Windows 10

El nuevo sistema operativo de Microsoft, Windows 10, fue lanzado el pasado miércoles y su despliegue se está realizando por oleadas. A pesar de ello, solo 24 horas después de su aterrizaje los de Redmond han anunciado que ya ha sido instalado en 14 millones de dispositivos en todo el mundo.

Aún quedan millones de sistemas por actualizar y en los próximos días se irá activando esta posibilidad al resto de clientes, con preferencia a aquellos que reservaron el sistema operativo. Quien no quiera esperar se puede saltar la cola y descargar directamente Windows 10 desde la web de Microsoft para realizar una instalación con una unidad flash USB o un DVD.

“Estad seguros de que estamos trabajando 24/7 para continuar con el proceso de actualización y priorizando la calidad de vuestra experiencia de actualización sobre todo lo demás", dijo Yusuf Mehdi, jefe de marketing en Microsoft.

Llegar a 14 millones de instalaciones es solo el comienzo, ya que el objetivo de Microsoft es que Windows 10 esté presente en 1.000 millones de dispositivos en 2018. Optimistas predicciones que seguramente confían en el éxito de la promoción que permite actualizar de forma gratuita cualquier dispositivo con Windows 7 o Windows 8.1 a Windows 10 durante el primer año.

Fuente: Microsoft

Los 10 Mejores Antivirus Gratis del 2015

Como personal del área de Seguridad de la Información con varios años de experiencia, tenemos que utilizar las mejores practicas para resguardar nuestros sistemas, pero esta vez hablare solo de los sistemas de hogar, no hace falta ser un genio para decir que las amenazas de virus y malware están creciendo a un ritmo enorme . 

Su sombra esta sobre todo el Internet. amenazando con hundir nuestra información y utilizarla como medio de difamación o divulgación sencilla para el publico.

Unos de los virus que mas dolor de cabeza ha producido actualmente es el "Cryptolocker o Ransomware" cifrando nuestra información y reclamando un pago por desbloquear nuestra información.  esta amenaza ha crecido rápidamente, gracias al ingenioso método de infección. 

La mayoría de la gente preferiría recurrir o contar con un software de pago de Antivirus como "Norton o McAfee" para proteger sus sistemas de cualquier daño. Esto lo haría si contara con una empresa que debemos contar con algún tipo de acreditación internacional para seguir funcionando. 


Por esto traemos un listado de los 10 mejores antivirus del 2015 que dan una buena carrera 

10. AdAware Free Antivirus

Plataforma : Windows XP o superior

AdAware de Lavasoft ha sido una herramienta de software de Antivirus bastante estable. Ofrece instalación sin problemas, las notificaciones son no intrusivas, junto con una exploración personalizada muy detallada. La interfaz de usuario de la última versión se ha mejorado mucho en comparación con las versiónes anteriores. Varias características se han incorporado como emulación de Sandbox, planificador y un escáner de línea de comandos. 

Dicho esto hay un montón de posibilidades para el desarrollo de la detección de rootkits y protección phishing proporcionada por este software de Antivirus.

9. FortiClient

Plataforma : Windows XP o superior; Mac OS X Snow Leopard (10.6) o superior; iOS 5.1 o superior;Android 4.0 (ICS) o superior

FortiClient es un Antivirus Free eficaz y eficiente para el filtrado web, servidor de seguridad, optimización de la red y los controles parentales. También proporciona muy buena detección de phishing e incluso incluye un cliente VPN. Sin derechos de licencia por puesto, FortiClient con su protección / residente en acceso permite a los usuarios y clientes a trabajar de manera eficiente en cualquier lugar, sin comprometer su seguridad. 

A pesar de la optimización de la red sólo parece ser eficaz para los dispositivos FortiGate y también es menos eficaz en el bloqueo de cierta URL malicioso. Además de las funciones del cliente de VPN y el sistema de control parental también son limitados.

