Errores frecuentes en Sistemas de Protección de Datos

Los diez errores más frecuentes en Sistemas de Protección de Datos de Carácter Personal y de Seguridad de la Información
Por Sergio Hernando (Hispasec) [24-05-2006]

Los sistemas de gestión, sean de la índole que sean, requieren un cuidado estudio por parte de las organizaciones a la hora de ser desplegados.

No importa el tamaño de la empresa, ni tampoco si son implementados en una institución pública o una empresa privada: en todos los casos, el diseño de estos sistemas debe seguir unos criterios que garanticen el éxito de las implementaciones. Obviamente, hay factores estrechamente ligados al sector de operación y al carácter institucional o privado de una organización, si bien siempre existen unos criterios básicos que se cumplen en todo tipo de diseños.

Esta base común nos ha llevado a condensar, a modo de white paper, los errores más frecuentes a la hora de llevar a cabo implementaciones de sistemas en las organizaciones. Hemos dividido el documento en dos partes, cada una con cinco errores, que corresponden a los problemas más usuales en sistemas de Protección de Datos de Carácter Personal y a Seguridad de la Información respectivamente.

Errores y dificultades posibles a la hora de enfrentarnos profesionalmente no sólo a las revisiones y auditorías de los mismos, sino a su concepción, hay muchos. En este documento sólo incluimos diez, con carácter general y cuyas soluciones que pueden ser perfectamente aplicables a casi la totalidad de sistemas que consideremos.

La información procede de casos reales en los que Hispasec Sistemas ha intervenido en labores de consultoría. El objetivo principal de este documento es proporcionar una referencia básica a los gestores y responsables a la hora de abordar conformidades a textos como la Ley 15/999 Orgánica de Protección de Datos Personales (LOPD), Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE), y a los estándares internacionales ISO 17799:2005 e ISO 27001:2005.

De un modo paralelo, y es esta misma sintonía formativa, damos inicio en Hispasec Sistemas a la celebración de jornadas de seguridad para profesionales, instituciones públicas y empresas. Estas jornadas pretenden ofrecer información directa a las personas implicadas en la seguridad desde la óptica corporativa. Además de tratar temas como los contenidos en este documento introductorio, se tratarán temas estrechamente ligados a la gestión de la seguridad y a la aplicación operativa de procedimientos de seguridad: continuidad del negocio, recuperación ante desastres, gestión del riesgo, certificaciones CISA y CISM, y cualquier otro tema que los interesados propongan. Tienen toda la información disponible en: http://www.hispasec.com/corporate/jornadas.html

Esperamos que este documento sea de utilidad para todos aquellos que quieran hacer una revisión general sobre conceptos básicos en sistemas de gestión con relación a la seguridad. Tan sólo es un esbozo que contiene una selección mínima de las problemáticas habituales en este campo, y que habitualmente se pasan por alto o son menoscabadas. Con lo que invitamos a los responsables de sistemas de este tipo a que los tengan en cuenta a la hora de comenzar o consolidar acciones estratégicas relacionadas con los procedimientos de seguridad de la información.

El documento puede descargarse gratuitamente desde http://www.hispasec.com/corporate/papers/diez_errores_sistemas_gestion.pdf

Google Maps en España

Amplios contenidos locales en Google Maps

Google ha presentado en España la versión beta de Google Maps en castellano, un servicio online de localización geográfica que permitirá a los usuarios localizar direcciones, locales y lugares de interés a la vez que confeccionar rutas. El servicio también está disponible a través de teléfonos móviles de BenQ-Siemens.

http://www.google.es/maps
Google Maps lleva ya funcionando cerca de dos años en la web. El éxito que están teniendo todos los servicios centrados en localización geográfica, tanto en Internet como en los navegadores GPS, ha generado que empresas como Google también tengan interés en ofrecer contenidos locales como información de valor añadido a estos mapas.Con este objetivo nace Google Maps que, gracias al acuerdo alcanzado con TPI-Páginas Amarillas, cuenta con una de las mayores bases de datos de empresas locales, con algo más de dos millones de entradas.

