Las redes mal configuradas causan los mayores agujeros de seguridad

Una red mal configurada es a menudo la causa de las brechas de seguridad, según una encuesta de hábitos de hacking que se ha publicado recientemente.

Los administradores de redes y de infraestructuras TIC deberían estar alerta: una encuesta de los hábitos de los hackers de la empresa Tufin Technologies ha identificado las redes mal configuradas como la causa principal de las brechas de seguridad.

La encuesta anual fue llevada a cabo en la conferencia DEFCON 18 celebrada en Las Vegas el mes pasado y en la que participaron 100 profesionales de la seguridad.

Cerca de tres cuartas partes indicaron que habían detectado una configuración errónea de las redes el 75%, lo que según el 76% de la muestra, era el recurso más sencillo de explotar en redes TIC.

El 58% de los encuestados culparon al personal TIC por esa mala configuración, al no saber qué buscar al tratar de auditar el estado de sus configuraciones de red.

Fuente: http://www.eweekeurope.es

El malware cada vez se propaga más a través de dispositivos USB

Un informe de seguridad en Panda ha revelado que una tercera parte de las infecciones de malware en todo el mundo se producen por gusanos que se transmiten a través de dispositivos USB.

La firma de seguridad Panda y su laboratorio antimalware PandaLabs han descubierto que en 2010 el 25% de los nuevos gusanos se han diseñado específicamente para propagarse a través de llaves USB.

Este tipo de amenazas pueden copiarse a sí mismas a todo tipo de productos destinados a almacenar información tales como teléfonos móviles, discos duros externos, DVDs, memorias Flash y reproductores MP3.

Los datos del segundo Barómetro Internacional de Seguridad para PYMES sugiere que este tipo de técnica de distribución es altamente eficaz.

La encuesta con la que se realizó el estudio fue rellenada por más de 10.470 empresas en 20 países, y se reveló que aproximadamente el 48% de las empresas admiten haber sido infectadas por algún tipo de malware de esta clase en el pasado año.

Fuente: http://www.eweekeurope.es

Intel compra por sorpresa al gigante de la seguridad McAfee

El acuerdo entre Intel y McAfee, valorado en 7.680 millones de dólares, supone el mayor desembolso en la historia del mayor fabricante de semiconductores, pero arroja dudas sobre cómo podrá sacarle el máximo partido.

Intel ha anunciado la compra de la empresa de seguridad McAfee, un movimiento por el que pagará 7.680 millones de dólares (5.964 millones de euros) o 48 dólares por acción, muy por encima del precio oficial en bolsa, que al cierre de ayer era de 29,93 dólares por acción. Los ingresos anuales de McAFee se encuentran aproximadamente en los 2.000 millones de dólares.


Un nuevo reto para el mayor fabricante de semiconductores, integrar en ellos la seguridad
Durante los últimos meses había rumores sobre una posible venta de la compañía McAfee, pero parecía Hewlett-Packard la más interesada. De hecho, la adquisición de Intel ha pillado a muchos por sorpresa y arroja varias dudas sobre el éxito de este gran movimiento, el mayor del año y una de las mayores adquisiciones de la historia de la informática moderna.

Intel es un fabricante de hardware nato, mientras que McAfee se especializa en software. ¿Cómo podrá Intel sacar el máximo partido de un segmento que para él es nuevo?, esa es la cuestión que muchos analistas se hacen en estos momentos.

Sin embargo, para Paul Otellini, CEO de Intel, esta gran fusión forma parte de lo que en un futuro sustentará las bases de las TI: Eficiencia energética, seguridad y conectividad a Internet.

Lo cierto es que Intel lleva algún tiempo expandiendo sus fronteras para acceder a nuevos mercados. Hace unos días anunciaba la adquisición del negocio de cable-módem de Texas Instruments.

El objetivo del mayor fabricante de semiconductores es el de conseguir una mayor integración a nivel de seguridad entre el hardware y el software, pero no sólo para el mercado de PC, donde Intel es líder indiscutible, sino también en otros dispositivos gobernados por chips de Intel.

Es ahí precisamente donde la seguridad al más bajo nivel, prácticamente embebida en el hardware, podría dar sus frutos para conseguir dispositivos totalmente seguros, algo que hasta ahora no ha sido posible debido a esa barrera existente entre los que se dedican a hacer hardware y los que desarrollan aplicaciones para que se ejecuten sobre él.

Fuente: http://www.eweekeurope.es

Un troyano intervino en el accidente de Spanair

Cuando se acaban de cumplir dos años del fatal accidente de Spanair que costó la vida a 154 personas y en que ahora parece que estaba involucrado un virus troyano.

Hasta los diarios norteamericanos se hacen eco una información publicada en primera instancia en El País y que se ha extendido por todo Internet: el accidente de avión que hace dos años acabó con la vida de 154 personas podría haber tenido su origen en un malware.

El ordenador central de Spanair no funcionaba correctamente por una infección de software malicioso, concretamente un troyano, cuando el avión se estrelló nada más despegar del aeropuerto de Barajas.

Según han explicado los técnicos, debe saltar un aviso cuando se producen tres problemas técnicos similares, un aviso que no se produjo por culpa de un virus troyano, que no sólo puede generar problemas, sino que además puede permitir ataques externos.

Parece ser que la víspera del accidente, el 19 de agosto, el avión registró dos fallos, y un tercero el mismo día 20. Cuando los mecánicos trataron de acceder al ordenador para anotar las incidencias, se dieron cuenta de que el monitor estaba inservible por la invasión de los troyanos.

