Archive for April, 2008

Kraken ¿qué tiene de particular?

Wednesday, April 9th, 2008

Posiblemente, lo único de particular que tiene Kraken sea el hecho de haber cubierto varios medios noticiosos del Internet, en sólo una semana.

Tal parece que la moda de hoy (2008) es hablar de botnets nuevas, categorizadas no por su peligrosidad, ni ferocidad, sino por su tamaño (400,000 PCs en el caso de Kraken, que es comparada con Storm Worm de 200k), muy contrario a lo que en el pasado se hacía con los virus, donde sólo valía su peligrosidad, y a veces hasta su rápidez mediática, para convertirlas en noticia.

Sin embargo, como en todo, la verdad pocas veces noticia. Las botnets -en realidad- son cuantiosas en todo el mundo, pero con un pequeño número de zombis. Un mismo atacante puede manejar varias botnets, todas ellas, pequeñas en población. El negocio está en no ser detectado, no en ser detectado. Por esa razón, nace la suspicacia de quiénes son -en realidad- los que crean estas botnets “supuestamente grandes”.

Como sea, esta es una prueba más que los virus son historia: ¿acaso no también los antivirus?

Para su curiosidad de Kraken, lea más este blog.

Javier Romero
JaCkSecurity, CTO
Conocimiento, Conciencia y Consultoría

Campañas de concientización – Parte 1

Wednesday, April 2nd, 2008

La experiencia de campo

En las últimos boletines de JaCkNews, varios de los editores han hecho incapié a la importancia de los programas de concientización de seguridad de la información para los empleados. Por esa razón y conocedores de la experiencia de campo de dos de ellos, JaCkSecurity ha realizado una entrevista de nada menos que 11 preguntas, cuyos tópicos fueron:


1. Motivación para crear la campaña
2. Objetivo de cada campaña
3. Obstáculos para desarrollar las campañas
4. Habilidades del líder de la campaña
5. Ayuda externa requerida
6. Resultado y beneficios de las campañas
7. Daños de una mala campaña
8. Otras compañías que hacen lo mismo
9. El futuro de este tipo de trabajos
10. Área líder
11. Restricciones para ciertas empresas

La entrevista puede ser descargada del portal, en la siguiente dirección:
http://www.jacksecurity.com/publicacion.php?idpub=72

JaCkSecurity
Conocimiento, Conciencia y Consultoría