¿Que es Ingeniería Social ?

Este artículo que publicaron nuestros amigos de HP me parece muy interesante y que por su puesto comparto con ustedes.

Deje de ser víctima de los estafadores que emplean Ingeniería Social

Usted trabaja mucho para su empresa. Una cantidad innumerable de horas. Deja sangre, sudor y lágrimas para que la empresa triunfe. Hoy en día es más fácil que nunca para los ingenieros sociales y hackers llevarse todo lo que invirtió en su empresa (y algo más) en un abrir y cerrar de ojos.

¿Qué son los ingenieros sociales? Son estafadores que se aprovechan del comportamiento humano. Manipulan a la gente de negocios para que confíen en ellos y los ayuden a obtener la información que buscan mediante las tácticas que sean necesarias.

En el pasado, estos estafadores se disfrazaban de policía o bombero y usaban esa "autoridad" para obtener información en persona, algo a lo que aún se debe estar atento. También hay hurgadores de basura y ladrones de identidad que pueden obtener documentos confidenciales que no se desecharon como corresponde o robar cosas privadas como devoluciones de impuestos de buzones abiertos.

Sin embargo, últimamente esta manipulación se centra en los sitios web de redes sociales más que en ataques en persona. Según CNET, uno de cada 400 enlaces de Internet es falso y cada vez hay más botnets en las oficinas de todo el mundo [1]. Un botnet es un grupo de equipos que, engañados por ingenieros sociales, ejecutan software perjudicial y diseminan su efecto en las empresas. Los ingenieros sociales apuntan a empresas pequeñas por innumerables motivos, como:

1. Mala seguridad de redes hace sencillo para cualquiera introducirse en una red y obtener información confidencial.
2. Revelar información en bases de datos públicas como Facebook, Youtube, Hi5 u otros sitios de blogs ayuda a los ladrones de identidad a obtener todo lo que necesitan.
3. Mala supervisión de finanzas puede hacer que no detecte fraudes bancarios o la apertura de una cuenta a nombre de su empresa.
4. Malas prácticas de correo electrónico pueden brindar acceso a lo que uno desee conocer sobre su empresa, en especial cuando sus empleados incluyen información confidencial en sus mensajes.

Éstos son algunos consejos para que su empresa no sea víctima de estos hábiles estafadores:

1. Proteja su información en papel asegurándose de triturar los documentos y otros materiales confidenciales. Deje cerrado su buzón o pida que le depositen su devolución de impuestos directamente en su cuenta.
2. Proteja sus datos, elija un enrutador de calidad, como NETGEAR, y protéjalo con una frase de contraseña en lugar de una contraseña para reducir el riesgo. Una frase de contraseña es una secuencia de palabras, en lugar de una palabra sola o una combinación de letras y números. Esto brinda más seguridad y es más fácil de recordar.
3. Proteja sus perfiles de redes sociales eligiendo con cuidado qué información publica y sólo interactuando con contactos confiables. Debe sospecharse de enlaces, lenguaje fragmentado y solicitudes de todo tipo de información.
4. Proteja su información bancaria Además de monitorear sus cuentas con frecuencia, hay servicios de monitoreo electrónico como MyID.com que alertan cuando se abre una cuenta con el nombre de su empresa.

Y aquí tiene una regla importante que lo ayudará a protegerse usted y a su empresa: si no lo diría en público, no lo incluya en un correo electrónico y no lo publique en línea.

Saber cómo funciona la ingeniería social puede hacerlo dudar de todo el mundo que entra a la oficina, de enviar correos electrónicos a sus empleados y de las solicitudes de amistad, pero mantenerse al tanto de las tendencias de seguridad hace a su empresa menos vulnerable. La certeza de saber exactamente a quién le está brindando información es fundamental; sólo lleva unos minutos y podría salvar su empresa. Asegúrese de proteger bien su identidad de nube, en caso de tener una, y para tomar todas las precauciones HP ofrece una Serie de software de administración por identidad que refuerza la seguridad de la red.

Hasta pronto.

Combinar correspondencia con imágenes en Word 2010

En esta oportunidad veremos lo que es una combinación de correspondencia, pero en buen cristiano sonaría mejor si decimos combinar documentos.  Porqué no solamente se trata cuando hacemos una carta, oficio, memorandum, si no que lo podemos aplicar a un sin número de trabajos como en esta oportunidad lo aplicaré para imprimir los fotochecks del personal de una empresa.
En una carpeta de mi unidad D tengo una carpeta que se llama Personal en ella tengo almacenado mi plantilla del fotocheck, una hoja excel con mi lista de personal y las imágenes de todo el personal.
 

