Arte
Ciencia
Cultura
Deportes
Finanzas
Informática
Internet
Medios
Ocio
Personales
Privado
Seguridad
Turismo
Varios
Portales
Català
Robots
Español
Múltiple
Databases
Internacional
Visitar
|
| Comercio Electrónico |
Internet no es un medio seguro ni íntimo: piratas informáticos, fraudes con tarjetas de crédito, agujeros en los sistemas de seguridad y otros muchos horrores que nos asaltan desde grandes titulares en la prensa. ¿En qué medida el usuario corriente se ve amenazado cuando navega desde su casa utilizando Netscape Communicator o Internet Explorer? En las páginas de "La más completa guía de navegación segura" se explica detalladamente cuáles son los pasos a seguir para que el uso de los navegadores no se convierta nunca en una pesadilla y sea siempre una experiencia placentera y amena.
De forma similar, en el entorno empresarial se tienen serias dudas sobre la idoneidad de implantar, hoy por hoy, un sistema que puede representar un serio riesgo para la empresa. Sin embargo, si se hacen las cosas bien, el riesgo queda tan minimizado que podemos afrontar con altísima seguridad la apertura hacia el mundo de Internet.
Si Vd. no tiene el tiempo o los conocimientos necesarios para investigar por su cuenta las múltiples ofertas que existen en el mercado, nos permitimos aconsejarle un conjunto de piezas de software para securizar convenientemente los distintos entornos de su empresa y que, quizás, no sean los mejores ni los más baratos (por desgracia, no podemos conocer y probar todos los sistemas existentes) pero en cualquier caso son unas excelentes soluciones de seguridad que le permitirán dormir más tranquilo.
Y que conste, no cobramos comisión de ninguna empresa recomendada.
 |
Selección de soluciones de seguridad | |
Alertas de seguridad inmediatas enviadas gratuitamente a teléfonos móviles por gentileza de Hispasec (excelente sitio en castellano sobre noticias sobre seguridad, virus, criptografía, etc.)
Alta disponibilidad Legato
Systems
Soluciones software de alta disponibilidad para sistemas de
información empresariales que funcionan en entornos heterogéneos.
Análisis de logs Secure
It
Estos ficheros proporcionan abundante información sobre el uso de la
red (webs visitados, costes de comunicación, intentos de intrusión, etc.)
Anti hurto Portal
especializado
Sitio donde puedes encontrar multitud de consejos útiles,
enlaces a empresas de seguridad, alarmas, trucos, etc. orientado a los
comercios abiertos al público.
Antivirus Esafe
Technologies
Analiza el tráfico que llega de Internet y elimina los
posibles virus, applets hostiles Java, controles Active/X, etc.
Auditoría ISS - Internet Security
Systems
Protección contra los riesgos de intrusión, análisis de las
debilidades de todos los equipos conectados a las redes informáticas,
detección en tiempo real de las amenazas de seguridad en los entornos de
red.
Autentificación dinámica Safe
Data System
Permite asegurar la autentificación de los usuarios así
como su identificación contra el recurso informático al que accede.
Cortafuegos Check
Point
Firewall-1 permite la puesta en marcha de una política de
seguridad centralizada, así como su distribución en numerosos puntos de la
red.
Redes privadas virtuales
Aventail
Permite securizar eficientemente las comunicaciones sobre
Internet, sin reducir por ello el rendimiento de la conexión.
Seguridad para
E-Business NetSecure Software
Soluciones de seguridad para
gestionar informaciones confidenciales, ofrecer un nivel de seguridad
máximo en los servicios en línea, intercambios seguros de e-mail,
integridad de los datos de los servidores, protección del servidor web.
SpyHunter
Programa gratis
para detectar y eliminar los programas-espía comerciales.
Websense, SurfControl, Stealth Activity Recorder and Reporter,
spIE, TrafficMax, El Espía
Hasta un 70% del tráfico
de pornografía, compras y búsquedas en Internet se realizan durante la
jornada laboral. Si usted piensa que pueder ser un problema para su
empresa, puede monitorizar e informar del tráfico de su red utilizando
cualquiera de los programas que le recomendamos.
|
Firewall para uso doméstico | |
Los cortafuegos (firewall), sin ser la panacea de la seguridad informática, representan un poderoso muro de protección entre el ordenador o una red interna e Internet, barrera que conviene instalar en todo sistema que esté conectado a la Red por modesto que sea. El software de cortafuegos personal aísla el ordenador de su conexión a Internet filtrando información, bloqueando puertos abiertos y deteniendo programas maliciosos con controles ActiveX o rutinas en JavaScript.
