Menu revista Cerrar Menu revista

Filtración de datos

Ultimas historias

Going green in IT bulb stairs

Tecnología y medio ambiente: reduce la huella ecológica de tu negocio y disminuye tus gastos.

  • Minutos de lectura
    • Aunque parezca abstracto y efímero, el mundo de los servicios digitales por medio de servidores que aún usan una gran cantidad de energía generada por la quema de combustibles fósiles. Eso significa que los servicios digitales también contribuyen para la emisión de carbono e influyen, infelizmente, en el fenómeno del calentamiento global. Por eso, muchas de las grandes compañías del sector de T.I. han empezado a reportar sus emisiones de carbono. Y los números llegan al patamar de algunos países. En el 2018, la gigante Amazon generó cerca de 44,4 mil toneladas de carbono, un valor similar a lo que Finlandia emitió en el mismo año. La mayoría de las emisiones fue hecha por terceros, principalmente por las áreas responsables por empaquetar y transportar los productos, aparte de las emisiones generadas en viajes de negocios. Las emisiones de Apple en el mismo periodo no se quedan muy por detrás: 25,2 mil toneladas, un montante similar al de Mongolia. Pero si no tomamos en cuenta las emisiones relacionadas a fabricación y distribución, tenemos una reducción drástica para solo 600 toneladas, algo más parecido a lo que produce Gambia. La mitad de esas emisiones viene de viajes corporativos, mientras el 30% es generado por el traslado diario de sus empleados. Mientras eso, la huella ecológica de Google fue de solo 1,2 mil toneladas en el mismo año. El hecho de que las emisiones de esos gigantes de la tecnología sean compatibles con las emisiones de países enteros es algo muy significativo. Pensando en eso, ¿qué podemos hacer para minimizar el impacto ambiental de tu negocio? A seguir, mostramos algunas salidas: 1. Utilizar una estructura en escala Con el avance del cloud computing, muchos negocios empezaron a migrar su infraestructura para la nube. El enfoque más común de las empresas en este caso es alquilar un servidor always-on que sea suficiente para el pico máximo de uso de la compañía, evitando así mayores problemas. Pero las personas usan el internet y los servicios de diferentes maneras, dependiendo de la situación y del momento del día, lo que hace que el flujo varíe mucho. Por las noches, el volúmen es mucho más bajo en comparación a lo que ocurre durante el día. En softwares con arquitectura en escala, los balanceadores de carga puede servir para agregar más capacidad a un computador específico o más servidores, dependiendo de la demanda recibida. Eso evita que gastes dinero ni energía en servidores de backup. La mayoría de los proveedores de servicios en nube ofrecen tanto balanceadores de carga horizontal, agregando más máquinas, cuanto vertical, aumentando la capacidad de una máquina específica. Para usar esos balanceadores es necesario planear los servicios de una forma más detallada, llevando la escalabilidad en consideración. Pero luego, a largo plazo, es posible ahorrar dinero y reducir la huella de carbono de tu negocio. 2. Utilizar proveedores "verdes" De donde tu sistema de nube obtiene su energía? Depende de la región. Mientras en Suecia las empresas usan principalmente fuentes de energía renovables, como eólica e hidroeléctrica, en Francia la fuente más usada es la nuclear. Ambas opciones son bajas en emisiones de carbono. Ya Polonia funciona principalmente con energía termoeléctrica, o sea, proveniente de la quema de carbón. Luego, la huella de carbono de cada empresa va a depender de donde está localizado el servidor de su proveedor. Los principales servicios del mercado, como el Amazon Web Services (AWS) y el Microsoft Azure, tienden a ponerle más atención al aspecto de la sustentabilidad. Los usuarios del AWS, por ejemplo, pueden elegir donde quieren establecer su infraestructura remota, usando un mapa que les muestra cuáles son los data centers operados con energía renovables y cuáles no. La propia Microsoft construyó lo que se llama Kubernetes, un sistema de orquestra de containers, para reducir sus emisiones en ese proceso. El sistema direcciona el flujo de tareas para diferentes data centers alrededor del mundo