Tradicionalmente las empresas y organizaciones han prestado mayor atención a las amenazas a la seguridad de la organización provenientes del exterior. Agentes externos que buscaban el robo de información o simplemente “hacer daño” centraban toda la atención de los responsables de la seguridad.

Antivirus, cortafuegos y observación del tráfico entrante y saliente siguen siendo importantes, pero en los últimos años ha aumentado la conciencia de seguridad, también, frente a las amenazas que tienen su origen en el interior de la organización.

Según se desprende de los diferentes informes de la investigación sobre pérdida de datos, coste económico e incidencias, las pérdidas de datos ocasionadas por atacantes internos son muy costosas para las organizaciones.

La cantidad de incidentes relacionados con pérdidas de datos, ocasionados por atacantes internos en los sectores públicos y privados, ha aumentado en los últimos cinco años. Es probable que esto se relacione con la cantidad de personas que tienen acceso directo a información personal, financiera y estratégica, así como a su naturaleza intercambiable.

Durante la última década, los costes generados por dichas pérdidas han aumentado rápidamente, junto con la cantidad de incidentes. Asimismo, a partir de un análisis de los resultados, se sabe que los perfiles de amenaza de los distintos tipos de atacantes internos también son muy diversos.

Según los informes, el perfil de los atacantes internos se divide, principalmente, en: maliciosos, descuidados y sin malas intenciones.

El primero está perfectamente tipificado por aquel que hace daño, deliberadamente y por diversas razones, ya se el robo de datos, la venganza y otros.

Los atacantes internos descuidados pueden ser, por ejemplo, aquellos que para continuar el trabajo en casa se llevan información sensible en soportes USB sin cifrar o la remiten por correo electrónico a su propia cuenta. Es decir: se saltan las normas de seguridad por comodidad.

Finalmente están los que, sin ánimo de hacer daño, ignoran las medidas de seguridad con objeto de ser más eficientes.

Es tarea de los administradores detectar y saber diferenciar estas amenazas para poner remedio a las fugas de datos sin tener por ello que considerar un delincuente al atacnte descuidado o sin malas intenciones.

Información completa en un documento ofrecido por Symantec, y realizado por David S. Wall, doctor universitario de la Durham University, del que se han extractado algunos aspectos.

El martes pasado se celebró en Eccola Kitchen, C/Diego de León 3 (Madrid), la primera edición del evento Bloggers & Cloud, y que reunió a algunos de los bloggers más destacados del sector del cloud computing y la virtualización.

Reunir a los que más escriben sobre estos temas es ya de por sí interesante, pero si además hablan y presentan sus productos TI más innovadores los profesinales de compañías como en este caso, CISCO, el encuentro tiene un valor añadido.

Luis Palacios, director de desarrollo de Negocio para Data Center, Virtualización y Cloud en la Región Sur y Chema Vallarín, Director Técnico de Colaboración, expusieron por parte de CISCO detalles sobre el fenómeno del Cloud Computing , y los Data Centers.

Despues de repasar las exigencias que presenta la expansión exponencial de estas tecnologías se centraron en el producto de la compañía, Cisco CloudVerse, una potente plataforma que combina los elementos necesarios para construir, gestionar y conectar Clouds públicos, privados e híbridos.

Cisco CloudVerse se presentó ya el 6 de diciembre de 2011 (nota de prensa) como basado en tres pilares fundamentales: el Centro de Datos Unificado, (Unified Data Center), la Red Inteligente para servicios Cloud (Cloud Intelligent Network) y las Aplicaciones Cloud.

También explicaron cómo las innovaciones de Cisco UCS (Unified Computing System) permiten dar respuesta a los cambios en las necesidades comerciales.

Después de repasar los datos de mercado y usuarios que presentan diversas publicaciones y consultoras de prestigio, se deduce lo importante que es que las compañías líderes en en la industria de las TIC hagan frente a estos desafíos con productos innovadores para las empresas.

Finalmente se habló del Rock the Cloud, principal evento anual de Cisco en España, en el que participan los principales socios tecnológicos y partners de canal. Tuvo lugar dos días más tarde en el Kinneapolis y durante el cual se analizó la evolución de la movilidad, el vídeo y el Cloud Computing como tecnoloígas clave para empresas, Administraciones y consumidores en los próximos años.