Los neuróticos de la seguridad (como yo mismo) pueden utilizar en casa los cortafuegos de pago (por suerte, muy baratos): Norton Personal Firewall (Symantec), BlackICE Defender (NetworkIce), McAfee Personal Firewall (McAfee), DoorStop (OpenDoor, para Macintosh), Tiny Personal Firewall (Tiny Software), Sybergen Secure Desktop (Sygate), ConSeal PC Firewall (Signal9) o también el excelente firewall Zone Alarm que te ofrece gratis Zone Labs para trotegerte de los troyanos que circulan por la red. También puedes utilizar el cortafuegos personal, escaneador de virus y filtro de contenidos de Aladdin Knowledge Systems (gratis para uso personal) y si no tienes suficiente, puedes ir al sitio de Steve Gibson Research Corporation donde acabas de encontrar todo lo que te haga falta o recabar más información sobre cortafuegos, sobre puertas y ratoneras y sobre LINUX como cortafuegos gratuito en el CSIC.
|
Buenas referencias de seguridad | |
| ADD
Servicios Informáticos Soluciones de seguridad. Aladdin Anonymous
Cash Payment Methods AECE Asociación Española de
Comercio Electrónico Attrition (excelente sitio gestionado por un grupo de seguridad que debemos consultar para poder estar al dia) Banc Sabadell le ofrece descargar versiones de los navegadores con encripción de 128 bits para mejorar la seguridad de las transacciones electrónicas por Internet. En la misma línea Fortify ofrece productos gratis para poder utilizar Netscape internacional de 40 bits con claves de 128 bits. Best Business
Service Bugnet Buscadores especializados en seguridad: Kriptopolis y Security Search CheckFree
Corporation CIAC Computer Incident
Advisory Capability Cómo eliminar las diez amenazas más críticas en Internet traducidas por Selesta con permiso de Sans Institute Cortafuegos
(recomendaciones del CERT) Cybercash 1024 RSA
exportable DeepZone Digital
Security Derecho Portal jurídico en Internet Digicash EESSI El Corredor ECML Electronic Commerce
Modeling Languaje Estrado First FNMT Gravísimos problemas de seguridad en los productos software de Microsoft detectados y denunciados a la comunidad internacional por Juan Carlos Garcia Cuartango, ingeniero español especializado en encontrar agujeros de seguridad y por George Guninsky, otra "bestia negra" de los programas del Sr.Gates. Quizás sería un buen negocio para Microsoft despedir a sus "expertos en seguridad" y contratar a los Sres.Cuartango y Guninsky }:-) Guia del comprador en Internet Hay gente pa tó
Hispasec ICSA (antes
NCSA) IEE Información sobre hacking 2600
The Hacker Quarterly InfoSecurity
Magazine InfoWorld ISS Internet Security
Solution ISACA The Information Systems Audit and Control (Association and Foundation) Kriptopolis LegalSite Legislación,
también en Organización de
Internautas Libros
on-line sobre seguridad Macmillan |
Micropayment
Methods Interesante "survey" sobre el estado de la tecnología. MilliCent NetBill
Project NetCrusader de
Gradient NT Bugtraq OpenMarket PGP International
representada por Network
Associates Proyecto
Ceres Quands (excelente revista electrónica en catalán dedicada a la seguridad) REDI Root Account S21Sec SAM (Security Administration
Manager) de SYSTOR SCiNet Corporation
(Sistema Operativo del Comercio Mundial) Secure
Computing Security
Focus Security Portal Segutot SET ShopsLand Sinutec (seguridad
informática) SIS (Servicio de
Información de Seguridad) SiteMinder de
Netegrity Symantec Technotronic The concept of Trust in Network Security Transaction
Net UTN (Cátedra de Seguridad Informática de la universidad de Tucumán) Viaja del brazo de los mejores expertos en seguridad totalmente gratis. No pierdas la oportunidad que te ofrecen unos excelentes profesionales. Visa w00w00 Watch Dog Zero-Knowledge Systems Inc Herramientas y estrategias para facilitar la seguridad de las instalaciones informáticas. |
|
Espías en el trabajo | |
Decía Mark Twain que existen tres tipos de mentiras: mentiras, malditas mentiras y estadísticas. Sin creer ciegamente en los bailes de números, lo cierto es que nos indican con claridad que desde que las nuevas tecnologías se están popularizando y penetrando cada vez más en las empresas y administraciones, se crean nuevas formas de distracción para los empleados.
Según las últimas estadísticas, del 30 a 40% del tráfico de las empresas no está relacionado con el trabajo (IDC), en el horario laboral tiene lugar el 70% de las visitas a los sitios pornográficos y más del 60% de las compras en línea, subastas y juegos de azar. En definitiva, pornografía, subastas, búsqueda de nuevo empleo, comercio electrónico, banca a distancia, prensa, juegos, correos personales... Las posibilidades son infinitas, como los contenidos de Internet. Ese empleado que parece encontrarse tan atareado delante de la pantalla, podría estar ocupándose en cualquiera de estos pasatiempos y el jefe ni enterarse.
