Websense, anunció que Frost & Sullivan, una firma de investigación y consultoría, otorgó a Websense dos prestigiados premios por su innovación en productos y liderazgo en mercadotecnia.
Websense recibió el Premio al Liderazgo en el Mercado Global de Productos de Filtrado de Contenido por su fuerte desarrollo de productos y estrategia de mercado que le han permitido a Websense seguir siendo el líder en el mercado de filtrado de contenido durante los últimos cuatro años. La firma de análisis reporta que Websense ha crecido continuamente de año a año, y que tiene más de 26 por ciento del mercado global de filtrado de contenido en 2008 valorado en $2,700 millones de dólares.
“Si bien Websense tiene una base sólida en el mercado de filtrado Web, la adquisición de SurfControl, PortAuthority y el lanzamiento del Web Security Gateway le han dado a Websense una serie robusta de soluciones integradas a través de áreas convergentes de la seguridad Web, la seguridad del correo electrónico y la prevención de pérdida de datos”, afirmó Yin Fern Ko, analista de investigación de Frost & Sullivan.
Frost & Sullivan también otorgó a Websense el Premio Innovación de Producto del Año Norteamérica para Web Content Management gracias a sus innovadores productos de seguridad Web, particularmente el Websense® Web Security Gateway. Frost & Sullivan reconoció a Websense por desarrollar productos de seguridad que superan los retos de seguridad únicos del contenido dinámico en los sitios Web ricos en funcionalidades de hoy, especialmente los sitios y aplicaciones Web 2.0.
“Una de las características más importantes de Websense Web Security Gateway es su capacidad de identificar y prevenir amenazas dinámicas asociadas con los sitios y aplicaciones Web 2.0 al analizar contenido Web nunca antes visto en tiempo real y bloqueando sólo parte de la página Web que presenta la amenaza”, explicó Ko. “Con su protección dinámica contra amenazas y portafolio completo de soluciones de seguridad Web, correo electrónico y de datos, Websense le permite a las compañías aprovechar los beneficios de la Web 2.0 al tiempo de proteger sus redes y la información esencial contra las amenazas originadas en la Web y la pérdida de datos”.
“Websense ha invertido fuertemente en el desarrollo de productos y en adquisiciones estratégicas para ampliar nuestro portafolio de productos y transformar la compañía en el líder de la industria en soluciones integradas de seguridad Web, seguridad de correo electrónico y de prevención de pérdida de datos”, indicó Jim Haskin, vicepresidente de mercadotecnia y director de información de Websense
“Estos premios de Frost & Sullivan validan nuestra estrategia de oferta de productos, y nos honra ser reconocidos por ofrecer soluciones innovadoras que protegen a las empresas y su información esencial contra las amenazas a la seguridad, particularmente las amenazas Web 2.0”.
Fuente: IMS Colombia
Aportación: Diana Díaz / Telemarketing
miércoles, 26 de agosto de 2009
viernes, 14 de agosto de 2009
¿Qué les falta a las empresas mexicanas para ser exitosas?
¿Alguna vez se ha preguntado el por qué algunas empresas mexicanas no pueden prosperar al mismo ritmo que otras empresas extranjeras? Los factores son muchos y la realidad es que poco se ha hecho al respecto para cambiar esta perspectiva.
En el Simposio AMITI Forum ‘Por TI, un proyecto país’, asistí a una mesa de trabajo que me pareció por demás interesante, pues varios expertos hablaron sobre el tema “Condiciones necesarias para atraer inversiones y exportar servicios en TI”: en primer lugar manejaron la hipótesis de que la mayoría de los proveedores mexicanos no sabían vender, y ¡claro que esta situación la hemos vivido!
En resumen lo que comentaban es que la mayoría de las veces no tienen la capacidad de satisfacer la demanda que prometen, pues no hacen una planeación antes de ofertar algo, la mayoría de las veces venden por vender y si ganan ya después se preocuparán por ver cómo se resuelve, “yo no sé qué voy a hacer si algún día gano un proyecto de GE”, comentaba alguno de los panelistas.
Y es que la mayoría de las veces buscan el mercado equivocado, ¿Cómo queremos competir por las empresas grandes si nuestra capacidad es pequeña? Por ello cuando se gana un contrato grande sin pensar en cómo se daría el servicio, caemos en servicios deficientes, lo que ha hecho que no por nada nos califiquen como que el mexicano siempre hace las cosas al “ay se va”, quemando el mercado y por ende las oportunidades para otras empresas que a lo mejor si tenían más que buenas intenciones.
El problema, replicó otro panelista es que siempre vamos al mercado equivocado, “perdemos la mayoría del tiempo concursando con países del primer mundo”, las empresas que han sido exitosas son las que le han hecho como Bimbo, Telmex, Cemex… “miraron hacia abajo en vez de hacia arriba, pues comenzaron sus exportaciones a países más pequeños que México como Centro y Sudamérica, de ahí fortalecieron sus operaciones y pudieron mirar hacia arriba”.
Otros panelistas decían que no contamos con los niveles de competitividad que algunas otras empresas extranjeras, “las empresas de otros países tienen una mayor facilidad de ganar negocios, la mayoría de las veces ofrecen tarifas ridículas con las que no podemos competir”.
¿Qué podemos hacer entonces? Parece sencillo pero la realidad supera a la fantasía, algunas de las recomendaciones que dejó esta mesa de trabajo fueron: “adquirir capital y habilidades de negocio; es necesaria una capacitación constante para estar preparados con las nuevas tecnologías que están en boga; la mayoría de las empresas no tienen la habilidad para hacer negocios solas por ello es indispensable fomentar alianzas para fortalecer sus debilidades; buscar nichos de negocios específicos, no podemos ser todólogos (especialización); conocer a mi competencia, lo que tiene, lo que ofrece y además estudiar las necesidades de las empresas a las que voy a ofrecer mis servicios; seguir el ejemplo de las empresas mexicanas que han sido exitosas”.
