El Observatorio de la Seguridad de la información INTECO ha publicado su quinto informe sobre el Estudio de la seguridad de las comunicaciones móviles e inalámbricas en los hogares españoles. En este estudio nos hablan sobre la evolución de los datos que nos ha dejado 2010, así como la comparativa del año anterior, 2009.

En el estudio podremos ver y confirmar algunos datos que ya nos imaginábamos como son que la gran mayoría de los usuarios españoles ya dispone de un teléfono móvil (96.6%), además estos terminales que cada vez utilizamos más son más sofisticados ya que en el 49.8% ya cuentan con conexión WiFi y un 74.2% tiene conexión a internet. Los usuarios más asiduos a la utilización de telefonía móvil con conexión a internet tienen una edad de entre 25 y 35 años.

¿Qué medidas de seguridad se toman en los dispositivos móviles?

En la mayoría de los casos tan sólo se toma la medida de seguridad que nos viene por defecto en los terminales y es el uso del código PIN, utilizada en el 90% de los casos. Aunque hemos de indicar que la población cada vez está más mentalizada, ya que en muchos casos la información que almacena en sus dispositivos es valiosa (ya sea personalmente o profesionalmente) y el número de usuarios que hace copias de seguridad y se instala un antivirus crece de manera positiva.

¿Cuáles son las incidencias sufridas en los dispositivos móviles?

Las incidencias más habituales son los extravíos, 19.3%, y los robos, 15.6%. Mientras las incidencias de extravío y robo van descendiendo nos encontramos ascienden el número de víctimas por fraude (5.2%) y por malware (3.4%).

En el estudio también nos aportan datos relacionados con las conexiones inalámbricas. En estos casos el mayor número de conexiones se realizan desde un router propio (70.7%). También nos conectamos a través de redes ajenas, ya sean públicas: universidades, bibliotecas,… (16.0%); o particulares (8.7%).

¿Qué medidas de seguridad se toman en las conexiones inalámbricas?

En este punto nos encontramos con que un 30.6% de los usuarios que cuentan con router propio lo apagan cuando no lo utilizan. También conocemos a través del informe que los usuarios somos cada vez más precavidos porque en los casos en los que utilizamos redes de terceros tan sólo las utilizamos para hacer algunas operaciones o consultas.

La protección del acceso a las redes WiFi también se va mejorando y el cifrado a través de WPA va creciendo y a lo largo de 2010 se dió un incremento del 5.3%.

¿Cuáles son las incidencias sufridas en las conexiones inalámbricas?

En este apartado nos encontramos con que un 9.4 de los usuarios indica haber sufrido una intrusión WiFi, este dato se mantiene estable en los registrados en trimestres anteriores.

Ver Informe completo

Los días 18, 19 y 20 de Octubre se celebra en León la quinta edición del Encuentro Internacional de la Seguridad de la Información (ENISE). En esta ocasión, el encuentro se centrará en Infraestructuras críticas, Cloud Computing y seguridad para dispositivos móviles.

ENISE aspira a seguir asentando las bases que le han convertido en referencia del sector gracias a la presentación de los principales técnicos y empresas de seguridad de la información. Es por ello que el lema de esta edición es “Hacia una sociedad conectada más confiable”.

La consolidación de ENISE se debe, en gran medida, al apoyo que desde sus inicios ha recibido de las entidades que conforman el sector de la Seguridad de la Información. Desde su primera edición, en el año 2007 la calidad de sus integrantes en forma de ponentes y asistentes han dado el prestigio al evento que hoy posee.

Durante los días que se celebre el evento habrá sesiones plenarias y talleres programados basados en: “Protección de las infraestructuras críticas”, “Seguridad en la nube” y “Seguridad y privacidad en dispositivos móviles”.

Por otro lado, además de las sesiones plenarias y los talleres tecnológicos, durante el desarrollo del evento se llevan a cabo otro tipo de actividades, también enmarcadas en el propio ENISE y que sirven de complemento al mismo, enriqueciéndolo y potenciando las relaciones y la interacción entre los diversos asistentes, organizaciones, empresas y usuarios que acuden al evento.

Hoy día 17 de Mayo se celebra el Día de Internet (Día mundial de las telecomunicaciones y sociedad de la información). Este evento se celebra a nivel mundial con más de 400 eventos en todo el mundo.

Entre los eventos que se celebran en España, por ejemplo INTECO-CERT participa en el Día Mundial de Internet con la realización de varias charlas dirigidas a menores y jóvenes, alumnos de diversos centros educativos de la provincia de León. Con esta iniciativa, INTECO intenta promover entre los internautas más jóvenes una navegación segura en Internet y un uso responsable de las redes sociales.

