Hablando sobre las Politicas de Seguridad #SANS
Mas bien este tema tendría que decir como redactar políticas de seguridad o algo así, pero viendo las necesidad que tenia sobre una política que necesitaba, estaba navegando para ver si encontraba una política de acuerdo a mis necesidades y así tener una idea de lo que quería expresar, por eso entre a la pagina de www.sans.org y encontré unos recursos muy interesantes, e igualmente util para todos, son materiales sobre políticas de seguridad de SANS.
http://www.sans.org/security-resources/policies/ y http://www.sans.org/security-resources/policies/#primer
Dentro hay presentaciones sobres conceptos relacionados como (politicas, estandar, guias, procedimientos)ademas de muchos ejemplos que sirven de guias o bases para la creaciones de sus politicas.
Espero que estas le sirvan y sean de sus gusto.
Esperamos sus comentarios sobre nuestros aporte a nuestra pagina.
miércoles, 17 de diciembre de 2014
Software de seguridad para sus dispositivos móviles?
El uso de dispositivos móviles está creciendo exponencialmente en todo el mundo año tras año. Más personas utilizan teléfonos inteligentes y Tablet para navegar por internet, para acceder a bancos y tiendas en línea, informaciones personales que son más accesibles y compartidos.
Desafortunadamente, esto significa que cada vez más usuarios están expuestos a programas maliciosos, a menudo sin su conocimiento. El malware de dispositivos móviles aumentó un 155% sólo en 2011.
Los usuarios pueden ser vulnerables a malware durante la descarga de aplicaciones. Por el momento, la plataforma Android está en mayor riesgo de aplicaciones maliciosas, debido a la apertura de la plataforma y su cuota de mercado líder.
La plataforma iOS es también susceptible, pero en un grado mucho menor, debido principalmente a mercado cerrado App de Apple y una estricta regulación y distribución de aplicaciones.
Archivos adjuntos de correo electrónico falsos y sitios web de phishing también se puede transmitir de software malicioso para los usuarios desprevenidos.
Otra cuestión que compromete la seguridad del usuario es el hecho de que más del 90% de los usuarios de Android no se están ejecutando hasta al día las versiones de su sistema operativo móvil. Los usuarios que ejecutan versiones anteriores se han perdido los parches de seguridad importantes.
El malware puede recoger nombres de usuario, contraseñas y detalles de tarjetas de crédito, borrar archivos importantes y hasta hacer que sus teléfonos inteligentes y tabletas bloqueará y no se pueden utilizar. Virus Smartphone puede enviar archivos infectados a las personas en su lista de contactos, así como a su computadora cada vez que conecte o próxima sincronización.
Los Virus también puede enviar SMS masivos de spam mensajes desde el teléfono o realizar llamadas costosas sin su permiso.
Si los dispositivos móviles se pierden o son robados, los intrusos pueden acceder a sus datos personales.
Los intrusos también pueden interceptar los datos a través de redes inalámbricas.
Con eso dicho, aquí hay algunos consejos para ayudar a mantener los dispositivos de seguridad:
1- Crear un código de acceso para utilizar el dispositivo móvil y bloquear con un tiempo de espera de pantalla cuando no esté en uso.
2- Mantenga su sistema operativo y las aplicaciones instaladas hasta la fecha para proteger contra malware.
3- Evitar el malware mediante la comprobación de la lista de permisos que pide una aplicación para Android antes de instalarlo. Tenga cuidado con los pedidos para enviar mensajes de texto premium o acceder a su lista de contactos.Asegúrese de entender y aprobar todos los permisos. Y estar atentos a cualquier comportamiento extraño de su aplicación.
4- Nunca acceder a su banca en línea u otras cuentas a través de enlaces recibidos por correo electrónico o SMS. Asegúrese de que está accediendo al sitio real introduciendo manualmente la URL. Asegúrese de cerrar la sesión cada vez. Si el dispositivo es robado o perdido, informe a su banco de inmediato para que puedan bloquear las transacciones.
5- Tenga cuidado al utilizar público Wi-Fi. Estos son a menudo sin encriptar y los hackers pueden acceder fácilmente a sus datos personales. Evite escribir información confidencial, como números de tarjetas de crédito.
6- Bloque de mensajes SMS premium si no va a utilizar esta función.
7- No jailbreak a tu dispositivo móvil. Esto elimina los elementos de seguridad y hace posible que las no aprobadas aplicaciones de terceros para ser descargados en su dispositivo, exposición a malware.