¿Qué hicieron bien las empresas Hindúes para ser líderes? Hiceron las cosas bien y con profesionalismo, ejemplos como Praxis, Softtek y Neoris deberán seguirse, de lo contrario los CIOs mexicanos seguirán contratando a empresas de otros países para satisfacer sus requerimientos locales, que deberían conocer mejor las empresas mexicanas.
Escrito por: CLAUDIA MERCADO ARCEO el viernes, 07 de agosto de 2009
Aportación por Karina Elisea Gómez / Marketign Staff.
En el Simposio AMITI Forum ‘Por TI, un proyecto país’, asistí a una mesa de trabajo que me pareció por demás interesante, pues varios expertos hablaron sobre el tema “Condiciones necesarias para atraer inversiones y exportar servicios en TI”: en primer lugar manejaron la hipótesis de que la mayoría de los proveedores mexicanos no sabían vender, y ¡claro que esta situación la hemos vivido!
En resumen lo que comentaban es que la mayoría de las veces no tienen la capacidad de satisfacer la demanda que prometen, pues no hacen una planeación antes de ofertar algo, la mayoría de las veces venden por vender y si ganan ya después se preocuparán por ver cómo se resuelve, “yo no sé qué voy a hacer si algún día gano un proyecto de GE”, comentaba alguno de los panelistas.
Y es que la mayoría de las veces buscan el mercado equivocado, ¿Cómo queremos competir por las empresas grandes si nuestra capacidad es pequeña? Por ello cuando se gana un contrato grande sin pensar en cómo se daría el servicio, caemos en servicios deficientes, lo que ha hecho que no por nada nos califiquen como que el mexicano siempre hace las cosas al “ay se va”, quemando el mercado y por ende las oportunidades para otras empresas que a lo mejor si tenían más que buenas intenciones.
El problema, replicó otro panelista es que siempre vamos al mercado equivocado, “perdemos la mayoría del tiempo concursando con países del primer mundo”, las empresas que han sido exitosas son las que le han hecho como Bimbo, Telmex, Cemex… “miraron hacia abajo en vez de hacia arriba, pues comenzaron sus exportaciones a países más pequeños que México como Centro y Sudamérica, de ahí fortalecieron sus operaciones y pudieron mirar hacia arriba”.
Otros panelistas decían que no contamos con los niveles de competitividad que algunas otras empresas extranjeras, “las empresas de otros países tienen una mayor facilidad de ganar negocios, la mayoría de las veces ofrecen tarifas ridículas con las que no podemos competir”.
¿Qué podemos hacer entonces? Parece sencillo pero la realidad supera a la fantasía, algunas de las recomendaciones que dejó esta mesa de trabajo fueron: “adquirir capital y habilidades de negocio; es necesaria una capacitación constante para estar preparados con las nuevas tecnologías que están en boga; la mayoría de las empresas no tienen la habilidad para hacer negocios solas por ello es indispensable fomentar alianzas para fortalecer sus debilidades; buscar nichos de negocios específicos, no podemos ser todólogos (especialización); conocer a mi competencia, lo que tiene, lo que ofrece y además estudiar las necesidades de las empresas a las que voy a ofrecer mis servicios; seguir el ejemplo de las empresas mexicanas que han sido exitosas”.
¿Qué hicieron bien las empresas Hindúes para ser líderes? Hiceron las cosas bien y con profesionalismo, ejemplos como Praxis, Softtek y Neoris deberán seguirse, de lo contrario los CIOs mexicanos seguirán contratando a empresas de otros países para satisfacer sus requerimientos locales, que deberían conocer mejor las empresas mexicanas.
Escrito por: CLAUDIA MERCADO ARCEO el viernes, 07 de agosto de 2009
Aportación por Karina Elisea Gómez / Marketign Staff.
viernes, 7 de agosto de 2009
Citrix XenServer 5.5 le planta cara a WMware
A través de tres ofertas principales que parten de coste cero, las empresas podrán seleccionar la virtualización que más se adapte a sus necesidades de negocio.
La estrategia de Citrix durante este año se ha centrado en desarrollar las soluciones de virtualización basadas en Xen. Hace algunos meses lanzó al mercado su primera solución gratuita XenServer y hace poco introdujo el kit Citrix Essentials 5.5. Junto con la versión Platinum, la más completa de la compañía, Citrix está en disposición de hacer frente a la propia VMware en diversos frentes.
Citrix XenServer es la primera solución de virtualización desarrollada de forma nativa en 64 bit.
El pack Essentials ofrece alta disponibilidad, gestión dinámica del flujo de trabajo y algunas otras características adicionales. Mientras tanto, la edición Platinum añade un año de actualizaciones gratuitas, balanceo de carga de máquinas físicas o gestión automatizada de los sistemas virtualizados,entre otras.
El test a XenServer 5.5
Hemos instalado XenServer 5.5 en dos servidores HP DL360 G6 y DL380 G6, así como en un Sun Fire x7170. Cada uno de ellos estaba equipado con procesadores de la familia Intel Xeon 5500 y 12 GBytes de memoria RAM. En el apartado de conectividad, el DL380 G6 y el Sun Fire x7170 aportaban 4 tarjetas de red, mientras que el DL360 tenía 2 de ellas. Esta equipación es la mínima para desplegar XenServer.
Utilizamos OpenFiler (un gestor de almacenamiento basado en código abierto), compatible con Xen, para crear un repositorio de almacenamiento iSCSI de 500 GBytes en el que situar los ficheros utilizados por las máquinas virtuales.
En ese momento, utilizamos la versión XenCenter 5.5 para Windows, el interfaz de gestión para XenServer, que nos permitió integrar el repositorio de almacenamiento creado anteriormente dentro del Directorio activo de Microsoft. De esta forma, se facilitan los procesos de autenticación para los administradores de XenServer.
Este proceso de introducción en el Directorio Activo, que se realiza sin complicaciones, es fundamental para poder acceder a las distintas herramientas de aprovisionamiento que permiten gestionar a los usuarios que tienen acceso a la consola XenServer.
