La seguridad de los endpoints, la fortaleza en su empresa

Excelente Articulo donde da referencia de la proteccion de los endpoint.

Fuente: McAfee

Microsoft MVP (Most Valuable Profesional)

Most Valuable Profesional o MVP  reconocimiento publico que Microsoft brinda a los mejores profesionales de las diferentes disciplinas tecnológicas en cada paris.

Las categorías donde puedes ser reconocido como MVP son

Fuente: MVP 

Malware y no-malware para ATM jackpotting.

Los cajeros automáticos han sido parte de nuestras vidas desde 1967, cuando una rama de Barclays Bank de Londres dio a conocer el primer cajero automático. Millones de personas en todo el mundo ahora utilizan los cajeros automáticos todos los días para retirar dinero en efectivo, pagar en su cuenta o hacer una variedad de pagos. Al utilizar los cajeros automáticos personas dan poco o ningún pensamiento para el hardware, el software o la seguridad de las máquinas. Desafortunadamente, los fabricantes de cajeros automáticos y sus principales clientes - los bancos - no le prestan mucha atención a la seguridad de los cajeros automáticos tampoco. Esto es confirmado por el creciente número de robos de cajeros automáticos utilizando métodos no destructivos, es decir, sin el uso de herramientas de corte de metal o explosivos.

Para entender por qué ocurre esto, primero vamos a ver qué es exactamente un cajero automático es.

Hardware
Software

• Sistema Operativo

• Software de gestión de unidades de ATM

• Software utilizado para interactuar con el usuario (consumidor u operador del ATM)

• El software utilizado para comunicarse con el centro de procesamiento (que proporciona la información y tecnológicos lados de la transacción)

• Software antivirus o software de control de integridad.

Malware

• El atacante obtiene acceso local / remoto de la máquina.

• El código malicioso se inyecta en el sistema ATM.

• Como regla general, la infección es seguido por reiniciar de la ATM. El sistema parece que reiniciar el sistema en modo estándar, pero al mismo tiempo está bajo el control de un programa malicioso, es decir, los cibercriminales.

• La etapa final, es decir, el objetivo principal del proceso, es el robo de dinero.

El estándar XFS

1. Abrir Modo - para introducir diferentes valores numéricos, como la suma retirada;

1. Modo Seguro, que cambia al EPP con el fin de introducir un PIN claves y cifrado.

Software de Control de Integridad
Características no Documentadas
Caja Negra
la inseguridad comunicacionesLa red 
¿Quién tiene la culpa y lo que se puede hacer
Asi que. Se pierde Todo?

• En primer lugar, es necesario revisar la norma XFS con énfasis en la seguridad, e introducir la autenticación bidireccional entre los dispositivos y el software legítimo. Esto ayudará a reducir la probabilidad de que los retiros de dinero no autorizadas utilizando troyanos y atacantes para hacerse con el control directo sobre las unidades de cajeros automáticos.

• En segundo lugar, es necesario poner en práctica "dispensación autenticado" para excluir la posibilidad de ataques a través de los centros de procesamiento falsos.

• En tercer lugar, es necesario implementar una protección criptográfica y control de integridad en los datos transmitidos entre todas las unidades de hardware y PC en el interior del cajero automático.

Un cajero automático es básicamente un juego de construcción. El fabricante las construye a partir de un dispensador, un lector de tarjetas y otros unidades producidas por diferentes empresas. Las unidades se colocan en una caja que por lo general se compone de dos partes: la caja superior llamado el gabinete, o la zona de servicio, y la sección llamada la zona segura inferior.

