1. Autodiagnóstico. Analizar la situación de partida, qué métodos se utilizan para gestionar todos los procesos del negocio y qué áreas o procesos se quieren mejorar (ventas, atención clientes, relación con proveedores, distribución, gestión).

2. Experto asesor. Elegir un asesor o consultor independiente especializado en TIC, a ser posible local y cercano, que valore las tecnologías o aplicaciones más adecuadas para cubrir las necesidades de su empresa y conseguir los objetivos marcados.

3. Alcance y objetivos. Para que la tecnología a implantar sea la adecuada (por funcionalidades, costes, potenciales ampliaciones, etc.) hay que definir exactamente los objetivos que se desean conseguir (reducción de costes, aumento de las ventas, expansión geográfica, etc.), el alcance del cambio a introducir y los recursos que se pretenden destinar al proceso.

4. Elección de solución y proveedor. En función de las necesidades de su empresa, las áreas que se pretende modernizar y los factores a tener en cuenta en la elección de la tecnología a utilizar (costes, vida útil, posibilidad de mantenimiento, actualizaciones…), se seleccionará el tipo de solución más adecuada y los proveedores que la pueden implantar.

5. Estrategia de implantación. Para que los cambios se realicen de forma ordenada y controlada, evitando paralizar el normal funcionamiento del negocio, la implantación debe realizarse por fases, contemplando los diferentes aspectos a los que afectarán los cambios.

6. Adecuación de la empresa. Es necesario tener previstas las necesidades, los recursos y los servicios que se van a necesitar para acometer la implantación, para tener todo listo cuando llegue el momento de iniciar el proceso de cambio.

7. Formación. Una vez implantadas las herramientas, para que éstas sean eficaces es imprescindible que todas las personas de la empresa involucradas en el área tecnificada se formen para saber utilizarlas correctamente y sacarles el máximo rendimiento.

8. Adaptación al cambio. La adaptación de la empresa al cambio en los procedimientos debe hacerse de forma progresiva. Hasta que los trabajadores terminen de familiarizarse con las nuevas formas, la empresa funcionará empleando también la antigua metodología, fijando unos tiempos concretos para que sea sustituida definitivamente.

9. Análisis de resultados. Realizado por completo el cambio, es necesario dejar pasar al menos un semestre hasta analizar si se han alcanzado los objetivos propuestos y si la implantación ha proporcionado ventajas competitivas importantes para la empresa (más agilidad en las operaciones, menor coste, ahorro de tiempo, etc.).

10. Valorar si abordar otras áreas de negocio. Si la implantación y los resultados han sido positivos, la empresa puede plantearse acometer otras mejoras o fijarse nuevos objetivos. En ese caso, el recorrido se repite en forma de bucle, para avanzar progresivamente en el grado de tecnificación de la empresa.

FedeSoft

Related posts:

1. Cinco aspectos para mejorar la seguridad en las empresas
2. 10 consejos para que tu empresa tenga éxito en Facebook
3. Las pérdidas de datos en entornos cloud afectan al 65% de las empresas

Sin embargo, un sistema de email puede ser tan útil como peligroso. Los enlaces pueden contener virus y los mensajes esconder enlaces maliciosos que te lleven a webs falsas en un intento por robar información de entrada.

Gigantes de la industria, como Google y Facebook, luchan por establecer un nuevo estándar llamado DMARC para reducir las amenazas en el futuro, pero por ahora hay cinco cosas que se deben hacer para ayudar a blindar el correo.

1. Protege tu contraseña. Es la primera línea de defensa y la más importante para proteger tu correo. Aunque la mayoría de los sistemas de correo requieren una, hay muchas formas de eludirla. En muchos casos, el usuario no dispone de password en su martphone o portátil. Si no cuentas con una contraseña de acceso, el correo que llega a este dispositivo estará desprotegido. Por eso es tan importante utilizar passwords en todos y cada uno de los equipos que utilizamos.
2. Que sea segura. Tan importante como una contraseña para el correo almacenado localmente, es contar con otra para el correo que puede consultarse de forma remota. Por eso es tan importante utilizar una password compleja, con al menos 8 caracteres, con letras , números y símbolos. Así es muy difícil de romper. Sólo utilizando diferentes contraseñas para cada cuenta es posible estar a salvo.
3. Utilizar HTTPS. Cuando se utilizan sistemas de correo web es preciso utilizar el método de seguridad HTTPS que cifra tus datos si viajan por Internet,  haciendo más difícil que sean interceptados o caigan en malas manos.
4. Evitar enlaces. Hay que tener cuidado con los enlaces de correo, ya que pueden contener virus y malware y sólo hay que abrir los mensajes que se esperan. Estos ataques pueden estar escondidos en mensajes de amigos o compañeros, por lo que es recomendable preguntar al remitente qué hay en los enlaces que ha enviado, antes de abrirlos.
5. Huye del phishing. Si eres objeto de un ataque de phishing, aparecerá un email simulando que ha sido enviado por una fuente de confianza. Suelen emplear enlaces falsos para dirigirte a webs que tratarán de convencerte de que incluyas información de contacto, lo que le dará a los criminales acceso a tu cuenta real. Se han hecho esfuerzos para reducir este peligro, como la reciente colaboración DMARC ya mencionada, que una vez adoptados deberán servir para asegurar que los mensajes son de quien realmente dicen ser. Pero, hasta que ésta y otras iniciativas similares den sus frutos, evita pinchar enlaces en mensajes de correo, incluso si estos parecen ser de tu propia compañía. En vez de eso, utiliza una dirección que tengas en favoritos o teclea a mano la dirección del site que quieres visitar.