8- Por último, conseguir el software de seguridad móvil: es posible comprar un único programa que protege a través de diferentes plataformas y dispositivos múltiples - PCs, Macs, teléfonos basados en Android y tabletas. Instale el programa en todos los dispositivos móviles con una sola tecla. El software de seguridad protegerá sus listas de contactos, correos electrónicos y archivos importantes, y le permitirá bloquear, borrar y localizar su dispositivo móvil de forma remota en caso de pérdida o robo.
itsecdom.blogspot.com
El uso de dispositivos móviles está creciendo exponencialmente en todo el mundo año tras año. Más personas utilizan teléfonos inteligentes y Tablet para navegar por internet, para acceder a bancos y tiendas en línea, informaciones personales que son más accesibles y compartidos.
Desafortunadamente, esto significa que cada vez más usuarios están expuestos a programas maliciosos, a menudo sin su conocimiento. El malware de dispositivos móviles aumentó un 155% sólo en 2011.
Los usuarios pueden ser vulnerables a malware durante la descarga de aplicaciones. Por el momento, la plataforma Android está en mayor riesgo de aplicaciones maliciosas, debido a la apertura de la plataforma y su cuota de mercado líder.
La plataforma iOS es también susceptible, pero en un grado mucho menor, debido principalmente a mercado cerrado App de Apple y una estricta regulación y distribución de aplicaciones.
Archivos adjuntos de correo electrónico falsos y sitios web de phishing también se puede transmitir de software malicioso para los usuarios desprevenidos.
Otra cuestión que compromete la seguridad del usuario es el hecho de que más del 90% de los usuarios de Android no se están ejecutando hasta al día las versiones de su sistema operativo móvil. Los usuarios que ejecutan versiones anteriores se han perdido los parches de seguridad importantes.
El malware puede recoger nombres de usuario, contraseñas y detalles de tarjetas de crédito, borrar archivos importantes y hasta hacer que sus teléfonos inteligentes y tabletas bloqueará y no se pueden utilizar. Virus Smartphone puede enviar archivos infectados a las personas en su lista de contactos, así como a su computadora cada vez que conecte o próxima sincronización.
Los Virus también puede enviar SMS masivos de spam mensajes desde el teléfono o realizar llamadas costosas sin su permiso.
Si los dispositivos móviles se pierden o son robados, los intrusos pueden acceder a sus datos personales.
Los intrusos también pueden interceptar los datos a través de redes inalámbricas.
Con eso dicho, aquí hay algunos consejos para ayudar a mantener los dispositivos de seguridad:
1- Crear un código de acceso para utilizar el dispositivo móvil y bloquear con un tiempo de espera de pantalla cuando no esté en uso.
2- Mantenga su sistema operativo y las aplicaciones instaladas hasta la fecha para proteger contra malware.
3- Evitar el malware mediante la comprobación de la lista de permisos que pide una aplicación para Android antes de instalarlo. Tenga cuidado con los pedidos para enviar mensajes de texto premium o acceder a su lista de contactos.Asegúrese de entender y aprobar todos los permisos. Y estar atentos a cualquier comportamiento extraño de su aplicación.
4- Nunca acceder a su banca en línea u otras cuentas a través de enlaces recibidos por correo electrónico o SMS. Asegúrese de que está accediendo al sitio real introduciendo manualmente la URL. Asegúrese de cerrar la sesión cada vez. Si el dispositivo es robado o perdido, informe a su banco de inmediato para que puedan bloquear las transacciones.
5- Tenga cuidado al utilizar público Wi-Fi. Estos son a menudo sin encriptar y los hackers pueden acceder fácilmente a sus datos personales. Evite escribir información confidencial, como números de tarjetas de crédito.
6- Bloque de mensajes SMS premium si no va a utilizar esta función.
7- No jailbreak a tu dispositivo móvil. Esto elimina los elementos de seguridad y hace posible que las no aprobadas aplicaciones de terceros para ser descargados en su dispositivo, exposición a malware.