Citrix ha modificado la forma en la que se llevan a cabo las copias de seguridad y las instantáneas (snapshots) de cada máquina virtual. Ahora, es posible hacer una instantánea desde la consola de gestión XenCenter además de poder hacerlo a través del interfaz en línea de comandos. Estas instantáneas, ideales para guardar versiones en el tiempo distintas de cada máquina virtual, son fáciles de crear, ya que tan sólo es necesario un nombre único para comenzar el proceso. Eso sí, el interfaz en línea de comandos (CLI) es capaz de manejar scripts para operaciones de copias de seguridad y restauración en el inventario de máquinas virtuales.
La llegada de la versión XenServer 5.5 también añade soporte para Red Hat Enterprise Linux 5.3, Novell SUSE Linux Enterprise Server 11 y Debian Lenny. No hay que olvidar que también permite manejar entornos Hyper-V de Microsoft.
Mientras tanto XenCenter también ofrece un modo de visualización que clasifica en carpetas los distintos eventos y procesos relacionados con los recursos, hosts físicos, máquinas virtuales, instantáneas o repositorios de almacenamiento. Este sistema jerárquico también permite añadir etiquetas a estos eventos para poder agruparlos de forma mucho más eficaz
Citrix XenServer ha introducido recientemente la posibilidad de migrar máquinas virtuales de un sistema físico a otro sin interrupción. Aunque es necesario que estos hosts sean del mismo fabricante y tengan las mismas características, esta opción se conforma como muy atractiva para las empresas.
Después de las pruebas llevadas a cabo, la conclusión es que la versión 5.5 de XenServer, junto con el kit Essentials, es ideal para aquellas pequeñas y medianas empresas con presupuestos justos pero que necesitan la virtualización para mantener sus negocios.
Fuente: eWeek Europe
Aportación: por Diana Díaz / Telemarketing.
La estrategia de Citrix durante este año se ha centrado en desarrollar las soluciones de virtualización basadas en Xen. Hace algunos meses lanzó al mercado su primera solución gratuita XenServer y hace poco introdujo el kit Citrix Essentials 5.5. Junto con la versión Platinum, la más completa de la compañía, Citrix está en disposición de hacer frente a la propia VMware en diversos frentes.
Citrix XenServer es la primera solución de virtualización desarrollada de forma nativa en 64 bit.
El pack Essentials ofrece alta disponibilidad, gestión dinámica del flujo de trabajo y algunas otras características adicionales. Mientras tanto, la edición Platinum añade un año de actualizaciones gratuitas, balanceo de carga de máquinas físicas o gestión automatizada de los sistemas virtualizados,entre otras.
El test a XenServer 5.5
Hemos instalado XenServer 5.5 en dos servidores HP DL360 G6 y DL380 G6, así como en un Sun Fire x7170. Cada uno de ellos estaba equipado con procesadores de la familia Intel Xeon 5500 y 12 GBytes de memoria RAM. En el apartado de conectividad, el DL380 G6 y el Sun Fire x7170 aportaban 4 tarjetas de red, mientras que el DL360 tenía 2 de ellas. Esta equipación es la mínima para desplegar XenServer.
Utilizamos OpenFiler (un gestor de almacenamiento basado en código abierto), compatible con Xen, para crear un repositorio de almacenamiento iSCSI de 500 GBytes en el que situar los ficheros utilizados por las máquinas virtuales.
En ese momento, utilizamos la versión XenCenter 5.5 para Windows, el interfaz de gestión para XenServer, que nos permitió integrar el repositorio de almacenamiento creado anteriormente dentro del Directorio activo de Microsoft. De esta forma, se facilitan los procesos de autenticación para los administradores de XenServer.
Este proceso de introducción en el Directorio Activo, que se realiza sin complicaciones, es fundamental para poder acceder a las distintas herramientas de aprovisionamiento que permiten gestionar a los usuarios que tienen acceso a la consola XenServer.
Citrix ha modificado la forma en la que se llevan a cabo las copias de seguridad y las instantáneas (snapshots) de cada máquina virtual. Ahora, es posible hacer una instantánea desde la consola de gestión XenCenter además de poder hacerlo a través del interfaz en línea de comandos. Estas instantáneas, ideales para guardar versiones en el tiempo distintas de cada máquina virtual, son fáciles de crear, ya que tan sólo es necesario un nombre único para comenzar el proceso. Eso sí, el interfaz en línea de comandos (CLI) es capaz de manejar scripts para operaciones de copias de seguridad y restauración en el inventario de máquinas virtuales.
La llegada de la versión XenServer 5.5 también añade soporte para Red Hat Enterprise Linux 5.3, Novell SUSE Linux Enterprise Server 11 y Debian Lenny. No hay que olvidar que también permite manejar entornos Hyper-V de Microsoft.
Mientras tanto XenCenter también ofrece un modo de visualización que clasifica en carpetas los distintos eventos y procesos relacionados con los recursos, hosts físicos, máquinas virtuales, instantáneas o repositorios de almacenamiento. Este sistema jerárquico también permite añadir etiquetas a estos eventos para poder agruparlos de forma mucho más eficaz
Citrix XenServer ha introducido recientemente la posibilidad de migrar máquinas virtuales de un sistema físico a otro sin interrupción. Aunque es necesario que estos hosts sean del mismo fabricante y tengan las mismas características, esta opción se conforma como muy atractiva para las empresas.
Después de las pruebas llevadas a cabo, la conclusión es que la versión 5.5 de XenServer, junto con el kit Essentials, es ideal para aquellas pequeñas y medianas empresas con presupuestos justos pero que necesitan la virtualización para mantener sus negocios.
Fuente: eWeek Europe
Aportación: por Diana Díaz / Telemarketing.
martes, 4 de agosto de 2009
La recesión no justifica descuidar la fuerza de trabajo TI, Gartner
La mayoría de las 325 organizaciones con sede en Estados Unidos tomadas como muestra por Gartner para esta investigación asegura no que no planea aumentar su personal TI en los próximos meses.
