seguridadinformatica – Expo Pyme Latam https://expopyme.com.ar Conectate al mundo Thu, 16 Dec 2021 12:10:31 +0000 es hourly 1 https://wordpress.org/?v=6.2.2 https://expopyme.com.ar/wp-content/uploads/2021/07/cropped-expopyme_ico-32x32.png seguridadinformatica – Expo Pyme Latam https://expopyme.com.ar 32 32 La lista completa de apps que espían celulares Android y roban datos https://expopyme.com.ar/2021/12/16/la-lista-completa-de-apps-que-espian-celulares-android-y-roban-datos/ Thu, 16 Dec 2021 12:10:31 +0000 https://expopyme.com.ar/?p=4410 A comienzos de este año, la empresa estadounidense Apple comenzó a mostrar etiquetas específicas en cada aplicación móvil para que todos los usuarios sepan qué datos está obteniendo dicha plataforma.

Además, los usuarios de teléfonos iPhone pueden «rechazar» que una app recopile información sobre ellos.

En otros términos, Apple quiere que todas las apps sean transparentes con sus usuarios y ahora detalla qué datos privados recolectan las aplicaciones de un celular y les permite a sus usuarios elegir si quieren ceder su información o no.

Por ejemplo, una app puede captar la ubicación en tiempo real, los sitios web que visitó, los Me Gustas, el tiempo que permanece dentro de una app, entre otros.

Esta funcionalidad de iOS, como es capaz de restringir la recopilación de datos, causó polémica: la empresa Facebook (hoy llamada Meta) realizó un comunicado en contra de las etiquetas de Apple y aclaró que «a pesar de que recolectan información de sus usuarios, no pueden hacer uso de esos datos ni venderlos».

Sin embargo, según un análisis de Macrumors, un sitio web especializado en noticias sobre Apple, aplicaciones móviles como Snapchat y Facebook siguen «espiando» a los usuarios de iPhone, como también a los de Android.

Ambas apps lo que hacen es recopilar datos sin saber que son de un usuario específico, es decir, es totalmente anónimo.

La nueva política de Apple, en realidad, logró despersonalizar todo tipo de datos generados en un celular con iOS, pero estos pueden seguir siendo recopilados con la salvedad de que la empresa no reconocerá el dispositivo ni quién los ha generado.

En cambio, en Android es diferente: los usuarios deben gestionar qué información recopila Facebook de ellos de manera manual. A continuación, cómo evitar que Facebook recopile información en teléfonos celulares con sistema operativo Android.

FACEBOOK: CÓMO EVITAR QUE LA APP QUE ESPÍE UN CELULAR ANDROID

La red social Facebook (ahora llamada Meta) recopila información de sus usuarios con fines de marketing. Precisamente, obtiene datos sobre las compras en línea, lo que compran los contactos, los grupos a los que una persona se une, los intereses, los «me gusta», el tiempo de permanencia en la app; para luego mostrar anuncios a la medida de cada usuario.

Para acceder a toda la información que Facebook recopila sobre una cuenta, hay que ingresar a la app y hacer clic en «Configuración». Luego, seleccionar «Su información de Facebook» y finalmente en el apartado «Ver».

Allí, podrá acceder a toda la información que tiene Facebook sobre un usuario dependiendo de cada categoría.

Cabe destacar que toda la información que recopila Facebook no es utilizada con fines maliciosos, sino que la empresa la usa para afinar sus algoritmos de publicidad y anuncios.

En el caso de querer limitar la información que tiene la red social sobre un teléfono celular, hay que volver a ingresar al menú de «Su información sobre Facebook» e ir al apartado de «Actividad de Facebook».

Paso seguido, desactivar la futura actividad y quitarle los permisos de acceso a la información de los usuarios.

En iPhone, Facebook recopila datos sin saber que son de un usuario específico, es decir, es totalmente anónimo.

