Gestión de Inventario de Riesgos, un enfoque práctico

Un nota cubriendo la gestión del inventario de riesgos de una manera práctica, en esta dirección.

Lanzamos nopic !

Luego de un tiempo de desarrollo, lanzamos la primera versión de nopic, un software de desarrollo propio, destinado a monitorear el uso de programas potencialmente peligrosos en cuanto a las posibilidades de fuga y/o robo de información que implican (por ejemplo WhatsApp web) en puestos de trabajo que manejan información sensible.

Está especialmente destinado a empresas que necesitan utilizar esas herramientas para optimizar diversos procesos que implican contacto con clientes que usan estas redes masivas, pero proveyendo un control y monitoreo sobre las acciones de los operadores que manejan estas herramientas, conjuntamente con información sensible, por ejemplo:

• Aseguradoras de Riesgos del Trabajo 
• Empresas de medicina prepaga.
• Compañías de Seguros.
• Bancos, Tarjetas de Crédito y otras entidades financieras.
• Establecimientos de Salud.
• Call Centers que brindan servicios a terceros o propios, a través del uso de datos sensibles.
• Empresas de diseño, tecnológicas, científicas o cualquier otra cuyo personal trabaje con datos sensibles.

WhatsApp es marca registrada de sus respectivos dueños.

El Proyecto LaZagne

El proyecto LaZagne es un aplicación de código abierto usada para recuperar multitud de contraseñas almacenadas en equipos locales. Muchos productos de software almacenan contraseñas de acceso usando diferentes técnicas, desde el texto plano común, pasando por bases de datos, API's y algoritmos propios.

Esta herramienta fue desarrollada con el propósito de encontrar dichas contraseñas para los productos de software más comunmente usados. Actualmente soporta 22 programas de Windows y 12 de sistemas operativos Linux/Unix:

Por supuesto, si el programa puede lanzarse con privilegios de administrador, son mayores los descubrimientos que puede hacer.

En el repositorio GitHub del producto hay mayores detalles sobre su uso y alternativas para extenderlo.

Una precaución importante que podemos tomar en nuestros equipos, para evitar los hallazgos de programas como LaZagne es limpiar los rastros de nuestras actividades, por ejemplo a través de un programa como CCleaner (si bien no elimina todo lo que LaZagne encuentra, si lo hace con todo lo relacionado a las pistas que quedan del uso de los navegadores de Internet por ejemplo).

Excelente charla de seguridad informática

Hoy mi amigo Hugo Monella me pasó el link de esta interesante charla de seguridad del archiconocido Chema Alonso.

Deja muchas ideas y conceptos para quienes tienen la responsabilidad de conducir y/o tomar decisiones en empresas, sobre el tratamiento a temas que muchas veces son soslayados, hasta que ocurre algún incidente.

Facebook libera el código de su plataforma CTF (Capture The Flag)

Una de las plataformas más conocidas para practicar habilidades de hacking (llamadas CTF o Capture The Flag), la de Facebook, ha sido liberada open source en Github.

Las competencias de hacking CTF son muy comunes en eventos de seguridad y como medio de aprendizaje legal de este tipo de habilidades. También constituyen un medio para identificar a personas jóvenes con importantes niveles de habilidad o para generar conocimientos a programadores que permitan luego desarrollar software más seguro.

Este es el link a la noticia oficial.

Algunas herramientas gratuitas de Kaspersky

En el sitio de la conocida firma de seguridad, encontramos algunas opciones de descargas gratuitas de ciertas herramientas que pueden servirnos en determinadas circunstancias.

Además, tienen una recopilación de artículos interesantes, en español, sobre temáticas de seguridad, en este enlace.

Más diarios de seguridad!

Hoy me enteré de la existencia de otro interesante diario de seguridad, armado con paper.li, la misma aplicación que yo uso para mi Daily Security.

Se trata de The Security Tools Watch Daily, editado por @ToolsWatch

The Daily Security Dec 12 to Dec 20

The Daily Security, Decemer 12 to December 20, 2011:


December 20, 2011: http://paper.li/garduino/security/2011/12/20

December 19, 2011: http://paper.li/garduino/security/2011/12/19

December 18, 2011: http://paper.li/garduino/security/2011/12/18

December 17, 2011: http://paper.li/garduino/security/2011/12/17

December 16, 2011: http://paper.li/garduino/security/2011/12/16

December 15, 2011: http://paper.li/garduino/security/2011/12/15

December 14, 2011: http://paper.li/garduino/security/2011/12/14

December 13, 2011: http://paper.li/garduino/security/2011/12/13

December 12, 2011: http://paper.li/garduino/security/2011/12/12

PasswordsPro 3 liberado!

Después de mess de diseño y desarrollo de nuevas ideas y muchas horas de testeo, finalmente PasswordsPro 3 está disponible para ser descargado! 

Los actuales clientes que deseen migrar a la nueva versión sólo deben enviarnos un mail y les proveeremos de la licencia correspondiente a la versión 3 sin cargo.

Varios amigos me ayudaron en este proceso con ideas y sugerencias, realmente muchas gracias a todo ellos, pero quiero dar un agradecimiento muy muy especial a mi amigo Claudio Bianchi, dueño de  FreeSharewareDepot por su invalorable ayuda con ideas y su clara visión sobre el mercado del shareware. Gracias Claudio!

PasswordsPro es un administrator de contraseñas y notas que permite almacenar muchas contraseñas y notas de texto en un único archivo que se encripta con una contraseña, la única que el usuario deberá recordar para poder acceder a todas las demás.

Para mantenerse actualizado con las novedades de PasswordsPro síganos en Twitter, visite nuestro sitio web o visite nuestra página en Facebook y recuerde que puede probar PasswordsPro por 30 días sin cargo y sin limitaciones. Descárguelo ahora y disfrútelo!

Otro interesante diario de seguridad

Hoy me enteré de la existencia de otro interesante diario de seguridad, armado con paper.li, la misma aplicación que yo uso para mi Daily Security.


Se trata de Morning #Infosec News, y su autor es @ebcovert3