To Protect & Serve - Más usb stuff

Hoy de nuevo revivió el tema seguridad de USBs.

Es un tema demasiado polémico... Hasta donde debemos limitar este asunto para usuarios finales

Quiero ahorrarme interminable escritura al resumir así:

- Depende de que tan gran de es el riesgo deberá ser la medida (hay muchas infecciones de virus, información muy confidencial en riesgo)

- Depende de que tan informados, convencidos y comprometidos los usuarios también será la rigurosidad y auditabilidad de la solución

Porque la verdad, como opina mi patrón, si la persona quiere imprimir la info lo puede hacer, y la verdad es que aún así podríamos contratar un servicio de espías super avanzado que puedan ver que se llevan las personas a la casa.... PERO DE ESO NO SE TRATA!!!

Se trata de mitigar el riesgo de la manera más aceptable por el negocio

Aquí unos interesantes hints sobre lo que algunos están haciendo http://www.infosec.co.uk/ExhibitorLibrary/84/RisksusingUSBMemorySticksandStorageDevices.pdf

Algo muy importante es que si la solución a la que llegan es híbrida: permitir sólo determinadas USBs en determinados escenarios, será muy útil definir los procesos de soporte y provisión al respecto.

- COmo entregar USBs Controladasd

- Como asegurar la configuración de los equipos

- Cómo resolver incidentes en caso de fallas

- Cómo habilitar por requerimiento excepciones

- Cómo controlar las excepciones

- Renovación y destrucción de USBs controladas

- Auditorías y auditabilidad

- Reportes y Monitoreo

- Acciones Correctivas y disciplinarias

- Encripción de memorias

- Capacitación

ya me cansé honestamente....... happy usbing!!!

En un post anterior cometamos como hacer cosas de estas con las group policies de Active Directory

Esto seguro lo complementa

Read More

Chambatalk - No me voy, me corren

En estos momentos de "crisis", "recesión" etc quiero comentar sobre un interesante post de CCN Expansión sobre que hacer si en determinado momento su empresa no te necesita más y te invita atentamente a /&&%/"***

En primera instancia, la recomendación es NO FIRMAR NADA, hasta haber realizado todo el análisis pertinente. De entrada, en el momento en que sospeches que algo así está por suceder, de inmediato asegúrate de cumplir todas tus metas como empleado, no romper instructivos institucionales así sean sobre como llenar las jarras de café

Muchas empresas usan tácticas poco agradables o éticas que van desde la investigación del personal como provocación para justificar un despido sin liquidación, pero adivina que, tienes derecho de exigir un buen monto demenme comentarles

El post me pareció completo y muy útil así como reelador sobre ciertas prácticas que he visto o de las que he escuchado

Aquí la liga del post con lujo de detalles: http://www.cnnexpansion.com/midinero/2008/12/08/conoce-tus-derechos-al-ser-despedido

Read More

Videos Motivacionales - Hasta para robar se requiere inteligencia

Aquí una compilación de einsteins ladrones

Read More

how to - buscarle usos a tus viejos usb drives

Lifehacker nos trae muy buenas opciones para no tirar a la basura esos viejos USBs

- Convertirlo en un key de seguridad
- Hacer un live USB O sistema operativo portatil
- Poner aplicaciones portátiles
- Crear herramientas de análisis y soporte
- Convertirlo en una mini consola de juegos

http://gizmodo.com/5101651/dealzmodo-hack-make-your-old-usb-stick-into-a-digital-multitool

Este post va relacionado al tema de las aplicaciones portátiles que posteamos hace algunos ayeres y a los proyectos de Altair para los sabaditos

Read More

Chambatalk - Nubes y Nubes

Desde hace algunos meses ha estado muy de moda la terminología Cloud Computing

Todo mundo empieza a escucharlo o a repetirlo

Pero realmente sabemos que significa esta terminología o con que se come?

En si, la base consiste en un principio muy antiguo pero con tecnología a gran escala

Provisión de servicios a través de internet, sin tener que meter juguetes en tu data center. Una simple conexión de banda ancha te permitirá llegar a granjas ubicadas en la nube que te permitirán tener acceso a aplicaciones de negocio y personales

El concepto principal parte de que practicamente nuestra información andará en la nube y no en nuestros equipos. Con esto puedes comprarte equipos muy pequeños ya que la chamba se puede hacer en otro lado

Uno de los términos más comunes también "SaaS" o "Software As A Service" se habilita con servicios de cloud computing ya que los proveedores de servicios IT pueden o podrán ofrecer tarifas por uso o por personas sin complejos procesos y tiempos de instalación.