El gabinete incluye unidades tales como la unidad del sistema (sí, una unidad estándar de sistema, que a veces incluso tiene la misma vivienda como un ordenador personal típico), el PPE (cifrado de PIN Pad) el lector de tarjetas, y así sucesivamente. La zona de servicio, de acuerdo con los fabricantes de cajeros automáticos, contiene todo lo que hace imposible el acceso al dinero. Probablemente por esta razón la cubierta de la carcasa está hecha de plástico y la zona de servicio está protegida contra acceso no autorizado por un simple bloqueo. Por cierto, un conjunto de cerraduras y llaves separadas tanto puede fácilmente ser comprado en línea como los fabricantes instalan los mismos bloqueos en sus dispositivos, y la mayoría de los bancos por lo general no se molestan en reemplazarlos.

La caja fuerte tiene una protección mucho mejor: se trata de un "sándwich" de acero y hormigón con dos tipos de cerraduras - uno codificado (electrónica o la integridad física, a veces electromecánico) y el otro un bloqueo de teclas (por lo general una cerradura de vueltas de la palanca). La caja de seguridad contiene los dispositivos directamente relacionados con el dinero - un dispensador del que se retira dinero en efectivo, y un módulo de caja de entrada.

Todos los dispositivos están conectados a la unidad del sistema, que en este caso realiza la función de la máquina (como nos referiremos a él) a través de los puertos USB o RS232 (a menudo referido como un puerto COM). A veces, estos puertos se encuentran directamente en la unidad del sistema; Si no hay suficientes puertos, se utiliza un concentrador USB / COM. ATM modelos más viejos todavía se pueden encontrar que están conectados a través del bus SDC.

El software utilizado en casi todos los cajeros automáticos es sencillo:

Esto es suficiente para que el cajero automático para llevar a cabo sus funciones de inmediato, pero por alguna razón algunos bancos también instalar Acrobat Reader 6.0, Radmin, TeamViewer y otro software hasta peligroso innecesarios y, en algunos casos.

Cuando se trata de que el sistema operativo, la gran mayoría de los cajeros automáticos siguen utilizando Windows XP.   A pesar de que Microsoft dejó de emitir actualizaciones de seguridad en abril de 2014. Por supuesto, las vulnerabilidades 0-día para este sistema permanecerán sin parchear. Los ingenieros de servicio de la ATM a menudo piensan que si el cajero automático está funcionando, es mejor "no tocar" (es decir: "No actualizar") de ella. Como consecuencia, algunos cajeros automáticos siguen teniendo la vulnerabilidad crítica sin parche MS08-067, que permite la ejecución remota de código.

Dependencias ATM se implementan en microcontroladores basados ​​en sistemas operativos en tiempo real (RTOS), que es particularmente molesto para los chicos con IDA Pro porque el análisis estático es casi desconocida para este tipo de sistemas.

Eso es básicamente toda la información ciberdelincuentes tienen que empezar a cortar.

En 2009, la aparición de Troya Backdoor.Win32.Skimer llamó la atención del mundo: fue el primer programa maliciosos que atacan a los cajeros automáticos. Skimer atacó cajeros automáticos de un fabricante en particular - uno de los líderes del mercado. El uso de este programa malicioso a los criminales vaciaron los cajeros automáticos y también desnatada en los datos de las tarjetas bancarias en los cajeros automáticos procesados ​​infectados. Desde entonces, los cajeros automáticos de diferentes fabricantes han estado expuestos repetidamente a la infección de malware.

El proceso de robar dinero de cajeros automáticos utilizando software malicioso se compone de cuatro etapas:

Conseguir acceso al interior de un cajero automático no es una tarea particularmente difícil, ya que los expertos de los Hack Días positivos, el foro internacional sobre la seguridad de la información práctica, demostraron. El proceso de infectar también es bastante clara - código arbitrario puede ser ejecutado en un sistema inseguro (o no suficientemente seguro). No parece haber ningún problema con la retirada de dinero, ya sea - la interfaz de software malicioso se abre generalmente mediante el uso de una combinación de teclas específica en el teclado de PIN o mediante la inserción de una "tarjeta especial", y entonces todo lo que necesita hacer es cosas de los bolsillos llenos de dinero en efectivo .

