La gran mayoría de los bienes de una empresa se pueden asegurar y reponer. Pero ¿qué ocurre cuando el artículo en cuestión no es una ventana que se ha roto, o un vehículo dañado, si no algo intangible e imposible de sustituir? Esto es a lo que se enfrentan los que experimentan una pérdida de datos. A primera vista, la pérdida de datos no parece tan devastadora como la destrucción de un edificio, pero en la era digital, sin esos datos, una empresa o institución simplemente no puede funcionar. Por supuesto, podrían encontrar un alojamiento temporal si se destruyera su oficina principal, o comprar ordenadores nuevos si los que tenían resultan dañados – pero el impacto de la pérdida de datos constituye un reto de distinto índole, uno que, desgraciadamente, los seguros tradicionales no pueden resolver. Según estudios recientes, se estima que un 50 % de las empresas que han sufrido pérdida de datos críticos como consecuencia de un desastre, no reanudan su actividad y que un 90 % se quedan fuera de su negocio en un plazo de dos años.

En el caso del sector de las telecomunicaciones, la sensibilidad hacia los temas de recuperación de datos ha crecido mucho en los últimos años y las nuevas disposiciones legales han aumentado las exigencias sobre todo el proceso de gestión de los datos, desde garantizar su accesibilidad y conservación, hasta su eliminación. Por lo tanto, todo lo relacionado con la preservación de los datos e información en soporte informático adquiere una relevancia fundamental. Las telecos no sólo deben garantizar la conservación de los datos así como su eliminación (que debe realizarse mediante SW o servicios debidamente certificados para cumplir los requerimientos legales) por cuestiones internas de funcionamiento, sino deben tener previstos los mecanismos de recuperación de los mismos en el supuesto de pérdida de datos. La gestión de datos, debe figurar como procedimiento específico en los manuales de los departamentos de TI de las telecos que deben disponer de una infraestructura tecnológica avanzada: planes de contingencia, copias de seguridad off site y servicios duplicados de copias de seguridad.

El Reglamento que desarrolla la Ley Orgánica de Protección de Datos, clasifica como de nivel alto los ficheros de los que serán responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto de los datos de tráfico y de localización.

A las exigencias del nuevo Reglamento hay que añadir las que ha planteado a este sector la reciente aprobación de la Ley de Conservación de Datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. El objetivo de toda esta regulación es el establecimiento de la obligación de los operadores de telecomunicaciones de retener determinados datos recogidos como consecuencia de la comunicación realizada por sus usuarios, con el fin de que estén, con autorización judicial previa, a disposición de la autoridad gubernamental.

Al igual que el Reglamento de Protección de Datos, esta normativa conlleva un importante esfuerzo por parte de las compañías de telecomunicaciones a la hora de incorporar los nuevos sistemas y mecanismos que les permitan registrar y almacenar los datos exigidos durante un periodo de un año. Este plazo se prevé que pueda ser modificado reglamentariamente. En todo caso, la Ley fija unos límites de máximos (2 años) y de mínimos (6 meses)

Tras el plazo legal de conservación de los datos, esa información debe ser bloqueada, es decir, debe mantenerse fuera del alcance ordinario en el desarrollo de la actividad, debiendo almacenarse en un lugar, físico o virtual, de acceso limitado exclusivamente a la Administración y a los Jueces y Tribunales, hasta que prescriban las acciones legales o administrativas previstas (las infracciones muy graves prescriben a los 3 años, las graves, a los 2 años y las leves, a los 6 meses) Por otra parte, el incumplimiento de las obligaciones exigidas en esta Ley serán sancionadas.

Por último, pasado el plazo de bloqueo de los datos, estos deberán ser destruidos para no incurrir en violaciones graves de la normativa de protección de datos. Por lo tanto, para las empresas del sector de telecomunicaciones la gestión de datos en su faceta de conservación y eliminación, es una cuestión crítica al disponer de información sensible de sus clientes. Además, hay que tener en cuenta que el sector de las telecomunicaciones lidera el ranking de multas de la Agencia Española de Protección de Datos.

Para adaptarse a la nueva legislación, las telecos no han recibido ningún tipo de subvención estatal, pese a que la finalidad de la Ley es ofrecer al Estado un servicio que les permita consultar las bases de datos de las comunicaciones electrónicas en el marco de la lucha contra el crimen organizado y por lo tanto, las operadoras han soportado los costes de dichas medidas. En otros países europeos, como Reino Unido o Francia, el Estado facilita una serie de subvenciones a las telecos por ofrecer estos servicios adicionales requeridos. Por lo tanto, las operadoras de telecomunicación han tenido que adaptar, a su costa, sus sistemas informáticos con el fin de cumplir las obligaciones de conservación y cesión de datos.

En cuanto a los datos que deberán conservar las operadoras, la Ley de Conservación de Datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones recoge lo especificado en la Directiva 2006/24/CE del Parlamento Europeo y del Consejo, y lo amplia a los servicios suplementarios (incluido el reenvío o transferencia de llamadas) y servicios de mensajería o multimedia empleados, distinguiendo si la comunicación se realiza a través de telefonía de la red fija, móvil, acceso a Internet, correo electrónico o telefonía a través de Internet.

Pero, por muy sofisticados que sean los sistemas puestos en marcha, la protección no es total y todas las empresas están expuestas a sufrir una pérdida de datos. Es frecuente que se produzcan fallos en copias de seguridad, fallos inéditos en servidores de gama alta e incluso en entornos virtuales recientemente implantados. También una pérdida de datos críticos puede producirse a la hora de renovar equipos, y durante proyectos de migración de datos de servidores

Hoy en día, la creciente dependencia de los datos y la proliferación del almacenamiento de información clave en equipos informáticos en empresas y en ordenadores personales, aumenta la necesidad de disponer de soluciones de recuperación de datos post-pérdida. La incapacidad para acceder a datos importantes, o la pérdida de información crítica en renovaciones de discos, puede fácilmente inutilizar a una empresa, dando lugar a largos períodos de parón y pérdida de productividad que pueden afectar hasta a su supervivencia, al igual que a su reputación (que también puede verse afectada por datos eliminados por procedimientos no certificados) Por lo tanto, la gestión de datos en sentido amplio (recuperación, borrado, migración, archivo) es la principal garantía que tienen las empresas tanto para proteger uno de sus principales activos como para cumplir con la exigente normativa correspondiente y evitar situaciones que pueden afectar a su operativa y a su reputación.

Siempre existe la posibilidad de recuperar datos, (al igual que de eliminarlos) por muy grave que sea la situación. Mediante una actuación rápida, y contactando inmediatamente después de identificar una pérdida con expertos en recuperación de datos, los usuarios afectados pueden ahorrar tiempo y dinero valiosos, y minimizar los efectos sobre la continuidad del negocio. Para ello hay dos opciones clave: contar con software especializado y con servicios profesionales para tal fin bien a través de tecnología remota de recuperación de datos o mediante un servicio de laboratorio.

Tener alguien a quien recurrir cuando te ataca el desastre es esencial para evitar el coste de una interrupción del negocio y asegurar su continuidad. Saber distinguir una empresa especializada y experimentada en la recuperacion de datos es vital, ya que una elección errónea puede provocar una pérdida definitiva. En general, la recuperación de datos sólo se puede realizar una vez y trabajar con discos duros previamente dañados, dificulta al máximo esta tarea.

Recuperar datos borrados se puede volver una pesadilla si usted no conoce las siguientes recomendaciones.

¿A quién no le ha ocurrido que ha borrado o eliminado algún archivo o dato de su computadora que posteriormente llega a necesitar? Bien sea por error involuntario mientras se manipula el equipo, porque su equipo ha sido víctima del ataque de un virus o porque de manera voluntaria se eliminan algunos archivos, tal vez en el futuro nos veamos en la necesidad de recuperar datos borrados. La recuperación de datos que hayamos borrado de nuestro computador podrá ser más factible en la medida que haya pasado menos tiempo desde su eliminación. De esta manera, si usted se percata que ha sido víctima de un virus o ha cometido un error involuntario, lo mejor es proceder inmediatamente a la recuperación de datos.