para maximizar el uso de energía renovable, minimizando la huella ecológica de esa operación, y que también puede ser exportado para otros proveedores de servicios en nube. Pero no es obligatorio elegir el AWS o el Azure para tener una operación que se pueda llamar de "verde". Un ejemplo de alternativa es la Green Web Foundation, que cuenta con un catálogo de pequeños proveedores que usan energía renovable. Pero, independientemente del proveedor, la opción por un servicio remoto es, sin dudas, una buena elección en ese sentido, ya que los sistemas en nube conservan energía al distribuir las tareas de forma más equilibrada entre múltiples servidores, gastando mucho menos energía que una estructura física propia. 3. Pensar bien a la hora de elegir tu lenguaje de programación Los lenguajes de programación son distintos en varios aspectos, incluyendo su lógica, síntesis y capacidades. Pero también varían en términos de consumo de recursos. JavaScript y Python tienden a consumir más energía que programas más compilados, creados en lenguajes como Fortran, C++ y Rust. Por otro lado, lenguajes volcados hacia objetos que consumen más que lenguajes imperativos. Más recursos significan más poder y, en consecuencia, más emisiones de carbono. Procesos más rápidos no necesariamente son menos poluidores. Un programa puede ser ejecutado por más tiempo y consumir menos energía. Es posible elegir un lenguaje de programación basado en las tareas que él ejecuta, en las habilidades que necesitas y en su funcionamiento combinado con el resto de tus herramientas tecnológicas. Pero, pensar en el aspecto del gasto de energía también es algo que vale la pena. Independiente del lenguaje, existen códigos de optimización que ayudan a disminuir la huella ecológica, haciendo que un sistema opere más rápidamente y con menos necesidad de energía. Lo que también puede ayudar en ese aspecto es adecuar el tamaño de tus softwares, reescribiendo partes que sean ineficientes. 4. Optimizar tus páginas web Hoy en día una página web normal tiene más de 3mb. Pero mientras más grande la página, más energía se hace necesaria para hacer su transferencia desde el servidor hasta el cliente y luego mostrarla en la pantalla. Puede que eso no parezca muy relevante en volumen de emisiones de carbono, pero la fundación Green Web tiene otra opinión. Los especialistas de Green Web descubrieron que darle play a un video en el fondo de un sitio web equivale a la misma cantidad de emisiones de carbono que todo el equipo responsable por ese sitio gasta para trasladarse al trabajo. ¿Te acuerdas que los traslados son responsables por 30% de todas las emisiones de Apple? Si, o sea, tu página no es tan inofensiva. Pero existen múltiples herramientas que pueden ayudarte a optimizar esas páginas. El Google Lighthouse, por ejemplo, evalúa elementos de tu sitio, como rendimiento, accesibilidad, mejores prácticas y SEO. Otra herramienta muy útil es Greenhouse, creada por la propia Green Web Foundation, que hace un análisis de las páginas y chequea qué dominios funcionan con energía renovable. No es tan útil para la optimización como el Lighthouse, pero puede ayudar a que organizaciones e individuos con una gran preocupación ambiental tengan más datos para elegir su proveedor de servicios También es posible usar la aplicación de la fundación, The Green Web App, para descubrir si tu sitio web está hospedado en un servidor que utilice energía renovable. Infelizmente, no todos los proveedores revelan informaciones sobre sus fuentes de energía. Puedes ayudar a salvar el planeta mientras ahorras Para algunas personas, ayudar a prevenir el calentamiento global ya es razón suficiente para hacer un esfuerzo. Para otros no. Pero cuando el tema es T.I., ser un defensor del medio ambiente generalmente también significa ahorrar un buen montante. Después de optimizar tu hospedaje y tus códigos, ya necesitarás menos energía. Tu página va a cargar más rápido, lo que significa que menos consumidores tendrán problemas a la hora de verlo. Con eso, las herramientas de búsqueda también le darán un ranking más alto, lo que también lo hará más visible para más consumidores. O sea, tendrás un beneficio financiero, aunque sea indirecto.
manage data leak