A petición de las familias de las víctimas, Juan Daviz Pérez, juez instructor del caso, ha solicitado toda la información referente a los hechos.

Fuente: http://www.itespresso.es

El software de seguridad crecerá este año un 11%

Aún cuando los usuarios prefieren cada vez más soluciones gratuitas, Gartner sitúa un crecimiento de dobles dígitos en el mercado de soluciones de seguridad hasta llegar a un volumen de ingresos de 16.500 millones de dólares.

La analista Gartner nos ha hecho llegar un comunicado acerca de su estudio sobre el software de seguridad para 2010. Según la analista, los ingresos en este segmento crecerán en torno al 11% hasta situarse en los 16.500 millones, cuando en 2009 se situaron en los 14.800 millones de dólares.


El software de seguridad es prioritario para las empresas
“En términos generales, la seguridad se mantendrá como una de las áreas de mayor crecimiento dentro del mercado de software empresarial”, ha afirmado Ruggero Contu, uno de los principales analistas de Gartner

No obstante, y aún cuando existen tendencias que advierten de un creciente interés hacia las soluciones de seguridad gratuitas, el mercado de consumo se mantiene como el segmento que más dinero arroja a los fabricantes. En 2010, se espera que la cifra global sea de 4.200 millones de dólares.

En segunda posición se sitúan las plataformas de protección para el usuario final dentro del mercado corporativo, con un volumen de 3.000 millones de dólares. En cuanto al software de seguridad proporcionado como SaaS (Software como Servicio), durante los próximos doce meses seguirá creciendo y restando cuota de mercado a las soluciones tradicionales. En especial en aquellos terrenos como la gestión de identidades y acceso (IAM) o la seguridad Web, tal y como pronostica Gartner.

Fuente: http://www.eweekeurope.es

El 85% de los mensajes de correo son spam

Kaspersky publica un nuevo informe sobre la situación del spam durante el Q2 de 2010, en el que aparece el servicio PayPal como el más perjudicado por ataques de phishing.

Kaspersky Labs acaba de dar a conocer la nueva edición de su estudio sobre el estado del Spam, que en esta ocasión se refiere al segundo trimestre de 2010.

En el estudio se pone de manifiesto que el spam sigue manteniendo cotas muy elevadas con respecto a todos los mensajes de correo electrónico que se mueven por Internet, aunque durante este tramo del año se ha reducido unas décimas.

Así, el 84,4% de los emails se conforman como algún tipo de spam. La primera quincena del mes de mayo fue como la de mayor tráfico, con un 86,2%. A nivel geográfico, Asia es la localización donde más spam se genera, con un 32,76%, mientras que América Latina (16,32%) y Europa Occidental (16,18%) se sitúan a continuación.

Según el estudio, España ha entrado inesperadamente en el top 10 de países emisores de spam.

Según Kaspersky, es Estados Unidos el país donde más spam se genera (15% del total), mientras que España se encuentra dentro de los 10 países con más tráfico con un 2,8%.

En el apartado de Phishing, Kaspersky indica en su estudio que PayPal es la compañía más atacada, con mucha diferencia sobre el resto de organizaciones. El 60,40% de los ataques de phishing se llevan a cabo en este servicio. Mientras tanto, el sitio de subastas eBay se coloca en segunda posición con un 9,36% de los ataques.

Fuente: http://www.eweekeurope.es

Los antivirus gratuitos dominan el mercado

La gran exposición de una marca no significa necesariamente que sus productos dominan el mercado tal como evidencia un informe sobre la presencia de software antivirus en equipos de los consumidores.

La empresa OPSWAT analizó que tipos de herramientas de seguridad informática tienen instalados los usuarios en sus equipos evidenciando que las aplicaciones gratuitas son más usadas que las de pago.

Entre las más populares figuran la versión gratuita de AVast Antivirus y Avira Antivir Personal Free Antivirus, estas dos concentran más del 20% de instalaciones en ordenadores personales.

En conjunto las aplicaciones gratuitas suman el 42% del mercado.

“Parece que los usuarios finales tienen tanta fe en las bondades de los programas gratuitos que no sienten necesidad de adquirir un producto de pago”, dice uno de los investigadores de la empresa.

El analista principal de investigación de Gartner, Ruggero Contu, avaló esta afirmación contenida en el informe.

“Por los resultados, la percepción global es que los productos gratuitos son buenos y confiables”, dijo el analista.

Por lo general, las herramientas gratuitas están muy extendidas entre los consumidores y cuentan con opiniones muy favorables en foros y páginas web de dedicados a la seguridad informática o la desinfección de ataques víricos.

En estos lugares es difícil encontrar algún usuario que recomiende las aplicaciones de pago todo lo contrario a lo que sucede con otras que pueden descargarse gratuitamente de la red. Los comentarios generales hablan de las excelencias de estas herramientas para eliminar de nuestros equipos troyanos, virus, adwares y entradas indeseadas en el registro de Windows.

“A pesar de que por lo general Symantec y McAfee aparecen como las opciones más usadas, estamos hablando de un mercado muy vivo, con mucha competencia y una gran fragmentación”, apuntó Ruggero Contu.

Ranking de aplicaciones de seguridad informática instaladas en equipos informáticos:

1.Avast Antivirus, 11,45 %,
2.Avira AntiVir Personal Free Antivirus, 9,2%
3.AVG Anti -Virus Free, 8,6%
4.Microsoft Security Essentials, 7,5%
5.Avast (Pago) 5,4%
6.Kaspersky Internet Security (Pago), 4,5%
7.Norton AntiVirus (Pago) 4,2% .