Aquí nos centraremos en cómo un programa malicioso puede obtener el control de un cajero automático.

Así que los atacantes han infectado a la unidad del sistema ATM. ¿Que es lo siguiente?

Aquí de nuevo, se requiere una breve explicación. Como ya se ha mencionado, la ATM está gestionado por una aplicación basada en Windows. Su tarea es organizar la interacción entre el usuario (cliente o servicios), el centro de procesamiento que envía comandos al cajero automático y el equipo que ejecuta estos comandos. El intercambio de mensajes con el centro de procesamiento se produce a través de protocolos de conexión directa (NDC o DDC): los usuarios se comunican con la interfaz gráfica de usuario, mientras que los proveedores de servicios son responsables de la operación de cada unidad de cajero automático (puertas de acceso a estas unidades). Para enviar comandos a los proveedores de servicios y en el equipo, así como para recibir mensajes de estado, un nivel llamado XFS Manager se usa de acuerdo con WOSA .

XFS (CEN / XFS, y WOSA anterior / XFS), o las extensiones para Servicios Financieros, es un estándar que proporciona una arquitectura cliente-servidor para aplicaciones financieras en la plataforma Microsoft Windows, dispositivos periféricos, especialmente como los cajeros automáticos. XFS está destinado a estandarizar software para que pueda funcionar en cualquier equipo, independientemente del fabricante, y proporciona una API común para este propósito.

Por lo tanto, cualquier aplicación que se desarrolla con el estándar XFS en mente puede controlar objetos de bajo nivel usando sólo la lógica descrita en la presente norma. Y que la aplicación podría ser el Tyupkin puerta trasera o cualquier otro programa malicioso.

¿Qué oportunidades ofrecen XFS?

Por ejemplo, el dispensador, que es la parte más interesante para los atacantes, puede dar dinero sin autorización. O el uso de XFS en algunos modelos ATM significa cibercriminales pueden manipular el código para abrir la caja fuerte y desbloquear los casetes ATM.

La explotación de la vulnerabilidad MS08_067 que permite la ejecución de código arbitrario. El video fue filmado por los expertos en la BlackHat Europa 2014

Con respecto al lector de tarjetas, XFS permite la lectura y la grabación de los datos de la banda magnética de tarjeta bancaria y hasta la recuperación del historial de transacciones almacenado en el chip de la tarjeta EMV.

De especial interés es el cifrado de PIN Pad (EPP). Se cree que el PIN no puede ser interceptada, ya que se introduce en el teclado de PIN de la atmósfera y se convierte directamente en el interior del módulo de cifrado en un bloque de PIN (PPE contiene las claves para hacer esto, dos de los cuales están en hardware del banco Security Module). Sin embargo, XFS permite que el teclado de PIN a utilizar en dos modos:

Esto permite a los ciberdelincuentes para poner en práctica un ataque "man-in-the-middle" (MITM). Sólo tienen que interceptar el comando enviado desde el host al PPE para cambiar a modalidad segura y luego informar al dispositivo que se sigue trabajando en el modo abierto. En el mensaje de respuesta, el PPE enviará las pulsaciones de teclas como texto sin formato - exactamente lo que necesita el atacante.

Pero, ¿qué acerca de la autenticación y acceso exclusivo? Y seguramente las especificaciones del estándar son inaccesibles?

Por desgracia, este no es el caso con XFS. La norma no ofrece ningún tipo de autenticación, y se implementa un acceso exclusivo a los proveedores de servicios, pero no por razones de seguridad. Esto es sólo una función de envío de comandos de un solo subproceso para evitar la ruptura de hardware delicada mediante el envío de comandos al mismo tiempo dos idénticos accidentalmente.

Sorprendentemente, a pesar de que es un estándar para aplicaciones financieras, que ni siquiera menciona la seguridad. ¿Dónde se pueden encontrar las especificaciones para comprobar si esto es cierto? Solo trata de entrar en "ATM XFS" en cualquier motor de búsqueda y encontrará la respuesta entre los primeros resultados.