 PC World Tech

Related posts:

1. Mantener la seguridad en el correo electrónico
2. El phishing parece ahora un correo interno de las empresas
3. Cinco consejos que todos deberíamos seguir para evitar problemas mayores

1. Tienes que concienciarte de que una página de fans es la página de tu empresa en Facebook, sin embargo un perfil es tu página personal en esta red social. Para triunfar debes de tener en cuenta siempre esta diferencia.
2. Añade una foto de perfil a la página de tu empresa, redacta una biografía y añade links a otras webs de la compañía.
3. Publica fotografías. Gracias a ellas, el usuario podrá familiarizarse con la actividad de la empresa más que con un simple logo. Añade al perfil de tu empresa imágenes de eventos, conferencias o simplemente de las oficinas.
4. No te limites a publicar un post detrás de otro hablando de tu empresa. Haz preguntas, responde y habla como lo harías en tu vida diaria.
5. Comparte las entradas publicadas por otros usuarios. Así, demostrarás que valoras y aprecias también el contenido de otras personas y éstas podrán a su vez valorar el tuyo.
6. Si tienes un blog corporativo, asegúrate que las nuevas entradas se publican también en Facebook.
7. Organiza concursos y eventos para fomentar la participación online y offline de los fans de tu marca en Facebook.
8. Actualiza la página con regularidad, no sólo de manera ocasional. Si no haces esto, no conseguirás fidelizar a los fans de tu marca.
9. Utiliza herramientas como Facebook Insights para monitorizar el éxito de tu presencia en Facebook y determinar cuándo aumenta y disminuye la actividad de tus fans.
10. Publica contenido que proporcione valor añadido a tu público objetivo y también algo de diversión. Más o menos debería de ser un 80% de contenido relevante y un 20% de diversión.

Muy Pymes

Related posts:

1. Otro evento FALSO: instalar contador de visitas en Facebook
2. ¿Qué tan seguro es Facebook?
3. ‘Descuido de famosa’ es la nueva trampa de Facebook

La compañía de seguridad Sophos ha realizado un estudio basado en las respuestas de 4.300 internautas sobre sus sensaciones en relación a las amenazas en la Red. El estudio ha buscado saber las amenazas que los usuarios consideran más destacadas en estos momentos.

Como era de esperar, la distribución de malware es la amenaza más presente para los usuarios. Un 67% de los usuarios han reconocido que creen que cada vez hay más malware en la red, siendo la principal amenaza para los encuestados. Los hackers cada vez están enviando más malware y lo peligroso es que cada vez buscan nuevas sistemas para engañar a los usuarios y conseguir su instalación.

En segundo lugar, un alto porcentaje ha señalado a los usuarios que no cuentan con la protección adecuada como otro de los peligros de la red. En concreto, el 61% de los encuestados ha mencionado esta amenaza. La falta de protección es peligrosa para el usuario desprotegido y para la Red. Para el usuario, la falta de protección implica que su equipo es vulnerable. Para la Red, la falta de protección de los usuarios puede permitir a hackers crear botnets que puedan lanzar potentes ataques contra sistemas que sí estaban protegidos.

Otra fuente de amenazas destacada por parte de los encuestados por Sophos son las redes sociales. El 20% de los usuarios ha asegurado que las redes sociales son una de las fuentes de amenazas más importantes bajo su punto de vista. Lo cierto es que cada vez es más frecuente ver spam y estafas en este tipo de servicios, que aprovechan las posibilidades sociales para expandirse.

