nerion networks – 2010
Disponible on-line Seminario “Seguridad de la Información: un reto para la empresa”
Tal y como os comentamos el pasado 1 de Diciembre, INTECO organizó el seminario “Seguridad de la información: un reto para la empresa” que fue emitido en directo a través de un Webcast.
La charla estuvo centrada en cómo dotar de seguridad a los sistemas de información existentes en las pymes. Se pretendía dar a conocer a los usuarios los principales aspectos de la Seguridad de la Información, incidiendo en la importancia y necesidad de la misma y sus principales repercusiones para las empresas. En él se trataron aspectos como la situación actual de la PYME española, las principales amenazas a las que se enfrenta una empresa, el modo de reforzar la seguridad con medidas organizativas y cumpliendo la legislación vigente así como consejos de seguridad para la PYME.
Debido al éxito de la jornada, a la que acudieron alrededor de 100 personas, INTECO-CERT ha habilitado el seminario on-line, que puede verse en la siguiente dirección:
http://www.webcastlive.es/seguridadpyme
Durante el seminario, además de realizar un análisis de la situación actual de la pyme en el ámbito nacional, se ofrecieron una serie de recomendaciones en forma de 10 consejos de seguridad. Asimismo, se presentaron las soluciones y los servicios de seguridad que ofrece INTECO-CERT a pymes y ciudadanos. La presentación de la jornada, que corrió a cargo del director general de INTECO, Víctor Izquierdo, estuvo centrada en la presentación del Catálogo Monográfico de Empresas y Soluciones de Seguridad dedicado a la seguridad perimetral.
Comprar de forma segura por Internet en Navidad
Durante el período Navideño, el número de compras que se realizan por Internet aumenta considerablemente pero, al mismo tiempo, aumentan los timos en Internet. Por este motivo, se debe tener mucha precaución al realizar los trámites en línea ya que los delincuentes aprovechan para estafar a los usuarios utilizando una gran variedad de técnicas de ingeniería social.
Un modo habitual es la recepción de una tarjeta de regalo a través de correo electrónico o una irrechazable oferta de un dispositivo electrónico. La mayoría de estos correos son fraudulentos y tienen como objetivo robar información personal, tarjetas de crédito, credenciales, etc. utilizando la ingeniería social como gancho.
Los timos más habituales que aparecen en estas fechas son muy diversos. Por un lado están los de tarjetas de regalo falsas y fraudulentas ofertas en dispositivos electrónicos.
Correo spam que descarga código malicioso al pulsar en el enlace
También es habitual ver ofertas engañosas de viajes y paquetes vacacionales inexistentes u ofertas de trabajo que no son reales.
Correo spam que muestra una falsa oferta de trabajo
En la misma línea, se ven solicitudes de dinero para causas falsas, sms de texto cuyo remitente parece ser el banco pero no lo es, felicitaciones de Navidad que contienen código malicioso y venta de lotería o de regalos navideños falsa, entre otras.
Correo spam que redirige a una página maliciosa al pulsar en el enlace
Para evitar riesgos innecesarios recomendamos tomar las siguientes medidas básicas de seguridad al realizar los distintos trámites en Internet:
- hay que cerciorarse que un sitio web es legítimo y no suplanta la identidad de ninguna empresa o entidad (una forma sencilla de saberlo es comprobando si la barra de direcciones del navegador es de color verde o azul, cuando se van a introducir los datos de la cuenta)
- si el comercio es desconocido, comprobar que es una entidad de garantía
- se deben contrastar los precios con tiendas que ofrezcan los mismos productos/servicios para evitar posibles timos
- es imprescindible verificar los métodos de pago que permite la tienda (hay que recordar que sistemas como PayPal, 3D-Secure o tarjetas bancarias virtuales son, entre otros, métodos de pago seguros muy extendidos por Internet)
Problemas de conexión con movistar
Desde primera hora de la mañana de hoy se han detectado diferentes problemas con la conexión a Internet por parte de diferentes usuarios.
Estos problemas vienen ocasionados por las conexiones del proveedor movistar, antigua Telefonica, aunque no siempre ocurre y a veces resuelven correctamente.
Esto hecho es ajeno a los servidores de nerion networks y también afecta a las consultas realizadas sobre otros proveedores ISP.
Si su caso es este y tienen problemas con la conexión, siempre y cuando sea posible les proponemos que prueben a realizar las consultas desde otro proveedor de internet o desde una conexión 3G.
Pueden consultar con movistar en su telefono 900101010.
8 Predicciones para 2011 en Virtualización y Cloud Computing
Según el blog de referencia en Virtualización y Cloud Computing vmblog.com, 2011 será el año del crecimiento definitivo de las tecnologías de Virtualización y Cloud Computing. Factores clave en el éxito de estas tecnologías serán el coste de propiedad (TCO, cuanto menor sea el TCO, mayor será la adopción de estas tecnologías.) y las mejoras en la gestión y administración de las mismas.