FOTOCHECK

Mi diseño del Fotocheck sería más o menos como el siguiente ya con los campos de nuestra lista insertado y un cuadro de imágen para ubicar la foto del personal: 

LISTADO DE PERSONAL

El siguiente es mi listado de personal y los campos a tomar en cuenta en el Fotocheck, notarán la columna FOTO contiene los nombres de las imágenes .JPG de cada personal que se invocarán desde la carpeta PERSONAL.

Opción de adjuntar el listado de personal luego insertar los campos a combinar

Opción para insertar un campo INCLUDEPICTURE en el cuadro para la imágen

  

 Trataré de explicar las 2 imagenes anteriores.

Un vez listo nuestro diseño de fotocheck procedemos a adjuntar nuestra lista de personal, vamos a la ficha Correspondencia y elegimos Seleccionar destinatarios luego en Lista existente y ubicamos el archivo excel llamado Personal que se encuentra en la carpeta D:\Personal seleccionamos el libro y la hoja correspondiente si tuvieramos más de una. A continuación insertamos los campos a combinar según nuestro diseño haciendo click en Insertar campo combinado y eligiendo el campo adecuado sucesivamente ya luego es cuestión de darle formato de acuerdo a su criterio, yo solo elegí Arial y negrita.

Hasta acá todos lo combinan sin problemas, ahora el truco para combinar el campo imágen llamado FOTO, es vital seguir una secuencia de lo contrario no funcionará y se jalarán los pelos y nada.

1. Inserté un cuadro de texto y le dí los formatos para que todo lo que yo inserté lo adecue a este tamaño.

2. Inserté un campo IncludePicture desde la ficha INSERTAR clic en ELEMENTOS RAPIDOS click en CAMPO y desde el bloque Categorías seleccionar INCLUDEPICTURE y aceptar.

tendrán un mensaje: Error, archivo no especificado. es que hasta ahí no es legible que queremos mostrar. seleccionamos todos los datos del cuadro con CTRL+E y presionar SHIFT+F9 y tenemos lo sgte:

      {INCLUDEPICTURE \* MERGEFORMAT}

3. Nos ubicamos despues de includepicture dejando un espacio para insertar el campo de imágenes a combinar en nuestro caso el campo FOTO debería quedar así:

     {INCLUDEPICTURE {MERGEFIELD FOTO\* MERGEFORMAT}

4. Ahora tenemos que indicarle la carpeta con la cual combinará los nombres de nuestras imágenes de nuestra lista, en nuestro caso es D:\Personal. Pero el truco está en que se usará doble backslash (\) y todo el bloque entre comillas y finalmente debe quedar así:

     {INCLUDEPICTURE "D:\\PERSONAL\\{MERGEFIELD FOTO MERGEFORMAT}"}

Una vez que las instrucciones quedan como la muestra anterior volvemos a presionar SHIFT+F9 y luego presionamos F9 para refrescar nuestro cuadro que finalmente mostrará la primera imágen según nuestra lista.

Si ya tenemos la primera imágen en nuestra plantilla de trabajo entonces es hora de combinar nuestros fotochecks para todo el personal de nuestra lista.

FOTOCHECK terminado

En la Ficha Correspondencia elegimos Finalizar y Combinar elegir Editar documentos individuales seleccionar Todos y Aceptar entonces tendrán tantos Fotocheck ó documentos según su lista de personal en mi caso pero con la imágen del primero de mi lista pero de acá en adelante ya está resuelto la combinación pueden seleccionar todos los objetos y presionar F9 para refrescar las imágenes ó hacer Click en cada imágen y presionamos F9 para refrescar a la imágen correspondiente a cada mienbro de la lista.

Bueno eso es todo espero haya aclarado este pequeño detalle sobre la combinación de documentos con imágenes.

Hasta pronto y sus comentarios son bienvenidos.

JSH.

De vuelta al trabajo

Queridos amig@s después de unas merecidas y muy reconfortantes vacaciones ya estamos de vuelta.

Bueno estuvimos por nuestra selva específicamente por Amazonas y sus atractivos naturales que tanta sensación causan a todos los que los visitan.