Los bancos a veces usan el software de control de integridad en sus cajeros automáticos que supuestamente impide la ejecución de código no autorizado sobre la base de una lista blanca, controla los dispositivos conectados y unidades, así como la prestación de otros métodos útiles que debería, en teoría, contraataques.

Pero no hay que olvidar que en primer lugar se trata de software, y al igual que cualquier otro software, no es perfecto. Puede ser vulnerables a ataques como tal derivación modo de pantalla completa, sin pasar por la lista blanca, desbordamiento de búfer, privilegios escalada de usuario del sistema, etc Como se sabe, las vulnerabilidades existentes a menudo permiten a los ciberdelincuentes para acceder al sistema operativo y para hacer su trabajo sucio.

Los malos pueden utilizar utilidades modificados que fueron proporcionados originalmente por los desarrolladores o fabricantes de cajeros automáticos de prueba de funcionamiento de la máquina. Una de las funciones de estas utilidades es para probar la función de distribución, incluyendo la dispensación de dinero en efectivo. Con el fin de llevar a cabo una prueba, el ingeniero tiene que confirmar su legitimidad mediante la apertura de la puerta de la caja o la realización de acciones con las gavetas del dispensador.La lógica es simple: si se puede abrir la caja fuerte, que tiene la clave, es decir, usted es un ingeniero con licencia o un guardia de dinero en efectivo en tránsito. Sin embargo, mediante la simple sustitución de un par de bytes en la utilidad, la gente "correcta" puede "probar" las retiradas de efectivo sin ninguna verificación.

Sin embargo, otra manera de delincuentes tienen de llenar sus bolsillos es cambiar la denominación de los billetes dispensados ​​por el cajero automático utilizando una utilidad de diagnóstico. Como resultado, el atacante recibe los billetes de banco con el valor nominal más grande (por ejemplo, un 100 dólar / euro billete de banco), mientras que el ATM "piensa" que está dispensando la más pequeña de las denominaciones disponibles (cinco o diez). Esto significa que varios cientos de miles pueden ser retirados de una tarjeta con un saldo de unos pocos cientos.

Los llamados ataques de caja negra son otro tipo de ataque que está consiguiendo aumentó la cobertura en las noticias. En los vídeos de cámaras de vigilancia se produce lo siguiente: alguien abre la zona de servicio, se conecta una caja mágica al cajero automático, se cierra la caja y las hojas. Un poco más tarde a varias personas que parecen ser los clientes se acercan al cajero automático y retirar grandes sumas de dinero. Por supuesto, los delincuentes recuperan su pequeño dispositivo del cajero automático una vez que han logrado su objetivo. Por lo general, estos ataques de caja negra solamente se descubren unos días más tarde, cuando los casetes vacías y los registros de abstinencia al no existir correspondencia, dejando a los empleados del banco rascándose la cabeza.

Sin embargo, no hay nada mágico - los atacantes se conectan un microordenador programado especialmente para el dispensador de tal manera que no pasa por las medidas de seguridad implementadas en el host (antivirus, control de integridad, cifrado completo del disco, etc.).

Como se mencionó anteriormente, USB, RS232, o SDC se pueden utilizar como un canal de transmisión de datos entre la unidad del sistema y los dispositivos. Es probable que nada evitará que los atacantes no podrá enviar los comandos necesarios directamente al puerto del dispositivo sin pasar por su proveedor de servicios. Las interfaces estándar a menudo no requieren ningún controlador específico. No se requiere autorización o bien, lo que básicamente hace que estos protocolos propietarios inseguros en un blanco fácil - simplemente oler y reproducción. El resultado es un control directo sobre las unidades de ATM, el uso de funciones sin papeles (por ejemplo, cambiando el firmware de la unidad). Los criminales también pueden usar un analizador de software o hardware de tráfico, de instalarlo directamente en el puerto de un dispositivo particular, tal como un lector de tarjetas con el fin de obtener los datos transmitidos. Y este analizador será difícil de detectar.

control directo sobre el dispensador significa que los casetes ATM se pueden vaciar y sin ninguna entrada en el que se realizan en los registros de software de ATM.

