Autor: Equipo GlobátiKa

El email es un medio de comunicación vital tanto para particulares como empresas. Es una forma sencilla y rápida de adjuntar ficheros, realizar negociaciones comerciales o simplemente enviar mensajes. Pero por otra parte conlleva una de las entradas de malware y amenazas más importantes del sector.

Por eso, te vamos a contar, con una sencilla herramienta, las probabilidades que tiene su empresa de ser atacada vía email.

Importancia correo electrónico – empresas.

Es raro hoy en día encontrar alguna empresa que no tenga al menos una cuenta de correo asociada, aunque sea para mantener contacto con proveedores, clientes, etc.

Esta importancia y presencia en casi todas las empresas del mundo, lo hace un foco de problemas de seguridad y ataques. Por eso muchos de los ataques más famosos y más dañinos se han producido por este medio, normalmente por el mal uso del correo electrónico.

Con la herramienta que vamos a mencionar a continuación, podemos calcular la probabilidad de sufrir un ataque informático.

Probabilidad de ser atacados.

Son muchos los factores que afectan a la posibilidad de que seamos atacados por correo electrónico. El sector y el tipo de empresa afecta, pero también el número de correos electrónicos que tenemos, o la cantidad que enviamos y recibimos, además del nivel de estrés y agotamiento del personal.

La herramienta Egress nos permite determinar esta probabilidad. Es muy sencilla de usar, además de intuitiva, y solo nos pedirá dos factores calculables de nuestra empresa: el número de correos que tenemos y la industria a la que pertenece. Los otros dos factores a calcular son más difíciles y dependerá de la interpretación que le demos, que son el nivel de estrés y cuan agotado está el personal.

Más allá de esta página que nos calcula la probabilidad de que seamos hackeados también podemos utilizar otras que nos dicen si hemos sido atacados. Una manera de descubrir si nuestro e-mail está en peligro. Un ejemplo es el administrador de contraseñas de Google. Nos permite saber si nuestras claves han sido robadas.

Consejos de seguridad para no ser hackeado

Utilizar contraseñas fuertes

Algo vital es utilizar contraseñas fuertes. Esto significa que sean únicas, largas y no contengan palabras o dígitos que nos relacionen. Una buena clave tiene que contener letras (mayúsculas y minúsculas), números y otros caracteres especiales. Solo así estaremos creando una contraseña verdaderamente fuerte. También es aconsejable cambiar nuestras claves periódicamente.

Utilizar autenticación en dos pasos

Cada vez son más las plataformas y servicios que cuentan con autenticación en dos pasos. Nos permiten agregar un paso más a la hora de iniciar sesión. De esta forma incluso aunque alguien robara nuestra contraseña no podría acceder a la cuenta sin ese segundo paso. Nuestro consejo es habilitar la autenticación en dos pasos siempre que sea posible. Muchas redes sociales, cuentas de correo electrónico y plataformas en general en la red incluyen esta opción. Es una forma más de evitar ser hackeados.

Mantener el equipo seguro y actualizado

Por supuesto hay que mantener el equipo en buen estado. Esto significa utilizar herramientas de seguridad con las que poder detectar malware y posibles amenazas que lleguen a nuestro sistema. Un buen antivirus puede ayudar a eliminarlas. De la misma forma es vital tener los dispositivos y sistemas siempre actualizados. A veces pueden surgir vulnerabilidades que son aprovechadas por piratas informáticos para llevar a cabo sus ataques. Si tenemos todos los parches y actualizaciones instalados podremos hacer frente a estos problemas.

Sentido común

Por último, aunque es lo más importante, hay que tener sentido común. Muchos tipos de ataques necesitan de la interacción del usuario. Un ejemplo son los ataques Phishing que están tan presentes hoy en día. Hay que estar siempre alerta y no caer en posibles trampas que puedan robar nuestras credenciales y contraseñas. Es importante descargar siempre de fuentes oficiales, no acceder a links de terceros que no sean de garantías, tener cuidado con posibles archivos adjuntos que lleguen por e-mail, etc.