Deduplicación: Una vuelta de tuerca en el almacenamiento de datos

El volumen de información se multiplica y los presupuestos se dividen. ¿Qué pueden hacer las compañías TI para resolver este grave problema? La solución pasa por eliminar de forma efectiva los datos redundantes.

Según indica la analista IDC, el volumen de información digital manejado a nivel mundial se duplica cada 18 meses. Una compañía que almacena, por ejemplo, 2 TBytes de datos en sus servidores, tendrá que duplicar la capacidad de almacenamiento, hasta los 4 TBytes, en menos de dos años.

Este crecimiento en las necesidades de almacenar los datos ha existido desde la creación de la informática, pero se ha agudizado con la llegada de Internet. Crece el número de usuarios conectados, pero aún más el número de dispositivos que se conectan, y esto, al fin y al cabo, es información que hay que procesar, en particular a nivel de servidores y centros de datos.

El problema con el que se encuentran actualmente las compañías y, en especial, los responsables de los departamentos TI es que sus presupuestos se están reduciendo, en el mejor de los casos manteniéndose. Pero deben buscar soluciones para ese crecimiento exponencial del volumen de la información.

Es cierto que los sistemas de almacenamiento actuales, como es el caso de los discos duros o las cintas magnéticas (aunque pueda parecer lo contrario se siguen utilizando), han experimentado un abaratamiento de los costes por MByte, pero en ocasiones este detalle sigue siendo insuficiente para las empresas.

Existen muchas soluciones y técnicas para reducir ese volumen. La compresión de los datos es una de ellas, un proceso que existe desde hace décadas. Pero sus limitaciones son claras: llega un momento en el que no se puede comprimir más sin pérdida de información y, además, es necesario utilizar una parte importante de la potencia disponible en los sistemas, por lo que en ocasiones se pueden producir cuellos de botella en los procesadores que perjudicarían indudablemente al resto de tareas.

Y es aquí donde entra en juego la deduplicación de los datos. No es una técnica nueva, pero sí se está empezando a utilizar cada vez más.


Básicamente, las técnicas de deduplicación están diseñadas para identificar y eliminar los datos redundantes que manejan las compañías. Si una secuencia de datos está duplicada en distintos sitios sólo se almacenará un original. El resto serán simplemente punteros o referencias a esa secuencia.


Estas técnicas se pueden llevar a cabo a nivel de ficheros, pero son mucho más eficaces a más bajo nivel, al nivel de bloques de datos.

El resultado es una tremenda reducción no sólo a la hora de almacenar la información, sino también a la hora de transferirla entre las distintas infraestructuras: desde los procesadores hasta el sistema de almacenamiento y viceversa. Muchos sistemas de almacenamiento no se encuentran físicamente en la misma máquina donde se procesa la información, por lo que los datos tienen que viajar por la red. Si esta cantidad de información se reduce, nos podemos imaginar los beneficios en dicha transferencia.

Lo habitual es utilizar algoritmos de deduplicación de los datos a la hora de realizar procesos de copias de seguridad. Es en estas tareas donde se puede obtener la mayor eficiencia. Sin embargo, también se puede utilizar la deduplicación en tiempo real a la hora de almacenar datos que se utilizan habitualmente, aunque en este caso entra en juego la potencia de proceso de los sistemas, ya que los algoritmos de deduplicación son muy exigentes.

Gartner predice que para 2012 las tecnologías de deduplicación se aplicarán a un 75% de todos los sistemas de copias de seguridad. Son muchas las compañías que están apostando por estos métodos de almacenamiento, incluso con luchas abiertas como las producidas entre EMC y NetApp por la adquisición de Data Domain, un desarrollador de soluciones no tan potente como éstos pero con mucho terreno ganado en el segmento de la deduplicación de datos. No en vano, acaba de lanzar la solución más potente para este nicho de mercado capaz de procesar hasta 5,4 TBytes/hora.

Mientras tanto, otras como Acronis o Symantec ya incorporan dichos algoritmos a sus soluciones de copias de seguridad y archivado de la información.

Y es que la deduplicación parece la solución ideal, tanto a nivel de negocio para estas compañías como a nivel de reducción de costes y aumento de la efectividad de todos sus clientes.

En definitiva, es la tendencia de la que más oiremos hablar dentro del gran negocio del almacenamiento de datos durante los próximos años.

Fuente: http://www.eweekeurope.es

Los pinchos USB, una terrible arma de infección para los ordenadores

El malware diseñado para distribuirse a través de dispositivos USB es en la actualidad uno de las principales fuentes de infección de ordenadores, según el último estudio de BitDefender en el que recoge las cinco principales ciberamenazas de marzo.

El top 5 de BitDefender apunta de nuevo a los troyanos como la mayor amenaza del mes de marzo, entre ellos, el ‘Trojan.AutorunInf.Gen’, diseñado para copiarse en dispositivos USB, fue el más presente en los ordenadores, suponiendo un 13,40% del total de las infecciones registradas.

Tras él, en segundo lugar y con un porcentaje del 6,19%, se encuentra el conocido Conficker o Kido, ‘Win32.Worm.Downadup.Gen’. Este gusano aprovecha para infectar los ordenadores mediante una vulnerabilidad muy conocida y ya resuelta de Windows, lo que pone de manifiesto que algunos usuarios “no se preocupan de actualizar sus equipos”, dejando así una puerta abierta al malware.