OTRAS APLICACIONES QUE ESPÍAN TELÉFONOS CELULARES

Hoy en día, todas las apps móviles recopilan información y datos de sus usuarios. Sin embargo, algunas son maliciosas y pueden robar mensajes, registros de llamadas, imágenes, contraseñas y correos electrónicos, grabar y tomar fotos sin permiso, y más.

A continuación, la lista completa de apps que espían a sus usuarios y son potencialmente peligrosas, según un último relevamiento de Google.

  • Ultima Keyboard 3D Pro

  • VideoMixer Editor Pro

  • FX Animate Editor Pro

  • Battery Animation Charge 2021

  • Dynamic HD & 4K Wallpapers

  • RGB Neon HD Keyboard Background

  • AppLock X FREE

  • NewVision Camera

  • Ultra Camera HD

  • Wi-Fi Password Unlock

  • Wi-Fi Around: All Wi-Fi and Hotspots Unlock

  • Colorful Call Screen & Phone Flash

  • Waterdrinker Reminder

  • GT Sports Racing Online

  • Magic Fonts and Keyboard 2021

  • All Language Photo and Voice Translator Al

  • Crime City: Revenge

  • Reface Ultra

  • Projector HD/AR Video Editor

  • LivePhoto Animator

  • Ludo Masterpiece Online

  • Mobile Scanner Pro: PDF Scanner App, Scan to PDF

  • Magic Mix Cut – Super Video Editor

  • Future Scanner FREE 2021

  • Pro Video Downloader 2021

  • AmazeTranslate

  • Football Masters 2021

  • New Body Shape Editor

  • Call Voice Recording 2.0

  • Pro Tuber Ad Blocker for Video

  • Fitness Ultimate 2021

  • Wallpaper XYZ Pro

Fuente: https://www.infotechnology.com/actualidad

]]> ¡Tome nota! 10 reglas básicas para evitar ser hackeado en Internet https://expopyme.com.ar/2021/12/09/tome-nota-10-reglas-basicas-para-evitar-ser-hackeado-en-internet/ Thu, 09 Dec 2021 11:06:17 +0000 https://expopyme.com.ar/?p=4340 Desde hace 33 años, cada 30 de noviembre se celebra en el mundo el Día Internacional de la Seguridad Informática, para concientizar a los usuarios sobre lo importante que es protegerse en los espacios digitales como plataformas y redes sociales.

Ante esto, Eset, compañía de seguridad informática, propone un conjunto de reglas básicas para disfrutar de la tecnología e Internet de forma segura, las cuales divide en tres niveles como se ve en la siguiente imagen: básico, intermedio o avanzado.

“Lo más importante es tener presente que las modalidades delictivas van cambiando y los cibercriminales siempre prueban distintas estrategias para agarrar desprevenidos a los usuarios. Tener conocimiento de cuáles son los riesgos y tomar las medidas de seguridad necesarias para reducirlos harán que disfrutemos de los beneficios que nos brinda Internet de una forma más segura”, dijo Cecilia Pastorino, especialista de Eset.

A continuación, las recomendaciones que le ayudarán a minimizar considerablemente los riesgos de ser víctima de las amenazas informáticas más comunes.

1- Contraseñas complejas: evitar que sean simples y fáciles de adivinar como fechas o nombres; no utilizar la misma contraseña para más de una cuenta. La reutilización de claves es una de las peores prácticas en seguridad. Lo ideal es que tengan entre 15 y 20 caracteres, que incluyan letras, números, mayúsculas, minúsculas y caracteres especiales.

Una buena idea también es utilizar un administrador de contraseñas, estas herramientas permiten almacenar de forma ordenada las credenciales de acceso para todas las cuentas del usuario y ofrecen la posibilidad de confeccionar contraseñas realmente seguras y únicas.

2- Autenticación en dos pasos en todas las cuentas posibles: activar esta opción que también es conocida como doble factor de autenticación brinda una capa de seguridad adicional muy importante que dificultará a un atacante lograr acceder a las cuentas por más que tenga el usuario y contraseña.