Aunque el Saas se merece su propio post es importante mencionar que uno de sus límites es la customización. Esto quiere decir que los negocios o personas deberían "Adaptarse" al sistema disponible y no como hoy donde las aplicaciones de negocio están saborizadas

OJO: Cloud Computing no es Grid Computing. El computing es un procesamiento compartido entre varios equipos y el Cloud Compunting es relacionado a que en algún lugar de la nube están tus servicios



La ventaja para los proveedores es que pueden ofrecer muy buenos precios ya que disminuye la complejidad y solo tienen que preocuparse por algunos servidores centralizados

Algunos Consultores como Gartner consideran que cloud computing será todo un boom en los próximos años. Y cómo no

La oportunidad que tenemos es disminuir costos con apps que son comodities

Ejemplos de Cloud Computing
GMAIL
IL POSTINO

Read More

To protect & Serve - Security Policy

Currently in our organization we are redeveloping security guidelines and over that we are planning to implement the "Security POliciy"

Here there is an interesting link for that http://www.windowsecurity.com/articles/Writing-Effective-Security-Policy-Part1.html

Happy writting!!

Read More

cerveza galáctica

Señores... con ustedes la única bebida, por el momento, que garantiza una peda fuera de este mundo...

Si desean hacer sus pedidos, vayan ahorrando por que por el momento sólo se hicieron 100 litros, por lo cual no crea que salga barato.

Para más información remitirse a la nota:

http://www.eluniversal.com.mx/notas/560339.html

Read More

2a entrega fotos fail + videos fail

Read More

To protect & Serve - OWASP top 10

Hace algunos ayeres comenté con algunos colegas de auditorías de seguridad sobre este excelente esfuerzo que están haciendo los cuates de OWASP y la comunidad de colaboradores que existe para auditoría de aplicaciones web

Existen varias herramientas y tips muy interesantes que nos permitirán ahorrarnos algunos dólares en traernos consultores externos para cubrir necesidades básicas de auditoría de aplicaciones

El sitio oficial es http://www.owasp.org/ sin embargo en esta ocasión les sugiero entrar a http://www.owasp.org/index.php/Top_10_2007 donde se muestran las principales vulnerabilidades en aplicaciones web

A1 - Secuencia de comandos en sitios cruzados (XSS)

A2 - Fallas de inyección
A3 - Ejecución maliciosa de archivos

A4 - Referencia directa e insegura a objetos

A5 - Falsificación de petición en sitios crusados (CSRF)
A6 - Revelación de Información y Gestión Incorrecta de Errores

A7 - Autentificación y gestión de sesiones disfuncional

A8 - Almacenamiento cirptográfico inseguro
A9 - Comunicación Insegura

A10 - Falla de restricción de acceso a URL

Si gustan más información entren al sitio oficial o en su caso visiten el área de descargas

Happy Risk Managing!!

Read More

To Protect & Serve - Bypass web content filters

Uno de los métodos más socorridos para no darle en la torre al ancho de banda empresarial o en algunos casos quitarle distracciones a las personas para que hagan su chamba (SOOOOO KINDERGARDEN) es el famoso webfiltering que ha evolucionado día a día.

Uno de los productos más usados es el famoso websense, pero también existen bastantes alternativas interesantes en el mercado: ver magic quadrant de gartner para más info

Sin embargo, siempre habrá gente proactiva dentro de la empresa que le guste sentirse libertador de américa y se las ingeniará para hacerle la vida complicada a los administradores de seguridad.

Entre diversos trucos baratos destacan:
- HTTP Tunneling
- Los comunes Proxys (hay incluso sitios como Stupidcensorship donde se promueve la libertad de navegación) o anonymizers
-Usar motores de búsqueda o traductores como interfaces
- HTTP Masking

Aquí posteo algunos ejemplos esperando hagan las pruebas en su empresa para estar seguros que no son vulnerables. Hay modos más ingeniosos pero estos normalmente no están al alcance del mortal empleado. Happy Testing

Tunneling


Uso de Babelfish de altavista


Masking


Proxy

Read More

Entre pavos te verás

Preguntas que seguro nos tenían sin dormir
Si tienen otras versiones posteen, esto es lo que encontré
Entre comment y comment anexo estupidez