Telefónica Digital anunció ayer el lanzamiento de TU Me, una aplicación gratuita, al estilo de WhatsApp, Skype y Foursquare, que permite al usuario comunicarse y compartir información a través de un smartphone, y que además guarda cada interacción a través de un histórico (timeline) simple en el que pueden realizarse todo tipo de búsquedas.

Según la compañía TU Me ofrece una de las mejores experiencias de comunicación integrada en un smartphone, y ya está disponible para descargarse gratuitamente desde la App Store de Apple. Gratuita desde su lanzamiento, la aplicación seguirá siendo desarrollada para incorporar nuevas funcionalidades en el futuro.

Se trata del primer servicio de Telefónica Digital lanzado directamente a los consumidores y la primera vez que Telefónica ofrece un producto a nivel mundial, no sólo en los países en los que opera.

TU Me está inicialmente desarrollada para usuarios de iOS , pero se encuentra ya en estado avanzado de desarrollo para dispositivos Android. El servicio puede utilizarse ya,de forma gratuita, en iPhones de todo el mundo, sin importar el operador de red, y funciona tanto a través de un plan de datos móviles como sobre Wi-Fi.

“Nos hemos dado cuenta de la creciente popularidad que tienen las apps de comunicación desde los smartphones; pero estamos convencidos de que hemos ido más allá con TU Me, puesto que hemos aprovechado nuestro conocimiento y experiencia de cómo los usuarios utilizan sus dispositivos”, asegura Stephen Shurrock, Director Comercial de Telefónica Digital.

Según Shurrock “TU Me incorpora todas las necesidades de comunicación en un único lugar, de forma gratuita y permitiendo que los usuarios estén en contacto permanente con sus seres más queridos. TU Me también demuestra que las compañías de telecomunicaciones pueden innovar y actuar al mismo ritmo que los desarrolladores de aplicaciones móviles”.

Cuando alguien decide deshacerse de un equipo informático o teléfono móvil, por considerarlo obsoleto, o porque no le funciona, o cualquier otra causa, lo normal es que lo tire a la basura, desguace, o en el mejor de los casos, lo entregue en un punto limpio. Lo mismo sucede con soportes digitales como CDs y DVDs.

Según INTECO se estima que los españoles tiran a la basura entre 3 y 4 millones de ordenadores y 12 millones de teléfonos móviles al año, a los que habría que añadir una cantidad desconocida de dispositivos informáticos que se dona a instituciones o se vende en el mercado de segunda mano.

Cuando los dispositivos con información almacenada se desechan es frecuente tomar la precaución de proceder a un borrado simple de esta antes de tirarlos. Se da este caso, entre las empresas, por renovación tecnológica y devolución al proveedor o arrendador de los antiguos equipos gracias a un contrato de leasing o renting.

Sin embargo, con este tipo de borrado, la información sigue presente en el disco y es sencillo recuperarla. Incluso después de un formateado normal es posible acceder a toda o parte de la información.

De esta manera, datos sensibles, de clientes y de la empresa, quedan expuestos a su utilización por terceros con diversos fines, facilitando su uso fraudulento o malintencionado.

Como pone de manifiesto INTECO en un informe “el tipo de información que puede ser recuperada desde un dispositivo que no ha sufrido un proceso eficiente y depurado de eliminación de la información viene dado por el contenido y utilización del equipo antes de su reciclado”.

“Así, de no tomar las medidas adecuadas, son susceptibles de recuperarse, desde datos personales del usuario, direcciones IP, listados de direcciones de correo electrónico, hasta números de cuenta bancarios y números de tarjetas de crédito, contraseñas de todo tipo, números de teléfono fijo y móvil, datos empresariales, nóminas, fotografías, y un largo etcétera de información que no solo puede comprometer la confidencialidad y seguridad informática de los antiguos usuarios, sino que en manos inadecuadas puede llegar a utilizarse fraudulentamente”.

Es por ello que se hace necesario tomar las debidas precauciones en estos casos. Se recomienda un borrado completo mediante programas que eliminan los datos del soporte y sobrescriben dicha unidad con información de valor nulo para el usuario que utilice dicho elemento.

Entre estos métodos (informática forense) están “Super Fast Zero Write” o el método “Random and Zero Write”, o el “método Gutmann”, etc., en función de la intensidad del borrado que se desee.

Como último recurso queda la destrucción física del soporte, que sería el caso de CDs y DVDs. También  empresas especializadas como OnRetrieval, Datarecsa , Ondata y muchas más.

