Opinion: Google’s privacy change – evil or business as usual?

26 01 2012

Reblogged from Naked Security:

Google announced in a blog post on Tuesday that it will start tracking us across all its services – Gmail, Search, YouTube, etc. – and that it will share data on our activity across all of them. They dressed up the news in a typically cutesy video: Google says it’s condensing its 60+ privacy settings into one easier-to-understand and more transparent document, which will subsequently pave the way for the company to merge its products into a more integrated and intuitive user platform. In other words, as …





Posibles consecuencia de SOPA y PIPA

22 01 2012

Esta entrada solo será acerca de lo que opino o de las posibles consecuencias en caso meramente hipotético.

Afortunadamente es muy muy poco probable que una ley de semejante magnitud sea aprobada. Dale mucho poder a las industrias e intentaran cobrarte el aire.

En este caso las industrias son quienes ganan, pero… ¿cuantos perderían sus trabajos en ser trabajadores de algún sitio que sea censurado?

Para comenzar, muchas de las paginas no publican las cosas ilegales per se, sino los usuarios que suben de forma inocente o con fines de piratería el contenido.

En general, como pasa en los negocios, pocos se enriquecen, mientras que la mayoría pierde. Los beneficios reales no se ven a la vista,

Tal vez se necesite una medida contra la piratería mas estricta, pero estas dos leyes, definitivamente no son el camino a seguir.

De forma inocente, en por decir algo en poner en un video la canción de su artista de preferencia, o subir las imágenes de un prototipo de Ford, Chevrolet en un review de alguna exposición. ¿Tendrá que pagar derechos, será censurado?

Los usuarios mal intencionados, no es necesario decirlo, cierto?

Hasta parece un muy mal chiste. Y aunque las imágenes llegasen a tener algún tipo de DRM como la música de iTunes, Amazon y demás tiendas. Los usuarios en su afán de compartir para bien o mal, encuentran la forma. Aun las tecnologías mas recientes caen tarde o temprano, BD disc.

Querer proteger de forma absoluta lo que la gente ve, lo que escuchan es una tarea imposible, en algún punto se va a tener que ceder.

Y aunque aleguen que con esa ley es para proteger el trabajo de los trabajadores de la industria cinematográfica, música. Las ventas de esas industrias se mantienen fuertes.

Esta ley tal vez no se implemente en EEUU, pero leyes similares se están promoviendo en diferentes países. España, México, por citar algunos ejemplos.
En mi opinión, yo creo que estas aprobaciones de leyes a ‘menor escala’ tal vez sea para probar que tan efectiva pueda ser en países extranjeros, posiblemente para ir suavizando la opinión o las criticas externas.

En general, leyes tan radicales y controversiales pueden tener mucha negación, tarde o temprano son aprobadas pero muy dosificadas.

En una era donde la era digital del internet, donde incluso en algunos países es un derecho básico. Donde las personas/los usuarios dicen lo que quieran, publican lo que deseen, en pocas palabras, libertad.

No puedes limitar esa ruta, seria un retroceso a lo que se ha logrado. Sea para bien o mal, existe la libertad de expresión.

Entre otro punto, si la privacidad o los derechos intelectuales de Cerberos(Ford, Chevrolet y Chrysler )y muchas mas empresas automovilísticas, (casi todas). se ven en peligro por las imágenes, ¿cual seria propósito de mostrarlos en las exposiciones? De mostrar al mundo sus avanzados sistemas de mecánica, eficiencia etc… si parte de esa tecnología podría ser usada por alguno de sus rivales. (Chinos tal vez)

El tipo de robo de derechos intelectuales no lo hacen los usuarios como tal, sino el robo de información a la fuerza, como a sido de otras industrias. Como lo que dije en este post.

Ese tipo de infiltraciones, son la verdadera amenaza, donde generan cuantiosas perdidas y atrasos; no los usuarios.

Así que esto es lo que opino, que hay de ustedes. ¿Que opinan de estas leyes?