Con esto en mente, vmblog.com hace las siguientes predicciones para 2011:
- La virtualización será la tecnología predominante en entornos de producción: pocas organizaciones no tendrán al menos un servidor alojando un máquinas virtuales (VM). Las empresas se centrarán en obtener el máximo rendimiento de su infraestructura aumentando la densidad de VM por servidor físico. Para optimizar la infraestructura se necesitará de las herramientas de administración que provean de métricas a los administradores.
- Múltiples plataformas de virtualización: durante los últimos años han aparecido alternativas a VMware a un coste menor. Por lo tanto, se espera que las empresas adopten soluciones mixtas donde las aplicaciones más críticas estén basadas en plataformas con una gran fiabilidad y escalabilidad, mientras que las menos críticas seran alojadas en plataformas más económicas. De este modo, las empresas buscarán herramientas de gestión que les permitan administrar las diferentes plataformas de manera centralizada.
- Virtual desktop (VDI) será una realidad: durante 2010 el desarrollo de VDI ha sido escaso y con problemas de escalabilidad y rendimiento. Parte de este escaso desarrollo ha sido la utilización de herramientas similares a las utilizadas en entornos de virtualización de servidores. Durante 2011, las empresas utilizarán herramientas de administración específicas para VDI que permitirá a los administradores administrar de manera eficiente los entornos VDI.
- El Cloud Computing ganará impulso: con cloud computing las empresas tienen acceso a sistemas bajo demanda sin necesidad de esperar semanas o meses a tener su plataforma IT desarrollada. Se hará necesario para las empresas de disponer de tecnologías de monitorización y administración que les permita monitorizar sus diferentes proveedores.
- Las empresas se moverán hacia una mayor automatización: para las proveedores de servicios cloud, la automatización será primordial para ofrecer un servicio adaptado a las necesidades del usuario: aprovisionamiento dinámico, load-balancing automático y/o bajo demanda, etc.
- Hacer más con menos seguirá siendo el paradigma en las operaciones IT: los administradores buscaran herramientas que les permitan ahorrar horas de trabajo gracias a herramientas proactivas de monitorización. El coste sera un criterio importante a la hora de elegir una herramienta u otra. Con el descenso en los costes de hardware, los desarrolladores de herramientas de administración se verán forzados a moverse de un precio por CPU o socket a por aplicación gestionada.
- Las empresas seguirán centrándose en herramientas de monitorización: las empresas se han dado cuenta que tener herramientas especializadas para cada una de sus necesidades es una pérdidad de tiempo y económica. Cada nueva herramienta que se introduce supone un coste de aprendizaje a sumar al coste económico de su adquisición. En 2011, las empresas se centrarán en herramientas multigestión que cubran sus necesidades en múltiples áreas.
- ROI será la guía para cualquier iniciativa IT: en el área de monitorización, las herramientas serán medidas no por el número de métricas que suministren, sino como ayuden a resolver los problemas reales que ocurran. Por lo tanto, los administradores IT buscarán soluciones que monitoricen y den alertas antes de que un problema ocurra.
Las empresas aragonesas podrán beneficiarse de la plataforma PireGrid
El Gobierno de Aragón ha abierto al ámbito empresarial la posibilidad de beneficiarse de la plataforma de computación Grid gracias al proyecto PireGrid. “El objetivo es dotar a investigadores y empresas de potencia de cálculo y almacenamiento casi ilimitada y distribuida a lo largo de todo el mundo”, han añadido desde el Gobierno aragonés.
La tecnología Grid permite conectar y compartir recursos geográficamente dispersos para obtener un gran ordenador distribuido. De esta manera, se interconectan recursos de altas prestaciones de computación “con total seguridad y transparencia” para los usuarios que tengan grandes requerimientos de ejecutar aplicaciones o almacenar datos masivos.
En la actualidad, las tecnologías Grid se están desarrollando en toda Europa y se han mostrado como una “opción de futuro”, tanto en el ámbito empresarial como en el de la investigación, especialmente tras el desarrollo de nuevos y más simples interfaces de usuario y de redes de comunicación más potentes.
El proyecto PireGrid –de cooperación transfronteriza España-Francia– está liderado por el Instituto de Biocomputación y Sistemas Complejos (BIFI). Junto a este instituto de investigación de la Universidad de Zaragoza, participan el Instituto de Investigación en Ingeniería de Aragón (I3A), el Instituto Tecnológico de Aragón (ITA), el LIUPPA de la Universidad de Pau, el IRIT de la Universidad de Toulouse y la Cámara de Comercio e Industria de Pau-Béarn, estas tres últimas, entidades francesas.
En la primera fase del proyecto, se ha desplegado la infraestructura Grid de computación y almacenamiento entre el I3A, el BIFI, el Laboratoire Informatique de l’Université de Pau et des Pays de l’Adour y el Institut de Recherche en Informatique de Toulouse IRIT.
Más información en la web de PireGrid
Bienvenido al blog de nerion
