LEy 1581 de 2012 - Plazo Colombia 2016

Conoces la Ley 1581 de 2012?

Si ya eres conciente de cumplir con esta Ley, excelente te felicito, pero si no, aqui te explicamos de que se trata esta Ley.

Acorde con la Ley 1581 de 2012, se habilitó el Registro Nacional de Bases de Datos. El pasado 3 de noviembre de 2015 la Superintendencia de Industria y Comercio, expidió la Circular 002 de 2015, la cual habilita el Registro Nacional de Bases de Datos, esto acorde a la Ley 1581 de 2012.

EL Registro tiene consigo cosas interesantes la primera de ellas, es que da unos plazos de acuerdo al NITpara que las empresas de naturaleza privada inscritas en las cámaras de comercio cumplan con está obligación.

La inscripción debe hacerse en cualquier momento dentro del año siguiente que la SIC, habilite el registro, lo que significa que las empresas tienen plazo hasta el 9 de noviembre de 2016.

En Colombia todavía faltan muchas empresas que no cuentan con políticas o procedimientos de protección de datos personales. Así mismo, algunas piensan que por contar con un documento en Word es más que suficiente. El registro que se habilita es un buen termómetro para mirar el cumplimiento de la Ley 1581 de 2012.

La nueva obligación del Registro Nacional de Bases de Datos, hace que las empresas revisen sus políticas de protección de datos, que hagan un inventario serio de las bases de datos, revisen sus medidas de seguridad, identifiquen los responsables y encargados de la información personal, elaboren contratos fuertes para la entrega de datos, estructuren políticas de seguridad de la información, cifren los datos, entre otras obligaciones. Pero lo más importante se empiece a generar unos procesos internos para la protección de datos y la seguridad de la información.

Estos son los plazos dependiendo del ultimo dígito de tu NIT sin el código de confirmación.

Tu negocio, empresa ya esta en cumplimiento con esta Ley?

Ya cuentas con políticas o procedimientos de protección de datos personales?

Si aun no cuentas con ningun requisito de cumplimiento a la Ley, no dudes en contactarnos por medio de este blog o nuestro sitio web, o puedes contactarnos por este medio o al correo siyico@siyicolombia.com, nosotros te apoyaremos en este proceso.


Date prisa, el tiempo se acaba.

Ataque DDoS a medio Internet

¿No has podido conectarte esta tarde a Twitter, SoundCloud, Reddit o Spotify?

Comparto el reporte de GlobbSecurity donde nos cuentan el caso:

Estos servicios entre otros han sido víctimas de un Poderoso CiberAtaque, de denegación de servicio (DDoS).


Este tipo de ataques se caracterizan porque se dispara un número ingente de peticiones contra un servidor, de forma que no puede procesarlas todas y acaba saturándose. Como recogen desde YCombinator, el ataque ha sido lanzado contra Dyn, un proveedor de DNS donde están alojados todos estos servicios. DNS (Domain Name System) es básicamente un listado de números: cuando escribes Twitter.com en el navegador, los servidores DNS traducen esa URL en una dirección IP y de esta forma puedes ver el contenido. Dyn provee servicios de DNS a muchas compañías populares, por eso el ataque a esta compañía ha tenido un efecto tan grande.





Spotify reporta los problemas en su Twitter oficial


Spotify, Twitter, incluso medios de comunicación como The Verge o New York Times… Estas populares webs han sido las víctimas colaterales de un brutal ataque, que ha dejado paralizado a medio Internet durante por lo menos cuarenta minutos. La empresa de DNS tiene su sede en Estados Unidos. Todavía no se sabe quién ha podido estar detrás de este ataque masivo, o qué motivos tenían. Desde la compañía explican en un comunicado oficial que se encuentran investigándolo, y que todos los servicios ya han sido restaurados.


Hace unas semanas tuvo lugar uno de lo sataques DDoS más potentes que rompió récords. En esa ocasión contra el proveedor OVH, que alcanzó más de 1 Tbps, donde fue afectada la web del periodista de ciberseguridad Brian Krebs.