INFOGRAMAS: 5 medidas cruciales para manejar una filtración de datos.

  • Minutos de lectura
    • Las cosas se pueden poner frenéticas cuando te ves obligado a manejar una fuga de datos. Mientras tratas de diagnosticar rápidamente el problema y te comunicas con todos los que deben ser informados, es fácil pasar inadvertido por algún detalle que puede generar consecuencias graves en el futuro. Por ese motivo, he creado el siguiente infograma con las 5 medidas esenciales que debes seguir para asegurarte que tengas la mejor reacción posible a una filtración de datos. Cómo manejar una fuga de datos 1. Evalúa la situación Lo primero que tienes que hacer es evaluar los riesgos de la filtración para tus clientes. Ese análisis va a permitir que puedas decidir tus próximos pasos, incluyendo hacer o no un anuncio sobre la fuga para el público. En caso de un problema de alto riesgo para ellos, es su deber informarles lo antes que pueda, tal vez hasta antes de reportar el problema a las autoridades. 2. Sé transparente y colabora No debes tratar de cubrir la fuga o ocultar detalles a las personas afectadas. Si escondes algo, podrás perder la confianza de los consumidores cuando alguna información sobre la filtración salga en la prensa. Al informarlos, también es importante orientarlos sobre cómo proceder en seguida. 3. Deja todo documentado Debes registrar cada pequeña filtración que tengas, aunque no sea obligatorio reportarla. Es ideal documentar todo lo que pasa, las medidas que tomas para arreglar el problema y la razón por la cual esa fuga ha sido reportada o no. 4. Aprende con los incidentes Cuando identifiques las causas, debes arreglar el problema rápidamente. Luego, asegúrate que todo tu equipo pase por un entrenamiento para saber cómo prevenir futuras fugas, porque el error humano es la principal causa para la gran mayoría de las filtraciones. 5. Notifica a todos los involucrados Si tu empresa procesa datos para otras organizaciones, no te olvides de avisarles sobre la filtración. Ellas también deberán tomar otras providencias para manejar el ataque en sus sistemas. Recurrir a esas cinco medidas inmediatamente después de una fuga de datos es lo que te va a ayudar para que tu negocio se recupere más rápido. Una comunicación rápida y clara con tus consumidores y asociados es crucial para limitar el impacto de una invasión. Las filtraciones son algo que puede pasarle hasta a las organizaciones más protegidas y preparadas en seguridad, pero aún así existen muchas medidas que puedes tomar para prevenirlas. Pero al final, preparar a tus empleados con información y entrenamiento de ciberseguridad es una de esas medidas, sino la principal, para asegurar que los datos de tus clientes se mantengan seguros siempre que sea posible.

Prevenir es mejor que remediar: descubriendo y previniendo ataques cibernéticos a la cadena productiva