Quizá no tiene nada en común con el objetivo de este blog pero merece creo hacer un pequeño paréntesis para mostrarlo a mis queridos amigos que nos siguen y si en algún momento deciden darse una escapadita por esos lares gustosos los ayudamos y orientamos para una mejor estadía.

Algunas fotitos que muestran lo interesante que puede encontrar en Amazonas.

Entrada a la Fortaleza de Kuelap

Catarata de Gocta, la tercera más alta del mundo

Sarcófagos de Karajía, Luya

Anuncio de las Cavernas en Omia, Rodriguez de Mendoza

Impresionantes estalactitas dentro de las Cavernas

Hasta las próximas vacaciones.

Windows Server en perfecta armonía

Este es otro de nuestros "hacerla cantar" serie de paquetes de funciones, sobre cómo sacar el máximo partido de Windows Server 2008 y Windows Server 2008 R2. Hay, por supuesto, miles de maneras de obtener valor de su entorno de servidor. Nos centraremos en áreas que ya han demostrado ser beneficiosas y proporcionar los recursos que ofrecen consejos que usted podría no haber considerado.

Vamos a empezar con una de las capacidades de frío introducido en Windows Server 2008 R2: BranchCache . Esta característica está diseñada para reducir la red de área amplia (WAN) y mejorar la utilización de la capacidad de respuesta de aplicaciones sobre la red local de almacenamiento en caché los datos de uso frecuente.

Una vez activada, hay muchas consideraciones que entran en la configuración de BranchCache para llevar a cabo de manera óptima para sus necesidades específicas. Microsoft MVP Brien Posey se muestra cómo configurar BranchCache para almacenar en caché los datos de servidor de archivos en su revista TechNetartículo Windows Server 2008 R2: optimizar la experiencia de la sucursal.

En el artículo, Posey también mira a los controladores de dominio de sólo lectura (RODC). RODC se introdujo en Windows Server 2008 para ayudar a las organizaciones implementar fácilmente un controlador de dominio en ubicaciones, como oficinas, donde la seguridad física no se puede garantizar. Lo hacen mediante hosting particiones de sólo lectura de los Servicios de dominio de Active Directory base de datos para que los usuarios no administrativos de dominio pueden iniciar sesión en un controlador de dominio sin riesgo para el bosque de Active Directory.Posey explica por qué los RODC son tan útiles para el apoyo de la sucursal y se muestra cómo implementar un RODC.

La asignación de memoria

Si usted es anfitrión de las cargas de trabajo virtual con Hyper-V, usted querrá leer otros Posey TechNet Magazine artículo Optimización de Hyper-V Uso de la memoria. Que ofrece varias consideraciones clave para la asignación de memoria para máquinas virtuales, tales como el cálculo del tamaño del acceso no uniforme a memoria (NUMA) nodos, lo que representa la sobrecarga de memoria de Hyper-V, la asignación de memoria para las máquinas virtuales de invitados, la comisión de la memoria dinámica de máquinas virtuales, y mucho más.

Una máquina bien afinada

Consideraciones de hardware van más allá de la asignación de memoria. Un gran lugar para comenzar es la Guía Optimizar el rendimiento de Windows Server . Esta guía describe los parámetros importantes de ajuste y los ajustes que pueden mejorar el rendimiento de Windows Server 2008. Cada parámetro y sus efectos potenciales se describen para ayudarle a tomar una decisión informada sobre su relevancia para el sistema, la carga de trabajo y los objetivos de rendimiento.

Aquí hay una para marcar y tener a la mano: Windows Server 2008 Consejos ofrece cerca de 50 consejos y las mejores prácticas para la gestión, resolución de problemas y el uso de Windows Server 2008 y Windows Server 2008 R2. Hablando de problemas, la Biblioteca TechNet proporciona documentación acerca de las guías, eventos y errores de Windows Server 2008 y Windows Server 2008 R2 ensolucionar problemas de Windows Server .

La Biblioteca TechNet también mantiene la documentación de referencia siguientes para ayudarle a sacar el máximo partido de su entorno de Windows Server:

·         Best Practice Analyzer para Windows Server 2008 R2

·         Comandos de Windows Server, referencias y herramientas

·         Uso de Windows Server 2008: Comunicación con el control de Internet

Windows Server continúa evolucionando con los objetivos de simplificación de la gestión y el mantenimiento de su entorno de servidor, y la entrega de las capacidades y el rendimiento que las aplicaciones y los usuarios demandan. La capacidad de configurar y ajustar Windows Server para satisfacer sus necesidades sigue siendo un objetivo primordial.