En Google Maps es posible localizar a través de un sencillo buscador empresas, mapas, callejeros, indicaciones de itinerarios, críticas de restaurantes y páginas web de interés para el usuario, relacionadas con información geográfica concreta. Mediante la introducción de una palabra clave y el nombre de una ciudad o código postal, el sistema arrojará la información relacionada, señalando en el mapa la ubicación de dichos puntos.Además, a través de un acuerdo alcanzado con BenQ-Siemens, los usuarios de diferentes modelos de teléfonos móviles de la marca podrán acceder de forma sencilla al servicio Google Maps a partir de junio.

http://www.google.es/maps

VMware Server Beta

Esta versión es equivalente al anterior GSX Server, con un coste que ahora parece desorbitado y que supone el primer paso para la implantación de este tipo de soluciones en la gran empresa. La gratuidad de esta versión se mantendrá aun cuando acabe el periodo beta (probablemente, a mediados de año) y lo que sí existirán son planes de soporte que permitirán a los administradores de sistemas resolver cualquier conflicto que pueda aparecer con esta aplicación.

Las funciones principales de Server son prácticamente idénticas a las que proporciona Workstation, con la diferencia de que no es posible crear clones de nuestras máquinas virtuales ni tampoco salvaguardar su estado mediante la creación de snapshots. Sin embargo, en todo lo demás nos encontramos con una aplicación que entre otras cosas nos permitirá utilizar cualquiera de los Virtual Appliances que ya estaban disponibles para Player, y que también son compatibles con Workstation. Pero a diferencia del primer producto gratuito de la empresa, Server nos ofrece también la posibilidad de crear nuevas máquinas virtuales.

El soporte para SMP en plataformas duales y las posibilidades de gestión de las máquinas virtuales (mediante una interfaz web, o con una visualización remota de ellas) son características de interés, pero son aún más destacables sus opciones a la hora de montar clusters virtuales (eso sí, en el mismo host), otra de las opciones que afianza esa orientación de Server a mercados empresariales, aunque cualquier usuario puede sacar partido de una herramienta realmente sobresaliente.

Precio: Gratuito

Fabricante: VMware

Web: www.vmware.com
VMware Server Beta
Valoración 9.1

Calidad/precio 10

Vulnerabilidades críticas en Mozilla

Múltiples vulnerabilidades críticas en Mozilla (Firefox/Thunderbird)

Actualización de seguridad crítica para los productos Mozilla, como Firefox o Thunderbird, al detectarse múltiples vulnerabilidades de diversa consideración.

La mayoría son consideradas críticas, es decir, permitirían a un atacante remoto ejecutar código arbitrario y comprometer los sistemas afectados.

Según el aviso de US-CERT, 11 de las vulnerabilidades confirmadas podrían permitir la ejecución remota de código arbitrario. A la lista habría que sumar otras vulnerabilidades de diversa consideración, hasta un total que ronda la veintena, que podrían ser explotadas para acceder a información sensible o en ataques de tipo cross-site scripting y phishing.

Se recomienda a todos los usuarios de productos Mozilla actualicen a la mayor brevedad posible a las últimas versiones publicadas, que corrigen las vulnerabilidades detectadas y previenen de potenciales ataques derivados.Ya disponibles Firefox 1.5.0.2 y SeaMonkey 1.0.1, mientras que Thunderbird 1.5.0.2 se espera se publique hoy mismo.

Por Bernardo Quintero (Hispasec) [18-04-2006]

Playstation 3: de 499 a 599 €

Playstation 3: de 499 a 599 euros, dice Sony



Al parecer, uno de los vicepresidentes de Sony ha dicho en una cadena de radio europea que la Playstation 3 tendrá un precio que podría ir de 499 a 599 euros. Sin IVA, supongo. O con IVA, me da igual. Y con lo puesto. Así, a lo bruto. Saldrá en noviembre en el mercado europeo, pero francamente, ¿alguien me puede confirmar si pagará 599 euros, quinientos noventa y nueve euros, 599 euros por una consola? Tu respuesta, en los comentarios.





Ver Ocio digital Abril 05, 2006

http://xataka.com/archivos/2005/05/17-presentada-la-playstation-3.php

Playstation 3 will be $612 to $734
http://www.kotaku.com/gaming/ps3/playstation-3-will-be-612-to-734--165234.php

¿XP funcionando en un Mac Intel?