Otra de las causas de pérdida de información es cuando ocurre algún incidente sobre el disco duro de la computadora. Entre estos incidentes puede estar averías mecánicas, golpes, incendios, inundaciones, etc. Cualquiera que sea la causa, no pierda las esperanzas de recuperar datos del disco duro.

En ocasiones, es de manera voluntaria que decidimos eliminar algunos archivos, bien sea por cuestión de mantenimiento o para la recuperación de espacio en la memoria del computador. Cuando esto sucede y nos vemos en la necesidad de recuperar estos documentos aparentemente eliminados, su recuperación no se torna tan dificultosa. Y esto sucede, porque cuando seleccionamos algunos comandos para eliminar datos de la computadora, tan sólo tenemos la impresión de haberlos eliminado, ya que el computador realmente los hace invisibles sin eliminarlos por completo.

A través de internet encontrará muchos programas, bien sean gratuitos o no, para recuperar archivos eliminados o para la recuperación de datos que creía totalmente perdidos. Algunos de estos programas le permite actuar sin necesidad de instalación de ningún software, por lo que podría ejecutarse desde el disco duro o desde una memoria USB.

Algunos programas que puede conseguir comercialmente en las tiendas especializadas o por internet, no sólo le permiten recuperar disco duro, sino que también le brindan la oportunidad de recuperar archivos eliminados de otros formatos como unidades zip o disquetes. En cualquier caso, ya que cada software tiene sus propias ventajas y desventajas, lo recomendable es que evalúe varios de esos programas antes de proceder a recuperar archivos borrados para que sepa cuáles podrían ser las posibles consecuencias y las recomendaciones para un mejor resultado.

Algunas de las desventajas que presentan algunos programas que son utilizados para la recuperación de datos, es que permiten a otros usuarios de internet tener acceso a la información de los archivos recuperados. Otra de las desventajas que puede tener un software para recuperar archivos eliminados es que le cobre por la cantidad de archivos recuperados.

Así, que lo más importante para recuperar archivos borrados, es que actúe de manera inmediata o por lo menos no deje pasar mucho tiempo luego de percatarse de la necesidad de recuperacion de datos. Además, evite guardar documentos o archivos con nombres similares a los archivos que desee recuperar e infórmese bien antes de proceder a utilizar cualquiera de los programas disponibles por internet o antes de proceder a comprar un paquete en cualquier tienda especializada.

Hace ya unos meses en este mismo blog comentábamos la seguridad de los procesos de negocio y de los diferentes factores de riesgo (legal, técnico…) que pueden degradar dichos procesos; hablábamos en ese artículo del riesgo humano, ya que las personas son un activo crítico de las organizaciones y, como tal, pueden introducir riesgos en éstas, riesgos que como siempre debemos tratar de forma adecuada. Pero el paso previo al tratamiento de riesgos es, como siempre, su análisis, y para analizar estos riesgos debemos ser capaces de determinar amenazas, probabilidades e impactos que pueden causar las pesonas en la organización.

Bajo mi punto de vista, las amenazas derivadas del factor humano son claras: todas las englobadas bajo el paraguas de amenazas corporativas (errores), las derivadas de actividades sociales (accidentes) y las derivadas de actividades antisociales (delitos); incluso rizando el rizo, podríamos hablar del factor humano en las amenazas de origen industrial y, siendo todavía más retorcidos, en las de origen natural. De la misma forma, los impactos asociados a estas amenazas también suelen estar más o menos claros, y estarán —con toda probabilidad— en la parte más alta de la escala de impactos que queramos utilizar en nuestro análisis. ¿Dónde está entonces lo que más nos interesa? En la medida de la probabilidad, como casi siempre…

Para analizar probabilidades a la hora de hablar del riesgo humano, una aproximación que me gusta mucho —adaptándola a nuestras circunstancias, por supuesto— es la presentada en [1]. La idea resumida y simplificada es que cualquier persona está modelizada por una serie de perfiles que la definen, perfiles afectados además por una serie de condiciones de contorno (relaciones, privilegios, motivaciones…) y de eventos externos o internos a la organización que pueden provocar cambios sustanciales en el perfil de una persona (un cambio de estado civil, un ERE, la muerte de un familiar…). Si somos capaces de monitorizar esto, de una u otra forma, seremos capaces de establecer controles cuando sea necesario, y por tanto de mitigar los riesgos humanos no asumibles en la organización.

¿Cuáles son los perfiles que definen a las personas? Según el trabajo anterior, son los siguientes (existe un último perfil identificado en el trabajo, el de utilización de recursos informáticos, bajo mi punto de vista demasiado ad hoc para la detección de insiders y no tan apropiado para la modelización del riesgo humano en general):

• Perfil económico (estabilidad, actividades sospechosas…).
• Perfil social (estado civil, personas dependientes, hobbies…).
• Perfil psicológico (adicciones, comportamientos anómalos, falta de carácter…).
• Perfil profesional (inteligencia, satisfacción, implicación, reconocimiento…).
• Perfil legal (antecedentes penales, procesos pendientes, sanciones…).
• Perfil ideológico (implicaciones políticas, religiosas…).

Si somos capaces entonces de crear estos perfiles, y lo que es más importante, de monitorizarlos en el tiempo para detectar cambios sustanciales que puedan introducir riesgos en nuestra organización, habremos dado un paso importante para reducir los riesgos derivados del factor humano. Ahora la pregunta del millón: ¿cómo monitorizar todo esto? Lo ideal sería, como siempre, hacerlo todo de forma automática, con sensores que nos avisan en tiempo real de cambios potencialmente peligrosos en la modelizacion de una persona. Para empezar, esto no es siempre posible (¿cómo diseño un sensor que detecte comentarios sospechosos durante la hora del café? ¿y rasgos faciales que puedan implicar falta de interés o cansancio?) y, cuando lo es, no suele ser fácil; seguramente para el gobierno estadounidense puede ser trivial controlar en tiempo real las transacciones económicas o los antecedentes de sus ciudadanos, pero desde luego, para nosotros (pobres mortales) ni es fácil ni muchas veces sería legal.

¿Qué hacer entonces? Mientras trabajamos en monitorización automática de personas para calcular probabilidades cambiantes que puedan aumentar los niveles de riesgo, podemos conformarnos con realizar manualmente una modelización de las personas de nuestra organización, teniendo en cuenta los perfiles anteriores —u otros cualesquiera que nos sean útiles — y por supuesto con las consideraciones legales oportunas. En base a este análisis, y pensando un poco, seguramente no hará falta ser psicólogo para darnos cuenta de posibles riesgos (en cualquiera de los ámbitos de la seguridad, desde un insider a un riesgo reputacional) que pueden existir derivados de las personas sobre todo en cuanto a fugas o pérdidas de información y la posterior necesidad de la recuperacion de datos, y por supuesto cuando identifiquemos un nivel de riesgo no asumible, deberemos tomar medidas -aplicar controles- contra el mismo. Ojo, estos controles no tienen por qué ser ni caros ni complejos: como casi siempre en seguridad, simplemente hace falta pensar.

[1] Mitigating insider sabotage and espionage: a review of the United States Air Force’s current posture. Erika C. Leach, Air Force Institute of Technology. Marzo, 2009

Científicos británicos han ideado una forma nueva de capturar una imagen fija de gran resolución junto con vídeo de muy alta velocidad. La principal novedad del sistema es que la imagen y el vídeo son captados al mismo tiempo por el mismo sensor. Esta técnica ya ha llamado la atención de fabricantes de instrumentación científica pero sus beneficios también podrían ser aprovechados por profesionales y aficionados a la fotografía.

