VPN - Hostpot Shield Gratuita

Hostpot Shield

Es una herramienta que permite navegar por VPN,  este sencillo programa te permite cambiar la IP de tu ordenador para que asi puedas tener un poco de anonimato en la internet. El programa me parecio muy bueno debido a que cifra la conexion de tu red, inclusive funiciona para la red celular es decir desde tu dispotivo movil SmartPhone.

El programa es Gratuito y de Pago, he utilizado la versión GRATUITA, y hasta ahora no he tenido ningún inconveniente, existe restricción en algunos casos como cambiar de IP de cualquier País, al utilizar la versión gratuita solo te permite cambiar tu IP a una de un servidor de EE.UU.

He podido acceder a mucho contenido que esta bloquedo en mi Pais "Colombia" y lo mejor al utilizar maquinas virtuales tenemos aun mas anonimato, eso si, recuerdan que no es anonimato 100% por que solo cambiamos de IP mas no de MAC.

bueno aqui os dejo el enlace para la descarga: HostpotShield

BarcampSE Neiva 2016

Hola a todos, fue un placer y gran experiencia participar como ponente de este gran evento a nivel nacional aqui en Colombia, esta ves estuve en la 7a Edición del BarcampSe en la ciudad de Neiva, Huila. agradezco a todo el equipo de BarcampSe y SENA, por permitirme esta oportunidad.

Quiero dejarles aquí en mi blog la presentación realizada, a la presentacion le agregue algunos comentarios para que se entendieran las imagenes, debido a que en la charla el 90% fue hablada.

Espero les guste y cualquier opinión, comentario, o sugerencia sera muy bien recibida.

VISOR PDF

[Colombia]Acuerdo de Paz Noviembre 2016

Hola a todos, como bien saben, Nuestro País "Colombia", se encuentra en un proceso de Paz con las FARC, el primer acuerdo no tuvo contentillo al pueblo colombiano, pero creo que la mayoría no leyó ni el primer acuerdo, solo nos dejamos influenciar por la TV, Radio, y Redes Sociales.

Todos queremos la paz, eso esta claro, pero en mi opinión, tener contento a todo el mundo es muy difícil, se lograra algo bueno de esto, tambien algo malo, todos lo sabemos, pero de una u otra forma debemos avanzar para que nuestros campesinos tengan un poco mas de paz en sus tierras. Todos conocemos que no es el fin de la guerra, pero es un inicio, sabemos que la guerra nunca acabará, porque es demasiado lucrativo para el gobierno, hemos elegido por años a personas que creiamos cambiarían nuestro pais, y lo han hecho!, pero no de la manera que se espera. La corrupcion en nuestro Pais es tanta,que no sabemos realmente quien hará algo bueno por nuestro Pais, pero si se que nosotros como pueblo mayoritario podemos hacer que cosas buenas pasen, asi como la mayoria de colombianos que luchamos por un mejor acuerdo, sigamos luchando por una mejor Colombia!!!, Este acuerdo a un inicio para ello, el hecho de que Toda Colombia acepte el acuerdo no significa nada, simplemente estamos apuntando todos a un mismo objetivo: "tener un poco mas de paz en nuestro Pais"; pero les decia, que sigamos luchando para que no solo haya mas paz, si no, que haya mas justicia, luchemos mas por mejorar la salud, la educación, mejores ingresos al campesino, mejor salario minimo, con ello nuestro Pais seguira mejorando, los invito a leer este acuerdo y a conciencia tomar una decisión, no se dejen llevar por los medios, que esa decisión sea tuya!. y repito: "Luchemos mas por la salud, por una educación de mejor calidad, Por un mejor pago al campesino, por reevaluar los impuestos".

Sin mas, les dejo aqui el Acuerdo de Paz para su lectura.

Descargar Segundo Acuerdo de Paz

VISOR PDF

[IN]Seguridad en el área de TI

Hola que tal, me complace compartir esta experiencia real que tuve en mi ultimo trabajo como ingeniero de soporte.

sin mas preámbulo:

Trabajas en el área de TI? esto te interesará aún más 😎


Mi trabajo corresponde a la gestión y respuesta de incidencias de software de escritorio y móvil, pero no trabajo en el área de TI , trabajo en un área donde tenemos la potestad de desarrollar, claro está ligado a políticas del área de TI.


En este gran tema de gestión de incidencias todos tenemos presente de que existen tipos de incidencias o niveles; por ejemplo: Incidencias Nivel 1, Nivel 2, Mayor, Menor, etc.,

Gracias a las incidencias de nivel 3 o mayores que le corresponden gestionar y solucionar al área de TI, tuve la oportunidad de relacionarme y socializar con ellos, ganar confianza y amistad de todos!, incluyendo jefes! 😁😁
.

Bueno y dirán esto para que?