¿Windows XP funcionando en un Mac Intel?

Los autores del sitio web www.osxbook.com dicen haber desarrollado un software, llamado BamBios, que permite arrancar sistemas operativos, como Windows XP, que necesitan utilizar la tecnología BIOS, en lugar de la más moderna EFI, incorporada, por ejemplo en los nuevos Mac Intel. Según sus autores, utilizando BamBios ya se puede arrancar un sistema Linux y se han hecho muchos progresos en el arranque de una versión sin modificar de Windows XP en un Mac Intel.

Desde hace algunas semanas, las noticias relacionadas con arranque de Windows XP en los Mac Intel se ha venido multiplicando, sobre todo desde que en el sitio web http://winxponmac.com/ se ha lanzado un concurso, financiado con donaciones de particulares y empresas, que premia con una cantidad (por el momento) de 12.900 dólares a quien consiga un sistema para arrancar Windows XP en un Mac Intel. Ya hay un participante que dice haberlo conseguido y ha publicado unas imágenes de un iMac con la pantalla de Windows XP, pero hasta comprobar si se trata de un trucaje, el concurso sigue abierto.

Apple y Microsoft miran a otro lado

Por otro lado, Apple y Microsoft no parecen interesarse mucho en este asunto, al menos de manera oficial. Hace unos días, un responsable de Apple comentó en la conferencia para desarrolladores de Intel, Intel Developer Forum, que la tenología EFI incorporada en los Mac Intel no soportaba sistemas “antiguos” como Windows XP. Por otro lado, Microsoft, aunque ha declarado que no tiene ningún problema en que Apple haga máquinas compatibles con Windows, no tiene intención de crear versiones adecuadas para los Mac Intel. En la misma conferencia, Microsoft ha explicado que no habrá una versión de Windows Vista de 32 bits con soporte para EFI, aunque sí tendrá soporte en la versión de 64 bits. Esta es la misma situación que se da hoy con Windows XP. Hay una versión con soporte para EFI, pero se trata de una versión de 64 bits para servidores, mientras que la versión convencional de 32 bits necesita arrancar con la tecnología BIOS. Los Mac Intel son máquinas de 32 bits (como correspondería al XP convencional) pero con tecnología EFI, sólo disponible en las versiones de 64 bits.

Macworld

Procesadores con cuatro núcleos Intel

Intel ofrece los primeros detalles de sus procesadores con cuatro núcleos

Con toda probabilidad, el procesador Clovertown contendrá dos chips de doble núcleo dentro del mismo encapsulado.

Intel ha anunciado la aparición de Clovertown, un procesador que contendrá dos chips de doble núcleo en un único encapsulado. “Intel no ha confirmado aún si se tratará de un procesador con cuatro núcleos, o una mera combinación de un par de chips de doble núcleo en un encasulado multichip”, señala Nathan Brookwood, analista de Insight64.

A pesar de que Intel no ha ofrecido detalles específicos aún del diseño Clovertown, Brookwood aventura que el chip utiliza dos chips Woodcrest alojados en un único encapsulado. Woodcrest es el nombre en código de un chip Xeon de doble núcleo desarrollado por Intel, aún sin comercializar.

Intel utilizó un diseño similar para su primera generación de procesadores de doble núcleo, que incluían dos núcleos en una única matriz o dos núcleos independientes alojados en un único encapsulado.

Los chips iniciales de doble núcleo contenían dos núcleos que compartían un único bus frontal, que está alojado fuera del chip. En opinión de Brookwood, si bien los primeros chips de doble núcleo de Intel mostraban un mejor rendimiento que los chip de un solo núcleo, el rendimiento mejoraría en el caso de que se utilizase una mejor arquitectura de procesador. El diseño de Clovertown reincide en este mismo aspecto, por lo que su rendimiento no diferirá demasiado del de Woodcrest en la mayoría de las aplicaciones. “Estamos seguros de que Intel introducirá procesadores Xeon de cuatro núcleos a un rendimiento competitivo, pero tenemos dudas de que Clovertown sea el chip apropiado para cumplir con ese objetivo”, asevera Woodrcrest.

www.intel.com