Perito Informático Email – 900 649 252

Implantación ISO 27001 en las empresas: La clave para la seguridad de la información

En GlobátiKa Peritos Informáticos ofrecemos el servicio de asesoramiento e implantación de la norma ISO 27001 en su empresa. En el mundo actual, donde la información se ha convertido en uno de los activos más valiosos de las organizaciones, es fundamental garantizar su confidencialidad, integridad y disponibilidad. La norma ISO 27001 proporciona un marco sólido para lograr estos objetivos y establecer un sistema de gestión de seguridad de la información (SGSI) eficaz.

¿Qué es ISO 27001?

La norma ISO 27001 es un estándar internacional que define los requisitos para establecer, implementar, mantener y mejorar un SGSI en una organización. Proporciona un enfoque sistemático y estructurado para identificar, analizar y abordar los riesgos relacionados con la seguridad de la información. La ISO 27001 se basa en un ciclo de mejora continua conocido como el ciclo PDCA (Planificar, Hacer, Verificar, Actuar) y se adapta a las necesidades específicas de cada empresa.

S.G.S.I. ¿Qué es?

El término «seguridad de la información» se refiere a la gestión, mantenimiento y logro de tres factores fundamentales: confidencialidad, integridad y disponibilidad. La confidencialidad implica que la información solo debe ser accesible por aquellos que tienen los permisos adecuados. La integridad garantiza que solo los usuarios autorizados puedan modificar la información. Y la disponibilidad asegura que los usuarios con los permisos adecuados puedan acceder a la información cuando sea necesario.

Una gestión adecuada de la información nos permite:

1. Garantizar la confidencialidad: Proteger la información sensible de accesos no autorizados y asegurar que solo las personas adecuadas puedan acceder a ella.
2. Asegurar la integridad: Evitar modificaciones no autorizadas o no deseadas en la información, manteniendo su exactitud y confiabilidad.
3. Garantizar la disponibilidad: Asegurar que la información esté disponible para aquellos usuarios autorizados en el momento en que la necesiten.

¿Por qué ISO 27001 es importante para su empresa?

La implantación de la norma ISO 27001 en su empresa ofrece una serie de beneficios significativos:

1. Cumplimiento de los requerimientos legales: La norma ISO 27001 ayuda a garantizar el cumplimiento de las leyes y regulaciones relacionadas con la seguridad de la información, lo que puede evitar sanciones y problemas legales.
2. Ventaja comercial: Contar con la certificación ISO 27001 puede diferenciar a su empresa de la competencia y proporcionar una ventaja comercial significativa. Demuestra su compromiso con la seguridad de la información y genera confianza en sus clientes y socios comerciales.
3. Organización más eficiente: La implantación de un SGSI basado en la norma ISO 27001 implica la implementación de controles y procedimientos adecuados para proteger la información. Esto conduce a una mayor eficiencia en los procesos internos y una reducción de los riesgos relacionados con la seguridad de la información.
4. Menos costes: La prevención de incidentes de seguridad y la mitigación de riesgos pueden ayudar a reducir los costes asociados con la pérdida de datos, el tiempo de inactividad y las consecuencias legales y reputacionales.

¿A qué empresas va dirigido el ISO 27001?

La norma ISO 27001 está dirigida a empresas que valoran la certificación de un estándar de seguridad de la información y desean aplicar las mejores prácticas que este ofrece. Estas empresas incluyen:

• Aquellas que reconocen las ventajas de estar certificadas por un estándar de seguridad de la información y desean implementar controles efectivos para proteger sus activos de información.
• Empresas que dan importancia a sus tecnologías de la información (TI) y optan por servicios basados en Internet, prescindiendo en gran medida de personal físico.
• Empresas dedicadas a sectores específicos que requieren la certificación en seguridad de TI para obtener una ventaja competitiva y cumplir con las expectativas de sus clientes y socios comerciales.

¿Cuál es el proceso de implantación de la ISO 27001 con GlobátiKa Peritos Informáticos?