Notificación del incidente en la web de Dyn.

Dominio de Bancolombia disponible para la compra.

El dominio de www.grupobancolombia.com estuvo disponible por mas de 30 minutos. cualquiera podria comprar dicho dominio.#InSeguridadBancolombia

Lastimosamente no tome los pantallazos respectivos de la compra del dominio, pero el enlace renew domain me permitio llegar hasta el punto final de decir "acepta renovar dominio"???, que habra pasado con el equipo tecnico de Bancolombia? 

Esta pequeña falla, pudo a ver llegado muy lejos, recordemos el caso microsoft que sucedio en el año 2014, y ahora Bancolombia....se imaginan haber comprado tal dominio? eekk!! no pensar antes, jejeje estaria negociando en este momento  con Bancolombia, jejejeje... bueno ahi les dejo esta nota. y ojo renueven siempre su dominio 3 días antes de la vigencia.

saludos.

ATP: Amenazas avanzadas persistentes [Advanced Persistent Threat]

Que son los APT'S?

 Según definición del Instituto Nacional de Normas y Tecnología de los EE.UU (NIST):

“La amenaza persistente avanzada es un ataque dirigido con niveles sofisticados de pericia y recursos que le permiten a los atacantes por medio del uso de múltiples vectores de ataque (malware, vulnerabilidades, Ingeniería Social, entre otras), generar oportunidades para alcanzar sus objetivos, que habitualmente son establecer y extender su posicionamiento dentro de la infraestructura de tecnología de la información de organizaciones con el objetivo de filtrar información hacia el exterior continuamente o minar o impedir aspectos importantes de una misión, un programa o una organización, o ubicarse en una posición que le permita hacerlo en el futuro. Además, la amenaza persistente avanzada persigue sus objetivos repetidamente durante un lapso extenso de tiempo, adaptándose a las medidas de defensa del atacado, y con la determinación de mantener el nivel de interacción necesario para ejecutar sus objetivos”.

Este tipo de ataques aun en Latinoamerica no son tan sofisticados, pero ya esta parte del mundo esta en la mira!-.-! [algo de ello se habla en la Deep Web] así que debemos estar preparados y protegernos, no esperemos a que pase un incidente si podemos estar atento a ello.

Pero por que se llaman ATP'S?

Me gusto la definición dada por ESET en una de sus entradas, así que la comparto:

Amenaza: Se trata de una amenaza porque existe un atacante (o grupo de atacantes) con un objetivo ilícito bien establecido.

Persistente: Es persistente porque se da en un largo período de tiempo. Estos tipos de ataques se difieren de las típicas campañas de phishing, por ejemplo, donde el atacante trata de robar toda la información que puede antes de ser detectado. Las APT pueden permanecer activas por años, e incluso muchas veces quedan ocultas (sin ser detectadas y sin causar daños) en la red de las víctimas por meses o años esperando obtener datos específicos, para entonces actuar, robando la información que buscaba.

Avanzada: Es avanzada porque los atacantes que participan de estos tipos de ataques suelen tener conocimiento avanzado de programación y seguridad de la información, así que no solamente hacen uso de malware conocido, técnicas de Ingeniería Social muy utilizadas (como elphishing) y vulnerabilidades viejas, sino que también explotan vulnerabilidades previamente desconocidas, ataques 0-day además de técnicas novedosas que ellos mismos tienen la habilidad y conocimientos para desarrollar.

Bueno si habeis leido, es posible que hoy en día tu equipo, o tu empresa puede ya estar infectado -.-, y el ciberdelincuente solo espera encontrar esa información vital.