Casi dos terceras partes de los CIO y responsables de TI entrevistados por la consultora indicaron que congelarían la contratación de personal hasta finales de febrero de 2010, mientras que uno de cada tres dijo esperar aumentar sus recursos humanos durante el mismo período de tiempo.
El problema, según la firma de investigación de mercado, es que, a pesar de necesitar contener los costos, los departamentos TI tienen también la necesidad de continuar actualizado las habilidades disponibles y añadir empleaos para ayudar a sacar adelante el negocio de las compañías.
“Considerando que el gasto asociado a la fuerza de trabajo consume la mayor parte de los presupuestos de TI, uno de los principales desafíos para los CIO y los gerentes de recursos humanos durante lo que queda de 2009 y el año 2010 será encontrar la manera de controlar los costes laborales sin perder, e, incluso, aumentando, el valor de la plantilla”, explica Lily Mok, vicepresidente de investigación de Gartner.
La realización de recortes adicionales, a pesar de la presión presupuestaria, puede ser, en muchos casos, un error, según la consultora, teniendo en cuenta que ciertas habilidades TI continúan teniendo una elevada demanda pese al desempleo provocado por la crisis. Entre tales habilidades se incluyen los conocimientos en tecnologías Oracle, SAP, Java EE, Microsoft .Net, SOA, Java y PeopleSoft.
Además, a los gestores de TI suele resultarles difícil encontrar profesionales para los puestos de arquitectos TI, administradores de bases de datos, directores de proyectos, programadores/analistas, arquitectos Internet/Web y programadores de aplicaciones Web.
Fuente: Info World
Aportación: Karina Elisea Gómez, Marketing Staff.
Casi dos terceras partes de los CIO y responsables de TI entrevistados por la consultora indicaron que congelarían la contratación de personal hasta finales de febrero de 2010, mientras que uno de cada tres dijo esperar aumentar sus recursos humanos durante el mismo período de tiempo.
El problema, según la firma de investigación de mercado, es que, a pesar de necesitar contener los costos, los departamentos TI tienen también la necesidad de continuar actualizado las habilidades disponibles y añadir empleaos para ayudar a sacar adelante el negocio de las compañías.
“Considerando que el gasto asociado a la fuerza de trabajo consume la mayor parte de los presupuestos de TI, uno de los principales desafíos para los CIO y los gerentes de recursos humanos durante lo que queda de 2009 y el año 2010 será encontrar la manera de controlar los costes laborales sin perder, e, incluso, aumentando, el valor de la plantilla”, explica Lily Mok, vicepresidente de investigación de Gartner.
La realización de recortes adicionales, a pesar de la presión presupuestaria, puede ser, en muchos casos, un error, según la consultora, teniendo en cuenta que ciertas habilidades TI continúan teniendo una elevada demanda pese al desempleo provocado por la crisis. Entre tales habilidades se incluyen los conocimientos en tecnologías Oracle, SAP, Java EE, Microsoft .Net, SOA, Java y PeopleSoft.
Además, a los gestores de TI suele resultarles difícil encontrar profesionales para los puestos de arquitectos TI, administradores de bases de datos, directores de proyectos, programadores/analistas, arquitectos Internet/Web y programadores de aplicaciones Web.
Fuente: Info World
Aportación: Karina Elisea Gómez, Marketing Staff.
martes, 21 de julio de 2009
Inactividad cuesta cerca de $290 mil dólares a empresas
A nivel mundial, el costo promedio de ejecutar o implementar los planes de recuperación de desastres para cada incidente de inactividad es de $287,600 dólares, reveló Symantec en su quinta encuesta anual sobre Recuperación de Desastres (RD) de TI, realizada en 24 países.
En promedio, en Brasil y México, el costo por cada incidente de inactividad puede alcanzar los $297,500 dólares.
De acuerdo con el estudio, a nivel global el presupuesto anual promedio para iniciativas de recuperación de desastres es de $50 millones de dólares, lo cual incluye actividades como: respaldos, clustering, archivado, servidores de reserva, réplicas, cinta, servicios, desarrollo de planes de recuperación de desastre y costos externos en los centros de datos. Para el 2010, el 52% de los encuestados señaló que permanecerá igual el presupuesto de RD.
Este año, 35 por ciento de los encuestados informó que al menos una vez al año evalúan sus planes de recuperación de desastres. Entre las principales razones por las cuales las organizaciones no evalúan se encuentran:
· Falta de recursos en relación al tiempo del personal de TI (48%).
· Interrupciones a los empleados (44%).
· Presupuesto (44%).
· Interrupciones a los clientes (40%).
La mayoría de los 1,650 gerentes de TI reportó que la evaluación de la recuperación de desastres afecta cada vez más a los clientes y los ingresos frente a los años anteriores.
Por otro lado, la encuesta muestra que aunque los Objetivos de Tiempo de Recuperación (RTO) se han reducido a cuatro horas en 2009, las pruebas de recuperación de desastres y la virtualización siguen siendo grandes desafíos para las organizaciones.
Por ello, se recomienda a las organizaciones implementar métodos de prueba de sus planes de recuperación de desastres que se pueden ejecutar frecuentemente, sin interrumpir las operaciones empresariales. También aconseja implementar más herramientas de automatización e incluir a los responsables de la virtualización en el desarrollo de los planes de recuperación de desastres.
Escrito por: Daniel Vivanco el lunes, 20 de julio de 2009.
Aportación: Karina Elisea Gómez / Marketing Staff
En promedio, en Brasil y México, el costo por cada incidente de inactividad puede alcanzar los $297,500 dólares.
De acuerdo con el estudio, a nivel global el presupuesto anual promedio para iniciativas de recuperación de desastres es de $50 millones de dólares, lo cual incluye actividades como: respaldos, clustering, archivado, servidores de reserva, réplicas, cinta, servicios, desarrollo de planes de recuperación de desastre y costos externos en los centros de datos. Para el 2010, el 52% de los encuestados señaló que permanecerá igual el presupuesto de RD.