CSO Spain

Related posts:

1. Un 40% de los usuarios se siente inseguro en Facebook
2. Virus y gusanos informáticos se unen y crean una amenaza informática impredecible
3. Cada 15 segundos se crea un nuevo malware para Windows

Investigadores de Trend Micro han encontrado una nueva campaña que intenta distribuir malware haciéndoles creer a los usuarios que pueden instalar un theme del día de San Valentín para su perfil de Facebook. Es algo muy similar al scam del Facebook rosa, pero adaptado a la próxima celebración.

Cuando los usuarios hacen clic en el enlace, son enviados a otra página (que simula ser de Facebook) en la que se anuncia la introducción de los themes, siendo el primero de ellos uno inspirado en el 14 de febrero. Pero una vez que se hace clic en la imagen para instalar el supuesto diseño, lo que se descarga es una extensión maliciosa para Google Chrome o Firefox y que, una vez instalada, toma el control del navegador registrando toda la actividad del usuario y redireccionándolo constantemente a páginas de encuestas en las que se solicita información personal como su número de teléfono.

Si el usuario visita el enlace utilizando otro navegador como Internet Explorer no se descarga ningún tipo de plugin, pero de igual forma es enviado a otra página para que conteste una encuesta. Así pues, en este caso parece que el principal objetivo de los atacantes son los usuarios de Firefox y Google Chrome, pues la extensión que se instala también se encarga de dar “Me gusta” a diferentes páginas de Facebook y compartir mensajes maliciosos en el muro de la víctima.

Faltan dos semanas para el 14 de febrero, por lo que les recomendamos estar muy alertas ante este tipo de amenazas que seguramente estarán a la orden del día.

openSecurity

Related posts:

1. Falso evento: ‘Protege tu Facebook de ser eliminado’ (+34 mil asistirán)
2. Aviso falso sobre publicación en el muro (otro phishing de Facebook)
3. Más virus en Facebook: ahora el falso botón NO ME GUSTA

En ese sentido, la consultora Gartner ha identificado seis incipientes tendencias que impulsarán la evolución de estas áreas en 2012.

Tácticas de identidad: Una de las principales causas de fracaso de los proyectos de gestión de la identidad ha sido contar con un ámbito de aplicación demasiado amplio combinado con una falta de enfoque en el valor del negocio. Por ello, las iniciativas de este año en materia IAM serán limitados en su alcance y tendrán en cuenta las peculiaridades del calendario y el presupuesto para ayudar a asegurar el éxito.

Mayor seguridad: La demanda de una autenticación más fuerte y unas infraestructuras de identidad más maduras se intensificarán. En la actualidad existen serias deficiencias en ambos aspectos, como salió a la luz en 2011. Las organizaciones necesitan saber en qué están confiando, por qué y para qué. También necesitan saber cuáles serán las consecuencias si las organizaciones a las que les ofrecemos información sobre identidad no cumplen con sus obligaciones.

Autorización: Los requisitos de autorización se vuelven más complejos y más urgentes en respuesta a las continuas presiones reguladoras y entornos de TI y de negocio con cada vez mayor riesgo y mayor complejidad. Las identidades no son muy útiles por sí mismas, sino que su utilidad radica en autorizar el acceso y en la creación de registros. Así pues, esta área asumirá su lugar como una función de negocios de primera clase.

Integración: La gestión de identidad debe empezar a abarcar el abismo entre las organizaciones cooperantes. La gestión de identidades federadas es una tarea compleja, y los protocolos para la provisión y gestión federada de las políticas de identidad y los atributos son inmaduros. Pero el agujero existente en la arquitectura de la identidad moderna está empezando a llenarse y se convertirá en un puente por el que circulen sin problema la información referente a identidades.

Flexibilidad y arquitectura modular: La información de identidad con frecuencia tiene que ser transformada por cada organismo o división que la recibe. Esto se debe a que la información de identidad se transmite a través de fichas, pero los nuevos símbolos basados en una arquitectura más modular y más flexible permitirán un acoplamiento mucho más sencillo.

Batallas políticas: Cada vez más, las preocupaciones sobre la privacidad y el robo de identidad son alarmantes para el gran público, teniendo un serio impacto en las operaciones comerciales e incluso en la viabilidad del negocio. La comunidad empresarial y el cumplimiento de la ley seguirán en clara disputa en 2012, impulsando los cambios en la infraestructura de identidad.

Computerworld

Related posts:

1. Publicado estándar para la Gestión de Incidentes de Seguridad de la Información (ISO/ IEC 27035:2011)
2. Las empresas aumentarán su presupuesto de seguridad informática en 2012
3. Estadísticas de robo de identidad en América Latina

Facebook ha presentado los documentos necesarios para acceder al mercado bursátil ante el organismo que regula la Bolsa de Estados Unidos. Se trata de una de las salidas a Bolsa más importantes de los últimos años y puede ser una gran oportunidad para los inversores. Sin embargo, los expertos de seguridad han asegurado que también puede ser una oportunidad para los estafadores.