En el mejor de los casos, estas distracciones sólo le hacen perder horas de trabajo y, por tanto, dinero al empresario. En el peor, sus actividades podrían abrir agujeros de seguridad en la red corporativa como consecuencia de la infección con algún virus o por permitir a hackers colarse a través de su ordenador aprovechando algún fallo en la configuración de sus programas o algún bug de su software: del navegador, del cliente de chat, del correo electrónico, de Gnutella, etc. También podrían crear problemas legales a la empresa si utilizan sus recursos para compartir archivos ilegales, por ejemplo con Napster, o enviar a las news fotos de pornografía infantil o panegíricos terroristas con el correo de la empresa (por lo tanto, viéndose en el campo del remitente de qué empresa se trata).
Estas posibilidades han alarmado a ciertos círculos directivos, que han optado por vigilar la actividad laboral de los trabajadores. Evidentemente, el legítimo derecho del empresario a que se haga un uso eficiente de sus recursos informáticos y del tiempo por el que paga a sus empleados, previniendo actividades inapropiadas, no profesionales o incluso ilegales, entra en flagrante conflicto con el inalienable derecho del trabajador a preservar su intimidad. Dado que la jurisprudencia en esta materia es prácticamente inexistente, muchos empresarios aprovechan las lagunas legales y optan por vigilar el correo y navegación de sus empleados.
Echando mano nuevamente de las estadísticas, según una reciente encuesta de KPMG, publicada este martes, uno de cada cinco empresarios espía el correo de sus empleados y su uso de Internet, práctica que conduce en muchos casos al despido cuando se descubre un mal uso, como visualización de pornografía (despido en el 55% de los casos) o correos ofensivos o difamatorios (despido en el 20% de los casos). Vault, por su parte, señala que el 31% de las empresas controla o restringe el uso de Internet y del correo electrónico de sus empleados, datos no excesivamente alejados de los de KPMG, llegándose en muchos casos también al despido.
Para las empresas determinadas a saber qué hacen sus empleados con la
conexión de Internet, existe una amplia oferta de productos comerciales
para controlar, registrar y analizar el uso de los recursos de la red
empresarial, especialmente del correo y de la Web. Su misión es ayudar a
la empresa a reducir pérdidas de productividad, proteger el ancho de
banda, evitarle responsabilidades legales y minimizar problemas de
seguridad en general. Algunos de los productos más conocidos del mercado
son:
SurfControl, para la gestión responsable del uso de Internet en el hogar, en la escuela o en el trabajo.Estos programas violan seriamente la intimidad de los empleados, especialmente cuando el trabajador no ha sido informado de que su labor está siendo vigilada. En las últimas semanas se está armando un gran revuelo acerca del derecho o no del empresario a espiar a sus trabajadores. La nueva legislación en vigor en Reino Unido, que legitimaría al empresario a intervenir las comunicaciones de sus empleados, así como el reciente despido de un empleado del Deutsche Bank, que enviaba correo privado desde el trabajo, han venido a poner el dedo en la llaga de una herida que, por otro lado, hace ya tiempo que sangraba.Stealth Activity Recorder and Reporter, para saber lo que un usuario de cualquier ordenador de la red está haciendo en un momento dado en su máquina.
spIE, que integrado con Internet Explorer, permite monitorizar y restringir el uso del navegador.
TrafficMax, para la monitorización proactiva de tráfico de redes y de Internet, incluyendo el bloqueo de direcciones e informes de actividad.
Websense, el producto estrella de gestión, monitorización y generación de informes sobre el uso de Internet en el trabajo.
El Espía, producto español para controlar de forma sigilosa lo que los usuarios hacen en el ordenador.
En terreno tan pantanoso, la transparencia abre la única vía ética a seguir. La dirección debería informar, a la hora de firmarse el contrato, de las prácticas de seguridad seguidas: si se intervienen los correos electrónicos, si se monitoriza el uso de Internet, etc. Las cosas claras, el trabajador sabe entonces a qué atenerse. Si bien es verdad que el empleado tiene derecho a la intimidad, tiene también la obligación de aprovechar el tiempo de trabajo por el que se le paga. Del mismo modo, el empresario tiene derecho a que sus recursos se utilicen únicamente para provecho de la empresa, así como la obligación de preservar la intimidad de sus empleados. Mientras tanto, no duden que veremos aumentar el uso de estos programas espía.
(C) Copyright 2001 Criptonomicón
A
B
C
D
E
F
G
H
I
J
K
L
M
N
Ñ
O
P
Q
R
S
T
U
V
W
X
Y
Z