El pasado mes de febrero Microsoft Ibérica puso en marcha el “Plan de Ahorro Pymes 3.0” con objeto de que las PYMEs españolas se beneficien de una serie de propuestas de valor, que van desde descuentos considerables en productos clave para su ofimática, como financiación a coste cero (durante 36 meses, empezando en abril) y otras promociones. Según la compañía ya se han beneficiado de esta ayuda cerca de 2.000 pymes españolas.

Uno de los mayores problemas a los que se enfrentan las pymes españolas son la liquidez y el crédito, Microsoft Ibérica, con esta iniciativa, pretende “ayudar a que las pequeñas y medianas empresas ganen más -mejorando sus ventas-, gasten menos -reduciendo sus costes mediante la tecnología- y sean más competitivas -mejorando su productividad-”.

Las soluciones de Microsoft que forman parte de este programa de financiación gratuita van desde el sistema operativo, pasando por soluciones ofimáticas, hasta soluciones para servidores -Windows, Office, Exchange y Windows Servers-, todas ellas en sus versiones definidas para pymes.

Juan José Amor, director de la división de Empresas y Partners de Microsoft Ibérica concreta: “Somos conscientes de que las pequeñas y medianas empresas están atravesando por muchos problemas de financiación y liquidez que merman sus posibilidades de adquirir la tecnología que necesitan para ser más rentables y competitivas. Por ello, desde Microsoft hemos puesto en marcha esta iniciativa para intentar ayudar a que las pymes españolas tengan la tecnología que necesitan. En Microsoft contamos con las soluciones tecnológicas para que ganen más, gastando menos.”

Son los mayoristas de Microsoft, a los que la compañía ha facilitado la formación y herramientas necesarias, quienes se ocupan de desarrollar el citado plan. Las peticiones se gestionarán a través del programa de financiación Microsoft Financing.

En definitiva, se trata de que las empresas minimicen sus gastos de Tecnologías de la Información (TI) sin tener que renunciar al software que realmente necesitan para ser más competitivos.

La Open Source Initiative (OSI) es una corporación sin ánimo de lucro, con ámbito global, dedicada a la promoción del código abierto; su objetivo es educar, formar, resaltar los beneficios del código abierto y construir puentes entre los diferentes sectores de la comunidad. Fue fundada en febrero de 1998 por Bruce Perens y Eric S. Raymond.

Una de las funciones que ha llevado a cabo la organización es la creación y mantenimiento de The Open Source Definition, un conjunto de normas y de estándares que pretende establecer un nexo de confianza entre usuarios, corporaciones y gobiernos.

CENATIC, el centro español de referencia para el open source acaba de afiliarse, el mes pasado, a la Open Source Initivative (OSI) . Se trata de la primera organización representante de la administración pública en afiliarse a la OSI, según confirmó su director Simon Phipps “y esperamos que lleguen otras pronto”.

Portavoces de CENATIC afirman que hay tres razones para la participación de CENATIC en la OSI. “La primera es que queremos estar en contacto con las comunidades del software libre, ya que podemos trasladarles el valor añadido que están aportando las administraciones públicas al desarrollo del software libre”

En segundo lugar, participar de la OSI permite a CENATIC de alguna manera influir en el desarrollo del software libre: “las Administraciones Públicas españolas nos envían continuamente sugerencias para nuevas funcionalidades, necesidades de corrección de errores, y propuestas innovadoras de desarrollo. Participar en la OSI nos proporciona un canal de comunicación con las comunidades del software libre”.

“En tercer lugar, en CENATIC trabajamos para aumentar el uso de software libre en España, y sería absurdo tratar de hacerlo en soledad. Ofrecemos nuestros conocimientos y nuestra experiencia a todos, y al mismo tiempo trataremos de aprender del resto. En esto consiste una Comunidad de Desarrollo, y creemos que la OSI es el mejor lugar para hacerlo”.

Empezaremos por explicar el concepto: el acrónimo RAID (del inglés «conjunto redundante de discos independientes», anteriormente conocido como Redundant Array of Inexpensive Disks, «conjunto redundante de discos baratos») hace referencia a un sistema de almacenamiento que usa múltiples discos duros o SSD entre los que se distribuyen o replican los datos como si se tratase de un solo disco.

Aunque se puede montar un sistema RAID en casa en un ordenador personal (es rara la placa base que no incorpora ya una controladora de RAID), el desarrollo de este sistema de almacenamiento viene impulsado en los últimos años por la propia nube.