El tercer puesto en el ranking es para ‘Exploit.PDF-JS.Gen’, con un 5,30%, un ejemplar que como Conficker aprovecha una vulnerabilidad para distribuirse. En este caso, en el motor Javascript de Adobe PDF Reader.

La cuarta posición está ocupada por el virus ‘Win32.Sality.OG’ (casi el 3% de las infecciones) y el último puesto el ‘Trojan.JS.Downloader.BIO’, que cierra el ranking con el 2,13% del total

Fuente: http://www.noticiasdot.com

Los troyanos continuaron siendo la mayor vía de malware en marzo

Conficker no ha sido eliminado totalmente y el mes pasado ocupó la segunda posición en el ranking de amenazas más activas.

Los troyanos no descansaron en marzo y continuaron infectando equipos principalmente a través de dispositivos USB. Así lo ha revelado BitDefender, quien acaba de publicar su top 5 de amenazas para este mes.

Según la compañía de seguridad, el mayor atacante habría sido Trojan.AutorunInf.Gen, un autoejecutable diseñado para distribuirse a través de estas llaves y que ha copado el 13,40% del total de infecciones en estos treintaiún días.

En segunda posición le seguiría el conocido Conficker, popular por aprovechar una vulnerabilidad muy conocida de Windows. Pese a que esta ya ha sido solucionada por Microsoft, el gusano estuvo presente el mes pasado, con un 6,19%, poniendo de manifiesto la falta de preocupación de los usuarios por actualizar su sistema operativo.

Con un 5,30% la tercera plaza fue para Exploit.PDF-JS.Gen, que explota un fallo de seguridad de Adobe PDF Reader.

En cuarto y quinto lugar estuvieron Win32.Sality.OG y Trojan.JS.Downloader.BIO con cuotas de 2,58 y 2,13% respectivamente. Mientras el primer ejemplar dispone de una forma polimórifca y la capacidad para deshabilitar varias aplicaciones de seguridad el segundo es un código Javascript malicioso que se inserta en webs legítimas mediante ataques de inyección SQL.

Fuente: http://www.itespresso.es

Los Blu-ray amplían su capacidad hasta los 128 GB

Será posible gracias a un nuevo estándar denominado BDXL, dirigido a los segmentos comerciales y que incorpora hasta cuatro capas grabables.

La Blu-Ray Disc Association, organismo que impulsa la expansión del formato azul en todo el mundo, ha anunciado dos nuevos estándares que amplían sustancialmente la capacidad de los discos ópticos.

El primero de ellos, BDXL, posibilitará capacidades de escritura de 100 y 128 GB y de sobrescritura hasta 100 GB gracias a la incorporación de tres a cuatro capas grabables. Esta especificación está pensada para un segmento principalmente comercial, en especial para temas relacionados con radiodifusión, empresas de imágenes médicas y aquellas con importantes necesidades de archivo. Aunque también podría llegar al mercado de consumo en aquellas regiones donde las grabadoras de Blu-ray han logrado una amplia aceptación entre los usuarios.

Este formato, que podría ser utilizado principalmente para la difusión de contenidos en 3D, no sería compatible con los actuales reproductores.

"Las industrias profesionales han expresado su deseo de encontrar soluciones de discos ópticos que les permitan transición de medios magnéticos para sus necesidades de archivo", han señalado desde la Blu-ray Association. “La mejora proporciona a las empresas una solución compacta, estable y a largo plazo para archivar grandes cantidades de datos sensibles, vídeo e imágenes gráficas con la probada y ampliamente aceptada tecnología óptica."

Por otro lado, también se ha presentado el IH-BD (Intra-Hybrid Blu-ray Disc), un disco con una única capa BD-ROM y una única capa BD-RE, cada una con 25 GB de capacidad, que permite visualizar los contenidos pero no sobrescribirlos. No obstante, con este formato sí es posible que los usuarios incorporen sus propios datos adicionales.

Fuente: http://www.itespresso.es

10 consejos para navegar seguros por Internet

Con motivo del informe State of Internet Security y la creciente ola de ataques en la Red, CA publica algunos consejos para aumentar la seguridad a la hora de navegar por Internet.

Computer Associates ha publicado el informe State of Internet Security 2009 en el que muestra las tendencias que han seguido los cibercriminales durante este año, además de pronosticar qué nos deparará 2010 en materia de seguridad.

A continuación extraemos los 10 consejos que esta compañía ofrece para navegar más seguro por Internet:

1. Evite los incidentes por hacer clic demasiado rápido. Sea precavido antes de hacer clic y seguir los enlaces.

2. Vigile su bandeja de entrada: cuidado con los mensajes que lleven como asunto “Has recibido una felicitación” u otros más personalizados del tipo “Hola cariño”.

3. Trucos de phishing: atención a los mensajes de phishing que pretenden captar sus datos bancarios. Mensajes de notificaciones bancarias o tarjetas de crédito son los más utilizados por los ciberdelincuentes. Los usuarios de eBay o Amazon están entre los objetivos más frecuentes.

4. Navegue seguro por Internet: asegúrese de que la protección de la seguridad en línea está activada (firewall, prevención de intrusiones y anti-malware). Los ataques cibernéticos utilizan la optimización de motores de búsqueda para dirigir el tráfico a sitios web maliciosos.


5. Estafadores convincentes: las estafas pueden presentarse de forma muy convincente, ya sea ofreciendo un trabajo, grandes descuentos o premios de lotería. En la mayoría de los casos, se dan instrucciones para tener acceso a la propuesta que a menudo requieren que los usuarios aporten una suma inicial de dinero o información personal como datos de la tarjeta de crédito.