Porque se como pavo en navidad?
Los españoles nos piratearon el guajolote y lo promovieron rápidamente a las mesas de los europeos. Con el cristianismo, una tradición de comer pollo en épocas navideñas permitió al pavo ocupar un lugar muy especial en las mesas (no en los tables). De hecho en muchos países se come pollo o ganso. La ventaja de nuestro compadre el guajolote es que engorda más rápido que los gansos y tiene más carne que los pollos

Estupidez 1 MC HAMMER TURKEY


Porque el guajolote se llama pavo?
Los pinches españoles le encontraron parecido al pavo real.
Los colonizadores de EU lo llamaron turkeys porque los pelmazos los confundieron con las gallinas de guinea

Porqué los gringos comen pavo antes?
Los compadritos que llegaron en el Mayflower (no es el luchador) el último jueves de noviembre de 1620 a EU (bueno, a tierra firme) se atascaron de pavo ese día y desde entonces se volvió una tradicion

Imagenes pavescas

By the way, a ver si alguien postea del black friday

Read More

Gracias gracias

Que onda banda, gracias por la invitación. Les dejo mi primera contribución, no tiene nada que ver con IT pero está bien interesante. Gallinas Giroscópicas. Saludos a todos. 

Read More

Unifyed chatting!

Hoy estaba navegando por aqui y por allá y de pronto me encontré envuelto en una confusión de ventanas de chat con la que la verdad me dio flojera lidiar. Tenía 2 ventanas de chat en Facebook, otras 2 en Webmessenger y una más en gmail... así que decidí hacer algo que había pospuesto por varios meses... unificar mi chateo. Pero... instalar un programa cualqueira, con un origen desconocido y entregarle mis passwords para que maneje mis conversaciones personales así como así?? Qué programa debería usar?

Como siempre, Lifehacker salió a salvarme y me encontré con cualquier cantidad de información entre la que destaca el artículo "Five Best Instant Messengers". Estuve leyendo artículos, comments, investigando en los foros de los productos y al final me decidí por instalar Pidgin. La verdad la interfaz todavía deja un poco que desear y las funcionalidades (según lo que leí) no son tan buenas como las de Digsby, a lo que ustedes se preguntarán... "entonces por qué no instalaste Digsby?" Pues bien, al parecer la única funcionalidad que le falta a Digsby es la encripción de conversaciones y esa, resultó ser una de las más importantes desde mi punto de vista. Aunque encriptar conversaciones no funciona a menos que la persona con la que chateas use la misma aplicación que tú y quiera también encriptar la conversacion, al menos deberíamos tener la posibilidad de escoger. Inlcuso Pidgin no cuenta con la funcionalidad de encripción de forma nativa sino que hay que instalar un plug-in. Voy a probar los dos por algunos días y les diré por aqui que tal funcionan, Pidgin (con todo y encripción) y Digsby (a pie).

También alguien podría intentar Meebo que también consolida tus IM's pero desde un sitio web y al parecer de forma segura usando SSL.

Esperamos comentarios!!!

Read More

No hay mal que por bien no venga...

No cabe duda que las cosas pasan por algo... hoy me pasó lo impensable, lo peor que le puede pasar a un cafeinómano con el escritorio lleno de papeles... tiré accidentalmente una tasa llena de café fresco. Y digo llena porque siempre me sirvo como 3/4 y hoy si la llené.

Es en estos momentos de desastre en los que te das cuenta que los documentos que atesorabas en tu desordenado escritorio realmente no son tan importantes. Uno a uno fui desechando los "escurrientes" documentos hasta que me di cuenta que todo podía tirarse sin mayor problema. A excepción de una factura importante que solo se mojó en la esquinita.

Procedí entonces a limpiar el café del escritorio y hasta el polvo le quité... ahora quedó ordenado y limpio. Lo único que si me entristeció es que el café se me había antojado mucho...

En fin, la lección es que: Si todos limpiaramos nuestros escritorios como si se nos hubiera caido una taza de café sobre los papeles que tenemos, seguramente quedarían impecables. También aplica para otras cosas en la vida... pero sin el café...

Read More

Presentaciones en Línea

Al parecer http://www.slideshare.net está emergiendo en la red como un servicio interesante mediante el cual puedes compartir pública o de manera privada tus presentaciones o slides

Vale la pena echarle un ojo y comentarlo

Saludos

Read More

Serenidad...

Uno tiene que aprovechar estos rarísimos momentos de perfecta serenidad que solo te dan los Lunes sin PMO...

Read More

Una minita de oro!!

Un amigo tuvo la gentileza de arruinar mi vida mostrandome lo que será mi vicio por los proximos días... OVGuide... una super guía de videos online...

STREAMMING RULES!!!

Read More