Ps simple y llanamente lo hice para probar que tan conscientes están los chicos del área de TI con respecto a la seguridad de la información😑😐
.. y vaya que me lleve una gran sorpresa 😱😬
..

Gracias a esa confianza que logre obtener, tuve la oportunidad de aumentar mi productividad debido a que ya no tenía que esperar el debido proceso de TI para solucionar incidencias 😏😜.. además de ello logre mejorar los privilegios, permisos, acceso de mi perfil de usuario de red 👹👿😈
... Y bueno ya se imaginarán que tanto podré haber hecho dentro de la red interna 😱😨😰...


Pues no hice nada que faltara a mi ética como profesional 🙈🙉🙊...


Bueno sin mas introducción vamos al grano 😿🙀😽..


Llegué a tener acceso a casi todos los servidores de la empresa, bases de datos y datos confidenciales 👦👻.. se preguntaran como lo hice? Que programa, software o herramientas utilicé?? 💣💥... Pues les cuento que ninguno 🙏🙌🙋.. simplemente ataque esa amenaza para explotar la vulnerabilidad que actualmente muchas empresas u organizaciones descuidan, cual?? Simple, el ser humano (RRHH-Recurso Humano) 💃💁.. si señores este activo que muchos no le prestan el cuidado ni la atención que se merece en temas de seguridad.💪.


Bueno y dirán cómo,porque,en que momento??.. basto sólo con mostrar una persona inocente en tema de seguridad, el simple ingeniero que atiende incidencias, el ser gracioso y amable, el que ayuda y quiere ser ayudado, el que enseña y el que siempre tiene tiempo para todos 👮👲💆...
Lograba ingresar al área como dicen en mi país, como Pedro por su casa (como si fuera el dueño), aclaro que para ingresar al área tocaba tener chip, y yo no lo tenía 👾... podía ver todo de todo, ver que escribían, que IPs utilizaban, escuchar todo lo que hablaban de políticas, seguridad, etc., Cada ves que ingresaba llegaba con pan, líquidos, comida, esto me daba más confianza a la hora de solicitar algún privilegio de usuario de red, de sentarme y preguntar: ¿Que haces?, ¿Y esto para que sirve?, ¿como lo haces?, ¿Enséñame?, Y al final yo decía: "Vaya, tu eres excelente, eres un mago, un geniooo!!!", Y a quien no le gusta que lo suban aún altar????💂💂...

Gracias a que podía estar sentado al lado de cualquier persona tenía visibilidad completa ver digitar una contraseña, tomar fotos, ver rutas de acceso en la intranet donde guardan información confidencial, mejor dicho ya era parte de TI👼👼... Y poco a poco llegue a un punto en donde mi yo interno pícaro y maligno decía: ¿Porque no apagar uno que otro servidor y cambiar claves y así tener unos días de descanso ya que no me aumentan el salario?? Jejjeje 😈👿👹...


Como ven y leen siendo yo alguien externo al área de TI logre digamos-lo al estilo película me infiltre en el área de TI que tiene acceso restringido con chip, logre obtener información que inclusive ni el gerente tiene acceso jejejej, logre ver todas las embarradas que hacían cada uno de los empleados, logre obtener cada contraseña de cada uno de lo servidores, inclusive tuve la tentación de modificar la cuenta del servicio de energía de la casa para no pagar por un largo tiempo, pero mi ética no me dejo jejjeje...

Como leí en algún libro de Hacking: "Don't learn to hack, hack to learn" ☝👌👍


Bueno y todo esto que logre claro esta que no fue de un día para otro, pero si fue rápido, en menos de dos meses ya había logrado mas del 60% de acceso a TI.


Así como logre esto en TI, se imaginaran en las demás áreas que tan fácil pudo haber sido, y si, fue muy fácil en otras áreas, ya que realmente no tienen idea de que la información que manejan es importante para la empresa, inclusive, tuve la oportunidad de tener datos privados de varias empleadas que me interesaban para salir a bailar jejejeje... pero claro no utilice esto para demostrar mi interés, fui a lo sencillo, presentarme y caer bien


Esto damas y caballeros fue otra hazaña de la ingeniería social.



Moraleja:


Si tienes políticas de seguridad, hazlas cumplir y regir, sean quien sea y como sea, ninguna persona fuera del grupo de seguridad informática y de la información puede ingresar al área restringida y mucho menos interactuar con las personas que tienen en sus manos el poder de la continuidad del negocio.

Que el área de TI no sea juez y parte, excluye a los CISO de esta área deben ser independientes de TI.

Todo el personal, todo el de la empresa incluyendo el área de servicios generales deben tener presente y ser conscientes de la seguridad informática y de la información.



Saludos colegas les deseo un gran día, y espero que este pequeño artículo haya sido de su agrado e interés.


PD: claro que al final me di a la tarea de capacitar al personal TI.

Puedes ver esta entrada en la comunidad DragonJAR clic aqui

LEy 1581 de 2012 - Plazo Colombia 2016

Conoces la Ley 1581 de 2012?