6. Donaciones fraudulentas: ¿Tiene pensado hacer una donación estas fiestas? Si hace una donación, asegúrese de saber y comprender la causa de la ONG seleccionada. Evite tomar decisiones precipitadas tras haber leído un mensaje o visitado un sitio web que tiene buen aspecto. Dedique tiempo a la investigación y no dude en preguntar.

7. Ofertas de compras engañosas: en una economía difícil, muchos de nosotros tratamos de buscar las mejores ofertas para nuestro bolsillo. En Internet se pueden encontrar ofertas con cupones de descuento, tarjetas de regalo y regalos promocionales. Los estafadores suelen inducir a error a los usuarios y, a menudo, piden dinero como cuota de acceso o de miembro para la venta de artículos o para obtener información de tarjetas de crédito. Los compradores online también deberán tener cuidado con los sitios web dudosos que hacen “comparación de precios”.

8. Descargas e instalaciones peligrosas: el malware que se distribuye con el spam utiliza técnicas de ingeniería social como puede ser el mensaje “problemas en la entrega”. Este mensaje electrónico finge proceder de empresas legítimas de mensajería o transporte, como UPS o DHL. El aspecto y contenido convincentes a menudo llevan a descargar e instalar programas malignos.

9. Robo de identidad: los hackers, ladrones de contraseñas y troyanos bancarios podrían sacar provecho en este periodo de fiestas. Las redes sociales son otro objetivo importante en estos días. Estas comunidades son una fuente de comunicación e intercambio donde la gente entra en contacto con amigos y familiares mediante el envío de felicitaciones, mensajes, fotos y videos. Amenazas tales como el Koobface pueden aprovechar el “estado de ánimo festivo" con temas relacionados que aumenten las posibilidades de infección.

10. Active las protecciones de seguridad: tenga cuidado con su actividad online, active la protección en línea, actualice su software de seguridad y ahorre energía apagando el equipo cuando no esté en uso.

El informe completo está disponible desde la página web de CA (PDF).

Fuente: http://www.eweekeurope.es

Los 10 productos más importantes e innovadores según la revista eWEEK en el año 2009

AWS Toolkit para Eclipse

Amazon ya había definido a la “nube” antes de que se acuñara el término Cloud Computing. De hecho, construyó su Amazon Web Services (AWS) como una extensión natural de su propia infraestructura de venta online de productos.

En los últimos años, Amazon ha continuado refinando sus servicios, pero la programación para AWS no era precisamente fácil. Pero ha sido con la llegada de AWS Toolkit para Eclipse cuando las cosas han mejorado notablemente.

Aunque AWS Toolkit es técnicamente un plug-in de Eclipse, en la práctica es mucho más que eso. Se trata de un entorno de desarrollo completo que simplifica de manera considerable la creación de aplicaciones y el despliegue de servidores en la plataforma AWS. Gracias a este entorno, los desarrolladores pueden crear aplicaciones, testarlas de forma local y desplegarlas en la nube, todo ello dentro de Eclipse.

Esto y mucho más gracias a un Toolkit que, además, es gratuito y está basado en código abierto, disponible desde el portal sourceforge.net.


Microsoft Bing

Aunque al relanzado motor de búsqueda de Microsoft le queda aún mucho camino por recorrer, en especial en países donde aún no ha llegado o se encuentra en fase beta, lo cierto es que se está comportando como sorprendente, innovador e inesperadamente bueno.

Es algo a lo que precisamente no nos tiene acostumbrados Microsoft durante los últimos años con sus productos.

Bing no ha sido un simple lavado de cara del anterior motor de MSN, sino que se ha convertido en un digno competidor de Google, con un interfaz de búsqueda atractivo y mucho más interactivo que es justo todo lo contrario a lo que ofrece Google con su estrategia minimalista.

Mucha gente en EE.UU. se ha dado cuenta de ello y ha comenzado a utilizar el nuevo motor. Actualmente Bing disfruta del 10% de cuota, que aún dista mucho del que tiene Google pero que ha crecido en los últimos meses.


BlackBerry Enterprise Server 5.0

El pasado mayo, Research In Motion (RIM) lanzó la actualización de su BlackBerry Enterprise Server, la versión 5.0, la cual ha añadido una interesante colección de mejoras a la solución más importante para RIM en el entorno empresarial.

Es el caso de una mejor gestión y fiabilidad, pero manteniendo la importancia de la movilidad para las compañías. De hecho, en los entornos corporativos la solución de RIM se mantiene como la más utilizada y completa.

Por ejemplo, el nuevo servicio basado en web, BlackBerry Administration Service, los administradores pueden gestionar BES 5.0 para Exchange desde cualquier ordenador con conexión, por lo que se puede sacar provecho de este sistema desde los propios terminales.


Cisco Unified Computing System

Cisco ha cambiado las reglas del juego a la hora de contemplar los nuevos centros de datos. Lo que busca con su UCS (Unified Computing System) es proporcionar a los clientes una solución integrada para los entornos de computación, almacenamiento y redes, que son, al fin y al cabo, los elementos principales de los centros de datos.

Para ello combina el hardware de última generación con un software de gestión para administrar toda la infraestructura, de forma mucho más centralizada y asegurando, según la compañía, que todo funciona correctamente y aporta el máximo rendimiento y fiabilidad.