La celebración del diadeinternet surge por iniciativa de la Asociación de Usuarios de Internet ( www.aui.es ), y su primera edición tuvo lugar el 25 de octubre de 2005.  Posteriormente, en la Sesión Plenaria numero 74, celebrada el 27 de marzo de 2006, las Naciones Unidas, a instancias de la II Cumbre Mundial de la Sociedad de la Información celebrada en Túnez, aprobaron designar el 17 de Mayo como Día Mundial de las Telecomunicaciones y de la Sociedad de la Información, compartiendo idénticos objetivos a los del Día de Internet.

Con la celebración del Día de Internet se pretende dar a conocer las posibilidades que ofrecen las nuevas tecnologías para mejorar el nivel de vida de los pueblos y de sus ciudadanos.

Uno de los aspectos claves del Día de Internet es la total libertad de cada colectivo para decidir qué hace, cómo lo hace y a quién dirige sus actuaciones. Todos pueden participar, cada cual decide su grado de implicación y todos cuentan lo mismo, con independencia de la magnitud o del número de propuestas que realicen.

Más información sobre el Día de Internet y participantes en su web oficial.

El pasado 18 de Abril publicábamos un post sobre el informe de la red de sensores de Inteco correspondiente al primer trimeste del año 2011.

El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el mes de Abril, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.

Evolución Red Sensores INTECO

Distribución de los sensores por sector de actividad.

Datos del mes de Abril

Correos Electrónicos procesados

El Sector privado,  que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios  de  correo  electrónico.  Dentro  de  este  sector  se  encuentran  las  empresas proveedoras de servicios de correo electrónico.

Es de destacar que el  volumen  de  correos  procesados se reduce coincidiendo  con  la  disminución  de  actividad  propia  de  los  fines  de  semana  y  festivos.

En  la  actualidad  la  Red  de  Sensores  de  INTECO  está  formada  por  162  entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.

Virus

Durante el mes de Abril, el virus Renos.AIG fue el más activo ya que ha supuesto el 41,88% de las detecciones de virus en correo este mes, seguido por NetSky.P con un 21,71% y NetSky.Q con un 14,83%.

Respecto a la distribución geográfica de los virus, en  Cataluña  es donde  se  procesan  la  mayor  cantidad  de correos. Sin embargo es Andalucía la que tiene un porcentaje de virus en correo más alto.

SPAM

Respecto al correo no deseado,  el 64,04% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo  de  los sensores  y  el  correo  limpio  se  refiere  a  los  correos  que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 98,72% de los dichos mensajes es rechazado o eliminado.

Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.

Los principales países emisores de SPAM son Estados Unidos, Rusia y España.

Top 10 países emisores de SPAM según datos recogidos por la red de sensores.

Vulnerabilidades

A lo largo del mes de Abril se emitieron un total de 312 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido el sistema operativo Windows XP y en fabricantes Microsoft es el primero con 263 vulnerabilidades detectadas.

Os dejamos el enlace para descargaros el informe completo.

Como miembros de la Red de Sensores de INTECO, desde nerion os facilitamos un resumen del primer informe trimestral del año 2011.

El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el último trimestre, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.

Evolución Red Sensores INTECO

En  la  actualidad  la  Red  de  Sensores  de  INTECO  está  formada  por  162  entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.

Distribución de los sensores por sector de actividad.

Datos del Trimestre

Correos Electrónicos procesados

El Sector privado,  que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de
correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios  de  correo  electrónico.  Dentro  de  este  sector  se  encuentran  las  empresas proveedores de servicios de correo electrónico.

Es de destacar que el  volumen  de  correos  procesados se reduce coincidiendo  con  la  disminución  de  actividad  propia  de  los  fines  de  semana  y  festivos.

En  la  actualidad  la  Red  de  Sensores  de  INTECO  está  formada  por  162  entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.

Virus

Este trimestre, fue el virus Netsky.P el que registró un mayor número de incidencias, por lo que copa el ranking con un grado de actividad de un  26,16%. A continuación se sitúan el Spybot.AKB y  el  Renos.AIG,   con   un   grado   de   actividad   del   22,84%,   y   15,96% respectivamente. De todos modos destacar que las soluciones antivirus van cumpliendo su trabajo y este trimestre, apenas un 0,07% (7 de cada 10.000) de los correos incluían algún tipo de malware.

Respecto a la distribución geográfica de los virus, en  Cataluña  donde  se  procesan  la  mayor  cantidad  de  los correos. Sin embargo es Navarra la que tiene un porcentaje de virus en correo más alto.

SPAM

Respecto al correo no deseado,  el 80% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo  de  los sensores  y  el  correo  limpio  se  refiere  a  los  correos  que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 99% de los dichos mensajes es rechazado o eliminado.

Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.

Vulnerabilidades

A lo largo del primer trimestre se emitieron un total de 1135 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido Google Chrome y en fabricantes Cisco es el primero con 227 vulnerabilidades detectadas.

A continuación os dejamos donde podéis consultar el informe completo.