3- Conexión a Internet segura: en el caso de los dispositivos móviles, como los celulares, utilizar los datos para navegar por Internet y evitar (o utilizar con precaución y siempre a través de una VPN) las redes WiFi públicas, sobre todo si se van a ingresar credenciales de acceso o información sensible.

En el hogar, asegurarse de que la conexión a la red WiFi cuente con una contraseña segura y corroborar que la configuración del router sea la adecuada.

4- Configurar correctamente la privacidad de todas las cuentas: datos como la fecha de nacimiento, lugar de trabajo, profesión o lugar de residencia pueden ser utilizados por estafadores para robar identidades o realizar engaños con una historia bien elaborada a partir de información publicada, por lo que la configuración de la privacidad también implica estar atentos a los permisos que se otorga a las aplicaciones instaladas o a los servicios en los que se crea una cuenta.

5- Realizar backup de la información de valor: contar con una copia de seguridad de la información más importante se convierte, sin lugar a duda, en el bien más preciado. Por eso, no se debe postergar la tarea de organizar el backup como corresponde para asegurar fotos, videos, documentos y archivos más importantes.

6- Mantener los dispositivos y aplicaciones actualizadas: la mala costumbre de muchos usuarios de no mantener la tecnología que utilizan con las últimas actualizaciones instaladas los expone a ser víctimas de los ciberdelincuentes, porque los atacantes aprovechan estos fallos para lanzar sus ataques.

De hecho, muchas de las vulnerabilidades más explotadas en la actualidad fueron parcheadas hace ya varios años, pero siguen siendo efectivas para los atacantes por la falta de instalación de actualizaciones.

7- Descargar aplicaciones solo de tiendas oficiales: asegurarse de descargarla de tiendas oficiales como Google Play o App Store y evitar fuentes desconocidas. Los cibercriminales suelen crear aplicaciones maliciosas que intentan engañar a los usuarios haciéndoles creer que son apps oficiales de bancos, juegos, billeteras virtuales, etc.

Incluso en las tiendas oficiales se debe tener cuidado, porque como se ha visto en reiteradas oportunidades, pese a los controles de seguridad que aplican estas tiendas los cibercriminales muchas veces encuentran la forma de sortear los mecanismos de seguridad y logran publicar falsas apps.

Importante también leer los comentarios y las calificaciones de otros usuarios, ya que ahí puede encontrar señales en caso de que se trate de algo sospechoso.

8- Desconfiar de las personas que conoce por Internet: las plataformas sociales también tienen un lado oscuro y la violencia digital está presente en diversas formas, afectando a cualquier usuario sin importar la edad. Los fraudes o el acoso en sus diversas formas son comunes en las redes sociales tradicionales, en aplicaciones y plataformas de citas online, foros, entre otros. Por lo tanto, tener cierto grado de desconfianza y cautela puede ayudar a evitar varios malos momentos.

9- Instalar una solución antimalware en el computador y celular: tener los dispositivos asegurados con una solución de seguridad confiable que proteja contra el phishing, malware, archivos adjuntos en correos o sitios sospechosos será un gran aliado para proteger no solo los dispositivos, sino la información en ellos.

Entre las funcionalidades que estas soluciones tienen está la posibilidad de realizar acciones de manera remota a un equipo en caso de robo o extravío como bloquearlo y enviar un SMS de alerta a usuarios previamente seleccionados o eliminar los datos del dispositivo.

10- Mantener la guardia alta con los correos, mensajes y al momento de realizar búsquedas: se debe recordar que el factor humano es el eslabón más débil de la cadena. Por eso, siempre se debe estar atento y nunca bajar la guardia.

Tenga presente que en cualquier momento se puede recibir un correo inesperado solicitando descargar algo, hacer clic en un enlace o enviar información personal y sensible. También al momento de realizar compras online se deben realizar las debidas diligencias y revisar la reputación del vendedor, los comentarios de otros compradores y no dejarse llevar por ofertas demasiado buenas para ser verdad.