8. Qihoo 360 Total Security 

Plataforma : Windows XP o Superior; Mac OS X 10.7 o posterior incluyendo OS X Yosemite; Android 2.2 o Superior

Con sede en China, Qihoo 360 ofrece una amplia gama de servicios integral amigable, con una interfa eficaz de usuario y productos de seguridad móvil con el objetivo de proteger los dispositivos informáticos y móviles de los usuarios contra el malware y sitios web maliciosos. Con el apoyo de la tecnología de seguridad basada en la nube, éste es de todos los otros softwares antivirus gratuito a través de la utilización de tres motores antivirus diferentes que comprenden del propio motor a base de suma de control 'de Qihoo 360 conjuntos; un motor QVM aprendizaje automático y un motor local de BitDefender. Estos comprenden propio motor 'basado en la suma de control' de Qihoo en la nube; un motor QVM aprendizaje automático. Proporciona una caja de arena también a través del cual se puede comprobar por las amenazas que plantea el programa. Carece en proporcionar un sistema de controles parentales, Firewall o facilidad de copia de seguridad.

7. Comodo Antivirus

Plataforma : Windows XP o Superior; Mac OS X 10.4 o Superior; Android 2.2 o Superior

Uno de los mejores Free Antivirus actualmente disponible. El Comodo Antivirus incluye una amplia gama de motores de detección de virus, rootkits, spyware y otro malware. Utiliza la tecnología patentada de Defensa + Comodo, protegiendo asi de esta manera el sistema de todos los archivos desconocidos tratándolos como una amenaza. También proporciona acceso on-protección / Residente, la protección basada en la nube y la función de Sandboxing. 

El Sistema de prevención de intrusiones de host o HIPS y protección contra phishing, pero todavía tienen un largo camino por recorrer.

6. Malwarebytes

Plataforma : Windows XP o Superior

Malwarebytes es una de las soluciones de detección más aclama y muy apreciado malware. Es bastante pequeño, ligero y no requiere firmas. También protege a Java y quizás es uno de los software más eficaz contra ataques de día cero que nunca se han visto antes.

El mayor inconveniente es el requisito para el software antivirus proactivo que puede trabajar junto a él. Simplemente actúa como complemento de su programa antivirus regular.También hay una importante falta de características en la versión gratuita, en comparación con la versión Premium. eso se dice, Malwarebytes sigue siendo uno de los principales y de los productos más fiables cuando se trata de la captura de los más nuevos, la mayoría de las amenazas de última generación que otras compañías antivirus pueden no haber capturado todavía.

5. BitDefender Antivirus Free Edition 

Plataforma : Windows XP o arriba; Android 2.3 o Superior

BitDefender Free Antivirus es uno de los antivirus más discretos disponibles en el Internet. Prevée un escudo en tiempo real, un control activo de Virus, detección de intrusos, escaneo de Rootkit y escaneo HTTP también. La característica de reciente introducción de los perfiles, que adaptar el software para tareas particulares, como ver películas, jugar juegos o trabajos de oficina en general ha mejorado su facilidad de uso por un amplio margen en comparación con las versiones anteriores.

Por otra parte, aunque incluye la protección de banca en línea, un servidor de seguridad de 2 vías y un sistema de control parental. Aunque, la mala asistencia técnica combinada con las dificultades que enfrentan en la instalación en sistemas que ya están infectadas por el malware puede causar problemas para el usuario medio.

4. Panda Cloud Antivirus Free

Plataforma : Windows XP o superior; Android 2.3 o Superior

Panda Cloud Antivirus Free lleva a un nivel completamente nuevo con su escáner basado en la nube. El software también es ligero y se ejecuta de una caché local cuando la red no está disponible. Ofrece protección contra phishing efectiva y una tasa de detección impresionantes combinados con bloqueo rootkit de primera categoría. Pero se queda atrás con otros software de Antivirus debido a su ineficiencia a erradicar el malware de sistema ya infectado.