De hecho, el sistema propuesto por Cisco se basa en otros dos productos que se encuentran en este Top 10, los procesadores Intel Xeon 5500 (Nehalem) y el software de virtualziación VMware vSphere 4.

Cisco ya ha realizado diversas demostraciones de una versión inicial del UCS, la cual aún le queda mucho por mejorar pero , en términos generales, ha sido capaz de mostrar como una instalación puede crecer en tamaño sin la necesidad de incrementar los recursos humanos o hacer más complejas las políticas empresariales.


Firefox 3.5

Durante sus comienzos, el navegador de Internet Mozilla Firefox era una opción para determinados usuarios que buscaban una alternativa de Microsoft Internet Explorer. Se podía considerar por aquel entonces en el navegador de los “frikis”, ya que aportaba un buen soporte para los estándares web, calidad y estaba badado en el modelo open source.

Pero en los dos últimos años, Firefox ha afrontado nuevos desafíos, incluyendo un importante lavado de cara a nivel de interfaz t, sobre todo, potenciando uno de sus ases en la manga, el sistema de complementos y añadidos que lo hacen más completo y potente cada día que pasa.

La versión 3.5 ha sido probablemente una de las más importantes actualizaciones del navegador, ya que ha sido capaz de mejorar notablemente los tiempos de carga de las páginas, haciendo una navegación más rápida para los usuarios. También en esta nueva versión se ha apostado fuertemente por los nuevos estándares web basados en HTML 5.


La familia de procesadores Nehalem

Los nuevos procesadores para servidores lanzados por Intel, los Xeon 5500 han marcado un antes y un después en un mercado en plena renovación.

Prácticamente todos los grandes fabricantes de servidores han incluido los nuevos procesadores de Intel, capaces de reducir de forma considerable el consumo energético, aportar capacidades de virtualización a nivel de hardware, reintroducir satisfactoriamente la arquitectura hyperthreading, añadir un controlador de memoria integrado en la propia pastilla…

Todo esto y más han permitido a Intel mantener una hegemonía en el segmento de servidores que podría haberse visto dañada con el lanzamiento de los AMD Opteron de 6 núcleos, sus máximos competidores en el mercado x86.

Con los nuevos procesadores Nehalem es posible dar de alta un mayor número de máquinas virtuales con menos recursos a nivel de máquinas físicas, lo que ha permitido a los administradores y responsables TI que los han implantado hacer más con menos.


Palm WebOS

Desde la integración de todas las comunicaciones en un solo interfaz hasta la transparencia para poder realizar búsquedas de forma local o vía web, pasando por su intuitivo control basado en gestos, el nuevo sistema operativo de Palm para teléfonos inteligentes, WebOS, se merece estar en esta lista.

Por el momento tan sólo está disponible en dos productos, el Palm Pre y el Pixi, pero la plataforma de Palm promete convertirse en la apuesta más fuerte de la compañía desde sus inicios en el negocio de los dispositivos móviles.


SUSE Studio 1.0

Una de las características más interesantes de Linux como plataforma es su extremada elasticidad. Es posible tomar un sistema operativo basado en Linux de propósito general y convertirlo en otro personalizado para determinados tipos de tareas, algo que se hace posible gracias a las licencias abiertas en las que se basa este sistema. Los casos más radicales son los sistemas embebidos o los diseñados para la computación de alto rendimiento.

Pero mientras que las nuevas tendencias como la virtualización o el cloud computing están ganando popularidad a pasos agigantados, la audiencia potencial de los sistemas Linux también está creciendo, por lo que las compañías desarrolladores de estas distribuciones tienen ahora la posibilidad de crear nuevas versiones más personalizadas y modulares para esta creciente audiencia.

Uno de los casos más espectaculares que hemos conocido este año es el que ha desarrollado Novell. Se trata de SUSE Studio 1.0, un servicio basado en web para la construcción de distribuciones Linux personalizadas, cuya esencia parte de las propuestas “estándar” SUSE Enterprise y openSUSE .
SUSE Studio ofrece un interfaz totalmente intuitivo y fácil de manejar pero que a la vez permite construir tanto distribuciones personalizadas básicas como complejas y profesionales.

Una vez generada la distribución, tan sólo será necesario descargarse los ficheros en formato ISO, grabarlos en CD/DVD e instalarlos en los equipos pertinentes. Incluso es posible compilar Live CDs personalizados que no requerirán desinstalar el sistema que se encuentre en el equipo.


vSphere 4

VMware es actualmente la compañía a seguir especializada en virtualización, especialmente en la creación de infraestructuras de computación virtualizadas. Este año, ha modernizado su VMware Infraestructure para convertirlo en VMware vSphere 4.

Según la propia compañía, se trata del primer sistema operativo basado en cloud computing. Los administradores de TI pueden gestionar sus infraestructuras virtuales a sabiendas que vSphere es capaz de situar cargas de trabajo en el lugar más efectivo de los que están disponibles, tanto a nivel local como de forma remota.

Como decíamos anteriormente, vSphere 4 está teniendo especial impacto en las compañías gracias a su afinidad tanto con los procesadores Intel Xeon como con los nuevos centros de datos basados en Cisco UCS. Es como si cada uno de ellos estuviera pensado para el resto. Un ejemplo de cómo la virtualización está evolucionando e implantándose para mejorar el ahorro de costes y dar cobertura a las crecientes necesidades en los centros de datos.


Google Android

El gigante de las búsquedas está consiguiendo revolucionar cualquier mercado en el que se introduce.