Este año, 35 por ciento de los encuestados informó que al menos una vez al año evalúan sus planes de recuperación de desastres. Entre las principales razones por las cuales las organizaciones no evalúan se encuentran:
· Falta de recursos en relación al tiempo del personal de TI (48%).
· Interrupciones a los empleados (44%).
· Presupuesto (44%).
· Interrupciones a los clientes (40%).
La mayoría de los 1,650 gerentes de TI reportó que la evaluación de la recuperación de desastres afecta cada vez más a los clientes y los ingresos frente a los años anteriores.
Por otro lado, la encuesta muestra que aunque los Objetivos de Tiempo de Recuperación (RTO) se han reducido a cuatro horas en 2009, las pruebas de recuperación de desastres y la virtualización siguen siendo grandes desafíos para las organizaciones.
Por ello, se recomienda a las organizaciones implementar métodos de prueba de sus planes de recuperación de desastres que se pueden ejecutar frecuentemente, sin interrumpir las operaciones empresariales. También aconseja implementar más herramientas de automatización e incluir a los responsables de la virtualización en el desarrollo de los planes de recuperación de desastres.
Escrito por: Daniel Vivanco el lunes, 20 de julio de 2009.
Aportación: Karina Elisea Gómez / Marketing Staff
viernes, 10 de julio de 2009
¡ Ahora si !, Ya para qué...
En tiempos recientes se ha hecho evidente en nuestro país un aspecto cultural que mucho tiene que ver con los niveles de rezago, problemática y lenta evolución de nuestra sociedad. Me refiero a la actitud pasivo-reactiva de nuestra gente, que en lugar de prevenir contingencias, reacciona ante las consecuencias. Este rasgo de actitud por desgracia permea hacia las áreas de TI, ocasionando pérdidas cuantiosas a las empresas, que no están preparadas para evitar o recuperarse rápidamente de un incidente.
Como dice el refrán, ahogado el niño a tapar el pozo. Nos invade la violencia y el narco, y “ahora si” el gobierno responde. La corrupción se infiltra cual cáncer a todos los niveles, y “ahora si” tratamos de contenerla. Llega la influenza y “ahora sí” exigimos mejorar nuestro débil sistema de salud. Y el colmo, se quema una guardería de IMSS, una de muchas que no cumplen los lineamientos de seguridad, y “ahora sí” la institución manda a inspeccionarlas todas. Y como pasa a muchos Mexicanos, después del infarto “ahora sí” cambio de vida.
Vivir al estilo “ahora sí” parece ser característico de nuestra sociedad, e incluso de varios países latinoamericanos. Esta actitud pasivo-reactiva es terreno fértil para que contingencias evitables causen grandes estragos a nuestra economía. Estragos cuya recuperación implica mucho más esfuerzo e inversión que haber implementado medidas a tiempo para prevenirlos
¿Y qué pasa en el mundo de las TI? Analicemos el entorno empresarial, con especial atención el segmento PYME. La plataforma de red y la información que circula por ella es como el sistema nervioso y circulatorio para el cuerpo humano. Si no se protege adecuadamente, una empresa puede sufrir daños considerables en su operación, algunos de ellos irrecuperables. Daños que pueden ocasionar pérdidas que van de lo moderado a lo catastrófico. Daños en su mayoría predecibles y evitables.
Para garantizar la estabilidad e integridad de la información de una empresa, se requiere romper con la cultura del “ahora sí”, e implementar medidas proactivas que detonen acciones de prevención oportunas, administradas disciplinadamente durante su ciclo de vida.
No es posible que un virus haga temblar a una empresa que no tiene una buena solución antivirus. No es posible que se pierdan años de información ante una falla en el sistema de almacenamiento y la ausencia de respaldo. No es aceptable un solo argumento de justificación, es simple negligencia y claro, después del incidente, “ahora sí” se habrá cambios.
Tecnología abunda en el mercado. Sistemas de protección contra intrusos, soluciones de respaldo, anti-X, software de monitoreo en tiempo real, de análisis de transacciones en base de datos, y muchas otras. Lo que no abunda, especialmente en el segmento PYME son directivos y administradores de TI que rompan con el “ahora sí”, y administren la plataforma bajo la premisa “en caso de”.
Vivir al “ahora sí” causa que muchas empresas reaccionen demasiado tarde. Pérdida de datos, fugas de información competitiva, intrusiones de hackers, epidemias de virus, malware, y muchos otros riesgos que se pasan por alto. Y es hasta que aparece una catástrofe cuando los administradores de TI o la alta dirección implementan medidas para “ahora sí” estar prevenidos. Pero, ya para qué…
Fuente: Milenio.com
Aportación: Diana Díaz - Telemarketing.
Como dice el refrán, ahogado el niño a tapar el pozo. Nos invade la violencia y el narco, y “ahora si” el gobierno responde. La corrupción se infiltra cual cáncer a todos los niveles, y “ahora si” tratamos de contenerla. Llega la influenza y “ahora sí” exigimos mejorar nuestro débil sistema de salud. Y el colmo, se quema una guardería de IMSS, una de muchas que no cumplen los lineamientos de seguridad, y “ahora sí” la institución manda a inspeccionarlas todas. Y como pasa a muchos Mexicanos, después del infarto “ahora sí” cambio de vida.
Vivir al estilo “ahora sí” parece ser característico de nuestra sociedad, e incluso de varios países latinoamericanos. Esta actitud pasivo-reactiva es terreno fértil para que contingencias evitables causen grandes estragos a nuestra economía. Estragos cuya recuperación implica mucho más esfuerzo e inversión que haber implementado medidas a tiempo para prevenirlos
¿Y qué pasa en el mundo de las TI? Analicemos el entorno empresarial, con especial atención el segmento PYME. La plataforma de red y la información que circula por ella es como el sistema nervioso y circulatorio para el cuerpo humano. Si no se protege adecuadamente, una empresa puede sufrir daños considerables en su operación, algunos de ellos irrecuperables. Daños que pueden ocasionar pérdidas que van de lo moderado a lo catastrófico. Daños en su mayoría predecibles y evitables.