3. Avira Antivirus Free

Plataforma : Windows XP o Superior; Mac OSX 10.9 (Mavericks) o Superior; Android 2.2 o Superior

Clasificado como uno de los mejores entre los software de Antivirus Free, Avira posee una detección excepcional y tasas de bloqueo. Su pequeño tamaño lo hace ideal incluso para mayores de PC. Ofreciendo la perfección en la  exploraciones rápidas, también ofrece una protección anti-malware, protección anti-spyware, protección del navegador y escaneo basado en la nube. 

Aunque se podría encontrar la interfaz demasiado desordenada y el proceso de instalación y ejecución, tambien es un poco mas lenta en comparación con otro software Antivirus Free.

2. AVG Antivirus

Plataforma : Windows XP o superior; Mac OSX Mountain Lion o posterior

Sin duda, uno de los más populares software Antivirus Free,  AVG no necesita ningún ajuste de cuentas. Además de la versión 2015 se ha renovado para ofrecer una mejor interfaz de usuario, un sistema de escaneo basado en la nube y la capacidad de bloquear los enlaces infectados, además de la detección y erradicación de los virus de costumbre. También es uno de los antivirus más pequeños y también proporciona protección contra malware de script.

El exceso de publicidad puede llegar a ser molesto. pero también posee Protección de Phishing, se podría decir que es el mejorar también.

1.Avast Antivirus Free

Plataforma : Windows XP o superior; Casi todas las versiones Mac OSX;

Yo preferiría Avast sobre otros antivirus Free. La gran cantidad de características que se encuentran hacen la diferencia de todos los demás. Instalación sin esfuerzo, un motor de búsqueda mediante heurística que todo lo abarca y el paquete de protección de acceso. Sus características como la protección en tiempo real de archivos, correo electrónico, las transferencias P2P, navegación por Internet, mensajes instantáneos e incluso comportamientos sospechosos son un punto por encima de su software promedio Antivirus Free. Ha sido elogiado por su actuación y el uso de recursos del sistema y también ha demostrado ser eficaz en la captura de malware. 

Otros desarrollos realizados en la versión de 2015 para mejorar el merito es de la interfaz de usuario Avast en la sima de nuestra lista. 

Oficialmente Obsoleto SSLv3

La IETF (Internet Engineering Task Force) declara definitivamente y oficialmente obsoleta la ultima version SSLv3, por ataques como POODLE y BEAST que pusieron entredicho la seguridad del mismo.  fabricantes (Microsoft, Google y Mozilla) bloquearon SSL por defecto en sus navegadores y surgieron iniciativas como disablessl3.com para ayudar a los administradores a desactivarlo.

El documento de norma RFC7568 publicado este mes asevera SSLv3 como "no suficientemente seguro" y prohibe volver a usarlo nuevamente.

Para mas informacion puede leer la fuente de esta noticia.

http://www.rfc-editor.org/rfc/rfc7568.txt

GMAIL, Ya permite deshacer el envío de un correo electrónico

Despues de seis años, por fin se ha incorporado al menu principal de configuracion de Gmail, la opcion de Deshacer el envio de un correo. 

Esta opcion era necesaria, ya que muchas veces envias algun correo que no quisiste enviar, que no querias enviar. Ahora el servicio de correo electronico de Gmail nos permite desahacer el envio de un correo a los pocos segundo de haber presionado "Send" por fin y luego de haber pasado algunos años por la parte de Google Labs, ahora esta caracteristica ya es parte del menu principal en la configuraccion de este servicio de correo.

Esta opcion no esta activada en la configuracion predeterminada, es necesario que sea activada por el usuario en la configuracion de Gmail, ahi mismo, al activarla se tendra la opcion de cuantos segundos se tienen, para poder deshacer un correo enviado, entre minimo de 5 y un maximo de 30 segundos.

