Facebook  sigue dando de que hablar con sus problemas de seguridad y de privacidad.  En estos días se ha lanzado una campaña bien fuerte sobre el “día de dejar a Facebook”  con su portal oficial: http://www.quitfacebookday.com, es sitio web ya sobrepasa los 22 mil “renunciantes”, y fue creado por dos desarrolladores canadienses, Matthew Milan y Joseph Dee, quienes mostrando preocupación por  “la falta de respeto  a tus datos personales por parte de Facebook”, decidieron  poner en marcha esta singular forma de protesta colectiva.

De acuerdo con la noticia: Los argumentos principales del movimiento gira en torno a cómo la empresa californiana maneja los datos provistos por el usuario, a quien se le dan opciones para manejar opciones de privacidad, éstas no son adecuadas ni alegadamente, justas.

Ahora bien, tambien nos hemos enterado a través del portal de CyberInsecure.com que un gusano ha infectado cientos de cuentas en Facebook.  De acuerdo al portal:

A clickjacking worm that forced hundreds of thousands of unsuspecting Facebook users to unknowingly post spam messages on their profiles, rapidly spread through the social networking website over the weekend. The worm used catchy news headlines to lure its victims into the trap.

Clickjacking is a Web attack technique that involves hijacking users’ mouse clicks on a page (hence its name) and using them to trigger unauthorized actions. The attack is technically known as user interface (UI) redressing because it hides a clickable object, such as a button, by making it transparent and superimposing it over a non-dangerous looking one.

 

Como experta en seguridad en infomática siempre he dicho que la responsabilidad de seguridad es una tarea compartida. Pero es el usuario el que decide la cantidad de información que desea compartir, asi que el usuario es responsable del al menos un 90% de la privacidad y seguridad de su información.

Recientemente hemos estado utilizado en nuestros talleres una herramienta de seguridad llamada “Profile Watch” -http://www.profilewatch.org que permite al usuario de facebook medir el grado de privacidad que tienen sus datos, permitendole entonces que se puedan hacer ajustes para controlar la información y datos que deseamos compartir.

Profile Watch es una herramienta online que califica del 1 al 10 el nivel de privacidad de una cuenta de Facebook.  El usuario sólo debe copiar la dirección de su perfil en Facebook y luego de presionar “Check profile”, la aplicación analiza y detalla los datos que sonvisibles públicamente en Internet.

En nuestro caso el nivel de privacidad fue de 6.0/10 lo que es un buen indicador de que mis datos estan bastante bien protegidos.

El programa Panda USB Vaccine de la gente de Panda es una vacuna que  impedirá la propagación de gusanos y troyanos que pasan de una computadora  a otra mediante las memorias USB (pendrives).

Muchos son los usuarios que, comparten archivos  de una comptadora a otra através de sus memorias USB, terminan exponiéndose a infecciones comunes de  gusanos, troyanos o scripts que acaban por infectar al final nuestros computadoras.

Via: Panda security

Desde el Geek nos llega esta información:

Uno de los  problemas cuando utilizamos memorias USB o pendrives, es que estos poseen un archivo autoejecutable que permite ser detectado y ejecutado por Windows.

Este archivo es el mayor objetivo de los virus que se reproducen mediante estos dispositivos, ya que les permite autoejecutarse en Windows solamente con que la memoria sea conectada a un ordenador.

Para prevenir estos virus tanto en tu ordenador como en tu memoria USB, te presentamos a MX One, un sencillo antivirus para unidades portables que nos facilita la autodetección y eliminación de estos tipos de virus.

Vía: El geek

Recurso: MxOne

Del blog de Dechoalderecho  manejado por Hiram Melélendez recibimos la información sobre una “Declaración por una Universidad Democrática de Excelencia Académica” este documento recoge el sentir de la clase profesional académica sobre los sucesos recientes en Puerto Rico relacionados a la huelga universitaria,  en donde 10 de los 11 recintos que componen el sistema de educación superior de la Universidad de Puerto Rico se encuentran paralizados desde hace 14 días. 

El documento se puede encontrar en: https://sites.google.com/site/profesoresporunaunivdem/documento

texto �ntegro. –

Uno de los párrafos que más me gustó fue:

Defendemos la Universidad como el espacio en el cual se lleva a cabo la actividad del pensar como forma de vida consistente. Defendemos igualmente la singularidad del conocimiento que se produce en la
Universidad y que como profesores producimos. Estamos abocados a la tarea de pensar el universo físico y social desde protocolos específicos del sistema de la ciencia, las artes y la filosofía y esta producción de conocimiento requiere de un contexto reflexivo que no puede estar sujeto a criterios utilitarios o de rentalibilidad.