Para garantizar la estabilidad e integridad de la información de una empresa, se requiere romper con la cultura del “ahora sí”, e implementar medidas proactivas que detonen acciones de prevención oportunas, administradas disciplinadamente durante su ciclo de vida.
No es posible que un virus haga temblar a una empresa que no tiene una buena solución antivirus. No es posible que se pierdan años de información ante una falla en el sistema de almacenamiento y la ausencia de respaldo. No es aceptable un solo argumento de justificación, es simple negligencia y claro, después del incidente, “ahora sí” se habrá cambios.
Tecnología abunda en el mercado. Sistemas de protección contra intrusos, soluciones de respaldo, anti-X, software de monitoreo en tiempo real, de análisis de transacciones en base de datos, y muchas otras. Lo que no abunda, especialmente en el segmento PYME son directivos y administradores de TI que rompan con el “ahora sí”, y administren la plataforma bajo la premisa “en caso de”.
Vivir al “ahora sí” causa que muchas empresas reaccionen demasiado tarde. Pérdida de datos, fugas de información competitiva, intrusiones de hackers, epidemias de virus, malware, y muchos otros riesgos que se pasan por alto. Y es hasta que aparece una catástrofe cuando los administradores de TI o la alta dirección implementan medidas para “ahora sí” estar prevenidos. Pero, ya para qué…
Fuente: Milenio.com
Aportación: Diana Díaz - Telemarketing.
martes, 7 de julio de 2009
Seguridad en Redes
PCMCIA y CF Wireless Cards
Hay que considerar los siguientes aspectos en las tarjetas de los clientes:
1.- El chipset.
2.- El nivel de potencia de salida y la posibilidad de ajustarlo.
3.- Sensibilidad en la recepción.
4.- Disponibilidad de montaje de antena externa.
5.- Soporte para 802.1x u 802.11i
El chipset es importante ya que define la
flexibilidad y funcionalidad de cada tarjeta.
Es el chip con mayor cantidad de soporte en el mercado, es muy abierto y por
consiguiente es uno de los favoritos de los hackers.
El chipset cisco aironet no es mas que un Prism II con esteroides de ahí que
también sea muy utilizando en el wardrive.
El chipset de Hermes, desarrollado por Lucent, ofrece una buena recepción, tienen
un conector para antena exterior, el funcionamiento del chip no es muy abierto por lo
que no ofrece un buen desempeño, y en el caso de linux no tiene una buena
integración con el kernel como lo tienen los chips Prism.
El chipset de Symbol (Spectrum 24t), es uno de los chips utilizados como base para
otros fabricantes tal es el caso de Nortel (Emobolity 4121, 3Com AirConnect, Intel
PRO/Wireless, y las tarjetas Symbol Wireless, ya que el chip set es similar al de las
tarjetas Orinoco, es posible utilizar un driver de este bajo linux.
El chip de Atheros AR5000, es el más usado en los dispositivos 802.11a, Fué el
primero en combinar un "radio-on-a-chip" (RoC), y una interface para
computadora (baseband processor + MAC controller), Soporta el modo turbo
(72Mbs Teóricamente), el hardware se basa en la encriptación a 152 bits o
menos, el consumo de energía es bajo, y es el que se esta utilizando en las
tajetas 802.11a/b/g.
Las antenas y amplificadores son parte importante en el diseño. Debemos saber que
tenemos a nuestro alcance, revisando algo de teoria resaltamos 2 aspectos
importantes de estas, la ganancia (“gain” potencia de ampificación) y el beamwidth
(Este lo provee las formas de covertura de la antena).
La polarización de la Antena: Una onda de radio consistente en 2 campos: eléctrico y
magnético. Estos dos campos se disipan en planos perpendiculares. El campo
electromagnetico es la suma de los campos anteriores. El plano eléctrico paralelo a la antena es llamado plano E, y el plano perpendicular es llamado H, La posición del
plano-E referenciado a la superficie de la tierra, determina la polarización (horizontal cuando el plano E es paralelo, y vertical cuando es perpendicular a la tierra). La mayoria de los AP vienen con una polarización vertical ya que la mayoria de las tarjetas PCMCIA vienen en esta polarización.
La ganancia (gain), es estimado en dBi debido a que es referenciado a iradiaciones
isotropicas.
RF AmplificadoresLos amplificacores proveen una ganacia mayor debido a que inyectan potencia vía
una fuente externa. Los amplificadores hay de 2 tipos, los que amplifican de manera
unidireccional y los bidireccionales. Estos son usados para cubrir mayores distancias
(enlaces punto a punto) o en su defecto cuando la ubicación de APs externos tengan
múltiples obstáculos.
El problema del abuso de amplificadores da lugar a ataques de "Man-in-the-middle"
o ataques DoS, ya que ofrece mejores prestaciones a la capa 1 del modelo OSI.
RF Cables y Conectores
Estos determinan en gran parte la calidad de la señal, se estima cerca de un 1dB de
perdida por cada 100 pies, los conectores si son de los baratos pueden disminuir
entre 2 y 3 dB, ahora que si uno de estos componentes esta mal conectado o
dañado la perdida es mayor.
Politica de Seguridad para redes Inalámbricas
El primer elemento para iniciar una infraestructura de seguridad en las redes
inalámbricas es el diseño apropiado de politicas de seguridad.
Aspectos a considerar:
- Aceptación de dispositivos, Registro, Actualización y Monitoreo.
- Educación del usuario y Responsabilidad.
- Seguridad Física.
- Perímetro de Seguridad Física.
- Desarrollo de la Red y posicionamiento.
- Medidas de Seguridad.