En concreto, los estafadores podrían utilizar la salida a Bolsa de Facebook como gancho para las ciberestafas. Dado que la noticia es de actualidad y hay interés entre los usuarios, los estafadores podrían aprovecharse para difundir mensajes y ofertas falsas a través de Internet.

En el blog Naked Security de Sophos han explicado que no es la primera vez que los ciberdelincuentes utilizan un gancho de este tipo para engañar a los usuarios. El año pasado, cuando aparecieron los primeros rumores sobre la intención de Facebook de cotizar en Bolsa, se detectaron varias estafas en las que se prometían acciones de la compañía.

Con este tipo de estafas, los ciberdelincuentes suelen operar de dos maneras. Por un lado está la posibilidad de engañar a los usuarios con una transacción. En este sentido, se ofrece la venta de un reducido paquete de acciones a un precio igual o inferior al oficial. En este caso, el objetivo es directamente conseguir el dinero de los usuarios.

Otra opción es engañar prometiendo acciones gratis si se realizan distintas acciones: rellenar encuestas, acceder a enlaces, enviar formularios o simplemente hacer clic en un botón de ‘me gusta’. En estos casos, los objetivos suelen ser el robo de datos o los beneficios por publicidad.

Ante estas posibilidades, los expertos de seguridad recomiendan a los usuarios que tomen precauciones si ven este tipo de ofertas. Para aquellos interesados en conseguir acciones de Facebook, la recomendación es acudir a canales fiables antes de realizar operaciones de este tipo.

CSO Spain

Related posts:

1. Destapan estafa millonaria con expectativa de salida a la bolsa de compañías online
2. Advierten sobre las cinco estafas online con excusa navideña
3. Utilizan extensiones del navegador para secuestrar las cuentas de Facebook

Aunque se trata todavía de ejemplos insignificantes, comparados con los ataques que sufre Windows, los usuarios de Apple ya no son inmunes al malware y deben prestar mucha atención a las amenazas que surgen de la ingeniería social, según los expertos de Intego que han realizado el estudio.

Según su constante análisis y su informe anual, 2011 fue el peor ejercicio para la seguridad de los usuarios de Apple, por la creciente sofisticación de los ataques.

El informe divide el año en dos mitades, antes y después del 2 de mayo, fecha en la que fue descubierto un ataque encubierto bajo la apariencia de software de defensa para MAC.

Antes de eso, la amenaza a estos equipos era similar a la acostumbrada, es decir, un puñado de ataques de bajo nivel. Sin embargo, OSX/ MAcDefender .A  cambió la ecuación. Además de ser el primer ataque significativo con la apariencia de  antivirus, fue creado utilizando Java para dotarle de capacidad multiplataforma y alcanzar también equipos Windows y Linux.

En los siguientes días, aparecieron más versiones de este tipo bajo diferentes nombres, incluyendo Mac Protector y Mac Guard y CaShield, al tiempo que Apple recibía un creciente número de llamadas de soporte de usuarios que habían sido convencidos de instalar el software falso.

A lo largo del año, también aparecieron aplicaciones malware, como el Troyano Flashback un fantasma que ofrecía un aspecto convincente de Flash Player.

En pocas palabras, los criminales están de repente deseando escribir aplicaciones fantasma que les permita convencer a usuarios de Mac para descargar software malicioso.

Como se destaca en el propio blog de Intego, “2011 ha sido el año más activo en cuanto a malware para Mac, desde que se presentó Mac OS X. No sólo hemos encontrado más ejemplares de malware este año, además Mac Defender llevó sus ataques a un público masivo”.

Incluso, la propia compañía ha descubierto el año pasado una herramienta diseñada específicamente para arrancar Macs y utilizarlos en ataques DDoS, algo impensable hace solo un año.

La única buena noticia al respecto que trajo el pasado año fue el arresto de una pandilla Estonia (the arrest of the Estonian gang) acusada de estar detrás del malware de redirección de búsqueda DNSChanger que ha sido una de las mayores molestias tanto para usuarios de PC como de Mac en muchos años.

