La ciberseguridad "es una maratón, no una carrera"

Ésas fueron las palabras que utilizaron expertos para explicarle a Barack Obama que el peligro de ataques a las redes de computadoras de los EEUU no será solucionado de forma fácil o rápida

"El ciberespacio no será asegurado súbitamente o sobre la base de un buen plan", dijo Melissa Hathaway a la mayor conferencia de expertos en seguridad privada del país, RSA. "Esto es una maratón, no una carrera", agregó.

Hathaway indicó que ha terminado el trabajo en su informe, preparado a solicitud del presidente Obama, y que será publicado pronto. El documento tiene por objetivo tratar el problema de que países e individuos pueden comprometer, robar, cambiar o destruir información, o dañar la red eléctrica de los Estados Unidos.

Hathaway dijo que los criminales ya utilizan internet para robar cientos de millones de dólares y que algunos países han obtenido acceso a información militar importante.

"Ellos incluso tienen la capacidad para amenazar o dañar porciones de nuestra infraestructura esencial", dijo la experta.

Hathaway citó una instancia en la que 130 cajeros automáticos en 49 ciudades alrededor del mundo fueron vaciados en un período de 30 minutos en noviembre pasado.

"Este y otros riesgos tienen el potencial de minar nuestra confianza en los sistemas de información que sostienen nuestros intereses de seguridad económica y nacional", declaró Hathaway.

Anteriormente en la conferencia, Enrique Salem, el presidente ejecutivo de la compañía de seguridad de computadores Symantec, pidió al Gobierno que "designe un asistente del presidente para la ciberseguridad en la Casa Blanca".

Estudio de GFI Software PYMEs subestiman riesgos generados por sus empleados

Según un estudio llevado a cabo por GFI Software entre las PYMEs británicas, las amenazas externas siguen siendo la principal preocupación para tres cuartas partes de estas empresas.

GFI Software desvela los resultados de un estudio sobre la seguridad informática en las PYMEs, llevado a cabo en Reino Unido. Según dicho estudio, las amenazas externas siguen siendo el principal foco de atención para tres cuartas partes de las PYMES, mientras más de la mitad de estas empresas no está al tanto de si sus empleados copian, distribuyen o eliminan información sensible de la organización.

El estudio, llevado a cabo por Redshift Research, ha puesto de manifiesto el alto nivel de implantación de algunas medidas básicas de seguridad informática (el 96% de las PYMEs encuestadas cuenta con una solución anti-virus, el 85% dispone de medidas anti-spam y el 92% asigna contraseñas a sus usuarios informáticos). Sólo un preocupante 45% de las organizaciones encuestadas, sin embargo, dispone de alguna medida para gestionar desde la red las soluciones de almacenamiento portátil.
Principales resultados del estudio

A pesar de las mayores tasas de despidos e insatisfacción entre los empleados, que generan un mayor robo de información corporativa, sólo el 22% de los encuestados consideran que las amenazas de carácter interno son las que merecen una mayor consideración de todas las amenazas de seguridad.

Esta indiferencia hacia el peligro de la fuga de datos deliberada se refleja en que sólo el 45% de las PYMEs consultadas cuenta con aplicaciones de seguridad para monitorizar o prevenir el acceso a la red corporativa desde memorias USB, y un escaso 35% de las organizaciones monitoriza el acceso a la red a través de PDAs, facilitando a los empleados la edición, copia o distribución de datos sensibles.

Los datos corren un mayor riesgo entre los empleados insatisfechos, ya que el 60% de las organizaciones no cuenta con una política para regular el acceso a la red interna desde dispositivos portátiles o siquiera una nota informal.

Además, el 21% de los encuestados no tiene capacidad para localizar dónde se almacenan en cualquier momento los datos críticos de la empresa, mientras que el 33% no puede registrar qué dispositivos portátiles se han conectado a la Red. Más aun, el 41% no tiene constancia de qué datos se han descargado a estos dispositivos, haciendo que la recuperación de estos datos sea casi imposible.

Asimismo, el 45% de los encuestados cree que como resultado de la prolongada recesión económica, el tipo de amenazas cambiará a medida que los cibercriminales se vuelven más creativos, sofisticados y maliciosos.

Conocido hasta ahora como Office 14 El próximo paquete ofimático de Microsoft será Office 2010

La próxima versión de Office tendrá el nombre Office 2010. Este año se iniciarán las pruebas técnicas finales y el producto definitivo será lanzado a comienzos del próximo año.

Microsoft informa que el primer "technology preview" de su próximo paquete ofimático Office 2010 (conocido hasta ahora con el nombre de trabajo Office 14) será presentado durante el tercer trimestre, en tanto que el producto definitivo estará listo durante el primer semestre de 2010. Los programas del paquete, como Word, Excel y Powerpoint, también tendrán la denominación 2010.

Un "technology preview" implica normalmente que la versión de prueba es enviada a un grupo selecto de beta testers, y por lo tanto es una versión más limitada que un beta público, en que millones de usuarios pueden descargar el software libremente en Internet. Observadores pronosticaban que Microsoft lanzaría un technology preview durante 2008, pero el desarrollo de la próxima versión de Office aparentemente ha tomado más tiempo que lo planeado.

Los programas de Office serán distribuidos en versiones de 32 y 64 bits, aunque los elementos más interesantes corresponden a los denominados "Office Web Apps". Se trata de versiones ligeras, con menor funcionalidad, de los programas de Office, que podrán ser ejecutados directamente en el navegador. Microsoft anuncia que los programas funcionarán indistintamente en Internet Explorer, Firefox y Safari.