Si ya eres conciente de cumplir con esta Ley, excelente te felicito, pero si no, aqui te explicamos de que se trata esta Ley.

Acorde con la Ley 1581 de 2012, se habilitó el Registro Nacional de Bases de Datos. El pasado 3 de noviembre de 2015 la Superintendencia de Industria y Comercio, expidió la Circular 002 de 2015, la cual habilita el Registro Nacional de Bases de Datos, esto acorde a la Ley 1581 de 2012.

EL Registro tiene consigo cosas interesantes la primera de ellas, es que da unos plazos de acuerdo al NITpara que las empresas de naturaleza privada inscritas en las cámaras de comercio cumplan con está obligación.

La inscripción debe hacerse en cualquier momento dentro del año siguiente que la SIC, habilite el registro, lo que significa que las empresas tienen plazo hasta el 9 de noviembre de 2016.

En Colombia todavía faltan muchas empresas que no cuentan con políticas o procedimientos de protección de datos personales. Así mismo, algunas piensan que por contar con un documento en Word es más que suficiente. El registro que se habilita es un buen termómetro para mirar el cumplimiento de la Ley 1581 de 2012.

La nueva obligación del Registro Nacional de Bases de Datos, hace que las empresas revisen sus políticas de protección de datos, que hagan un inventario serio de las bases de datos, revisen sus medidas de seguridad, identifiquen los responsables y encargados de la información personal, elaboren contratos fuertes para la entrega de datos, estructuren políticas de seguridad de la información, cifren los datos, entre otras obligaciones. Pero lo más importante se empiece a generar unos procesos internos para la protección de datos y la seguridad de la información.

Estos son los plazos dependiendo del ultimo dígito de tu NIT sin el código de confirmación.

Tu negocio, empresa ya esta en cumplimiento con esta Ley?

Ya cuentas con políticas o procedimientos de protección de datos personales?

Si aun no cuentas con ningun requisito de cumplimiento a la Ley, no dudes en contactarnos por medio de este blog o nuestro sitio web, o puedes contactarnos por este medio o al correo siyico@siyicolombia.com, nosotros te apoyaremos en este proceso.


Date prisa, el tiempo se acaba.

Ataque DDoS a medio Internet

¿No has podido conectarte esta tarde a Twitter, SoundCloud, Reddit o Spotify?

Comparto el reporte de GlobbSecurity donde nos cuentan el caso:

Estos servicios entre otros han sido víctimas de un Poderoso CiberAtaque, de denegación de servicio (DDoS).


Este tipo de ataques se caracterizan porque se dispara un número ingente de peticiones contra un servidor, de forma que no puede procesarlas todas y acaba saturándose. Como recogen desde YCombinator, el ataque ha sido lanzado contra Dyn, un proveedor de DNS donde están alojados todos estos servicios. DNS (Domain Name System) es básicamente un listado de números: cuando escribes Twitter.com en el navegador, los servidores DNS traducen esa URL en una dirección IP y de esta forma puedes ver el contenido. Dyn provee servicios de DNS a muchas compañías populares, por eso el ataque a esta compañía ha tenido un efecto tan grande.





Spotify reporta los problemas en su Twitter oficial


Spotify, Twitter, incluso medios de comunicación como The Verge o New York Times… Estas populares webs han sido las víctimas colaterales de un brutal ataque, que ha dejado paralizado a medio Internet durante por lo menos cuarenta minutos. La empresa de DNS tiene su sede en Estados Unidos. Todavía no se sabe quién ha podido estar detrás de este ataque masivo, o qué motivos tenían. Desde la compañía explican en un comunicado oficial que se encuentran investigándolo, y que todos los servicios ya han sido restaurados.


Hace unas semanas tuvo lugar uno de lo sataques DDoS más potentes que rompió récords. En esa ocasión contra el proveedor OVH, que alcanzó más de 1 Tbps, donde fue afectada la web del periodista de ciberseguridad Brian Krebs.



Notificación del incidente en la web de Dyn.

Dominio de Bancolombia disponible para la compra.

El dominio de www.grupobancolombia.com estuvo disponible por mas de 30 minutos. cualquiera podria comprar dicho dominio.#InSeguridadBancolombia

Lastimosamente no tome los pantallazos respectivos de la compra del dominio, pero el enlace renew domain me permitio llegar hasta el punto final de decir "acepta renovar dominio"???, que habra pasado con el equipo tecnico de Bancolombia? 

Esta pequeña falla, pudo a ver llegado muy lejos, recordemos el caso microsoft que sucedio en el año 2014, y ahora Bancolombia....se imaginan haber comprado tal dominio? eekk!! no pensar antes, jejeje estaria negociando en este momento  con Bancolombia, jejejeje... bueno ahi les dejo esta nota. y ojo renueven siempre su dominio 3 días antes de la vigencia.

saludos.