Un paquete típico - el comando para dispensar un billete de banco desde el primer cassette del dispensador

Para aquellos que no son conscientes, puede parecer como magia. Cada gran truco de magia se compone de tres partes o actos. Hay dispensación de dinero de la casete, abriendo el obturador, y la presentación de dinero para el cliente.

Un ataque de cuadro negro en un cajero automático. El video fue preparado por expertos para fines de demostración en Europa BlackHat 2014

skimmers de hardware son 'por lo que ayer'. Conexión directa permite leer y grabar la banda magnética de una tarjeta de crédito. analizadores de tráfico, que están disponibles libremente en Internet, también se pueden utilizar como una conexión directa. Los rumores dicen que en un banco bastante grande se utilizaron todos los cajeros automáticos como skimmers: los atacantes había encontrado vulnerabilidades en la red del banco e instalado un sniffer USB en los cajeros automáticos, lo que les permite recoger datos de tarjetas bancarias en texto plano por cinco años! Quién sabe, tal vez su tarjeta fue uno de los afectados.

Los datos interceptados de una tarjeta Track2

La conexión entre los cajeros automáticos y el centro de procesamiento puede protegerse de varias maneras. Por ejemplo, utilizando un hardware o software VPN, cifrado SSL / TLS, un servidor de seguridad o MAC-autenticación, implementado en los protocolos de XDC. Sin embargo, todas estas medidas a menudo parecen ser tan complejo para los bancos que no se molestan utilizando cualquier protección de la red en absoluto.

En tales casos, un ataque MITM puede ser lanzado que dará lugar a que el atacante conseguir tanto los datos de tarjetas bancarias y todo el dinero en el cajero automático. Esto requiere el acceso a distancia para el dispositivo, que por lo general se obtiene mediante el uso de servicios vulnerables que se puede acceder a través de Internet, así como técnicas de ingeniería social . El acceso físico al hardware de red, incluyendo el cable de Ethernet-ATM también será suficiente.

En el camino hacia el centro de procesamiento real de uno falso aparece; envía comandos al software del cajero automático para dispensar billetes de banco. La retirada de dinero es posible con cualquier tarjeta, incluso uno que ha expirado o que tenga un balance cero, siempre que el centro de procesamiento falso "reconoce" la misma. Un centro de procesamiento falsa puede ser o bien el software "casero" que soporta la comunicación con el cajero automático a través de la xDC protocolos, o un simulador de procesamiento central originalmente diseñado para comprobar la configuración de red (otro "regalo" de los vendedores a los delincuentes).

Los comandos para dar 40 billetes de banco de la cuarta casete enviado desde un centro de procesamiento de falso y se almacenan en los registros de software ATM. Se ven casi como la cosa real.

¿Dónde se encuentran los delincuentes cajeros automáticos que pueden ser atacados a través de la red?Hacen que se escanean todas las redes cercanas o compran la información en foros subterráneos?

Resulta que sólo tiene que introducir la solicitud correcto en un motor de búsqueda -https://www.shodan.io/ (este escáner de Internet de las cosas es bien conocido por los expertos). Los datos recogidos por este escáner suele ser suficiente para poner en marcha este tipo de ataques. O simplemente puede echar un vistazo más de cerca a los cajeros automáticos en centros comerciales y de negocios.

A veces, el sistema ATM se puede acceder sin siquiera abrirlo - todas las comunicaciones se encuentran en el exterior

Esta parte suele ser la más deprimente, y aquí está el porqué.