Son como las minas anti-personas, 

están ahí ocultas esperando ser activadas.

tal ves dirás ¿bueno y que puedo hacer?

bueno para ello les comparto mi TOP5:

1. Conciencia!: Si, para mi es la primera medida que debemos tomar, ser conscientes de que la seguridad si es importantes seamos grande o pequeña empresa, porque nuestra información es importante o no?; y no es solo uno, debe estar toda la empresa consciente de esto, capacita a tu personal, enséñales porqué debe haber seguridad detrás del escritorio, enséñales que la información es valiosa y siempre hay alguien detrás de ella. recuerda que la cadena siempre se rompe por el eslabón mas débil. 

2. Actualizate-parchea: Manten actualizados tus sistemas operativos, instala los parches mas recientes, no le temas a la actualizacion en windows y menos en linux.

3. Contar con soluciones de seguridad integrales.

4. Sistemas de autenticación integral: NO uses solo usuario y contraseña, recuerda que las contraseñas se leen y son muy vulnerables. Recuerda que uno de los mejores sistemas de autenticación es saber: Que tengo, que soy, y que conosco. (o por lo menos doble autenticación).

5. Audita tu propia seguridad: si no tienes personal contrata especialistas (SIYI CO jejeje }:)), y hazlo por lo menos una ves al mes.

Sigue estos consejos y podrás minimizar tus riesgos! :) 

No olvides comentar y compartir.

[In] Seguridad Puntos de Atención al Cliente (ATC - SAC) Vulnerables.

Me encontraba realizando diligencias (vueltas) en algunas entidades privadas y publicas, y me llevo la gran sorpresa de que para ellos la seguridad de la información no es importante.

Al tan solo sentarme en el escritorio para ser atendido, el computador que tiene a cargo el funcionario no esta protegido físicamente, todos las entradas/salidas de la parte trasera del equipo quedan en dirección hacia mi (hacia el usuario), ademas de ello podía ver todo el acceso en la pantalla, la cual queda muy visible al usuario donde fácilmente podría grabar, o tomar fotos, o simplemente ver la dirección URL y el ingreso de usuario y contraseña.

Y aun hay mas!, ademas de todos esos errores fatales, toda la documentación física de otros usuarios esta al aire libre! expuesta!! donde los datos personales (sensibles) podían ser tomados por cualquiera y simplemente hacer una suplantación de identidad fácilmente trabajo.

y por si fuera poco esa fea costumbre de los funcionarios de pegar los documentos de identidad olvidados en las ventanillas de su puesto de trabajo

Como podemos ver, es demasiado fácil suplantar una identidad, gracias a todas aquellas empresas que no piensan ni son conscientes de la seguridad de la información y mas aun de sus clientes.

Fácilmente, se podrá instalar un keylogger u otro dispositivo de ataque en los computadores de estos establecimientos, para robar información, ataques de DDoS,infiltraciones en la red,  en fin miles de ataques!!!!

y así de simple tener el control total de una organización, así de simple burlar la seguridad de infraestructura, así de simple!



Finalmente traté de comunicarme con algún encargado del área de TI, y al respuesta fue: "Gracias por tu opinión, pero solo nos encargamos de la red interna" :{o

Esto me da a entender que falta mucho por recorrer y que aun sigue siendo el personal el eslabón mas débil de toda la cadena de seguridad informática y de la información.  imagínense todas estas brechas e intentado algo de ingeniería social? que tanto no lograríamos?, les dejo esa inquietud,


Saludos, No olvides Comentar y Compartir.!

CTF DragonJARCON 2016

Hola a todos!,  DRAGONJARCON 2016  estuvo de lujo, que estuvo genial. el mejor evento realizado en Colombia de Seguridad Informática por Colombianos.

La asistencia fue de participantes y ponentes de toda LatinoAmerica. Increible el talento y profesionalismo que tenemos en este lado del mundo.

Gracias a todo el Equipo DRAGONJAR SAS que hace posible todo esto!.

Les comparto el enlace del CTF realizado en el evento, el cual aun sigue abierto al publico.
Que esperas! Juega y Diviertete!

Recuerda comentar, y compartir.! ;)

La información, ¿estás seguro de que es segura?