  • Minutos de lectura
    • Ataques a la cadena de suministros de empresas representan un cambio entre los hackers. Ese tipo de ataque no es algo nuevo, pero se ha vuelto cada vez más común y evoluciona lo suficiente para no ser detectado por los métodos de seguridad más básicos. Esos ataques funcionan con la implantación de un payload, la parte de un malware que ejecuta ataques, dentro de softwares, firmwares y hardwares. Ese payload escondido por el hacker termina infiltrado como parte del producto final y, de esa forma, las compañías que desarrollan ese producto se vuelven distribuidores involuntarios de malwares. Esos invasores se ocultan en las computadoras y las redes de los consumidores hasta que algún disparador lo haga lanzar su proceso malicioso. El objetivo de este artículo son los ataques a la cadena de suministros de softwares, pero también vamos a abordar otros dos tipos de ataques, para que sea posible entender la escala y el alcance de las vulnerabilidades de las cadenas de suministros. Ataques a hardwares Invasiones a la cadena de suministros de hardwares son, en su mayoría, amadoras y baratas. Un buen ejemplo son los drives USB con keyloggers instalados, programas capaces de grabar más de 8 mil páginas de toques del teclado. Otro caso común son los micrófonos instalados en los conectores de red Ethernet (plugs RJ45), que ayudan a robar contraseñas y otros datos sensibles.  Ataques a firmwares Hackers también tienen la costumbre de manipular el firmware de diferentes equipos al aplicar códigos maliciosos que se infiltran en esos equipos. El objetivo más común es el firmware de inicialización. Con eso, el usuario ejecuta el malware involuntariamente solo con encender su equipo. Ataques a softwares Hackers prefieren atacar la cadena productiva de softwares porque de esa manera con manipular un solo link dentro de la cadena pueden inserir un malware en todos los productos de esa compañía y, por lo tanto, en miles de computadoras. Ese código malicioso puede ser aplicado en múltiples etapas del desarrollo de un software, desde su creación hasta la compilación, distribución y actualizaciones. La evolución y la mayor complejidad de los softwares empresariales también ayudó para que los hackers tuvieran más opciones de ataque. Esos ataques pueden tener como objetivo el código fuente de un software, infiltrando códigos maliciosos en la creación de aplicaciones supuestamente confiables, por ejemplo. A veces, ese código es aplicado en un archivo ejecutable por medio de un compilador (programa que traduce código de un lenguaje para otro) o por un linker (programa que combina datos que el compilador genera en archivos ejecutables) que esté infectado. Otro objetivo frecuente son los mecanismos de actualización de los softwares. Mientras los desarrolladores de softwares confiables tienen la costumbre de "firmar" sus archivos ejecutables y sus scripts con certificados digitales para confirmar que sus códigos no han sido manipulados, los ataques a ese tipo de software tienen la costumbre de incluir certificados robados y que se pasan por genuinos. Por eso, generalmente las empresas chicas y otros desarrolladores de software que dependen de códigos abiertos son los agentes más vulnerables a ese tipo de ataque. Los principales ataques (hasta ahora) Un ataque para definir los próximos Algunas invasiones de hackers a cadenas de suministros de softwares cuentan con una planificación previa extremadamente sofisticada. todo para identificar las mejores víctimas para futuros ataques. Un ejemplo de esa complejidad fue uno de los principales ataques a la infraestructura de una compañía: el caso de Energetic Bear. En él, los hackers usaron una campaña de spear-phishing (e-mails infectados con malwares) para obtener informaciones de los proveedores de la compañía y establecer una lista de blancos para atacar. El Fantasma de la Herramienta de Creación Toda empresa está vulnerable. Hasta Apple, famosa por su resistencia contra virus, ha sido víctima de un ataque a su cadena productiva. Hackers usaron el Xcode, una herramienta para crear aplicaciones para iOS y OS X, para infiltrar códigos maliciosos dentro de múltiples aplicaciones. Y Apple ofreció esas apps en su App Store sin saber que estaban infectados. a mayor parte de los desarrolladores generalmente descargan el Xcode de una forma segura, directamente de Apple. Pero el programa también está disponible para download en diversos foros online de desarrolladores. Hackers entonces infiltran códigos maliciosos en las versiones disponibles en esas fuentes alternativas. Especialistas en seguridad del gigante del e-commerce Alibaba detectaron las variaciones manipuladas y las llamaron "XcodeGhost". Esas versiones contenían solamente algunas líneas extra de código, difíciles de detectar, pero suficientes para penetrar y propagar un malware. Entrado por el backdoor de un popular gerente de servidores El incidente de ShadowPad es uno de los más conocidos y sofisticados ataques a cadenas de suministros ya visto. En 2017, investigadores de Kaspersky descubrieron un backdoor, llamado ShadowPad, implantado en un software de gestión de servidores usado por cientos de grandes empresas en todo el mundo. Cuando es activado, o mejor, abierto, ese backdoor permite que hackers instalen otros módulos infectados y roben datos del sistema. En este caso, los hackers verificaron el código malicioso con un certificado legítimo. Todo aquello que llevaba hacia la función infectada fue ocultado y hecho invisible para los usuarios y los invasores no solo tenían acceso a los certificados, como también al código fuente y al sistema de creación del software. Investigadores del Equipo de Análisis y Estudios Globales de Kaspersky, llamado GReAT, notificaron inmediatamente al proveedor NetSarang, que rápidamente sacó el software infectado de su plataforma de descargas y lo sustituyó por una versión anterior limpia. En este caso, NetSarang mostró que una respuesta rápida a ataques cibernéticos como este es lo que hace la diferencia. Junto a Kaspersky, la compañía encontró solo un payload