Un equipo de investigación de la Universidad de Oxford ha creado una herramienta que permite capturar imágenes fijas de gran resolución y vídeo de alta velocidad con una misma cámara y al mismo tiempo. Las aplicaciones de esta nueva tecnología pasan por los medios de comunicación, donde podrían utilizarse en circuitos cerrados de televisión o fotografía deportiva por ejemplo, pero también resultan decisivas en el campo de la ciencia, en el que, actualmente, la capacidad de captura de imágenes fijas de alta calidad que se correspondan exactamente con vídeo de alta velocidad es muy limitada y supone una gran inversión económica.

Según un comunicado referente a un artículo publicado en la revista Nature Methods, la tecnología ha sido patentada por Isis Innovation, la oficina de transferencia de tecnología de la Universidad de Oxford, y financiada por Biotechnology and Biological Sciences Research Council y la Fundación Británica del Corazón.

Desde el laboratorio al Consumidor

Hasta hace poco el grupo de investigación que firma el artículo, liderado por Peter Kohl, analizaba el corazón humano mediante imágenes sofisticadas y técnicas informáticas que, sin embargo, no bastaban para alcanzar la velocidad y el detalle suficiente exigido en el estudio celular. El propio Kohl explica en el comunicado el problema que suponía trabajar con estas herramientas: “Cualquiera que haya tratado de tomar fotografías o vídeos de una escena de alta velocidad, como en el fútbol o el automovilismo, incluso con una réflex digital bastante decente, sabrá que es muy difícil obtener una imagen nítida, porque el movimiento causa una visión borrosa. Tenemos el mismo problema en la ciencia, donde se puede perder información realmente vital, como cambios muy rápidos en la intensidad de la luz a partir de moléculas fluorescentes que nos hablan de lo que está sucediendo dentro de una célula. Tener un sensor de capacidad masiva de 10 o 12 megapíxeles, como muchas cámaras tienen ahora, no hace absolutamente nada para mejorar esta situación”.

La solución vino de la mano de unos de sus colaboradores, Gil Bub, al que se le ocurrió la idea de reunir imágenes de alta resolución y secuencias de vídeo de alta velocidad, al mismo tiempo y en el mismo chip de la cámara. Pero además con un valor añadido de vital importancia en la ajustada fracción presupuestaria que se destina a la ciencia: la técnica de Bub reduce el coste que hasta ahora suponía obtener similares resultados con las cámaras más empleadas en los laboratorios.

Esta novedosa técnica ya ha llamado la atención de Cairn Research, un fabricante de instrumentación científica con sede en el Reino Unido, que ha manifestado su deseo de utilizarla para ampliar las capacidades de sus dispositivos.

Pero que el ingenio de la Universidad de Oxford salte de las manos de los científicos y la industria a las tiendas de fotografía es sólo cuestión de tiempo. De hecho, un grupo de investigación de la Universidad de Nottingham, capitaneado por Mark Pitter, ya está planificando la compresión de esta tecnología en una especie de “todo-en-uno” de sensores que podría ser colocado dentro de las cámaras normales. "El uso de un sensor de estado sólido nos permitirá diseñar cámaras compactas y simples, microscopios y otros dispositivos ópticos que contribuyen a reducir el coste y el esfuerzo necesarios para esta apasionante técnica. Esto hará que sea útil para una gama mucho más amplia de aplicaciones, tales como cámaras de consumo, sistemas de seguridad, o el control de fabricación", afirma.

Imagen y vídeo capturados al mismo tiempo

La principal novedad de esta técnica reside en que la imagen y el vídeo son capturados al mismo tiempo en el mismo sensor. Pero… ¿cómo se logra esto? Como explica el padre del invento, Gil Bub, se trata de permitir que los píxeles de la cámara actúen “como si fueran parte de decenas o incluso cientos de cámaras individuales que toman fotografías en una sucesión rápida durante una exposición normal”. El truco es que el patrón de las exposiciones de píxel mantenga el contenido de alta resolución de la imagen global, que puede ser utilizado como está, es decir para formar una fotografía de alta resolución con la combinación de todas sus partes, o bien, estas imágenes pueden ser decodificadas individualmente y colocadas en forma de secuencia para generar una película de alta velocidad. Este sistema ha sido desarrollado mediante la combinación de tecnologías "off-the-shelf", o lo que es lo mismo, software y hardware libre de patentes.

Es una buena noticia sobre todo teniendo en cuenta que hoy en día el uso de las cámaras digitales está más que generalizado entre el gran público, cuyas fotografías almacenan en tarjetas de memoria de diferentes tipos y capacidades, y ante cuya pérdida de datos pueden recurrir a las empresas profesionales de recuperacion de datos.

Actualmente, las organizaciones modernas necesitan dotar sus sistemas e infraestructuras informáticas de las políticas y medidas de protección más adecuadas que garanticen el continuo desarrollo y sostenibilidad de sus actividades, en este sentido cobra especial importancia que puedan contar con profesionales especializados en las nuevas tecnologías de seguridad que implementen y gestionen de manera eficaz sus sistemas.

Las universidades o instituciones abocadas a preparar personal profesional persiguen como uno de sus máximos objetivos, poder convertir al participante en un auténtico experto en seguridad, con lo que pueda hacer frente a una de las profesiones más demandadas y competitivas del mercado laboral actual.

El empresario desea cada día más, que la persona contratada afronte desde el primer momento los problemas que se le plantean, dándoles una solución rápida y eficaz.

Seguridad es un concepto asociado a la certeza, falta de riesgo o contingencia. Conviene aclarar que no siendo posible la certeza absoluta, el elemento de riesgo esta siempre presente, independiente de las medidas que tomemos, por lo que debemos hablar de niveles de seguridad. La seguridad absoluta no es posible y en adelante entenderemos que la seguridad informática es un conjunto de técnicas encaminadas a obtener altos niveles de seguridad en los sistemas informáticos. Además, la seguridad informática precisa de un nivel organizativo, por lo que diremos que:

Sistema de Seguridad = TECNOLOGIA + ORGANIZACION

¡Lo importante es proteger la información…!

Si bien es cierto que todos los componentes de un sistema informático están expuestos a un ataque (hardware, software y datos) son los datos y la información los sujetos principales de protección de las técnicas de seguridad. La seguridad informática se dedica principalmente a proteger la Confidencialidad, la Integridad y Disponibilidad de la información.

• Confidencialidad: La confidencialidad se refiere a que la información solo puede ser conocida por individuos autorizados. Existen infinidad de posibles ataques contra la privacidad, especialmente en la comunicación de los datos. La transmisión a través de un medio presenta múltiples oportunidades para ser interceptada y copiada: las líneas "pinchadas" la intercepción o recepción electromagnética no autorizada o la simple intrusión directa en los equipos donde la información está físicamente almacenada

• Integridad: La integridad se refiere a la seguridad de que una información no ha sido alterada, borrada, reordenada, copiada, etc., bien durante el proceso de transmisión o en su propio equipo de origen. Es un riesgo común que el atacante al no poder descifrar un paquete de información y, sabiendo que es importante, simplemente lo intercepte y lo borre.

• Disponibilidad: La disponibilidad de la información se refiere a la seguridad que la información pueda ser recuperada en el momento que se necesite, esto es, evitar su pérdida o bloqueo, bien sea por ataque doloso, mala operación accidental o situaciones fortuitas o de fuerza mayor en cuyo caso se deberá acudir a la recuperacion de datos.

Otros problemas comunes:

Otros problemas importantes de seguridad son la autentificación, es decir la prevención de suplantaciones, que se garantice que quien firma un mensaje es realmente quien dice ser; el no repudio, o sea que alguien niegue haber enviado una determinada información (que efectivamente envió) y los controles de acceso, esto es quien tiene autorización y quien no para acceder a una parte de la información.

Finalmente se tiene el problema de la verificación de la propiedad de la información, es decir que una vez que se ha detectado un fraude determinar la procedencia de la información.

Daños no intencionados:

No todos los riesgos que amenazan la información son de origen dañino. Es por ello que las medidas de seguridad no deben limitarse a la mera protección contra ataques e intrusiones de terceros, pues dentro de la misma organización y por parte de individuos de confianza existen riesgos contra la disponibilidad de la información ya sea por negligencia, descuido, ignorancia o cualquier otro tipo de mala práctica, la información puede ser alterada, sustituida o permanentemente borrada. Además están siempre presentes los riesgos de pérdida o alteración por virus o situaciones fortuitas de fuerza mayor, tales como incendios, inundaciones o catástrofes naturales.