En este caso, su nuevo sistema operativo Android para dispositivos móviles se está beneficiando en gran medida de los distintos servicios que ofrece o que ofrecerá Google, como las funciones de GPS gratuito, Google Maps y el recién lanzado Google Goggles, capaz de analizar las fotografías tomadas por el móvil y relacionarlas con diversos tipos de información: logos, calles, tarjetas de visita para convertirlas en un nuevo contacto de la agenda… y todo ello teniendo en cuenta que aún no existen demasiados modelos de Android en el mercado.

Tal vez el año que viene nos encontremos ante la verdadera explosión de un joven sistema operativo abierto que buscará luchar directamente con otros ampliamente extendidos y populares como iPhone OS o Symbian, pero que ya es una realidad durante estos últimos meses de 2009.



Fuente: http://www.eweekeurope.es

La protección de datos, uno de los asuntos que más preocupa a los españoles

El 70% de los encuestados asegura sentirse preocupado por la protección de datos y el posible uso de su información personal que puedan hacer otras personas.

Los españoles están muy preocupados por la protección de sus datos personales, según el último estudio del Centro de Investigaciones Sociológicas (CIS) correspondiente a septiembre de 2009. El 70% de los entrevistados cree que es importante vigilar la protección de sus datos personales y está preocupado por el uso que puedan hacer otras personas de su información personal.

La popularización de Internet ha impulsado nuevas forma de pago y la creación de bases de datos para servicios online. Los datos de CIS demuestran que más de la mitad de los encuestados asegura no tener ninguna confianza en los pagos y la difusión de su información en la Red. De hecho a la hora de solicitar la cancelación de la posesión de datos personales, más de la mitad de los que lo han intentado manifiestan que la tarea ha sido 'difícil o muy difícil'. Sin embargo el 60% percibe que la tarjeta de crédito es un medio de pago seguro.

El 70% dice haber recibido llamadas o mensajes de compañías a la que no tiene constancia de haber dado sus datos personales, y el 83% ha recibo spam.

Internet se vuelve imprescindible

El 55,8% de los entrevistados ha utilizado internet en los últimos 12 meses, y un 63% lo hace prácticamente a diario, sobre todo para búsqueda de información online y comprobar el correo electrónico.

El 80% valora positivamente las ventajas de internet como herramienta para facilitar la comunicación, acceder a la información y resolver problemas, pero casi el mismo porcentaje asegura que facilita la intromisión en la vida privada de las personas.

La Red y los menores

El 60% cree que el acceso a Internet tendría que estar restringido para los menores de edad, siendo los padres, según el 85% de los entrevistados, los principales responsables de esta limitación.

Más del 80% asegura que controla el uso que hacen sus hijos de Internet, sobre todo limitando el tiempo y el tipo de páginas webs que visitan, aunque este control disminuye a medida que aumenta la edad de los hijos.

Fuente: http://www.itespresso.es

Microsoft estrena antivirus gratuito

‘Security Essencials’, ya disponible para descarga, espera calar entre los usuarios que normalmente no pagan por un antivirus tradicional como Symantec o McAfee.

Microsoft ha puesto hoy a disposición de los usuarios Security Essencials, la aplicación de seguridad con la que espera hacerse un hueco entre la oferta de antivirus gratuitos.

La compañía ha insistido en que no trata de competir con los grandes fabricantes como Symantec o McAfee, que ofrecen suites de seguridad de pago, sino captar a los usuarios que no disponen de ningún software antivirus.

Como informa V3.uk.co, ‘Security Essencials’ es el primer intento de Microsoft en el mundo de los antivirus tras el software OneCare, que no logró la aceptación de los usuarios ni vendedores de ordenadores, por lo que acabaron descatalogándolo.

Security Essential está diseñado para ofrecer protección contra virus, spyware y otros malware e incluye la capacidad para detectar y eliminar rootkits. La compañía ha explicado que no sobrecargará los recursos del sistema, incluso en los ordenadores antiguos o sistemas menos potentes como los mini portátiles.

Este software está preparado para funcionar en ordenadores basados en Windows XP con un procesador mínimo de 500MHz y 256MB de memoria, mientras que los ordenadores basados en Windows Vista y Windows 7 deben tener un procesador de al menos 1GHz y 1GB de memoria.

Fuente: http://www.itespresso.es

Los usuarios no se aprovechan de la firma digital por su desconocimiento

A pesar de las múltiples ventajas que conlleva la firma y la factura electrónica, los beneficios de su uso no llegan al grueso de la población española, debido al desconocimiento de su tecnología. Así lo ha detectado ipsCA, fabricante especializado en soluciones de firma y facturación electrónica entre sus clientes.

Por lo general, la firma electrónica es percibida como algo complejo y excesivamente técnico, pero nada más lejos de la realidad. Basta con aclarar una serie de conceptos clave:

¿Qué es la firma electrónica? La firma electrónica consiste en un método criptográfico que asocia la identidad del firmante a un documento. Aporta al mundo digital las mismas características que la firma manuscrita al mundo real. Con ella, los documentos electrónicos ven reforzada su confidencialidad, integridad y autenticidad.

El procedimiento es el siguiente: partiendo de unos datos privados del firmante, se lleva a cabo un cálculo para obtener un resultado único y no sustituible. En concreto, sería similar a utilizar una huella electrónica para sellar un documento.

Para firmar de forma digital, es necesario contar con un certificado, un lector y un software. Uno de los certificados más populares lo constituye ya el DNIe, en poder de más de 11,5 millones de españoles, aunque pocos lo utilizan en la actualidad.