Actualmente las empresas invierten en seguridad informática, adquiriendo software de alta calidad, sofisticados y muy seguros, y eso esta muy bien, pero realmente aunque se compre el software mas caro, el mejor del mercado, nuestra información privada y laboral ¿está segura?

¿Te has hecho esa pregunta alguna vez?

Si ya te haz preguntado esto, y has tomado las medidas necesarias, excelente te felicito; pero para aquellos que nunca lo han hecho laboralmente, porque dicen: "Y ¿para que?, para eso esta el área de TI"; simplemente les digo:

El área de TI se encarga de la disponibilidad y confidencialidad de la información de aquellos sistemas o software que se utilizan en la empresa, de velar por la seguridad de la INTRANET o VPN remotas, del soporte de cada uno de los sistemas de información, del soporte técnico de los equipos de computo, de administrar el antivirus, el FIREWALL, el PROXY, las DMZ, y claro con todo esto  porque no pensar de que la información en la empresa esta segura; pero nada es 100% seguro!,

Si todo lo dicho anteriormente solo y solo si lo maneja el área de TI con software y/o herramientas la empresa podría estar vulnerable a un fuga de información e inclusive a un ataque informático dirigido, pero te preguntaras ¿y porque?

Esto pasa porque simplemente descuidamos uno de los activos mas importantes de la empresa, "el ser humano", si aunque no lo creas, el ser humano (el recurso humano de la empresa) en el tema de seguridad informática es la parte mas importante que se debe cuidar.

No basta que tengamos el software o la herramienta si el personal que lo utiliza no esta bien capacitado, no basta que el área de TI lo administre de la mejor forma si los usuarios de otras áreas no están capacitados, no basta si nadie en una empresa u organización es consciente de la seguridad de la información que se maneja.

Fácilmente un empleado puede difundir información valiosa aun si este conocerlo, pero ¿como? te preguntaras, es muy sencillo por ejemplo: imprimir documentación confidencial, o informes de solo interés de la alta dirección, al imprimir este tipo de documentación queda expuesta a que el papel físico se pierda, que se le pueda tomar fotos fácilmente, e inclusive escanear y enviar por correo electrónico, o simplemente se da la orden de imprimir y no se recoge en el instante dicha documentación; otro ejemplo claro es la de compartir claves de acceso, y creeanme si se comparte este tipo de información, pero vuelves y te preguntas ¿Como? asi de sencillo: En las empresa y/o organizaciones ademas de una relacion laboral entre los empleados siempre existe algo mas alla y se crean relaciones de gran amistad entre si, esto hace ganar la confianza uno con el otro, y al tener confianza podes hacer lo que se quiera, como por ejemplo: Se bloquea el usuario de acceso al sistema de información, el area de TI no responde eficientemente la solicitud de restablecer contraseña, el empleado toma la via mas fácil, "Compañero me prestas tu clave de acceso para generar el reporte para el jefe, es que el área de TI se demora mucho......" esto ocurre muy a menudo, y facilmente cualquier persona que quiera hacer un daño porque se siente aburrido y cansado de trabajar tanto tiempo sin un aumento sin ascenso o simplemente no es consciente sobre la importancia de la seguridad de la información tanto personal como laboral, lo podrá hacer, y que daño podrá hacer? compartir datos privados, correos corporativos, campañas, entre muchas otras cosa mas ya sea a la competencia o algún ciberdelincuente.

Estos y muchos mas ejemplos suceden dentro de una empresa y/o organizacion, no esperes a que suceda un incidente,  !toma ya! las medidas necesarias, capacita a todo tu personal a todo incluyendo la alta direccion, crea politicas de seguridad, crea habitos de seguridad, realiza campañas de sensibilizacion y concienciacion, realiza buenas practicas de seguridad basadas en normas (ej: ISO 27001), protege el recurso humano, quien es el eslabon mas debil,

La seguridad debe ser lo primero

Saludos, No olvides comentar y compartir.