- Las técnicas de respaldo y los sistemas redundantes:

Los sistemas de respaldo (backup) y los sistemas redundantes son dos técnicas para proteger los datos contra pérdida por borrado accidental o desastres fortuitos. Ambos sistemas son complementarios en cuanto a la seguridad que ofrecen ya que tanto los respaldos como la redundancia, por si solos, no cubren toda la necesidad.

Redundancia: los sistemas RAID

Un RAID es un conjunto de unidades de disco que aparecen lógicamente como si fueran un solo disco. Así los datos, distribuidos en bandas, se dividen entre dos o más unidades. Esta técnica incrementa el rendimiento y proporciona una redundancia que protege contra el fallo de uno de los discos de la formación.

Existen varios niveles RAID a partir del nivel 0, en el que los datos se dispersan en varias unidades pero no hay redundancia (gran rendimiento pero nula seguridad). Luego el nivel 1 o mirroring (espejo) en el cual los datos se escriben duplicados en distintas unidades, este método no incrementa el rendimiento pero si la seguridad y es, de hecho uno de los más utilizados. Los demás niveles RAID son una combinación de los conceptos anteriores y buscan aumentar la seguridad y el rendimiento simultáneamente.

Existen sistemas operativos, que ofrecen administración RAID incorporada, como por ejemplo Windows NT que ofrece los niveles 0, 1 y 5. Como es obvio si se implementa el nivel 1 (discos espejo, donde todo lo que se escribe en un disco es duplicado automáticamente), la duplicación debe ser en un disco físico diferente.

Tolerancia a fallos: La tolerancia a fallos es la capacidad de un sistema a responder a un suceso inesperado, como puede ser un fallo de suministro eléctrico o un fallo de hardware de forma que no se pierdan datos. Cabe señalar que la redundancia no protege contra el borrado accidental, la operación negligente, etc. ya que cualquier operación (aún las erróneas) es automáticamente duplicada en todas las unidades. Así, la redundancia, junto con los sistemas de alimentación ininterrumpida (UPS y grupos electrógenos) proporcionan seguridad solamente en caso de cortes de suministro o fallos del hardware.

- El "backup"

El "backup" consiste en realizar copias de seguridad de la información. Estas copias pueden realizarse de forma manual y periódica. Pero, ¿cual es el objeto de hacer copias manualmente si tenemos un sistema redundante?. La ventaja de los "backups" es que por efectuarse según ciertos períodos, la información respaldada no es exactamente igual a la actual. Esto permite cierta protección contra los errores humanos, borrado accidental o uso negligente ya que si nos damos cuenta a tiempo (esto es, antes de que se haga un "backup" del error) podremos recuperar los datos con cierto desfase de tiempo y solo será necesario actualizar ese desfase.
Hay multitud de sistemas de copia de seguridad. Las más recomendables son las que dejan dos desfases (diarios y semanales por ejemplo) ya que proporcionan una mejor seguridad, i.e. si se copió el error en el primer período aún nos queda un segundo para recuperar.

- Virus:

Finalmente tenemos las amenazas de los virus y programas troyanos. Los mecanismos conocidos hasta el momento para la propagación de virus son los archivos ejecutables (con extensión .exe, .com o .bat) y los componentes de Microsoft Office que aceptan macros con el lenguaje Visual Basic para Aplicaciones (principalmente Word y Excel con macros). Los troyanos se propagan a través de archivos ejecutables. Así la única forma conocida en que un virus puede instalarse en un equipo es:

1.- Ejecutando un programa infectado, ya sea directamente desde un diskette, bajado desde Internet o abierto desde un "attach" recibido por correo electrónico
2.- Abriendo un documento de MS-Office 97 (o superior) teniendo deshabilitada o haciendo caso omiso a la alerta contra macrovirus habilitada por defecto en Office.

Es decir que las precauciones elementales contra la adquisición de un virus son:

1.- No usar programas grabados en diskette (particularmente juegos o utilidades) de procedencia desconocida.
2.- No usar programas bajados de sitios poco confiables de Internet.
3.- No abrir attach de correo electrónico cuyo contenido o remitente se desconozcan o no sean de confianza.

- Diferencia entre virus y troyanos

Existe una gran variedad de virus (varios miles, de hecho) cuyos efectos van desde los simplemente molestos hasta los que destruyen información específica o bien toda la contenida en el disco duro. Lo característico de los virus es que una vez que se instalan en el ordenador pasan largo tiempo sin provocar ningún efecto, aparte de infectar a todos los demás programas que se ejecuten. Después de este período el virus actúa sobre el equipo en que estaba instalado.

-Los troyanos son programas que permiten a extraños intervenir en un ordenador remoto que está conectado a internet, es lo que se conoce como "hackear" un computador remoto. Existen una multitud de programas que permiten hacer esto como es netbus, mere, back oriffice, Backdoor.SubSeven.20, etc.

Pese a sus diferentes efectos, virus y troyanos comparten características comunes en su forma de operar y propagarse, pero cabe señalar que los antivirus actuales detectan indistintamente virus y troyanos.

- Métodos de Protección Contra Intrusiones Remotas :

En su aspecto más básico, la protección contra "cabayos de troya" se basa en el uso de antivirus que tienen la capacidad de detectar los troyanos más conocidos.

Sin embargo existe la posibilidad de ataques más sofisticados por lo que se hace necesario el uso de software del tipo cortafuegos (firewalls) o detectores de Intrusiones, que monitorizan los intentos de introducirse a un sistema sin la debida autorización (ataques a la Intranet).
Estos detectores pueden estar basados en los Host (Omni Guard, Stalker y otros) o en la red (Real Secure, Cyber Cop, Net Ranger). La detección de intrusos es bastante cara y constituye solo parte de un sistema completo de seguridad, que puede complementarse con sistemas de autentificación fuerte como Safeguard VPN

La Seguridad es un Problema Integral :

Los problemas de seguridad informática no pueden ser tratados aisladamente ya que la seguridad de todo el sistema es igual a la de su punto más débil. Al asegurar nuestra casa no sacamos nada con ponerle una puerta blindada con sofisticada cerradura si dejamos las ventanas sin protección. De manera similar el uso de sofisticados algoritmos y métodos criptográficos es inútil si no garantizamos la confidencialidad de las estaciones de trabajo.

Por otra parte existe algo que los hackers llaman "Ingenieria Social" que consiste simplemente en conseguir -mediante engaño- que los usuarios autorizados revelen sus passwords. Por lo tanto, la educación de los usuarios es fundamental para que la tecnología de seguridad pueda funcionar. Es evidente que por mucha tecnología de seguridad que se implante en una organización, si no existe una clara disposición por parte de la Dirección General y una cultura a nivel de usuarios, no se conseguirán los objetivos perseguidos con la implantación de un sistema de seguridad.

Controles

Conjunto de disposiciones metódicas, cuyo fin es vigilar las funciones y actitudes de las empresas y para ello permite verificar si todo se realiza conforme a los programas adoptados, ordenes impartidas y principios admitidos.

Clasificación General de los Controles:

Controles Preventivos
Controles Detectivos
Controles Correctivos
Controles Preventivos
Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo, permitiendo cierto margen de violaciones.
Ejemplos: Letrero "No fumar" para salvaguardar las instalaciones

Sistemas de claves de acceso

Controles Detectivos
Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los mas importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
Ejemplo: Archivos y procesos que sirvan como pistas de auditoría

Procedimientos de validación

Controles Detectivos
Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar difícil e ineficiente, siendo necesaria la implantación de controles detectivos sobre los controles correctivos, debido a que la corrección de errores es en si una actividad altamente propensa a errores.

