martes, 22 de mayo de 2012

¿Que es Ingeniería Social ?

Este artículo que publicaron nuestros amigos de HP me parece muy interesante y que por su puesto comparto con ustedes.

Deje de ser víctima de los estafadores que emplean Ingeniería Social
Usted trabaja mucho para su empresa. Una cantidad innumerable de horas. Deja sangre, sudor y lágrimas para que la empresa triunfe. Hoy en día es más fácil que nunca para los ingenieros sociales y hackers llevarse todo lo que invirtió en su empresa (y algo más) en un abrir y cerrar de ojos.

¿Qué son los ingenieros sociales? Son estafadores que se aprovechan del comportamiento humano. Manipulan a la gente de negocios para que confíen en ellos y los ayuden a obtener la información que buscan mediante las tácticas que sean necesarias.

En el pasado, estos estafadores se disfrazaban de policía o bombero y usaban esa "autoridad" para obtener información en persona, algo a lo que aún se debe estar atento. También hay hurgadores de basura y ladrones de identidad que pueden obtener documentos confidenciales que no se desecharon como corresponde o robar cosas privadas como devoluciones de impuestos de buzones abiertos.

Sin embargo, últimamente esta manipulación se centra en los sitios web de redes sociales más que en ataques en persona. Según CNET, uno de cada 400 enlaces de Internet es falso y cada vez hay más botnets en las oficinas de todo el mundo [1]. Un botnet es un grupo de equipos que, engañados por ingenieros sociales, ejecutan software perjudicial y diseminan su efecto en las empresas. Los ingenieros sociales apuntan a empresas pequeñas por innumerables motivos, como:
  1. Mala seguridad de redes hace sencillo para cualquiera introducirse en una red y obtener información confidencial.
  2. Revelar información en bases de datos públicas como Facebook, YoutubeHi5 u otros sitios de blogs ayuda a los ladrones de identidad a obtener todo lo que necesitan.
  3. Mala supervisión de finanzas puede hacer que no detecte fraudes bancarios o la apertura de una cuenta a nombre de su empresa.
  4. Malas prácticas de correo electrónico pueden brindar acceso a lo que uno desee conocer sobre su empresa, en especial cuando sus empleados incluyen información confidencial en sus mensajes.
Éstos son algunos consejos para que su empresa no sea víctima de estos hábiles estafadores:
  1. Proteja su información en papel asegurándose de triturar los documentos y otros materiales confidenciales. Deje cerrado su buzón o pida que le depositen su devolución de impuestos directamente en su cuenta.
  2. Proteja sus datos, elija un enrutador de calidad, como NETGEAR, y protéjalo con una frase de contraseña en lugar de una contraseña para reducir el riesgo. Una frase de contraseña es una secuencia de palabras, en lugar de una palabra sola o una combinación de letras y números. Esto brinda más seguridad y es más fácil de recordar.
  3. Proteja sus perfiles de redes sociales eligiendo con cuidado qué información publica y sólo interactuando con contactos confiables. Debe sospecharse de enlaces, lenguaje fragmentado y solicitudes de todo tipo de información.
  4. Proteja su información bancaria Además de monitorear sus cuentas con frecuencia, hay servicios de monitoreo electrónico como MyID.com que alertan cuando se abre una cuenta con el nombre de su empresa.
Y aquí tiene una regla importante que lo ayudará a protegerse usted y a su empresa: si no lo diría en público, no lo incluya en un correo electrónico y no lo publique en línea.

Saber cómo funciona la ingeniería social puede hacerlo dudar de todo el mundo que entra a la oficina, de enviar correos electrónicos a sus empleados y de las solicitudes de amistad, pero mantenerse al tanto de las tendencias de seguridad hace a su empresa menos vulnerable. La certeza de saber exactamente a quién le está brindando información es fundamental; sólo lleva unos minutos y podría salvar su empresa. Asegúrese de proteger bien su identidad de nube, en caso de tener una, y para tomar todas las precauciones HP ofrece una Serie de software de administración por identidad que refuerza la seguridad de la red.
Hasta pronto.

sábado, 5 de mayo de 2012

Combinar correspondencia con imágenes en Word 2010

En esta oportunidad veremos lo que es una combinación de correspondencia, pero en buen cristiano sonaría mejor si decimos combinar documentos.  Porqué no solamente se trata cuando hacemos una carta, oficio, memorandum, si no que lo podemos aplicar a un sin número de trabajos como en esta oportunidad lo aplicaré para imprimir los fotochecks del personal de una empresa.
En una carpeta de mi unidad D tengo una carpeta que se llama Personal en ella tengo almacenado mi plantilla del fotocheck, una hoja excel con mi lista de personal y las imágenes de todo el personal.
 