Se trata de una herramienta muy demanda por lo usuarios, ya que pulsando accidentalmente teclas Ctrl+Intro se produce el envio de correo electronico. por otra parte es importante mencionar que, al menos por ahora la opcoin esta disponible para la version Web de Gmail, no para la Apps de los telefonos inteligentes y tabletas.


Mi recomendacion es activar la opcion, ya que uno nunca sabe cuando enviara un correo el cual luego uno se arrepienta de envios a los pocos segundos. 

Hablando sobre las Politicas de Seguridad #SANS 

Mas bien este tema tendría que decir como redactar políticas de seguridad o algo así, pero viendo las necesidad que tenia sobre una política que necesitaba, estaba navegando para ver si encontraba una política de acuerdo a mis necesidades y así tener una idea de lo que quería expresar, por eso entre a la pagina de www.sans.org y encontré unos recursos muy interesantes, e igualmente util para todos, son materiales sobre políticas de seguridad de SANS.

http://www.sans.org/security-resources/policies/  y http://www.sans.org/security-resources/policies/#primer

Dentro hay presentaciones sobres conceptos relacionados como (politicas, estandar, guias, procedimientos)ademas de muchos ejemplos que sirven de guias o bases para la creaciones de sus politicas.

Espero que estas le sirvan y sean de sus gusto.

Esperamos sus comentarios sobre nuestros aporte a nuestra pagina.

Software de seguridad para sus dispositivos móviles? 

El uso de dispositivos móviles está creciendo exponencialmente en todo el mundo año tras año. Más personas utilizan teléfonos inteligentes y Tablet para navegar por internet, para acceder a bancos y tiendas en línea, informaciones personales que son más accesibles y compartidos.

Desafortunadamente, esto significa que cada vez más usuarios están expuestos a programas maliciosos, a menudo sin su conocimiento. El malware de dispositivos móviles aumentó un 155% sólo en 2011.

Los usuarios pueden ser vulnerables a malware durante la descarga de aplicaciones. Por el momento, la plataforma Android está en mayor riesgo de aplicaciones maliciosas, debido a la apertura de la plataforma y su cuota de mercado líder.

La plataforma iOS es también susceptible, pero en un grado mucho menor, debido principalmente a mercado cerrado App de Apple y una estricta regulación y distribución de aplicaciones.

Archivos adjuntos de correo electrónico falsos y sitios web de phishing también se puede transmitir de software malicioso para los usuarios desprevenidos.

Otra cuestión que compromete la seguridad del usuario es el hecho de que más del 90% de los usuarios de Android no se están ejecutando hasta al día las versiones de su sistema operativo móvil. Los usuarios que ejecutan versiones anteriores se han perdido los parches de seguridad importantes.
El malware puede recoger nombres de usuario, contraseñas y detalles de tarjetas de crédito, borrar archivos importantes y hasta hacer que sus teléfonos inteligentes y tabletas bloqueará y no se pueden utilizar. Virus Smartphone puede enviar archivos infectados a las personas en su lista de contactos, así como a su computadora cada vez que conecte o próxima sincronización.

Los Virus también puede enviar SMS masivos de spam mensajes desde el teléfono o realizar llamadas costosas sin su permiso.

Si los dispositivos móviles se pierden o son robados, los intrusos pueden acceder a sus datos personales.

Los intrusos también pueden interceptar los datos a través de redes inalámbricas.

Con eso dicho, aquí hay algunos consejos para ayudar a mantener los dispositivos de seguridad:
1-  Crear un código de acceso para utilizar el dispositivo móvil y bloquear con un tiempo de espera de pantalla cuando no esté en uso.

2- Mantenga su sistema operativo y las aplicaciones instaladas hasta la fecha para proteger contra malware.

3-  Evitar el malware mediante la comprobación de la lista de permisos que pide una aplicación para Android antes de instalarlo. Tenga cuidado con los pedidos para enviar mensajes de texto premium o acceder a su lista de contactos.Asegúrese de entender y aprobar todos los permisos. Y estar atentos a cualquier comportamiento extraño de su aplicación.