Principales Controles Físicos:
Controles particulares tanto en la parte física como en la lógica se detallan a continuación:
Autenticidad
Permiten verificar la identidad
Passwords
Firmas digitales
Exactitud
Aseguran la coherencia de los datos
Validación de campos
Validación de excesos
Totalidad
Evitan la omisión de registros así como garantizan la conclusión de un proceso de envió Conteo de registros
Cifras de control
Redundancia
Evitan la duplicidad de datos
Cancelación de lotes
Verificación de secuencias
Privacidad
Aseguran la protección de los datos
Compactación
Encriptación
Existencia
Aseguran la disponibilidad de los datos
Bitácora de estados
Mantenimiento de activos

Principales Controles Físicos :

- Protección de Activos
Destrucción o corrupción de información o del hardware
Extintores
Passwords
Efectividad
Aseguran el logro de los objetivos
Encuestas de satisfacción
Medición de niveles de servicio
ficiencia
Aseguran el uso óptimo de los recursos
Programas monitores
Análisis costo-beneficio

Controles Automáticos o Lógicos:

Periodicidad de cambio de claves de acceso

Los cambios de las claves de acceso a los programas se deben realizar periódicamente. Normalmente los usuarios se acostumbran a conservar la misma clave que le asignaron inicialmente.
El no cambiar las claves periódicamente aumenta la posibilidad de que personas no autorizadas conozcan y utilicen claves de usuarios del sistema de computación.
Por lo tanto se recomienda cambiar claves por lo menos semanalmente o quincenalmente.
Combinación de alfanuméricos en claves de acceso

No es conveniente que la clave este compuesta por códigos de empleados, ya que una persona no autorizada a través de pruebas simples o de deducciones puede dar con dicha clave

Para redefinir claves es necesario considerar los tipos de claves que existen:

Individuales
Pertenecen a un solo usuario, por tanto es individual y personal. Esta clave permite al momento de efectuar las transacciones registrar a los responsables de cualquier cambio.

Confidenciales
De forma confidencial los usuarios deberán ser instruidos formalmente respecto al uso de las claves.

No significativas
Las claves no deben corresponder a números secuenciales ni a nombres o fechas.

Verificación de datos de entrada
Incluir rutinas que verifiquen la compatibilidad de los datos mas no su exactitud o precisión; tal es el caso de la validación del tipo de datos que contienen los campos o verificar si se encuentran dentro de un rango.

Conteo de registros
Consiste en crear campos de memoria para ir acumulando cada registro que se ingresa y verificar con los totales ya registrados.

Totales de Control
Se realiza mediante la creación de totales de línea, columnas, cantidad de formularios, cifras de control, etc. , y automáticamente verificar con un campo en el cual se van acumulando los registros, separando solo aquellos formularios o registros con diferencias.

Verificación de límites
Consiste en la verificación automática de tablas, códigos, límites mínimos y máximos o bajo determinadas condiciones dadas previamente.

Verificación de secuencias
En ciertos procesos los registros deben observar cierta secuencia numerica o alfabética, ascendente o descendente, esta verificación debe hacerse mediante rutinas independientes del programa en si.

Dígito auto verificador:
Consiste en incluir un dígito adicional a una codificación, el mismo que es resultado de la aplicación de un algoritmo o formula, conocido como MODULOS, que detecta la corrección o no del código. Tal es el caso por ejemplo del decimo dígito de la cédula de identidad, calculado con el modulo 10 o el ultimo dígito del RUC calculado con el módulo 11.

Utilizar software de seguridad en los microcomputadores
El software de seguridad permite restringir el acceso al microcomputador, de tal modo que solo el personal autorizado pueda utilizarlo.

Adicionalmente, este software permite reforzar la segregación de funciones y la confidencialidad de la información mediante controles para que los usuarios puedan accesar solo a los programas y datos para los que están autorizados.
Programas de este tipo son: WACHDOG, LATTICE,SECRET DISK, entre otros.

Controles administrativos en un ambiente de Procesamiento de Datos
La máxima autoridad del Área de Informática de una empresa o institución debe implantar los siguientes controles que se agruparan de la siguiente forma:

1.- Controles de Preinstalación
2.- Controles de Organización y Planificación
3.- Controles de Sistemas en Desarrollo y Producción
4.- Controles de Procesamiento
5.- Controles de Operación
6.- Controles de uso de Microcomputadores

Controles de Preinstalación
Hacen referencia a procesos y actividades previas a la adquisición e instalación de un equipo de computación y obviamente a la automatización de los sistemas existentes.
Objetivos:
Garantizar que el hardware y software se adquieran siempre y cuando tengan la seguridad de que los sistemas computarizados proporcionaran mayores beneficios que cualquier otra alternativa.
Garantizar la selección adecuada de equipos y sistemas de computación
Asegurar la elaboración de un plan de actividades previo a la instalación

Acciones a seguir:
Elaboración de un informe técnico en el que se justifique la adquisición del equipo, software y servicios de computación, incluyendo un estudio costo-beneficio.
Formación de un comité que coordine y se responsabilice de todo el proceso de adquisición e instalación
-Elaborar un plan de instalación de equipo y software (fechas, actividades, responsables) el mismo que debe contar con la aprobación de los proveedores del equipo.
-Elaborar un instructivo con procedimientos a seguir para la selección y adquisición de equipos, programas y servicios computacionales. Este proceso debe enmarcarse en normas y disposiciones legales.
Efectuar las acciones necesarias para una mayor participación de proveedores.
Asegurar respaldo de mantenimiento y asistencia técnica.

Controles de Organización y Planificación: Se refiere a la definición clara de funciones, línea de autoridad y responsabilidad de las diferentes unidades del área PAD, en labores tales como:
Diseñar un sistema
Elaborar los programas
Operar el sistema
Control de calidad
Se debe evitar que una misma persona tenga el control de toda una operación.
Es importante la utilización óptima de recursos en el PAD mediante la preparación de planes a ser evaluados continuamente

La unidad informática debe estar al más alto nivel de la pirámide administrativa de manera que cumpla con sus objetivos, cuente con el apoyo necesario y la dirección efectiva.