A la hora de adquirir un servidor dedicado en un proveedor de alojamiento web, es habitual encontrar referencias al sistema de almacenamiento RAID, un sistema que nos permite gestionar varios discos duros dentro de un dispositivo como si fuera uno solo, aportando al usuario ventajas como una mayor rapidez a la hora de escribir y leer los datos, o una redundancia de estos para mayor seguridad.

Los más usuales son:

El sistema RAID O: divide los datos entre dos o más discos duros que lo formen, mejorando de esta forma las velocidades de escritura y lectura de la información en el disco sin información de paridad que proporcione redundancia.

El sistema RAID l: crea una copia exacta (o espejo) de un conjunto de datos en dos o más discos. Esto resulta útil cuando el rendimiento en lectura es más importante que la capacidad.

El sistema RAID 5: Es uno de los sistemas que más popularidad ha alcanzado en los últimos tiempos, gracias a su bajo coste y a que pasa por ser uno de los más eficaces. Usa división de datos a nivel de bloques distribuyendo la información de paridad entre todos los discos miembros del conjunto; generalmente, el RAID 5 se implementa con soporte hardware para el cálculo de la paridad y necesita un mínimo de 3 discos para ser implementado.

Para una explicación más exhaustiva que la que aquí se pretende, ver el concepto RAID en wikipedia, donde además de una completa descripción de las distintas modalidades se dispone de numerosos enlaces para ampliar la información.

También podemos ver un explicación sencilla en Hostalia donde además nos ofrecen ya distintas opciones para contratar servidores dedicados con esta tecnología.

Canonical lanzó el pasado jueves en Londres la versión 12.04, en su forma estable y definitiva, de su distribución linux Ubuntu bautizada como Precise Pangolin.

Fijándose como objetivo conquistar el escritorio de la empresa, el nuevo Ubuntu 12.04 LTS es el único sistema operativo que combina el software libre, una plataforma de código abierto con cinco años de actualizaciones de garantía, y la opción de soporte comercial.

Ubuntu 12.04 LTS incluye soporte para la virtualización de escritorio de Citrix y VMware, junto con Microsoft
RDP 7.1.

Esto significa que los clientes corporativos ahora disponen de tres alternativas para potenciar la productividad en la oficina: la gestión remota de aplicaciones de escritorio, soluciones en la nube basadas ​​en el navegador como Google Docs, o la suite de LibreOffice, compatible con Microsoft, que viene pre-instalada.

Para las organizaciones que se enfrentan a costosas actualizaciones a Windows 7, Ubuntu 12.04 LTS representa una alternativa mucho más económica.

“En la instalación en grandes empresas con procesos de planificación a largo plazo, Ubuntu 12.04 LTS Desktop es nuestra mejor opción“, dijo Jane Silber, CEO de Canonical. “Gracias a nuestras alianzas con los fabricantes de hardware , vamos a realizar actualizaciones periódicas para apoyar nuevos equipos de socios certificados, como Dell, HP y Lenovo. Y vamos a apoyar incluso a otras empresas, que decidan cambiar a Ubuntu en sus escritorios. ”

Entre las novedades la incorporación de Unity 5.10.0, interfaz de usuario única de Ubuntu. Después de muchas horas de pruebas de usuario, se ha refinado aún más, para mejorar el día a día de la productividad tanto para los principiantes como para los expertos por igual.

Hay una nueva forma de buscar y acceder rápidamente a las acciones del menú y el indicador, llamado “HUD” (Heads-Up Display).

Esta versión incluye Kernel Linux v3.2.14, LibreOffice 3.5.2, Gnome 3.4, y nueva versión del sistema de arrranque Upstart 1.5.

Tambien se ha mejorado el rendimiento y el consumo de energía que hace el sistema interesante no solo para el PC, sino para portátiles y ultra ligeros.

Wayra, la aceleradora de proyectos tecnológicos de Telefónica Digital, y Microsoft, a través de su programa para emprendedores BizSpark Plus, han firmado un acuerdo para impulsar acciones de apoyo, aportación de herramientas, acceso a bases de conocimiento y formación técnica para todas las startups integradas en Wayra a nivel mundial.