Cuando se detecta una vulnerabilidad de seguridad, mientras que el análisis de ATM, enviamos una notificación al proveedor con una descripción del problema y formas de resolverlo. Y a menudo las respuestas son desconcertantes:

"Las vulnerabilidades son esencialmente las especificaciones normales de los lectores de tarjetas y no es algo inesperado. Mientras el ATM está funcionando dentro de parámetros normales, posiblemente no pueden producirse estos problemas ".

"Sin embargo esta vulnerabilidad es inherente a la tecnología USB y se espera ser mitigado por el uso de controles físicos adecuados sobre el acceso a la caja de la parte superior del cajero automático."

"Le lamentamos informar que habíamos decidido dejar de producir este modelo hace más de 3 años y ha expirado garantías para nuestros distribuidores ."

De hecho, ¿por qué preocuparse por los vendedores de cajeros automáticos con garantías caducadas que todavía son utilizados por los bancos de todo el mundo, y cuya seguridad física a menudo deja mucho que desear? Por desgracia, la realidad muestra que los fabricantes sólo están interesados ​​en la venta de nuevos productos y no en la eliminación de las deficiencias de los sistemas existentes, mientras que los bancos carecen de las habilidades necesarias para hacer frente a los problemas por sí mismos.

Afortunadamente, algunos fabricantes entienden los peligros del uso no autorizado de ATM, y la liberación de las actualizaciones de seguridad. Para evitar los ataques de los distribuidores, se utilizan autenticación de dos vías y la criptografía. Cabe señalar, sin embargo, que no todos criptografía se implementa correctamente la criptografía.

Mientras que las contramedidas existentes pueden proteger contra el malware cajeros automáticos, que son impotentes contra la caja o ataques de red negras. Un gran número de fallos de seguridad y vulnerabilidades que pueden ser explotadas con experiencia mínima de hacer que las máquinas de efectivo en un objetivo prioritario para aquellos desesperados por enriquecerse ilegalmente.

fabricantes de cajeros automáticos pueden reducir el riesgo de ataque en los cajeros automáticos.

Y lo que deben hacer los bancos? Tienen que tomar acción!

Animar a los que venden los cajeros automáticos y software para que sean seguras. El fabricante debe eliminar las vulnerabilidades tan pronto como sea posible; es necesario hablarles de él tan a menudo como sea posible. Para evitar la piratería de los cajeros automáticos, es necesario hacer uso de todas las herramientas de protección disponibles. Un DSS cuestionario de autoevaluación PCI completado no es una bala de plata y no protegerá a los cajeros automáticos de los ataques, o bancos de las pérdidas financieras y de reputación. La protección proactiva, incluyendo la evaluación de la seguridad ATM regular y pruebas de penetración, es mejor (ya menudo mucho más barato) que los incidentes de seguridad y la posterior investigación.

¡Mantenerse a salvo!

PPS: Esta visión general de los problemas de seguridad en los cajeros automáticos no pretende ser una guía piratería.

fuente en ingles : securelist

Malware usa el modo dios en windows

http://www.hackplayers.com/2016/04/malware-usa-el-modo-dios-y-nombres-prohibidos.html?m=1

PCI DSS 3.2: What’s New?

http://blog.pcisecuritystandards.org/pci-dss-32-is-here?utm_content=buffer68329&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer

Quién está detrás de los errores de los usuarios?

Mucho se ha hablado acerca de la sensibilización y concienciación en materia de seguridad de la información en las organizaciones. Escuchamos constantemente la frase.

"El eslabón mas débil de la cadena es el usuario"

Constantemente escuchamos chistes y comentarios de muchos profesionales de seguridad  acerca de lo que hacen los usuarios y como lo hacen.  Luego de revisar este articulo Behind every stupid user is a stupider security professional, y este articulo Do you create stupid users? , quedan muchas reflexiones y muchas observaciones  relacionadas con la forma en cómo los especialistas de tecnologías de la información y dentro de ellos los mismos responsables de seguridad dejan de entender un universo (mente), dejan de entender a otros toda vez que la "lógica" usada por  los profesionales parece bastar y ser suficiente y dejar por fuera el entendimiento que otros que no poseen el conocimiento tienen acerca de una situacion que no comprenden, que desconocen y que en su "lógica" lo hacen de la manera que mas les parece. Todo esto en algunos caso lleva a cuestionar las prácticas en materia de sensibilización y conciencia  de seguridad de la información.