Las funciones de operación, programación y diseño de sistemas deben estar claramente delimitadas.
Deben existir mecanismos necesarios a fin de asegurar que los programadores y analistas no tengan acceso a la operación del computador y los operadores a su vez no conozcan la documentación de programas y sistemas.
Debe existir una unidad de control de calidad, tanto de datos de entrada como de los resultados del procesamiento.
El manejo y custodia de dispositivos y archivos magnéticos deben estar expresamente definidos por escrito.
Las actividades del PAD deben obedecer a planificaciones a corto, mediano y largo plazo sujetos a evaluación y ajustes periódicos "Plan Maestro de Informática"
Debe existir una participación efectiva de directivos, usuarios y personal del PAD en la planificación y evaluación del cumplimiento del plan.
Las instrucciones deben impartirse por escrito
Controles de Sistema en Desarrollo y Producción
Se debe justificar que los sistemas han sido la mejor opción para la empresa, bajo una relación costo-beneficio que proporcionen oportuna y efectiva información, que los sistemas se han desarrollado bajo un proceso planificado y se encuentren debidamente documentados.
Acciones a seguir:
Los usuarios deben participar en el diseño e implantación de los sistemas pues aportan conocimiento y experiencia de su área y esta actividad facilita el proceso de cambio
El personal de auditoría interna/control debe formar parte del grupo de diseño para sugerir y solicitar la implantación de rutinas de control
El desarrollo, diseño y mantenimiento de sistemas obedece a planes específicos, metodologías estándares, procedimientos y en general a normatividad escrita y aprobada.
Cada fase concluida debe ser aprobada documentadamente por los usuarios mediante actas u otros mecanismos a fin de evitar reclamos posteriores.
Los programas antes de pasar a Producción deben ser probados con datos que agoten todas las excepciones posibles.
Todos los sistemas deben estar debidamente documentados y actualizados. La documentación deberá contener:
Informe de factibilidad
Diagrama de bloque
Diagrama de lógica del programa
Objetivos del programa
Listado original del programa y versiones que incluyan los cambios efectuados con antecedentes de pedido y aprobación de modificaciones
Formatos de salida
Resultados de pruebas realizadas
Implantar procedimientos de solicitud, aprobación y ejecución de cambios a programas, formatos de los sistemas en desarrollo.
El sistema concluido será entregado al usuario previo entrenamiento y elaboración de los manuales de operación respectivos
Controles de Procesamiento
Los controles de procesamiento se refieren al ciclo que sigue la información desde la entrada hasta la salida de la información, lo que conlleva al establecimiento de una serie de seguridades para:
• Asegurar que todos los datos sean procesados
• Garantizar la exactitud de los datos procesados
• Garantizar que se grabe un archivo para uso de la gerencia y con fines de auditoría
• Asegurar que los resultados sean entregados a los usuarios en forma oportuna y en las mejores condiciones.
Acciones a seguir:
Validación de datos de entrada previo procesamiento debe ser realizada en forma automática: clave, dígito autoverificador, totales de lotes, etc.
Preparación de datos de entrada debe ser responsabilidad de usuarios y consecuentemente su corrección.
Recepción de datos de entrada y distribución de información de salida debe obedecer a un horario elaborado en coordinación con el usuario, realizando un debido control de calidad.
Adoptar acciones necesarias para correcciones de errores.
Analizar conveniencia costo-beneficio de estandarización de formularios, fuente para agilitar la captura de datos y minimizar errores.
Los procesos interactivos deben garantizar una adecuada interrelación entre usuario y sistema.
Planificar el mantenimiento del hardware y software, tomando todas las seguridades para garantizar la integridad de la información y el buen servicio a usuarios
Controles de Operación
Abarcan todo el ambiente de la operación del equipo central de computación y dispositivos de almacenamiento, la administración de la cintoteca y la operación de terminales y equipos de comunicación por parte de los usuarios de sistemas on line.
Los controles tienen como fin:
Prevenir o detectar errores accidentales que puedan ocurrir en el Centro de Cómputo durante un proceso
Evitar o detectar el manejo de datos con fines fraudulentos por parte de funcionarios del PAD
Garantizar la integridad de los recursos informáticos.
Asegurar la utilización adecuada de equipos acorde a planes y objetivos
Acciones a seguir:
El acceso al centro de cómputo debe contar con las seguridades necesarias para reservar el ingreso al personal autorizado
Implantar claves o password para garantizar operación de consola y equipo central (mainframe), a personal autorizado.
Formular políticas respecto a seguridad, privacidad y protección de las facilidades de procesamiento ante eventos como: incendio, vandalismo, robo y uso indebido, intentos de violación y como responder ante esos eventos.
Mantener un registro permanente (bitácora) de todos los procesos realizados, dejando constancia de suspensiones o cancelaciones de procesos.
Los operadores del equipo central deben estar entrenados para recuperar o restaurar información en caso de destrucción de archivos.
Los backups no deben ser menores de dos (padres e hijos) y deben guardarse en lugares seguros y adecuados, preferentemente en bóvedas de bancos. Se deben implantar calendarios de operación a fin de establecer prioridades de proceso.
Todas las actividades del Centro de Computo deben normarse mediante manuales, instructivos, normas, reglamentos, etc.
El proveedor de hardware y software deberá proporcionar lo siguiente:
Manual de operación de equipos
Manual de lenguaje de programación
Manual de utilitarios disponibles
Manual de Sistemas operativos
Las instalaciones deben contar con sistema de alarma por presencia de fuego, humo, asi como extintores de incendio, conexiones eléctricas seguras, entre otras.
Instalar equipos que protejan la información y los dispositivos en caso de variación de voltaje como: reguladores de voltaje, supresores pico, UPS, generadores de energía.
Contratar pólizas de seguros para proteger la información, equipos, personal y todo riesgo que se produzca por casos fortuitos o mala operación.
Controles en el uso del Microcomputador
Es la tarea más difícil pues son equipos mas vulnerables, de fácil acceso, de fácil explotación pero los controles que se implanten ayudaran a garantizar la integridad y confidencialidad de la información.
Acciones a seguir:
Adquisición de equipos de protección como supresores de pico, reguladores de voltaje y de ser posible UPS previo a la adquisición del equipo
Vencida la garantía de mantenimiento del proveedor se debe contratar mantenimiento preventivo y correctivo.
Establecer procedimientos para obtención de backups de paquetes y de archivos de datos.
Revisión periódica y sorpresiva del contenido del disco para verificar la instalación de aplicaciones no relacionadas a la gestión de la empresa.
Mantener programas y procedimientos de detección e inmunización de virus en copias no autorizadas o datos procesados en otros equipos.
Propender a la estandarización del Sistema Operativo, software utilizado como procesadores de palabras, hojas electrónicas, manejadores de base de datos y mantener actualizadas las versiones y la capacitación sobre modificaciones incluidas.
Analizados los distintos tipos de controles que se aplican en la Auditoría de Sistemas efectuaremos a continuación el análisis de casos de situaciones hipotéticas planteadas como problemáticas en distintas empresas , con la finalidad de efectuar el análisis del caso e identificar las acciones que se deberían implementar .

Introducción a Recover My Files

Recover My Files es un programa de ordenador para recuperación de datos. Recupera archivos que se han borrado y que se han eliminado de la Papelera de reciclaje de Windows, o que se han eliminado directamente, sin mandarlos a la Papelera de reciclaje.

Aunque Recover My Files encontrará cualquier tipo de archivo borrado, también puede buscar específicamente aquellos tipos de archivo que usted indique. Recover My Files encontrará también unidades de almacenamiento corrompidas que ya no son reconocidas por Windows, unidades a las que se ha dado formato de nuevo e incluso unidades a las que se ha dado formato instalando luego en ellas un nuevo sistema operativo.

Recover My Files no hace ninguna modificación de los contenidos de la unidad en la que está realizando la búsqueda, de manera que la recuperación de datos sea una tarea segura.
La versión de Recover My Files que se puede descargar de nuestra página web es totalmente funcional. Le permitirá visualizar los contenidos de los archivos que ha recuperado de su ordenador. Sin embargo, deberá comprar una clave de activación del producto para poder guardar sus archivos.

Actualmente no es posible guardar los archivos en la misma unidad en la que estaban antes de borrarlos. Debe guardarlos en otro medio de almacenamiento (e.g. otro disco duro, un disco flexible, otro equipo de la red, CD o DVD, etc.).

Recuperar archivos borrados vaciado de la papelera de reciclaje o suprimido debido a una infección por el virus, el formato de un disco duro o accidente de software. Recover My Files de recuperación de datos de software fácilmente recupera archivos borrados vaciado de la papelera de reciclaje de Windows, o se pierde debido al formato o la corrupción de un disco duro, la infección por virus o troyanos, cierre inesperado del sistema o fallo de software. Se completa tiene opciones para buscar las carpetas temporales de Windows y puede incluso localizar y recuperar archivos que nunca se han salvado! Recover My Files de recuperación de datos de software no requiere conocimientos técnicos especiales.

Recover My Files es rápido y fácil. Ningunas habilidades técnicas o de recuperación de datos de software son necesarios para recuperar los archivos. Use Recover My Files para llevar a cabo la recuperación de datos en disco duro, o si usted está tratando de Unformat y recuperar datos de un disquete, unidad zip, smart media, compact flash u otros medios extraíbles. Es fácil de software de recuperación de disco para recuperar los archivos y obtener datos de vuelta.

Recover My Files de recuperación de datos de software se encuentra cualquier tipo de archivo, sino que incluye el apoyo específico para más de 300 tipos de archivos en las siguientes categorías generales:

• Recuperar correo eliminado
• recuperar documentos eliminados
• Recuperar archivos eliminado
• Digital Photo Recovery
• Recuperar suprimido la música y de vídeo

Recover My Files es compatible con Windows Vista y 98/ME/2000/2003/XP y trabaja con FAT 12, FAT 16, FAT 32, NTFS y NTFS5 sistemas.