El pasado 24 de abril del 2010 compartí con los estudiantes del Programa de Administración de Oficinas de la Universidad Católica en Mayaguez, una charla sobre los Aspectos de Seguridad Cibernética en la Oficina Moderna.  Entre los objetivos que discutimos se encontraron:

1. Los atributos de la privacidad, confidencialidad y seguridad de documentos.
2. Que son los Malware.
3. Los tipos de Malware.
4. Lo que son; virus, gusanos, toyanos y otros.
5. Definir lo que significa privacidad en Internet.
6. Los aspectos de seguridad en Internet que incluyen la privacidad de los datos en una red.
7. Las estrategias para proteger la seguridad de los documentos electrónicos.

Tambien hablamos un poco sobre el pólemico proyecto de la Cámara de Representates de Puerto Rico, el llamado “Cyber Code 2010”  Entiendo que el profesional graduado en áreas de administración de oficinas y administración de empresas debe conocer las amenazas a la seguridad de los documentos de los cuales son custodios.

El Departamento de Educación de Puerto Rico cuenta con un servicio de cursos en línea.  Este proyecto de cursos en línea está apoyado por la plataforma Moodle.  Sin embargo, apesar de las iniciativas de ofrecer cursos en línea muchos maestros resienten esta iniciativa.  Lo que se me hace dificil entender es que muchos maestros prefieren que los estudiantes pierdan las clases antes de ceder por la educación.

En días recientes estuve discutiendo con mis estudiantes del Curso de las Computadoras como Recurso Instruccional en la Universidad Metropolitana la implementación de un código cibernético llamado Cybercode 2010 .

Este curso está compuesto mayormente por maestros del sistema de educación pública de Puerto Rico. Lo que más me impresionó de esta discusión son varios aspectos: primero la falta de conocimiento de los maestros de leyes que pueden afectar su desempeño de trabajo y segundo la falta de conococimiento sobre los procesos de participación de pueblo en las vistas públicas tanto del Senado de Puerto Rico y de la Cámara de Representantes.

El código cibernético aunque en base apunta a organizar muchos de los problemas que enfrentan las escuelas de Puerto Rico en área de uso de tecnología tambien atenta en algunos de sus artículos a la libertad al acceso de información.

En el Blog de Derecho al Derecho se comenta;

El Código pretende ser abarcador, mas añade muy poco. Trata conducta que ya está tipificada como delito. Repite básicamente el delito de asecho y le llama “cyberstalking”. Atiende el problema de la pornografía infantil que, sin tener que ir corriendo a los libros, sabemos su producción y distribución están prohibidas por el Código Penal. Atiende el problema de la protección de información privada que, como hemos señalado antes, está contemplado por un proyecto de ley aprobado ya por el Senado. Prohíbe el acceso no autorizado a sistemas de computadora utilizando lo que el código llama “métodos de ‘hacker’” (no puedo dejar de sonreír con la frase ). Prohíbe el robo de identidad, aunque ya esté proscrito. Etcétera, etcétera, etcétera.

El Periódico Primera Hora indicó:

El proyecto estipula que toda persona que utilice equipos cibernéticos o electrónicos con el propósito de despertar o de satisfacer el deseo sexual de una persona, y utiliza la comunicación cibernética o electrónica para solicitar a un niño menor de 16 años a que participe en contacto sexual o en conducta sexualmente explícita, incurrirá en delito grave de cuarto grado.

Asimismo, establece que toda persona que produzca, grabe, reproduzca o transfiera imágenes, fotos o videos de personas menores de edad en posiciones sensuales al desnudo o semidesnudo, o llevando a cabo relaciones o actos sexuales, incurrirá en delito grave de segundo grado.

La medida, de la autoría de la presidenta de la Cámara, Jenniffer González Colón, busca establecer la implementación del estatuto en el Gobierno, incluidas las escuelas y los municipios y fomentar la educación de los usuarios sobre los puntos a favor y en contra del Internet.

En estos días he estado vistando escuelas en Puerto Rico hablando sobre el tema de seguridad en las redes sociales. El intercambio de información con los estudiantes ha sido muy interesante, sobre todo cuando al final de las presentaciones me abordan con problemas y quejas de que han sido victimas de hacking. Ya sea en sus cuentas de Facebook o Myspace.

Me parece interesante la tendencia que he visto en el aumento de ataques de hackers a cuentas de usarios en Facebook.

Les invito a ver la presentación…

Aunque soy una fanática y fiel seguidora de Photoshop entiendo que existen herramientas de diseño muy parecidas a Photoshop y que no representan costo para sus usuarios.  Así que les recomiendo algunas de ellas:

1. Gimp – http://www.gimp.org/downloads/ 

2. Paint.net-  http://www.getpaint.net/download.html

3. Pixia- http://www.snapfiles.com/get/pixia.html

4. Artweaver-http://www.artweaver.de/download-de/

5. Inkscape-http://www.inkscape.org/download/

6. PhotoPlus SE-http://www.freeserifsoftware.com/software/photoplus/ 

7. PhotoFiltre 6.3.2- http://photofiltre.free.fr/download_en.htm

Fuente: Best Design Tuts