- Monitoreo de la Red y Respuesta a Incidentes.
- Seguridad en la Red (Logica), Auditoria y estabilidad.
Existen varias tecnologías:
inalámbricas, pero la que se utiliza
más ampliamente es el 802.11b,
debido a que puede ser utilizado en
redes LAN, CAN, MAN.
La flexibilidad de la tecnológia a
permitido el rápido crecimiento de
este estandard, desde su
lanzamiento a tenido una gran
aceptación. Se espera que para el
año 2006 el número de equipos con
este estandard este arriba de los 40
millones de unidades.
¿ Porque las redes inalambricas son atractivas para
los hackers ?
1.- Son divertidas
! 2.- Da acceso anómino al atacante, lo que hace difícil el rastreo
! 3.- Debido a los actos ilícitos, el acceso inalámbrico ofrece una vía para preservar
la privacidad.
4.- La facilidad de husmear es la red.
5.- Siempre hay una "oportunidad de"
¿ De quién nos vamos a cuidar ?
- Los curiosos.
- Consumidores de ancho de banda
- Los verdaderos hackers.
Identificación de los Puntos de Penetración
- Encontrar los puntos físicos donde los atacantes puedan tener acceso.
- Detección de redes vecinas.
- Detección de tráfico anormal o frecuencias fuera de rango.
- Identificar según el diseño y configuración los problemas de seguridad y servicio.
Aspectos que no se toman en cuenta en redes
corportivas o escolares
! - Administrador de red sin experiencia en redes inalámbricas
- Equipos baratos sin capacidades de seguridad
! - La ausencia de un servicio de autenticación centralizado
! - La ausencia de IDS para redes inalámbricas
- La asencia de politicas de seguridad
- Auditoria nula en los equipos.
Captive Portal
Estos permiten dar acceso a un portal donde se autentifica el cliente, dando le acceso
a este equipo por un tiempo determinado o bajo ciertas condiciones.
Este esquema de seguridad no es muy utilizado debido a que debe de estar en el AP
para un mejor funcionamiento.
No todos los AP tienen soporte, los
OpenAP o soluciones opensource
ofrecen estas cualidades.
Puede ser atacado por DoS o ataques
de diccionario
El problema aun sigue ya que el control
de acceso al AP no existe
Llaves WEP
Por ser de las primeras propuestas de seguridad en equipos inalambricos, fue
rápidamente rota, el mecanismo ofrece una llave compartida entre el AP y el
equipo.
Tiene la desventaja de compartir previamente la llave.
Es facilmente obtener la llave con herramientas como:
- airsnort
- wepcrack
- dweputils
- wepattack
Estas herramientas necesitan una gran cantidad de tráfico para poder obterner
las llaves, asi que eso puede dar pie a largas horas de espera o bien usar
inyectores de paquetes para acelerar el proceso.
WPA
Que es el 802.1X?
El estandard 802.1X-2001 dice:
"Port-based network access control makes use of the physical access characteristics
of IEEE 802 LAN infrastructures in order to provide a means of authenticating and
authorizing devices attached to a LAN port that has point-to-point connection
characteristics, and of preventing access to that port in cases which the
authentication and authorization fails. A port in this context is a single point of
attachment to the LAN infrastructure." --- 802.1X-2001, page 1."
El problema de la tecnología es la novedad.
- ! Es necesario implementar mecanismos de seguridad al menos básicos para tener
cierta confidencialidad.
- No debemos perder de vista que el acceso wireless es solo eso, un acceso, ya
que muchas de las veces dejamos servicios de red activados (cableados) y de
! fácil ubicación.
-! La combinación de más de una tecnología podría ofrecer una mejor seguridad.
- ! La administración y monitoreo constante de la infraestructura es indispensable.
-! No olvidar que las cuerdas se rompen por la parte más delgada.
- La comodidad tiene su precio...
Aportación: Lic. Luis Ernesto Cortés-Account Manager.
Hay que considerar los siguientes aspectos en las tarjetas de los clientes:
1.- El chipset.
2.- El nivel de potencia de salida y la posibilidad de ajustarlo.
3.- Sensibilidad en la recepción.
4.- Disponibilidad de montaje de antena externa.
5.- Soporte para 802.1x u 802.11i
El chipset es importante ya que define la
flexibilidad y funcionalidad de cada tarjeta.
Es el chip con mayor cantidad de soporte en el mercado, es muy abierto y por
consiguiente es uno de los favoritos de los hackers.
El chipset cisco aironet no es mas que un Prism II con esteroides de ahí que
también sea muy utilizando en el wardrive.
El chipset de Hermes, desarrollado por Lucent, ofrece una buena recepción, tienen
un conector para antena exterior, el funcionamiento del chip no es muy abierto por lo
que no ofrece un buen desempeño, y en el caso de linux no tiene una buena
integración con el kernel como lo tienen los chips Prism.
El chipset de Symbol (Spectrum 24t), es uno de los chips utilizados como base para
otros fabricantes tal es el caso de Nortel (Emobolity 4121, 3Com AirConnect, Intel
PRO/Wireless, y las tarjetas Symbol Wireless, ya que el chip set es similar al de las
tarjetas Orinoco, es posible utilizar un driver de este bajo linux.
El chip de Atheros AR5000, es el más usado en los dispositivos 802.11a, Fué el
primero en combinar un "radio-on-a-chip" (RoC), y una interface para
computadora (baseband processor + MAC controller), Soporta el modo turbo
(72Mbs Teóricamente), el hardware se basa en la encriptación a 152 bits o
menos, el consumo de energía es bajo, y es el que se esta utilizando en las
tajetas 802.11a/b/g.
Las antenas y amplificadores son parte importante en el diseño. Debemos saber que
tenemos a nuestro alcance, revisando algo de teoria resaltamos 2 aspectos
importantes de estas, la ganancia (“gain” potencia de ampificación) y el beamwidth
(Este lo provee las formas de covertura de la antena).