Con un archivo suprimido el contenido de datos del archivo rara vez es destruido. Incluso si la referencia de información de archivos de Windows ha sido destruida, Recover My Files escanea los datos en un nivel bajo de localizar archivos perdidos “por su estructura de archivos interno. Esto permite a Recover My Files para recuperar archivos eliminados que otros software de recuperación de datos nunca se sabe existe.

Professional software de recuperación de datos para:
• Archivos eliminados;
• Recuperar los archivos;
• Los discos con formato;
• RAW discos;
• Faltan letras de unidad;
• Reinstala Windows.

Seguro, seguro y confiable. Diseñado específicamente para permitir a los usuarios domésticos y empresas de forma rápida y sencilla recuperación de datos. Fácil de usar, con un completo archivo de ventana de vista previa de los archivos recuperados.

Recover My Files es la herramienta perfecta para la recuperacion de datos:

• Unidades de disco duro
• Las unidades USB
• Las unidades de almacenamiento externo
• Los medios de almacenamiento digital de la cámara
• CDs y DVDs

Recover My Files V4 soporta la recuperación de una amplia gama de sistemas de ficheros:

• FAT16 – una primera versión del sistema de ficheros FAT, ahora rara vez se usa
• FAT32 – común para los medios de almacenamiento externo y equipos de cámaras digitales
• exFAT – (Extended File Allocation Table), un sistema de archivos de propiedad adaptadas especialmente para unidades de flash
• GPT – Tabla de partición GUID, un estándar para el diseño de la tabla de particiones en un disco duro físico
• NTFS – Standard archivos de sistema para Windows Vista, Windows 7
• CDFS – CD / DVD de los sistemas de archivos (Próximamente)
• MAC – HFS (Próximamente)
• EXT2 – Linux (Próximamente)
• RAID – RAID JBOD, 0, 1, 5, hardware y software

El temido chip RFID de implantación en humanos para su identificación, ha sido prohibido en el estado de Wisconsin.

una ley definitiva prohíbe su utilización en humanos (como si fuéramos ganado), hasta 1.000 dolares de multa diaria para aquel que incumpla esta norma y durante el tiempo que mantenga un chip de estas características en su cuerpo.

El gobernado de Wisconsin, James Doyle (que no sabemos cuanto vivirá después de tomar esta medida) dijo que no admitirá que ningún ciudadano sea implantado con este Chip.

Scott Silverman, presidente de Applied Digital Solutions Inc. que actualmente fabrica los chips RFID dice que acata la ley pero que jamas han deseado que los humanos sean implantados obligatoriamente (claro… que van a decir).

Larga vida a Wisconsin y enhorabuena a su Gobernador cuyo equipo politico ha declarado que esperan que los demás estados sean tomen ejemplo de esta medida.

Estos chips tienen ahora el tamaño de 0,4 mm X 0,4 mm pero quizás no tardando demasiado sean de micras utilizando nanotecnología, o… ¿quizás lo sean ya?

Crean etiquetas RFID en gránulos para operaciones de espionaje

Las empresas se proponen incorporar esta tecnología para prevenir robos

Una compañía norteamericana ha creado para el FBI (la Oficina Federal de Investigación de Estados Unidos) un sistema de vigilancia basado en la tecnología de Identificación por radiofrecuencia. El sistema, bautizado como Nox Defense, permite esparcir tags o etiquetas RFID del tamaño de granos de arena en cualquier lugar, persona u objeto, para controlar sus movimientos en cualquier momento. Las cámaras de vigilancia hacen el resto: registrar las imágenes del movimiento indicado por los tags. El sistema ya es utilizado por los servicios secretos de todo el mundo, pero ahora se plantea la posibilidad de extenderlo al sector empresarial para prevenir robos. Así, de manera completamente clandestina, podrán ser controlados los productos, los ladrones e, incluso, los trabajadores. Por Yaiza Martínez.

La Oficina Federal de Investigación de Estados Unidos (más conocida como FBI ha desarrollado un nuevo sistema de Defensa Inteligente del Perímetro, es decir, un sistema de vigilancia y protección, que utiliza la tecnología de Identificación por radiofrecuencia (RFID para rastrear y controlar a personas sin que éstas se den cuenta.

La tecnología RFID (siglas de Radio Frequency IDentification, en español Identificación por radiofrecuencia) es un sistema de almacenamiento y recuperación de datos remoto que usa dispositivos denominados etiquetas, transpondedores o tags RFID. El propósito fundamental de la tecnología RFID es transmitir la identidad de un objeto (similar a un número de serie único) mediante ondas de radio. Las tecnologías RFID se agrupan dentro de las denominadas Auto ID (Automatic Identification, o Identificación Automática).

Según informa la revista

Industrywizards.com, el sistema del FBI, bautizado como Nox Defense, combina la tecnología RFID con el registro de imágenes de vídeo de alta resolución. El resultado son unos gránulos de fibra óptica microporosos, imperceptibles a la visión, que se iluminan cuando son expuestos al rayo láser asociado a las cámaras de vigilancia.

Cómo funciona

Un ejemplo del funcionamiento de Nox Defense aparece publicado en

Computer World: un empleado que pretende robar información confidencial de su empresa penetra en secreto en una cámara de seguridad.

Allí roba planos o archivos y los introduce en un maletín. Lo que el ladrón no sabe es que a sus zapatos se han adherido, mientras cometía el robo, cientos de diminutos chips RFID que habían sido esparcidos por el suelo de la cámara de seguridad, para protegerla.

Cuando, más tarde, el empleado pasa por un lector RFID cercano a la puerta principal de su oficina, este lector detecta los chips en sus zapatos, y hace saltar la alarma para alertar de que dicho individuo ha accedido a la cámara de seguridad. Los servicios de seguridad recibirán una alerta a través de telefonía móvil para que puedan seguir, en directo y a través de iPhone, el desarrollo del robo.

El sistema Nox Defense, creado para el FBI por la compañía

SimplyRfid, funcionaría de manera “clandestina”, en redes sin cable, cuya instalación sería cuestión de tan sólo unos minutos, se explica en la web de SIMPLYRFID.

Oculto en cualquier parte

El equipo de vigilancia puede instalarse en las paredes, los techos, en los suelos o en el mobiliario típico de las oficinas. Se trata por tanto de un sistema de protección invisible que rastrea las cosas y personas a tiempo real con las siguientes herramientas: los chips RFID (que pueden tener el tamaño de granos de arena) y un sistema de control por cámaras de vídeo complementario.

Según declaraciones de Carl Brown, presidente de Nox Defense, a la revista ComputerWorld, sólo con las cámaras de seguridad no se tiene un sistema de vigilancia efectivo: puedes grabar a miles de personas cada día pero no sabes qué información visual resulta importante.

Sin embargo, con la tecnología RFID puede conocerse cuándo se ha movido algo o alguien que lleve incorporado algún tag RFID, y entonces se puede registrar el vídeo correspondiente a ese momento y lugar, para encontrar las imágenes necesarias.

Brown explica asimismo que los chips RFID, o chips espía, son perfectos para la vigilancia clandestina. Los lectores de RFID pueden esconderse en una oficina o en un almacén, y los tags RFID se pueden colocar en los productos de las compañías o de las propiedades, e incluso en las tarjetas de identificación de los empleados. Los ladrones, los intrusos o el personal no podrían percatarse del sistema de rastreo.

Ventajas y desventajas del sistema

Si un empleado se llevara, por ejemplo, una televisión de plasma de la tienda o del almacén para el que trabaja, y esa televisión tuviera incorporado un chip RFID, éste informaría a seguridad de en qué momento el equipo se ha movido, la compañía revisaría los archivos de vídeo digital de dicho momento y sección del almacén, y se podría detectar finalmente el robo y su autor.

Ventajas del sistema: que los tags RFID tienen un coste muy bajo, lo que convierte a esta tecnología en muy barata. Según Brown, es lo suficientemente barata como para que se puedan etiquetar muchísimos objetos (o esparcir muchos tags en un espacio concreto) a buen precio, lo que garantizaría el control de los movimientos de las cosas y de la gente a través de un espacio determinado.