infectado lo que es un excelente resultado, considerando la gran popularidad del producto. El ataque más amplio: un ataque al limpiador CCleaner es un programa muy popular para limpiar archivos, con más de 2 mil millones de descargas. Pero después de un ataque a su cadena productiva en septiembre de 2017, una versión infectada de su software fue descargada en más de 2 millones de computadoras. El ataque se hizo a través de una pequeña laguna, pero los hackers cifraron todos los códigos, haciéndolos mucho más difíciles de detectar. Así como en el caso del ShadowPad, los invasores verificaron sus códigos maliciosos con certificados digitales legítimos. Los hackers de este ataque tenían un nivel más alto como objetivo, por eso incluyeron en el malware una función para detectar si el usuario infectado tenía credenciales de administrador. De esa forma, el ataque solo seguía adelante si aquel usuario tuviera acceso a funciones de comando y control de la empresa. Como el ataque era extremadamente selectivo, la versión completa del malware solo fue descargada en 40 computadoras. Pero las víctimas del ataque al CCleaner incluyen algunos de los principales nombres de la industria de la tecnología, como Samsung, Fujitsu, Intel Sony y Asus, y eso hace que sea uno de los ataques más destruidores y eficientes descubiertos hasta hoy. Infiltrándose en funciones automáticas de actualización Investigadores de Kaspersky descubrieron el malware Operation ShadowHammer en enero de 2019 en un archivo sospechoso con un certificado original de la marca Asus. El archivo era distribuido por el servidor oficial de Asus, pero contenía un backdoor. Eso es porque muchas veces los ataques a la cadena productiva tienen como objetivo las actualizaciones automáticas del sistema. Para empezar, los hackers plantaron el código Operation ShadowHammer en la herramienta de actualizaciones en tiempo real de Asus. Pero la complejidad de ese ataque sólo siguió aumentando. Luego, el Operation ShadowHammer fue disparado para más de 400 computadoras, infectando 230 de ellas. Pero Asus no fue el único blanco. Desde la primer descubierta, el equipo de Kaspersky ha descubierto múltiples otros casos, incluyendo otras 3 empresas de softwares, todas con archivos digitalmente certificados, donde los hackers verificaron las entradas de acceso con diferente certificados para cada uno de sus ataques. Detectar es mejor que curar Detectar ataques a la cadena de suministros es un trabajo con muchos matices. Muchas veces, esos ataques no manipulan directamente el código original, pero si manipulan las actualizaciones descargadas, que son ejecutadas directamente por la memoria del sistema. Los videojuegos están entre los objetivos más atractivos para ataques a la cadena de suministros, porque en ellos se hace más difícil saber si los malwares son o no parte de las funcionalidades originales del software. Herramientas contra cheat codes o de protección de IP son algunos ejemplos de manipulación de códigos comunes en esos juegos y que pueden confundir el sistema y disparar procesos de análisis de comportamiento. Los códigos maliciosos de ataques a la cadena productiva son una parte minúscula dentro de un archivo ejecutable. Por eso, tratar de encontrarlos es como buscar una aguja en un pajar. Y eso se vuelve aún más difícil cuando esos malwares están verificados con el mismo certificados que los archivos originales. ¿Cómo las empresas pueden defenderse contra ataques a su cadena de suministros? Los proveedores son blancos menos resistentes que los fabricantes, porque los productos finalizados son más extensos y complejos. A partir de una única y pequeña laguna escondida en un proveedor, los criminales pueden hacer daño a blancos mucho más grandes. Pero, ¿y qué pueden hacer las empresas sobre eso? 1.  Usar las mejores soluciones en seguridad digital Soluciones de seguridad básicas dan prioridad a la velocidad en lugar del rigor, abriendo  espacio para que sus sistemas sean engañados por certificados supuestamente verdaderos o confundiendo archivos sospechosos por falsos positivos. Soluciones completas y dedicadas solamente a la seguridad digital hacen un mejor trabajo. Una solución de nivel corporativo con buena reputación es esencial para poder detectar y capturar invasores avanzados, ya que ese tipo de solución analiza todas las anomalías y provee al equipo de seguridad digital de las compañías una visión completa de su red, con derecho a respuesta automática. 2.  Contrata un equipo capacitado. Y un equipo rojo también Las empresas deben contratar funcionarios de seguridad de T.I. altamente capacitados, incluyendo especialista de seguridad, analista de SOC (Security Operations Center) y un Red Team (Equipo Rojo). El Red Team hace la función de "abogado del Diablo". Ellos simulan situaciones de peligro y actúan para obligar a las empresas a repensar sus estrategias, analizando también el trabajo de la propia compañía y entregando un punto de vista crítico y distinto sobre sus procesos. 3.  Usa modelos de amenazas a la hora de desarrollar un software Durante el desarrollo de un software, lo ideal es que las empresas creen un modelo de amenaza en su sector de creación para simular posibles problemas y así identificar y eliminar potenciales riesgos futuros. Además, el modelo de acceso elegido debe aplicar el Principio del Menor Privilegio, en inglés Principle of Least Privilege o PoLP. Así se restringirá el riesgo a accesos indeseados. 4.  Mantén una buena relación con tus proveedores Es simple: crea una relación de confianza con tus socios que sea más fuerte de lo normal. 5.  Invierte en dar respuestas Cómo es posible notar en el caso de NetSarang y su respuesta rápida en el caso ShadowPad, es igual de importante que los negocios inviertan en la gestión de riesgos, así como en seguridad. Si tu empresa no tiene la capacidad interna para manejar eso, lo ideal es involucrar a un equipo externo de respuestas a incidentes para investigar posibles ataques o cualquier tipo de actividades sospechosas.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países