4- Nunca acceder a su banca en línea u otras cuentas a través de enlaces recibidos por correo electrónico o SMS. Asegúrese de que está accediendo al sitio real introduciendo manualmente la URL. Asegúrese de cerrar la sesión cada vez. Si el dispositivo es robado o perdido, informe a su banco de inmediato para que puedan bloquear las transacciones.

5- Tenga cuidado al utilizar público Wi-Fi. Estos son a menudo sin encriptar y los hackers pueden acceder fácilmente a sus datos personales. Evite escribir información confidencial, como números de tarjetas de crédito.

6- Bloque de mensajes SMS premium si no va a utilizar esta función.

7- No jailbreak a tu dispositivo móvil. Esto elimina los elementos de seguridad y hace posible que las no aprobadas aplicaciones de terceros para ser descargados en su dispositivo, exposición a malware.

8- Por último, conseguir el software de seguridad móvil: es posible comprar un único programa que protege a través de diferentes plataformas y dispositivos múltiples - PCs, Macs, teléfonos basados ​​en Android y tabletas. Instale el programa en todos los dispositivos móviles con una sola tecla. El software de seguridad protegerá sus listas de contactos, correos electrónicos y archivos importantes, y le permitirá bloquear, borrar y localizar su dispositivo móvil de forma remota en caso de pérdida o robo.


itsecdom.blogspot.com

Seguridad del lado de los Clientes

Los sistemas Microsoft Windows se ha convertido en un blanco favorito de los hackers durante años, pero del lado del cliente, con aplicaciones como Adobe Reader y Flash Player son aún más ubicuo, un hecho que no ha escapado a los delincuentes. Vulnerabilidades peligrosas aparecer en los productos de Adobe en una base regular. Pero no son sólo las vulnerabilidades de Adobe que ponen en riesgo los sistemas. Deficiencias graves de seguridad han sido encontrados en otras comunes aplicaciones de lado del cliente, tales como Java, QuickTime de Apple, las extensiones de Mozilla navegador, y los widgets de Opera.

Microsoft y muchos grandes fabricantes ahora publicar actualizaciones de seguridad y parches para un calendario conocido y productos de Microsoft como Office pueden ser automáticamente parches utilizando la actualización automática de Windows. Sin embargo, los parches para otras aplicaciones comunes tales como Adobe Reader, Firefox, Java, no se tiene con certezas cuando realizan sus actualizaciones.

Confiar en los usuarios finales para instalar manualmente estos parches distribuye la carga de trabajo de parches, pero de ninguna manera es este ideal ya que los usuarios no se puede confiar en obtener todos los parches instalados de forma oportuna.

La aplicación de parches a tiempo de las vulnerabilidades de software es crítica para mantener la disponibilidad operativa y la integridad de los sistemas de TI de la empresas. Parches de forma proactiva previene la explotación de vulnerabilidades, pero el hecho de no mantener software de aplicación actualizado es una de las razones más comunes por las que los piratas informáticos tengan éxito. Los ataques más importantes en los últimos años se han centrado en las vulnerabilidades conocidas para las que ya existían parches.

Aunque muchas organizaciones cuenten en mantener sus servidores críticos parcheados, el mismo nivel de atención no se da a los escritorios de sus usuarios y ordenadores portátiles, a pesar de que estadísticamente es aquí donde se producen la mayoría de las vulnerabilidades.

Según la empresa de investigación de vulnerabilidades Secunia, la computadora promedio necesita alrededor de 76 muestras de cada año a partir de 22 empresas de software diferentes. La logística involucrados en mantener este número de aplicaciones parcheadas es una de las razones muchas aplicaciones permanecen sin parche.


Cosas que se pueden haces es hacer construcciónes estándares, Parches prioritarios, Despliegue de Parches.

Esto ya lo habia posteado en este Blog: itsecdom.blogspot.com