Fuente: JUAN ALCARAZ. https://www.elcolombiano.com/tecnologia/

]]> Negocios de e-commerce deben estar preparados para proteger su seguridad y la de sus clientes https://expopyme.com.ar/2021/12/01/negocios-de-e-commerce-deben-estar-preparados-para-proteger-su-seguridad-y-la-de-sus-clientes/ Wed, 01 Dec 2021 17:57:40 +0000 https://expopyme.com.ar/?p=4259 Durante los últimos meses del año, se estima que el consumo a través de plataformas digitales aumenta hasta en un 60% debido a las promociones especiales por el Black Friday (26 de noviembre), Cyber Monday (29 de noviembre) y otras campañas que realizan los e-commerce para atraer más clientes. Es en este contexto donde la ciberdelincuencia encuentra un nicho para ejecutar sus actos ilegales.

Ante esta situación, que se incrementa más con el paso del tiempo, Baufest, la consultora especialista en software y transformación digital recomendó a las empresas estar preparadas ante cualquier ciberataque que pueda poner en riesgo sus clientes. “La prevención es importante ya que, esto no solo ocasiona pérdidas económicas, también puede llegar a perjudicar la imagen de las empresas al ser consideradas como poco confiables” dijo Ariel Campanari, Cybersecurity Practice Manager de Baufest.

“Las organizaciones deben adoptar un enfoque proactivo. Este debe incluir protección de redes y nube en tiempo real, la detección automatizada de amenazas y la respuesta con inteligencia artificial son lo más conveniente en la actualidad. En el Perú, hay más de 260 mil empresas que venden a través de los canales digitales y esto termina representando más del 5% de comercios en el país. Esta data la conocen bien los hackers y quienes no tengan una plataforma segura resultan ser blanco de los delincuentes”, señaló Ariel.

RECOMENDACIONES:

A continuación, Baufest da a conocer algunas medidas que deben tener en cuenta los negocios de e-commerce para estar seguros:

Utilizar protocolo HTTPS: Se trata de un protocolo que incrementa el nivel de seguridad de las páginas web destinadas a realizar pagos online. Es cada vez más común ver sitios con este protocolo y más en particular a los e-commerce donde por dichas conexiones se envían transacciones hacia plataformas de pago donde toda esa información debe ir en formato encriptado.

Certificado SSL (Secure Sockets Layer): También se pueden utilizar otros tipos de protocolos para asegurar las transacciones en dichos sitios. Entre ellos podemos encontrar certificados SSL para garantizar la autenticación, confidencialidad e integridad de los datos a través del protocolo TLS (Transport Layer Security).

Existe también el protocolo SET (Secure Electronic Transaction) que está orientado en asegurar la confidencialidad e integridad en relación con los pagos.

Utilizar CVV: Dado que el proceso de pago es lo más sensible dentro de un e-commerce por tal motivo es recomendable requerir el código de pago de la tarjeta (CVV) de esta manera los ciberdelincuentes que posean el número de tarjeta no podrán utilizarla para generar daños a los usuarios.

Gestión de alertas: Es muy recomendable contar con un sistema de alertas con el fin de localizar movimientos inusuales como por ejemplo múltiples transacciones de la misma IP (dirección de conexión) o diferentes pedidos provenientes de la misma persona con distintas tarjetas de crédito o números de teléfono.

Contraseñas seguras: Se debe contar con una política de contraseñas robusta en cantidad de caracteres alfanuméricos y hasta que acepte algunos especiales como, por ejemplo: punto, coma, etc.)  Aconsejar a sus usuarios a no usar contraseñas fáciles de deducir por ciberdelincuentes como es el caso de nombre de la familia, fechas de cumpleaños, etc.

Dato: Según FortiGuard Labs, solo en el primer semestre de este año, Perú sufrió más de 4,700 millones de intentos de ciberataques solo detrás de México (con 60,800) y Brasil (16,200).

Fuente: Escrito por Helmut Cáceda. https://www.ecommercenews.pe/

]]>