FOTOCHECK
Mi diseño del Fotocheck sería más o menos como el siguiente ya con los campos de nuestra lista insertado y un cuadro de imágen para ubicar la foto del personal: 




LISTADO DE PERSONAL

El siguiente es mi listado de personal y los campos a tomar en cuenta en el Fotocheck, notarán la columna FOTO contiene los nombres de las imágenes .JPG de cada personal que se invocarán desde la carpeta PERSONAL.



Opción de adjuntar el listado de personal luego insertar los campos a combinar

Opción para insertar un campo INCLUDEPICTURE en el cuadro para la imágen
  
 Trataré de explicar las 2 imagenes anteriores.

Un vez listo nuestro diseño de fotocheck procedemos a adjuntar nuestra lista de personal, vamos a la ficha Correspondencia y elegimos Seleccionar destinatarios luego en Lista existente y ubicamos el archivo excel llamado Personal que se encuentra en la carpeta D:\Personal seleccionamos el libro y la hoja correspondiente si tuvieramos más de una. A continuación insertamos los campos a combinar según nuestro diseño haciendo click en Insertar campo combinado y eligiendo el campo adecuado sucesivamente ya luego es cuestión de darle formato de acuerdo a su criterio, yo solo elegí Arial y negrita.
Hasta acá todos lo combinan sin problemas, ahora el truco para combinar el campo imágen llamado FOTO, es vital seguir una secuencia de lo contrario no funcionará y se jalarán los pelos y nada.
1. Inserté un cuadro de texto y le dí los formatos para que todo lo que yo inserté lo adecue a este tamaño.
2. Inserté un campo IncludePicture desde la ficha INSERTAR clic en ELEMENTOS RAPIDOS click en CAMPO y desde el bloque Categorías seleccionar INCLUDEPICTURE y aceptar.
tendrán un mensaje: Error, archivo no especificado. es que hasta ahí no es legible que queremos mostrar. seleccionamos todos los datos del cuadro con CTRL+E y presionar SHIFT+F9 y tenemos lo sgte:
      {INCLUDEPICTURE \* MERGEFORMAT}
3. Nos ubicamos despues de includepicture dejando un espacio para insertar el campo de imágenes a combinar en nuestro caso el campo FOTO debería quedar así:
     {INCLUDEPICTURE {MERGEFIELD FOTO\* MERGEFORMAT}
4. Ahora tenemos que indicarle la carpeta con la cual combinará los nombres de nuestras imágenes de nuestra lista, en nuestro caso es D:\Personal. Pero el truco está en que se usará doble backslash (\) y todo el bloque entre comillas y finalmente debe quedar así:
     {INCLUDEPICTURE "D:\\PERSONAL\\{MERGEFIELD FOTO MERGEFORMAT}"}
Una vez que las instrucciones quedan como la muestra anterior volvemos a presionar SHIFT+F9 y luego presionamos F9 para refrescar nuestro cuadro que finalmente mostrará la primera imágen según nuestra lista.
Si ya tenemos la primera imágen en nuestra plantilla de trabajo entonces es hora de combinar nuestros fotochecks para todo el personal de nuestra lista.
FOTOCHECK terminado
En la Ficha Correspondencia elegimos Finalizar y Combinar elegir Editar documentos individuales seleccionar Todos y Aceptar entonces tendrán tantos Fotocheck ó documentos según su lista de personal en mi caso pero con la imágen del primero de mi lista pero de acá en adelante ya está resuelto la combinación pueden seleccionar todos los objetos y presionar F9 para refrescar las imágenes ó hacer Click en cada imágen y presionamos F9 para refrescar a la imágen correspondiente a cada mienbro de la lista.
Bueno eso es todo espero haya aclarado este pequeño detalle sobre la combinación de documentos con imágenes.
Hasta pronto y sus comentarios son bienvenidos.
JSH.