CSO Spain

Related posts:

1. Mac OS X empieza a interesar a los creadores de malware
2. Android, principal objetivo del malware
3. Falta de actualizaciones en software causa la mayoría de ataques maliciosos en Windows

Como parte de la celebración del día de la protección de datos en Internet, que tuvo lugar  el pasado 28 de enero a nivel mundial, Microsoft presentó su más reciente informe sobre reputación en línea. A través de este estudio el gigante del software pretende dar a conocer algunas percepciones de los usuarios sobre el impacto de publicar ciertos contenidos en la Red.

Según el informe, solo el 44% de los adultos y niños de 8 a 17 años que fueron consultados, piensan en el impacto que pueden tener sus actividades en línea en su reputación personal a largo plazo. Así mismo, el estudio indica que es menos probable que las personas que no piensan en las consecuencias de sus actividades en la Red puedan controlar su reputación en línea o crear una influencia positiva a través de la información que publican.

“La reputación en línea tiene dos partes importantes: lo que el usuario publica y lo que otros publican sobre el usuario. Como muestra esta investigación, la gente no suele pensar en las consecuencias a largo plazo de su comportamiento y se olvidan que lo que termina en Internet puede durar toda la vida”, dice el texto de la investigación.

Por otro lado, el director de privacidad de Microsoft, Brendon Lynch, afirmó en el blog oficial de la compañía que, “la información tiene una presencia duradera en línea y puede afectar la vida de los usuarios de muchas maneras: desde conservar una relación de amistad hasta perder un nuevo trabajo”.

Respecto a los problemas que han tenido las personas por publicar o compartir cierta información en Internet, el estudio de Microsoft informa que el 49% de los adultos consultados aseguró que ha perdido algún amigo por sus actividades en línea, el 23% perdió su trabajo y el 22% tuvo que enfrentar el final de su matrimonio.

Frente a este panorama, Microsoft decidió sugerir algunos consejos para los usuarios que aún no han tenido grandes inconvenientes con sus publicaciones y que quieren proteger su reputación y sus relaciones personales.

1. Haga un monitoreo sobre su reputación: Busque su nombre y dirección de correo electrónico con regularidad en los motores de búsqueda.
2. Hable con sus hijos acerca de las consecuencias de compartir información personal en Internet.
3. Si alguien conocido está teniendo una mala influencia sobre su reputación en línea, ya sea subiendo alguna fotografía y etiquetándolo o compartiendo información que lo pueda comprometer,  hable con él para que deje de hacerlo.
4. Ajuste su configuración de privacidad en las redes sociales para proteger la información que publica en su perfil.

A continuación los invitamos a consultar esta infografía publicada por Microsoft en donde se pueden observar algunos de los resultados de la investigación.

Segu- Info News

Related posts:

1. Microsoft publica parche de seguridad fuera de su ciclo habitual
2. Microsoft publica en un Mapa Web la geolocalización de móviles y computadores
3. Microsoft lanza un concurso de seguridad dotado con 250.000 dólares

La seguridad en los equipos tecnológicos no solo afecta al software sino también al hardware. En este sentido, en Estados Unidos están muy preocupados con la proliferación de chips falsos que imitan productos de otras compañías. Estos chips falsificados pueden pasar desapercibidos ya que prometen las mismas características que los originales a un precio más reducido.

Además de ser un problema para las compañías que fabrican el componente original, que ven como otras firmas imitan su tecnología, también puede suponer un serio problema de seguridad. En el Pentágono están preocupados por la proliferación de este tipo de chips, muchos de ellos con origen chino, y con su utilización para equipos de los sistemas de seguridad del país.

El temor del Pentágono es que estos componentes que imitan a los chips originales puedan contener algún sistema para espiar los equipos en los que se integran. Con esta fórmula, se podrían robar datos o inutilizar equipos de forma remota. Ante este temor, según The Wired, el Pentágono ha valorado la posibilidad de usar tecnología que integra ADN a los chips.

En concreto se trata de un sistema que la empresa Applied DNA Sciences ya ha probado. Básicamente se incorpora ADN vegetal a los chips de forma que se pueda identificar su autenticidad y procedencia con mayores garantías. Se colocan muestras de ADN de plantas en los chips para su posterior identificación, de forma que detectar las falsificaciones es más sencillo.

Para comprobar la validez y autentificar los componentes, solo sería necesario realizar un proceso de escaneo, en el que se podría confirmar la autentificación. Gracias a este sistema, el Pentágono podría garantizar la seguridad de sus componentes. El proyecto sigue en marcha y podría suponer una nueva era en la identificación de componentes no solo para uso del Pentágono si no de toda la industria.

CSO Spain

Related posts:

1. Intel incorpora tecnología de autenticación en sus chips
2. Estados Unidos debería prepararse para un gran ciberataque
3. Estados Unidos contra China: la ‘ciberguerra fría’