Efectivamente, con las prácticas en materia de sensibilización y concientización de seguridad  si se crean usuarios y más aún, que estén comprometidos con la protección de la información; parte de la responsabilidad de los líderes de seguridad es crear escenarios claros que le permitan a esos múltiples universos entender una nueva realidad, un mundo digital donde existen nuevos normales, donde existen riesgos de los que ellos pueden ser víctimas, de los que los usuarios algunas veces o en muchos de los casos no saben lo que pasa. Los medios y las noticias actuales registran a las amenazas de ingeniería social en el top de las amenazas electrónicas usadas,  lo cual también invita a la reflexión de que otros reconocen un universo y reconocen de él unas prácticas poco orientadas que son aprovechadas en pro de un beneficio.

Es por ende que se requiere repensar y replantear los métodos, mecanismos, estilos, herramientas y capacidades usados comúnmente para sensibilizar, capacitar, y educar a los usuarios; los líderes de seguridad deberían poder ir mas allá de lo conocido tratar de ponerse en los zapatos de quien no domina el tema, y  porque no que sean capaces de utilizar el término "empatía" como una nueva característica de su rol y aplicarla a la hora de pensar en la labor titánica de poder crear conciencia en las organizaciones.

Con ello dejo las siguientes preguntas de reflexión para todos.

Tómense unos segundo para pensarlo

Se ha puesto usted en el zapato de un usuario final, como se sentiría?

Cómo se sentiría si le dijeran "es un usuario..." o alguna de las expresiones que se suele usar?

Como usuario final, que le gustaría que le dijeran de la seguridad de la información?

Como usuario final responda la pregunta del para que existen controles y medidas de protección, o lo que es lo mismo para qué existe la seguridad de la información en la organización?

Como usuario final responda que gano yo con la seguridad de la información?

A lo mejor poniéndose en los zapatos del otro se puede pensar y hacer cosas distintas.

Referencias

Social engineering confirmed as top information security threat. http://www.computerweekly.com/news/4500273577/Social-engineering-confirmed-as-top-information-security-threat?cid=edmi_1201622

Behind every stupid user is a stupider security professional. http://www.csoonline.com/article/3044075/security/behind-every-stupid-user-is-a-stupider-security-professional.html?token=%23tk.CSONLE_nlt_cso_after_dark_2016-03-15&idg_eid=8969b876c9d73b1e9c7aa7122a5c5f04&utm_source=Sailthru&utm_medium=email&utm_campaign=CSO%20After%20Dark%202016-03-15&utm_term=cso_after_dark#tk.CSO_nlt_cso_after_dark_2016-03-15

Do you create stupid users?. http://www.csoonline.com/article/2853448/security-awareness/do-you-create-stupid-users.html

EMPATIA CON UNO MISMO. https://www.linkedin.com/pulse/empatia-con-uno-mismo-coach-de-personas-y-equipos?trk=hp-feed-article-title-publish

CISOs should take security training seriously. http://www.csoonline.com/article/3025315/security-awareness/cisos-should-take-security-training-seriously.html#tk.lin_cso

Security as Discipline, Not Technology. http://www.tripwire.com/state-of-security/security-awareness/security-as-discipline-not-technology/

CISOs still grappling with security awareness training. http://www.scmagazineuk.com/cisos-still-grappling-with-security-awareness-training/article/360659/

Visto en:https://www.linkedin.com/pulse/qui%C3%A9n-est%C3%A1-detr%C3%A1s-de-los-errores-usuarios-almanza-junco?trk=hb_ntf_MEGAPHONE_ARTICLE_POST