8- Por último, conseguir el software de seguridad móvil: es posible comprar un único programa que protege a través de diferentes plataformas y dispositivos múltiples - PCs, Macs, teléfonos basados en Android y tabletas. Instale el programa en todos los dispositivos móviles con una sola tecla. El software de seguridad protegerá sus listas de contactos, correos electrónicos y archivos importantes, y le permitirá bloquear, borrar y localizar su dispositivo móvil de forma remota en caso de pérdida o robo.
itsecdom.blogspot.com
Seguridad del lado de los Clientes
Los sistemas Microsoft Windows se ha convertido en un blanco favorito de los hackers durante años, pero del lado del cliente, con aplicaciones como Adobe Reader y Flash Player son aún más ubicuo, un hecho que no ha escapado a los delincuentes. Vulnerabilidades peligrosas aparecer en los productos de Adobe en una base regular. Pero no son sólo las vulnerabilidades de Adobe que ponen en riesgo los sistemas. Deficiencias graves de seguridad han sido encontrados en otras comunes aplicaciones de lado del cliente, tales como Java, QuickTime de Apple, las extensiones de Mozilla navegador, y los widgets de Opera.
Microsoft y muchos grandes fabricantes ahora publicar actualizaciones de seguridad y parches para un calendario conocido y productos de Microsoft como Office pueden ser automáticamente parches utilizando la actualización automática de Windows. Sin embargo, los parches para otras aplicaciones comunes tales como Adobe Reader, Firefox, Java, no se tiene con certezas cuando realizan sus actualizaciones.
Confiar en los usuarios finales para instalar manualmente estos parches distribuye la carga de trabajo de parches, pero de ninguna manera es este ideal ya que los usuarios no se puede confiar en obtener todos los parches instalados de forma oportuna.
La aplicación de parches a tiempo de las vulnerabilidades de software es crítica para mantener la disponibilidad operativa y la integridad de los sistemas de TI de la empresas. Parches de forma proactiva previene la explotación de vulnerabilidades, pero el hecho de no mantener software de aplicación actualizado es una de las razones más comunes por las que los piratas informáticos tengan éxito. Los ataques más importantes en los últimos años se han centrado en las vulnerabilidades conocidas para las que ya existían parches.
Aunque muchas organizaciones cuenten en mantener sus servidores críticos parcheados, el mismo nivel de atención no se da a los escritorios de sus usuarios y ordenadores portátiles, a pesar de que estadísticamente es aquí donde se producen la mayoría de las vulnerabilidades.
Según la empresa de investigación de vulnerabilidades Secunia, la computadora promedio necesita alrededor de 76 muestras de cada año a partir de 22 empresas de software diferentes. La logística involucrados en mantener este número de aplicaciones parcheadas es una de las razones muchas aplicaciones permanecen sin parche.
Cosas que se pueden haces es hacer construcciónes estándares, Parches prioritarios, Despliegue de Parches.
Los sistemas Microsoft Windows se ha convertido en un blanco favorito de los hackers durante años, pero del lado del cliente, con aplicaciones como Adobe Reader y Flash Player son aún más ubicuo, un hecho que no ha escapado a los delincuentes. Vulnerabilidades peligrosas aparecer en los productos de Adobe en una base regular. Pero no son sólo las vulnerabilidades de Adobe que ponen en riesgo los sistemas. Deficiencias graves de seguridad han sido encontrados en otras comunes aplicaciones de lado del cliente, tales como Java, QuickTime de Apple, las extensiones de Mozilla navegador, y los widgets de Opera.
Microsoft y muchos grandes fabricantes ahora publicar actualizaciones de seguridad y parches para un calendario conocido y productos de Microsoft como Office pueden ser automáticamente parches utilizando la actualización automática de Windows. Sin embargo, los parches para otras aplicaciones comunes tales como Adobe Reader, Firefox, Java, no se tiene con certezas cuando realizan sus actualizaciones.
Confiar en los usuarios finales para instalar manualmente estos parches distribuye la carga de trabajo de parches, pero de ninguna manera es este ideal ya que los usuarios no se puede confiar en obtener todos los parches instalados de forma oportuna.
La aplicación de parches a tiempo de las vulnerabilidades de software es crítica para mantener la disponibilidad operativa y la integridad de los sistemas de TI de la empresas. Parches de forma proactiva previene la explotación de vulnerabilidades, pero el hecho de no mantener software de aplicación actualizado es una de las razones más comunes por las que los piratas informáticos tengan éxito. Los ataques más importantes en los últimos años se han centrado en las vulnerabilidades conocidas para las que ya existían parches.
Aunque muchas organizaciones cuenten en mantener sus servidores críticos parcheados, el mismo nivel de atención no se da a los escritorios de sus usuarios y ordenadores portátiles, a pesar de que estadísticamente es aquí donde se producen la mayoría de las vulnerabilidades.
