riesgosos, mientras que los dominios de países como Japón (.jp) y Australia (.au) siguieron siendo entornos de navegación segura.

Fuente: Diario TI

Los sitios de Internet .ar sufren unos 500 intentos de fraude todos los días

Con el crecimiento de Internet también crecen las estafas en la red. Entre las diferentes técnicas aplicadas para el robo de datos, se calcula que son atacados alrededor de 500 sitios .ar por días.
Dos son los métodos más utilizados por los ciberladrones. El phishing es uno y consiste en un mail que se presenta como si hubiese sido enviado por un banco o una tarjeta de crédito para pedirle datos al cliente, generalmente con las excusa de revalidar una contraseña. Ese correo contiene un link a una página que simula ser de la empresa, pero que es una imitación. El usuario entra confiado y deja sus datos.

Otra versión más nueva de la estafa es el pharming. La diferencia es que se instala en la PC un programa que se ocupa de alterar las direcciones ingresada en el navegador web. Al querer ir al sitio del banco, por ejemplo, el destino será, otra vez, una página falsa.

Expertos en seguridad informática calculan que entre una y otra modalidad hay unos 500 ataques por día a sitios con extensión .ar, según publica el diario Clarín.

Y los desprevenidos no faltan. En Argentina, cae en el engaño cerca del 5 por ciento de quienes reciben un correo con un intento de phishing. Aquí no hay datos, pero en Estados Unidos las empresas estiman que perdieron unos US$ 20 millones en 2007 en manos de esos fraudes informáticos.