Haga su inventario de Software

¿Sabe usted que programas se utilizan en en las computadoras de su red? y además, ¿conoce cual es la versión de cada uno de ellos y si tienen o no vulnerabilidades explotables?

Muchos problemas de seguridad, incluidos los virus informáticos, aprovechan un simple error de programación o vulnerabilidad de programas comunes como lectores de archivos pdf, editores de texto a de presentaciones además de por supuesto los propios errores de los sistemas operativos, para poder cumplir su cometido. Es aquí donde se hace necesario contar con información sobre que están usando los usuarios con nombre y versión.

La metodología podría ser muy similar a la que se tiene para otro tipos de bienes de la organización. Llevar un inventario (automatizado o manual) sobre estos programas, permitirá rápidamente saber que equipo está potencialmente comprometido.

La tarea de inventario tendría que estar acompañada de una política clara de seguridad que impida que los usuarios instalen cualquier tipo de programas. El área sistemas o bien quién se encargue de las tareas de sistemas (sea interno o tercerizado) tendría que dar autorización y realizar la instalación del programa habiendo podido comprobar que el mismo no representa un riesgo para la seguridad interna.

También requiere que las personas que lleven esta tarea estén informados sobre los informes de seguridad donde se reportan las vulnerabilidades encontradas, las cuales, se informan junto al nombre y versión de los programas de forma que es fácil saber, si se tiene el inventario, donde está ese programa y, así, realizar las medidas correctivas para evitar tener problemas de seguridad.

Este control tiene que ser llevado permanentemente y el inventario tiene que estar actualizado. De nada servirá contar con políticas si no se cuenta con información y viceversa.

No todo hay que enchufarlo

Se presenta de una manera muy cómoda y permite que se lleve gran cantidad de información en un dispositivo reducido que entra en el bolsillo de cualquiera, el llavero y hasta en relojes.

Los dispositivos de almacenamiento con interfaz USB, mejor conocidos en el mundo como Pen USB o Pen Drive están en todas partes. Muchas empresas hasta los utilizan para difundir campañas de marketing incluyendo contenido de diapositivas y hasta con las funcionalidad de iniciar el programa requerido directamente al conectar el Pen Drive a la computadora.

Y aquí, el lector, se podría comenzar a dar cuenta que esta herramienta puede ser usada para “otros menesteres”.

Imaginen esta situación. Un empleado de su compañía al salir de su casa encuentra un hermoso Pen Drive de 2 GB de capacidad el cual tiene un símbolo de pregunta dibujado en uno de sus lados.
El empleado, recoge el Pen Drive y se dirige a su trabajo preguntándose durante el viaje que tendrá dentro y pensando que ha sido muy afortunado en encontrar un Pen Drive con tanta capacidad. Se imagina guardando sus temas musicales y hasta poder llevar películas enteras desde el trabajo (que tiene mejor ancho de banda ), a su casa.

Read More

Ponga su password aquí

Inaugurando la serie de Tips de seguridad comenzaremos con un tema que es bastante preocupante y a la vez difícil de manejar para los administradores de seguridad y sistemas de las empresas.

Las Passwords de los usuarios.

Y es que es entendible que a medida que se aumentan las barreras para evitar el ingreso no autorizado a la información los niveles de confort se vean afectados. Pero de allí a pegar las password en los monitores con un Post-It hay un trecho grande.

Una de las cosas que se realizan en una auditoría es mirar el entorno de los usuarios. Existe una alta probabilidad de que el mismo tenga a la vista información que permita el ingreso a su equipo, cuenta de mail, sistema, y hasta los datos para la ingresar al home banking. Si no es directamente mediante un papel pegado en el monitor, será en el escritorio, en la última hoja del talonario del calendario o en otro lugar.

Pero, ¿por que esto que parece tan de sentido común ocurre? y ¿como evitar que ocurra en nuestra organización?.

Read More

AltoSec Blog

Próximamente pondremos on line una nueva sección del blog con “Consejos Útiles” sobre Seguridad.

No es algo novedoso, pero creemos que siempre hacen falta y que no sobran espacios para darlos.
Esta sección esta destinada para los usuarios empresariales y no directamente para el usuario domestico quienes tienen otras características y otras exigencias.

Esperamos que les sea de utlidad.