En GlobátiKa Peritos Informáticos contamos con un equipo de expertos en seguridad de la información y ofrece servicios profesionales para la implantación de la ISO 27001 en su empresa. Nuestro proceso de implantación incluye:

1. Implantación de la norma ISO/IEC 27001:2013: Realizamos una revisión exhaustiva del mapa y la estructura de procesos de su organización, así como del Manual de gestión integrado. Redactamos procedimientos específicos que incluyen los nuevos requisitos de la norma y llevamos a cabo la implantación de los registros necesarios para el cumplimiento de la norma.
2. Obtención de la certificación del Sistema de Gestión: Colaboramos con una entidad certificadora acreditada para llevar a cabo la auditoría y obtener la certificación del Sistema de Gestión según la norma ISO/IEC 27001:2013. Durante este proceso, ofrecemos asistencia en todas las etapas, desde el diagnóstico inicial hasta la redacción de informes y la resolución de desviaciones y oportunidades de mejora.

Plazo de ejecución y planificación de actividades

La duración del proyecto de implantación de la ISO 27001 será de 3 a 4 meses, a partir de la aceptación de nuestra oferta. Para cumplir con la planificación establecida, es necesario contar con el compromiso decidido del equipo directivo de su organización y la participación activa de todas las personas involucradas en el proyecto.

Condiciones económicas

En GlobátiKa Peritos Informáticos, comprendemos la importancia de brindar un servicio integral en la implantación de la norma ISO 27001. Por eso, el precio del proyecto incluye una serie de elementos clave para garantizar su éxito.

En primer lugar, contará con un diagnóstico inicial realizado por un experto en seguridad de la información. Este diagnóstico nos permitirá conocer a fondo las necesidades y particularidades de su empresa, y nos servirá de base para diseñar un plan de implantación personalizado. Durante todo el proyecto, nuestro equipo estará a su disposición para brindarle el apoyo necesario.

Además, nos encargaremos de la adaptación de la documentación y la implantación de la norma ISO/IEC 27001:2013 en su organización. Esto implica la revisión y actualización de los procesos existentes, así como la implementación de nuevos procedimientos y registros necesarios para cumplir con los requisitos de la norma.

En cuanto al tiempo estimado, el proyecto se desarrollará a lo largo de un período de 15 a 22 horas al mes, ajustándonos a su disponibilidad y necesidades. En cuanto al costo total, este será determinado en base a un presupuesto personalizado que se ajuste a las características y alcance de su empresa. Cabe destacar que los gastos correspondientes a la entidad certificadora y las actividades formativas no están incluidos en el precio del proyecto.

FAQ – Preguntas frecuentes sobre la Implantación de la normativa ISO 27001

1. ¿Estamos cumpliendo el marco legal en cuanto a licencias de software, propiedad intelectual, etc.?

La implantación de la norma ISO 27001 ayuda a asegurar el cumplimiento de los requisitos legales relacionados con la seguridad de la información, incluyendo el uso adecuado de licencias de software y la protección de la propiedad intelectual.

2. ¿Los datos privados de nuestra empresa están suficientemente protegidos?

La implantación de un SGSI basado en la norma ISO 27001 garantiza la implementación de controles y medidas de seguridad adecuados para proteger los datos privados de su empresa.

3. ¿Nuestros empleados están utilizando los sistemas informáticos de manera correcta y para los fines diseñados?

La norma ISO 27001 incluye controles relacionados con la gestión de los sistemas informáticos y la concienciación del personal. Esto asegura que los empleados utilicen los sistemas de manera adecuada y para los fines previstos.

4. ¿Nuestra empresa está tomando las medidas adecuadas para asegurar el sistema contra el robo de información y los ataques?

La implantación de la ISO 27001 implica la implementación de controles de seguridad de la información que ayudan a proteger el sistema contra el robo de información, los ataques cibernéticos y otras amenazas.

En GlobátiKa Peritos Informáticos, entendemos la importancia de la seguridad de la información en su empresa. Nuestro equipo de expertos está preparado para brindarle el apoyo necesario en la implantación de la norma ISO 27001 y ayudarlo a proteger sus activos de información de manera eficaz. No dude en contactarnos para obtener más información y solicitar nuestros servicios profesionales.

Existen muchas vulnerabilidades en teléfonos Android donde un perito informático Android le puede ayudar.