Los tags pueden ser asimismo de un tamaño de hasta 2 centímetros, lo que hace sencilla su instalación y su disimulo. Con ellos, según la web de SIMPLYRFID, lugares como almacenes, oficinas, hospitales o cárceles anticiparían delitos sólo con definir el área de vigilancia deseada.

Desventajas del sistema: su discreción e invisibilidad entrañan el riesgo de atentar contra la privacidad de cualquiera, ya que Simply RFID señala que el sistema de espionaje en polvo es utilizado ya por los servicios de espionaje en el mundo entero, si bien el mercado comercial está limitado por cuestiones de seguridad.

La finalidad comercial principal es la prevención del robo, por lo que Nox Defense propone difundir estos polvos espías en escaleras, entresuelos y servicios públicos, los lugares preferidos por los empleados desleales para perpetrar sus delitos. Asumiendo que el sistema atenta contra la vida privada, el Nox Defense añade que sólo esparcería los polvos espía en los servicios, pero que las cámaras permanecen fuera para detectar cualquier anomalía delictiva.

Server es una combinación de hardware o software que se ejecuta en una máquina, y proporciona servicios a todos los sistemas informáticos que están conectados. Por lo general, los servidores se utilizan para almacenar datos y se configuran como RAID. Los servidores son generalmente clasificadas según las tareas que realizan. Algunos servidores populares son los servidores Web, servidores de archivos, servidores de correo, etc, pero, cuando se trata de fracaso o la corrupción, ninguno de los servidores es una excepción. Una vez que un servidor falla, todos los datos almacenados en ella se convierte en inaccesible. Esta pérdida de datos de causas. Para evitar la pérdida de datos, se debe utilizar un archivo de copia de seguridad para restaurar los datos. Pero, si la copia de seguridad no ayuda, entonces la única forma de izquierda, para superar de tal desastre es optar por profesionales Recuperación De Datos para recuperar datos desde el servidor.

Tomemos un ejemplo - En el servidor de sistema conectado, cuando intenta acceder a los datos almacenados en el servidor, verá que no pasa nada y no se abre. Intenta acceder a ella varias veces, pero cada intento falla.
Ahora, la pregunta que, obviamente, surgen en su mente es:

"¿Por qué no soy capaz de ejecutar los archivos guardados en mi servidor?"

La respuesta es - Usted no puede ejecutar el servidor debido a un fallo del servidor. Un servidor puede fallar debido a alguna de las siguientes razones:

El mal funcionamiento del hardware.
Los errores humanos.
Conductores corruptos.
Disco duro dañado.
Error del sistema operativo.
Problemas de red.

Sin embargo, la causa más común del fracaso de servidor es un problema de hardware, que se produce cuando uno o más de disco duro falla.
Error del servidor de prueba desastroso como todos los datos previamente almacenados en el servidor se vuelve inaccesible.

Resolución:

Para combatir los malos efectos de un fallo del servidor, usted tiene que utilizar altamente especializados Recuperacion De Datos Services. Para ello, es necesario consultar a una empresa de recuperación de datos para examinar la situación y recuperar todos sus datos desde el servidor. La tarea de recuperación de datos es ejecutado por expertos altamente calificados para la recuperación de datos que emplean los métodos adecuados para asegurar la recuperación completa de sus datos perdidos o inaccesibles desde el servidor.

RecuperaData Recuperacion De Datos, una sucursal sede en Bilbao de una sociedad de la certificación ISO 9001:2000, RecuperaData Recuperacion De Datos, proporciona datos de recuperación de todo el mundo. RecuperaData Recuperacion De Datos tiene fuerte presencia en más de 137 países y ha servido con éxito más de 1.100.000 clientes. La empresa tiene su propia sala limpia clase 100, donde recuperación de datos se lleva a cabo todo tipo de discos duros y servidores.

Yo soy una persona de negocios y hago viajes por todo el mundo para conocer a clientes potenciales y actuales. Mi horario de trabajo es muy ocupado, y desde luego no tengo tiempo para nada, pero es mi negocio. El establecimiento no fue una tarea fácil. Después de luchar durante doce años difíciles, hoy, me han hecho un hueco para mí y para mi negocio de difusión en muchas partes del mundo.

En un viaje de negocios tales críticas, me fui a España. Después de comprobar-en, conecté mi computadora portátil con hambre de poder-el poder-plug, antes de conectarlo a la toma de teléfono para acceder a mi negocio y mensajes personales. He aprendido con mi experiencia del pasado para siempre cifrar archivos mientras viaja, ya que garantiza que mis datos no caigan en manos no autorizadas. Después de todo, tengo críticas diversas hojas de cálculo Excel o presentaciones de PowerPoint, que, si se explotan, se entiende una pérdida significativa para mi negocio. Infact, mi disco duro externo (que siempre llevo, y tener copias de seguridad con frecuencia, en caso de que pierdo mis datos), también tiene copia de seguridad de mis datos de forma encriptada.

Mientras que revisar mi correo, encontré un correo electrónico importante de mi secretario, indicando que uno de los archivos que le había pedido para completar, aún estaba con ella, ya que había algunas dificultades que tuvo que ser fijos. Desde que había terminado, se envió a través de email, sí. Yo generalmente no fomentan la transferencia de archivos a través de Internet (no es seguro), pero esta fue mi error. Inmediatamente descargado mi archivo, a fin de ejecutar a través de él, y también guardar una copia en mi disco externo. Es decir, cuando la tragedia golpeó a mí, como un rayo. La conexión a Internet se rompió debido a impuestos impulsing que conduce a la interrupción en la transferencia de archivos. Debido a este portátil de alguna manera mi estrelló! Me quedé de piedra, y en un dilema!

¿Qué iba a hacer? Que había perdido todos mis datos, sobre la base de que había una reunión importante para una propuesta de negocio! Yo había hipotecado por una cantidad fuerte de dinero, como yo estaba esperando una oferta de varios millones de dólares de esta presentación! Y ahí estaba yo, atrapado en una tierra extraña, con muchas personas que aun no entienden Inglés. Mis instintos primero dijo que debería tomar el primer vuelo de vuelta y volver! Yo estaba en un estado de shock por decir lo menos!

Poco a poco, volví a mis sentidos! Me di cuenta de que, lo único que había perdido era mi portátil no, mis datos. Lo tenía todo copia de seguridad en la unidad externa que siempre llevaba. Así que mis datos estaba a salvo! Pero, me equivoqué, otra vez!

Yo no había recibido toda mi equipaje. Uno de mis maletas tenía que llegar mañana por la noche. Mi disco de copia de seguridad estaba en eso. Mi situación no era mejor. Yo no sabía qué hacer?

I ajustadas salió del hotel, de decidir lo que debía hacer, cuando vi a un cibercafé. Sin pensarlo, entré en el café. Y el pensamiento de, al menos que la descarga de archivos (a pesar de que el archivo por sí solo no habría sido suficiente). Al hacerlo, he oído hablar a alguien (en mi idioma nativo) la Recuperación de Datos desde el disco duro dañado. Me levanté y caminé hacia la fuente de esa voz y vi a gente de mi tierra. Empecé a hablar con ellos y les dijo que mi problema y les pidió la elaboración de lo que había estado diciendo.

Yo había oído correctamente. Habían estado hablando acerca de la recuperación de disco duro de todos los tipos de discos duros externos e internos, y todo tipo de dispositivos de almacenamiento como de recuperación de datos portátil. No era una organización, denominada RecuperaData Recuperación de Datos, especializada en servicios, y tuvo una de sus oficinas allí, en España. Llamé a su número de línea de ayuda para solicitar su ayuda.

Y yo le di mi presentación, todo gracias a su disco duro de recuperación de servicios de la clase 100 salas limpias. Su sociedad matriz RecuperaData Recuperación de Datos. Sigue un «no recuperación, la política de no carga y el certificado ISO 9001:2000.

Recuperacion de Datos | Recuperar Disco Duro