webCast ¡No confíes en la Wi-Fi a la que te conectas!

El webCast de hoy fue: ¡No confíes en la WIFI que te conectas!,  con la colaboración de Andréz Lamouroux Salazar (@darkoperator).

Diariamente  hacemos uso de internet en lugares públicos con conexiones inalámbricas o wifi, habilitadas para tal fin, desconociendo los peligros que puede tener nuestro sistema de ataques externos que utilizan las conexiones WIFI para capturar información privada, suplantar al usuario y robar las cuentas utilizadas.

Conocer los riegos de las redes inalámbricas  como  ser vulnerables a ser interceptadas por terceros o la ausencia de protección de la información  al utilizar este medio,  permiten el uso adecuado de estas redes.

Entender cómo funciona el proceso de asociación con una WIFI y conocer los tipos de ataques a  la red inalámbrica (HoneyPot Attack, Man In the Middle o de Intermediario, Evil Twin o Gemelo Malvado), ponen en evidencia los riesgos reales de utilizar redes inseguras  y generan conciencia en un adecuado uso.

Posterior  a una demostración en tiempo real, de un ataque a una red inalámbrica en un lugar público de Santiago (Chile), se amplían las recomendaciones de protección de su sistema como: los hábitos seguros WIFI, implementar un firewall o administrador de conexiones seguras, desactivar el WIFI cuando no este en uso y principalmente evitar el ingreso a perfiles de autenticación a redes sociales, cuentas de correo y cuentas bancarias.

 

Fecha: por Aranda SOFTWARE
 

¿Encripción total o encripción parcial?

Por Andrés Lamouroux

En pocas semanas estaremos realizando el lanzamiento de la versión 5.2 de nuestra solución de protección para puntos finales Aranda 360 ENDPOINT SECURITY.

La encripción total del disco duro (Full-Disk Encryption) será una nueva funcionalidad que complementa la tecnología ya existente de encripción a nivel de archivos y directorios. Aquí explicaré por qué ésta es una innovación en el mercado y cómo pretende abordar esta tecnología las necesidades reales del mismo.

A finales de 2007, el mercado de soluciones de encripción había experimentado grandes cambios. Muchos casos sobre pérdidas y/o robos de información han venido siendo publicados repetidamente en las primeras páginas de los medios y los proveedores de seguridad han comenzado a incorporar tecnologías de encripción en sus productos: Symantec compró Vontu y, McAfee adquirió SafeBoot; estos son dos de los ejemplos más notables.

Read the rest of this post »

Fecha: por Aranda SOFTWARE