El acuerdo consiste en dos líneas de colaboración:

Por una parte, las startups aceleradas por Wayra podrán, de manera directa, ser parte del programa Microsoft BizSpark que ofrece una amplia serie de beneficios para proyectos digitales en etapa de aceleración tales como acceso y licencias para entornos de desarrollo de software Microsoft (.NET, Visual Studio y Windows Server entre otros).

En segundo lugar dispondrán de suscripción a los contenidos exclusivos para desarrolladores dentro de la Microsoft Developer Network (MSDN), sesiones de soporte técnico especializado para los emprendedores y visibilidad dentro de su red de partners y mentores.

Adicionalmente, los proyectos acelerados también podrán optar por el acceso a la plataforma de cloud computing de Microsoft Windows Azure, a través de BizSpark Plus, para la ejecución de aplicaciones y servicios web con una interoperabilidad y escalabilidad de primer nivel en los centros de datos de Microsoft.

Dicho programa supone para las startups Wayra un acceso subvencionado por una suma de hasta 60.000 dólares durante dos años a la plataforma Windows Azure.

Gonzalo Martín-Villa, responsable global de Wayra, señaló que este acuerdo “es otro paso para brindar más y mejores herramientas para poder emprender. El talento que tenemos en todas nuestras Academias Wayra podrá acceder ahora a una nueva gama de productos y servicios tecnológicos de primer nivel para acelerar sus proyectos”.

Por su parte, Jean-Philippe Courtois, presidente de Microsoft Internacional, afirmó que “los primeros tres años para las empresas de nueva creación son, normalmente, los más críticos y los que plantean más desafíos para su éxito a largo plazo. Este acuerdo nos va a permitir llegar a más emprendedores en todo el mundo ayudándoles a acelerar sus buenas ideas y desarrollar grandes compañías”.

Tercera convocatoria Wayra España, 2ª para la Academia de Madrid, hasta el 20 de Mayo.

IBM anunció el viernes pasado que las empresas Asahi Kasei y Central Glass se unirán al Proyecto Battery 500 y colaborarán con IBM en la investigación para acelerar el cambio de la gasolina a la electricidad como principal fuente de energía de los coches. Los dos nuevos socios pretenden ampliar el alcance del Proyecto Battery 500 gracias a sus décadas de experiencia en la innovación de materiales para el sector automovilístico.

IBM ha creado una batería de litio que extrae el oxígeno en un cátodo de carbono nano-estructurado, donde se almacena y reacciona con los iones de litio y los electrones para generar electricidad. Cuando se conecta el oxígeno se libera de nuevo como si estuviera respirando . La tecnología fue desarrollada en colaboración con dichas empresas y podría estar lista para su comercialización en el año 2030.

Asahi Kasei es una de las empresas de productos químicos más importantes de Japón. El Proyecto se beneficiará de su experiencia en la tecnología de membranas de separación para baterías de ion-litio.

Central Glass, fabricante líder mundial de electrolitos para baterías de ion-litio, aplicará su experiencia en este campo para crear una nueva clase de electrolitos y aditivos de alto rendimiento diseñados específicamente para mejorar las baterías de litio-aire.

En 2009, IBM Research inició un proyecto de movilidad sostenible para el desarrollo de la tecnología de una batería de litio-aire capaz de alimentar un coche eléctrico de tamaño familiar durante aproximadamente 500 millas (800 km) con una sola carga.

“El desarrollo de nuevos materiales es de vital importancia para garantizar la viabilidad de la tecnología de baterías de litio-aire”, aseguró Tatsuya Mori, Director Ejecutivo de Central Glass. “Somos socios de IBM desde hace mucho tiempo y líderes en el desarrollo de electrolitos de alto rendimiento para baterías. Por ello, estamos muy contentos de compartir los conocimientos químicos y científicos en un ámbito tan apasionante como el de los vehículos eléctricos”.

“Estamos muy centrados en abordar los problemas medioambientales y las limitaciones de las diversas tecnologías para construir un futuro más brillante. Esta alianza nos permite explorar nuevos caminos en el desarrollo de la batería recargable que no se pueden abordar con las tecnologías convencionales”, aseveró Tetsuro Ohta, responsable del Centro de Desarrollo de Materiales Avanzados de baterías de Asahi Kasei.

Esta noticia es muy interesante porque, aunque el proyecto tiene como objetivo principal la automoción, tendrá repercusiones en las baterías recargables para los dispositivos electrónicos móviles. Imaginemos un mes sin tener que recargar el teléfono móvil.