Según la empresa de investigación de vulnerabilidades Secunia, la computadora promedio necesita alrededor de 76 muestras de cada año a partir de 22 empresas de software diferentes. La logística involucrados en mantener este número de aplicaciones parcheadas es una de las razones muchas aplicaciones permanecen sin parche.
Cosas que se pueden haces es hacer construcciónes estándares, Parches prioritarios, Despliegue de Parches.
Esto ya lo habia posteado en este Blog: itsecdom.blogspot.com
martes, 28 de octubre de 2014
Vamos hablar un poco de PCI-DSS v3
Hola soy
Ingeniero en sistemas con más de 10 años de experiencia en el área, mi nombre
es Willy Torres, trabajo para una compañía del Sector, Aunque el tema que
hablaremos de la Versión 3 de PCI-DSS
quiero comenzar con un poco de Historia, de donde empieza y como fue surgiendo
este famoso estándar que es utilizado hoy en día por Instituciones Bancarias,
Procesadoras de Tarjetas de Crédito o cualquier Institución que maneje,
almacene o procese dicho plástico.
PCI-DSS comienza a surgir como idea en el año 1999, donde Visa es el pionero de la
misma, mas seguida por MasterCard,
pero para el 2004 surge la primera versión del estándar PCI-DSS 1.0 con el apoyo de otra empresa homologas que son American Express, Discover, JCB International,
MasterCard y Visa. Aquí se creó el Consejo SSC
o Security Standards Council.
Para Finales del
2010 salió la Versión 2.0 que está vigente hasta finales del 2014 ya que la Versión
3.0 fue liberada para entrar en vigencia a comienzo del 2015.
El Consejo de PCI-DSS es el encargado de Mantener y
adaptar el Estándar y Certificar el rol que termina siendo de tarjeta de crédito.
PCI-DSS ha liberado varios documentos utilizados y que son muy interesantes,
estos son encontrados en su WebSite
A parte de PCI-DSS se encuentra otros estándares
que vamos a nombrar en forma de resumen, los cuales son:
PCI-PTS como estándar de seguridad en transacciones a nivel de PIN, este es solo para fabricantes,
Soporte PIN Online/Offline, para Protocolos utilizados y cuenta con tan solos 5
módulos de evaluación.
Point To Point Encryption como estándar del PCI-SSC, cuenta con 6 dominios de evaluación, Este estándar de
seguridad cubre el cifrado y gestión de llaves en dispositivos criptográficos
seguros. Este puede ayudar a reducir también el alcance de PCI-DSS si se tiene dispositivos P2PE validados en los canales de pago y están segmentados del
Ambiente P2PE.
PCI-PA-DSS estándar para seguridad en aplicaciones de pago o
desarrolladores de Software, este cuenta con 15 requerimientos, se necesitan
auditores QSA especializados en este tipo de validaciones, existe un listado
actualizado de aplicaciones que si aplican.
PCI-DSS como estándar del PCI-SSC,
Quienes Aplican: Comercios y Proveedores de Servicios, con 12 requerimientos de
seguridad, 6 Dominios o objetivos de Control, Estándar de seguridad para
entidades que transmitan, procesan o almacenan información de tarjetahabiente.
PCI-DSS Tiene como 6 Dominio o Objetivos los Siguientes:
Desarrollar y
Mantener una red Segura
Proteger los
datos de los propietarios de tarjetas
Mantener un
programa de Gestión de Vulnerabilidades
Implementar
Medidas Solidas de Control de Accesos
Monitorear y
Probar regularmente las Redes
Mantener una Política
de Seguridad de la Información
Ahora Detallando más
estos Dominios se encuentras los 12 requerimientos de PCI-DSS
Instalar y
Mantener la Configuración de Firewall
No utilizar
Claves ni Contraseñas por Defectos
Proteger los
Datos Almacenados de Tarjetahabientes
Cifrar los Datos
de Tarjetahabientes enviados por Redes Publicas
Utilizar y
Mantener un Software Antivirus
Desarrollar y
Mantener aplicaciones seguras
Restringir el
Acceso a Datos de los Funcionarios
Asignar una Identificación
Única a Cada Persona
Restringir el
Acceso Físico a los Datos
Rastrear y
Monitorear todos los Accesos a Recursos de la Red
Probar o Testear
Regularmente la Seguridad de los Sistemas y Procesos
Mantener una Política
de Seguridad de la Información
En el Website
como informe con anterioridad se encuentra una serie de documentos que te
ayudaran en el cumplimiento de este exigente estándar completar el 100% de la implementación
de controles necesarios.
Continuación....
Suscribirse a:
Entradas (Atom)