La polarización de la Antena: Una onda de radio consistente en 2 campos: eléctrico y
magnético. Estos dos campos se disipan en planos perpendiculares. El campo
electromagnetico es la suma de los campos anteriores. El plano eléctrico paralelo a la antena es llamado plano E, y el plano perpendicular es llamado H, La posición del
plano-E referenciado a la superficie de la tierra, determina la polarización (horizontal cuando el plano E es paralelo, y vertical cuando es perpendicular a la tierra). La mayoria de los AP vienen con una polarización vertical ya que la mayoria de las tarjetas PCMCIA vienen en esta polarización.
La ganancia (gain), es estimado en dBi debido a que es referenciado a iradiaciones
isotropicas.
RF AmplificadoresLos amplificacores proveen una ganacia mayor debido a que inyectan potencia vía
una fuente externa. Los amplificadores hay de 2 tipos, los que amplifican de manera
unidireccional y los bidireccionales. Estos son usados para cubrir mayores distancias
(enlaces punto a punto) o en su defecto cuando la ubicación de APs externos tengan
múltiples obstáculos.
El problema del abuso de amplificadores da lugar a ataques de "Man-in-the-middle"
o ataques DoS, ya que ofrece mejores prestaciones a la capa 1 del modelo OSI.
RF Cables y Conectores
Estos determinan en gran parte la calidad de la señal, se estima cerca de un 1dB de
perdida por cada 100 pies, los conectores si son de los baratos pueden disminuir
entre 2 y 3 dB, ahora que si uno de estos componentes esta mal conectado o
dañado la perdida es mayor.
Politica de Seguridad para redes Inalámbricas
El primer elemento para iniciar una infraestructura de seguridad en las redes
inalámbricas es el diseño apropiado de politicas de seguridad.
Aspectos a considerar:
- Aceptación de dispositivos, Registro, Actualización y Monitoreo.
- Educación del usuario y Responsabilidad.
- Seguridad Física.
- Perímetro de Seguridad Física.
- Desarrollo de la Red y posicionamiento.
- Medidas de Seguridad.
- Monitoreo de la Red y Respuesta a Incidentes.
- Seguridad en la Red (Logica), Auditoria y estabilidad.
Existen varias tecnologías:
inalámbricas, pero la que se utiliza
más ampliamente es el 802.11b,
debido a que puede ser utilizado en
redes LAN, CAN, MAN.
La flexibilidad de la tecnológia a
permitido el rápido crecimiento de
este estandard, desde su
lanzamiento a tenido una gran
aceptación. Se espera que para el
año 2006 el número de equipos con
este estandard este arriba de los 40
millones de unidades.
¿ Porque las redes inalambricas son atractivas para
los hackers ?
1.- Son divertidas
! 2.- Da acceso anómino al atacante, lo que hace difícil el rastreo
! 3.- Debido a los actos ilícitos, el acceso inalámbrico ofrece una vía para preservar
la privacidad.
4.- La facilidad de husmear es la red.
5.- Siempre hay una "oportunidad de"
¿ De quién nos vamos a cuidar ?
- Los curiosos.
- Consumidores de ancho de banda
- Los verdaderos hackers.
Identificación de los Puntos de Penetración
- Encontrar los puntos físicos donde los atacantes puedan tener acceso.
- Detección de redes vecinas.
- Detección de tráfico anormal o frecuencias fuera de rango.
- Identificar según el diseño y configuración los problemas de seguridad y servicio.
Aspectos que no se toman en cuenta en redes
corportivas o escolares
! - Administrador de red sin experiencia en redes inalámbricas
- Equipos baratos sin capacidades de seguridad
! - La ausencia de un servicio de autenticación centralizado
! - La ausencia de IDS para redes inalámbricas
- La asencia de politicas de seguridad
- Auditoria nula en los equipos.
Captive Portal
Estos permiten dar acceso a un portal donde se autentifica el cliente, dando le acceso
a este equipo por un tiempo determinado o bajo ciertas condiciones.
Este esquema de seguridad no es muy utilizado debido a que debe de estar en el AP
para un mejor funcionamiento.
No todos los AP tienen soporte, los
OpenAP o soluciones opensource
ofrecen estas cualidades.
Puede ser atacado por DoS o ataques
de diccionario
El problema aun sigue ya que el control
de acceso al AP no existe
Llaves WEP
Por ser de las primeras propuestas de seguridad en equipos inalambricos, fue
rápidamente rota, el mecanismo ofrece una llave compartida entre el AP y el
equipo.
Tiene la desventaja de compartir previamente la llave.
Es facilmente obtener la llave con herramientas como:
- airsnort
- wepcrack
- dweputils
- wepattack
Estas herramientas necesitan una gran cantidad de tráfico para poder obterner
las llaves, asi que eso puede dar pie a largas horas de espera o bien usar
inyectores de paquetes para acelerar el proceso.
WPA
Que es el 802.1X?
El estandard 802.1X-2001 dice:
"Port-based network access control makes use of the physical access characteristics
of IEEE 802 LAN infrastructures in order to provide a means of authenticating and
authorizing devices attached to a LAN port that has point-to-point connection
characteristics, and of preventing access to that port in cases which the
authentication and authorization fails. A port in this context is a single point of
attachment to the LAN infrastructure." --- 802.1X-2001, page 1."
El problema de la tecnología es la novedad.
- ! Es necesario implementar mecanismos de seguridad al menos básicos para tener
cierta confidencialidad.
- No debemos perder de vista que el acceso wireless es solo eso, un acceso, ya
que muchas de las veces dejamos servicios de red activados (cableados) y de
! fácil ubicación.
-! La combinación de más de una tecnología podría ofrecer una mejor seguridad.
- ! La administración y monitoreo constante de la infraestructura es indispensable.
-! No olvidar que las cuerdas se rompen por la parte más delgada.
- La comodidad tiene su precio...
Aportación: Lic. Luis Ernesto Cortés-Account Manager.
Suscribirse a:
Entradas (Atom)