SOPA y PIPA: Como llegamos aquí

21 01 2012

SOPA y PIPA fueron y siguen siendo un tema de importancia no solo Estadounidense, sino mundial.  Para entender como se empezó con estas propuestas de “Leyes” no son cuestión desde hace poco, la historia se remonta hasta el año 2010. Navegando en la red me tope con este breve vídeo. Donde explica de forma simple como comenzó y a que apunta.  (Los vídeos y la información están en ingles.)


Mas información…
http://gawker.com/5877140/what-even-non-nerds-need-to-know-about-sopa

http://arstechnica.com/tech-policy/news/2012/01/what-does-sopa-mean-for-us-foreigners.ars

http://lifehacker.com/5860205/all-about-sopa-the-bill-thats-going-to-cripple-your-internet

http://arstechnica.com/tech-policy/news/2012/01/pipa-support-collapses-with-13-new-opponents-in-senate.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss





No importa lo que opines, la seguridad informática es tu trabajo.

20 01 2012

Por un tiempo me eh preguntado si la seguridad IT en las grandes empresas es realmente tomada en serio. Vemos en las noticias, que empresas internacionales caen ante unos cuantos que logran acceder a su información, clientes, correos y prácticamente, todo recurso de la empresa. Es increíble, que teniendo una cantidad considerable de recursos, descuidan algo que en este tiempo todo depende, la internet. ( Sony/Mintiendo/Statfor/Care2/Subway/Symantec)

¿En verdad? La seguridad debería de ser parte integral de su infraestructura no solo cumpliendo los requisitos mínimos, sino mantenerlo como prioridad, tan importante como las finanzas de la empresa

Un golpe de esa índole no solo es un costo monetario, sino es la perdida de confianza ante los inversores, clientes y futuros compradores que confían sus datos, su privacidad, no solo la empresa quien pierde sino en parte los usuarios, sus mismos trabajadores.

Los departamentos IT, deberían mantenerse mas atentos a esas vulnerabilidades de sus propios sistemas. O proteger contra los tipos de ataque que ya se tienen muy bien documentados.

Claro que entre mas grande es una empresa puede ser mas lenta la implementación de la seguridad o de las actualizaciones. En ese caso, seria cuestión de capacitar a los usuarios para evitar o poder distinguir las cosas que podrían ser una amenaza.

Los usuarios normales o de una empresa, no necesitan ser expertos para no caer en señuelos.

Esto es en el caso de las Grandes empresas, pero, ¿que ocurre con las Pymes, de los usuarios comunes?

Muchas de las. Pymes que eh contactado no cuentan con un departamento IT, así que las soluciones son improvisadas, donde las cuentas de correo están como las cuentas de uso diario.

Como si fueran sus correos de casa. Esto no seria problema si las personas estuvieran mas atentas a los diferenciar los detalles entre un correo legitimo y un SCAM. No todo lo que veamos en la internet es real, ya que muchas de las amenazas virtuales son diseñados para despertar la curiosidad del usuario. O hacerse pasar por un correo oficial de Hotmail.

-Una de las fallas simples, es no tener actualizado el sistema operativo y mas cuando hablamos de entornos de servidores, SQL. Al menos con las actualizaciones criticas.

-En otros casos, se hace uso de la misma contraseña en varios sitios.

-Contraseñas son simples u obvias.
Aunque de ese apartado ya había hablado hace algún tiempo. Tema que no pienso volver a retomar.

A lo que quería llegar con este post es, si los departamentos IT en las grandes industrias fallan, o se confían a que el tamaño de la empresa es lo que intimida, aunque si ya hablamos de casos muchas mas serios. Por citar unos ejemplos que se me vienen a la mente.

Los recientes ataques a Mitsubishi Heavy Industries, Los robos de información de una planta nuclear, El robo de información de unos jets de combate, En la agencia aeroespacial Nipones, el código fuente del motor de detección de Symantec.

Así que, que opinan, ¿cual es su opinión de la seguridad informática?





STOP SOPA

18 01 2012

STOP SOPA

Image property of: Arstechnica








Seguir

Get every new post delivered to your Inbox.