Son de nivel crítico y con ellas el atacante puede:

• Suplantar Llamadas
• Realizar llamadas a números de pago
• Ataques DDoS
• Ejecutar código remotamente
• Cancelar llamadas

Estas son algunas de las vulnerabilidades que un perito informático suele peritar:

1. Activar una llamada VoIP mediante la app VK (Baja)

La primera vulnerabilidad está presente en el vk.voip y en la existencia de un componente llamado LinkRedirActivity, que permite a un atacante hacer una llamada por VoIP a una cuenta de VK instalando la app en el móvil sin el permiso del usuario e incluso con la pantalla apagada. Esa cuenta puede estar en control de atacante, que puede mantener la llamada activa cuanto quiera para escuchar conversaciones. Nuestro perito informático Android estudia esta App y su procedencia.

2. Transferir una llamada en la interfaz IMS (Moderada)

La app del sistema QtilMS, implementada por Qualcomm, expone dos APIs (SendCallTransferRequest y SendCallForwardUncondTimer) a ser hackeadas. Ambas APIs son accesibles por una app con permisos para realizar llamadas. Sin embargo, el servicio QtilMS no comprueba los privilegios, por lo que el atacante puede realizar cualquier llamada. Al peritar su teléfono Android, comprobamos los permisos de estas dos APIs.

3. Llamada de spam VoIP debido a nombre SIP alterado (Alta)

La tercera vulnerabilidad permite realizar una llamada que no puede rechazarse, ya que hay se puede modificar el SIP (Protocolo de iniciación de sesión) para que el botón de llamada no aparezca en la pantalla. Este tipo de vulnerabilidad se conoce como “bomba VoIP”. La única manera de rechazarla es poner el móvil en modo avión u otro método para desconectarse de la red. El perito informático Android estudia la modificación del SIP para ver posibles manipulaciones.

4. Ataque Remoto DDoS al aceptar llamada (Alta)

La cuarta vulnerabilidad consiste en un ataque DDoS que puede hacer que el móvil Android de la víctima se cuelgue al coger la llamada mediante la recepción de un archivo cfg (archivo de configuración). Peritamos su teléfono Android y descubrimos la procedencia de este archivo.

5. Ejecutar código remoto mediante Bluetooth (Critica)

La quinta vulnerabilidad puede aprovecharse por un atacante cuando el móvil está conectado a un dispositivo Bluetooth cercano. El desbordamiento de búfer se produce cuando un atacante nos llamada con un número de más de 513 bytes. Ahí, un atacante puede sobrescribir la dirección de la respuesta, pudiendo pasar a ejecutar código de forma remota. Este numero puede ser localizado por nuestro Perito informático Android.

6. DDoS remoto mediante Bluetooth (Alta)

Muy parecida a la anterior, esta vulnerabilidad se ejecuta cuando el estado de la llamada BTHF_CALL_INCOMING se cambia, y sólo cuando un dispositivo está conectado a otro por Bluetooth. Sólo es necesario que se reciba la llamada en lugar de responder como ocurría con la cuarta. Para solucionar el fallo, es necesario restringir la longitud del número de una llamada en el módulo Bluetooth. Peritamos su teléfono Android para comprobar esta manipulación.

7. Filtrado de Datos y DDoS mediante fichero falso (Alta)

Esta vulnerabilidad permite a un atacante realizar un ataque DDoS permanente si la IP del servidor se configura para que sobreescriba otra aplicación del sistema. Al usar un archivo mmssms.db falso, el real no se puede crear y por tanto se bloquea la funcionalidad de enviar y recibir SMS. Es necesario hacer un factory reset (reinicio de fábrica) al móvil para que vuelva a funcionar. Nuestro perito informático Android identifica el fichero y la procedencia.

8. Cambio de emisor de llamada debido a “&” (Alta)

Con sólo introducir el carácter “&” a un número de teléfono, el PSTN (Public Switched Telephone Network) del móvil trata el número antes de ese carácter como el del emisor de la llamada, y todo el que venga después como el del receptor. Con ello, se puede realizar una llamada de spoofing (hacerse pasar por otro número). Peritamos estos parámetros en la memoria de su teléfono Android.

9. Spoofing del CallerID (Alta)

Por último, este ataque se aprovecha de otra inconsistencia que ocurre en el phone-context, que es lo que se usa para mencionar el prefijo de un número de teléfono. Google lo gestiona con el sistema de CallerID, que intenta cotejar si un número es de spam o es conocido. A raíz de ello, un atacante puede hacerse pasar por otro al realizar una llamada. Nuestro perito informático Android realiza un estudio del CallerID para identificar manipulaciones.