Mitch Irsfeld, Editor TechNet Flash

La Oficina en la Nube

David Casillas Tovar

Con la necesidad del trabajo ubicuo, aquí y allí, en tierra y en el aire, en un equipo de escritorio, en una tableta o en un dispositivo móvil, Office 365 está llamado a satisfacer gran parte de esta demanda. El desarrollador es parte importante en esta cadena porque es quien intuye/detecta/recibe las necesidades de empresas y usuarios por igual, para luego volcar creativamente soluciones al mercado que faciliten las tareas. Por eso, entrevistamos al mexicano David Casillas Tovar, de tan sólo 22 años y surgido de la cantera del, ya comentado, Imagine Cup en Egipto, que lo catapultó como  experto en tecnologías de la información, carrera que estudió en la Universidad Panamericana y que actualmente pone en práctica como Director de Desarrollo Tecnológico del Festival Cervantino. Compartimos su visión. 

• ¿Qué nuevos desafíos plantean a los desarrolladores las soluciones de productividad en la nube? ¿Qué sucede en particular con Office 365?  

En mi experiencia, uno de los principales desafíos en muchos de los proyectos, es la migración (ya sea de datos o de procesos) hacia una solución en la nube. Hay que tomar en cuenta las conexiones de datos que tenemos a nuestra disposición, asi como las posibilidades que nos dan las diferentes herramientas para conectarnos a los sistemas de cómputo en la nube. En el caso de office 365, disponemos de varias herramientas que vienen dentro de SharePoint Online, que nos permiten hacer esto de una forma más rápida y sencilla, como sincronizar directorios de los discos duros. 

• ¿Qué posibilidades brinda para agregar valor a las aplicaciones que desarrollan? ¿Qué necesitan las empresas? 

Creo que la mayor posibilidad que nos brindan este tipo de sistemas es poder olvidar, un poco, la parte de mantenimiento, que se tendría que hacer en un esquema tradicional, es decir, en los esquemas de cómputo en la nube no nos tenemos que preocupar por administrar los servidores, darles servicio, ni si quiera por administrar un centro de datos como tal. Todo esto implica un ahorro impresionante en gastos operativos, nos evita posibles errores humanos en configuraciones y nos hace mucho mas facil la administración y el mantenimiento de nuestros sistemas. 

• ¿Qué herramientas recomiendas para desarrollar en Office 365? 

En este caso, les recomiendo empezar revisando el Developer Training Kit de Office 365 ,el cual trae herramientas para desarrollar sobre Exchange Online, Lync Online y SharePoint Online. Todo esto se utiliza a través del IDE de Microsoft, Visual Studio 2010, por lo que les recomiendo revisar las herramientas de desarrollo que tiene este IDE, sobre todo para SharePoint. Además de esto, les recomiendo revisar el Office 365 Developer Training Course, el cual lo pueden encontrar en MSDN y trae laboratorios y ejercicios de todas las herramientas de Office 365.

• En este entorno, ¿qué sucede con la interoperabilidad a partir de tecnologías Microsoft? 

En este momento, las tecnologías de cómputo en la nube de microsoft, nos ofrecen herramientas de desarrollo en el lenguaje que elijamos, por ejemplo, para el desarrollo en Windows Azure, Microsoft ofrece herramientas para desarrollar en los principales lenguajes como PHP, Python, Java, no sólo en ASP, lo que expande las posibilidades de utilizar estas plataformas, eligiendo el lenguaje de programación que más nos guste y al mismo tiempo aprovechar todas ls ventajas de las plataformas de cómputo en la nube.

• Y finalmente ¿Cómo aborda el desarrollador el tema de seguridad en la nube a la hora de pensar el desarrollo de una nueva aplicación en la nube? 

Este es un tema muy importante, sin embargo, las plataformas de cómputo en la nube nos ofrecen muchas soluciones a esto, por ejemplo, si pensamos en cómo asegurar nuestros datos, podemos programar facilmente que nuestros repositorios de datos, sólo sean accesibles desde ciertas IP´s o a través de las interfases que podamos programar. Estas plataformas, además, tienen soluciones casi automáticas para problemas como SQL injection y otros problemas de seguridad. Todo esto nos da una ventaja en problemas de seguridad, las cuales nos ahorran tiempo y costo, lo que las hace una opción muy segura para nuestras aplicaciones.

De los editores de MSDN, TechNetFlash y Newsletter de Seguridad.