El DNIe posee un certificado que identifica al firmante; tras introducirlo en el lector, el software en cuestión lo reconoce y securiza el documento certificado. El proceso es idéntico con cualquier otro certificado distinto al integrado en el DNIe.

Idénticas garantías que la firma manuscrita

La firma electrónica equivale en la práctica a la firma tradicional, con idéntica validez legal. Con ella, se refuerza la seguridad, y se identifica al autor del texto con el documento asegurando su integridad, es decir, que el contenido no ha sido modificado tras su firma.

Por ejemplo, en el caso de documentos internos que requieran de la aprobación de distintos departamentos, la firma digital permite automatizar tales procesos. Es el caso de firmas de planos en estudios de arquitectura o aprobaciones del departamento de compras, entre otros.

Algunos de los ámbitos de aplicación más comunes de la firma electrónica son la presentación de la declaración de la Renta; la firma y visado de proyectos en colegios profesionales; las tasaciones; el voto electrónico; y, por supuesto, la facturación electrónica.

Firma y factura electrónica A menudo firma y factura electrónica se confunden ya que desde el punto de vista tecnológico son iguales. La diferencia es sencilla y se distinguen en su uso. Mientras que la firma electrónica garantiza la integridad a cualquier documento, la e-factura no deja de ser una aplicación más de la firma digital y tiene igual valor al de una factura convencional.

“Sólo mediante la concienciación y la comunicación lograremos que usuarios y empresas accedan, al fin, a todas las ventajas que aporta la firma electrónica”, afirma Rodolfo Lomascolo, director general de ipsCA. “Las barreras tecnológicas fueron derribadas hace tiempo, y tanto la firma como la factura electrónica están ya plenamente maduras y listas para su uso masivo”.

Fuente: http://www.mkm-pi.com

BitDefender presenta un informe sobre el estado del malware y el spam durante la primera mitad del año.

BitDefender ha publicado los resultados de su informe sobre malware y spam durante el primer semestre del 2009, en el que destaca un importante aumento de los intentos de phishing a través de la web 2.0 y la imitación de plantillas HTML. Entre enero y junio de 2009, 330.000 personas en todo el mundo han sido víctimas de estafas de phishing. En cuanto al malware, los troyanos han sido las amenazas más activas, y el conocido gusano Downadup ha causado el mayor daño: 11 millones de ordenadores infectados.


Amenazas de malware
El malware en forma de troyano ha tenido una tendencia ascendente durante el primer semestre del año, representando el 83 % del malware mundial. Mientras que los troyanos han sido las amenazas más activas en los últimos seis meses, el gusano Downadup (también conocido como Conficker), causó el mayor daño, infectando alrededor de 11 millones de equipos en todo el mundo, un número récord jamás alcanzado anteriormente. Orientado a sistemas no actualizados con vulnerabilidades MS08-067, el gusano puede enviarse a cualquier equipo en espera a tener acceso a archivos compartidos. Aunque Microsoft publicó un parche para la vulnerabilidad, la infección todavía está en activo, comprometiendo a cientos de sistemas a diario.

Durante los seis primeros meses del año, los países más activos en términos de propagación de malware fueron China, Francia y los Estados Unidos, seguidos por Rumania, España y Australia.

Tendencias de spam
En cuanto a los medios y técnicas utilizadas por los ciberdelincuentes, los analistas de BitDefender han detectado la continuidad de la tendencia del spam basado en texto, con un un 80% sobre el total (en el mismo período del año pasado la cifra ascendía al 70%). Por otro lado, el spam con imágenes incrementó en un 150% desde el primer semestre de 2008.

Los delincuentes intentan que el usuario acepte descargar estas imágenes, y al mismo tiempo pretenden traspasar los filtros de spam, modificando ligeramente la paleta de color de la imagen.

Los Mensajes de spam publicitario sobre software en OEM y pirata también aumentaron considerablemente en comparación al mismo período del año pasado. Según las estadísticas proporcionadas por el Laboratorio de Investigación Antispam de BitDefender, el spam sobre software representó aproximadamente el 3% del spam a nivel mundial. En junio de 2009, el correo electrónico no deseado en relación con productos de software se convirtió en una de las cinco principales amenazas de spam, representando el 5% del total de mensajes de spam enviados en todo el mundo.

Malware en Web 2.0 y Phishing
Entre enero y junio de 2009, los mensajes de phishing han alcanzado un alarmante 7% respecto al total de mensajes de spam enviados en todo el mundo. Los países más receptivos en términos de phishing son Estados Unidos, Canadá y Reino Unido, seguidos por Rusia, blanco perfecto para los ciberdelincuentes por su laxa legislación en el ámbito de los delitos cibernéticos.

El phishing está en continua evolución y transformación, adaptándose a la web 2.0. En este sentido, las cuentas de usuario de las redes sociales se han convertido en elementos primordiales para que los ciberdelincuentes lleven a cabo posteriores ataques a otros usuarios de la red. Como respuesta al incremento de la seguridad de los servicios por parte de los proveedores para proteger la información personal de sus usuarios, los atacantes desarrollan páginas de inicio falsas para intentar obtener las credenciales del usuario.

Los laboratorios de BitDefender han detectado que la mayoría de los intentos de phishing de la web 2.0 en el primer semestre de 2009 se han basado en esquemas de ingeniería social (además de intentar aprovecharse de la ingenuidad de algunos usuarios). La estafa de nombre Twitter Porn es un buen ejemplo. Los usuarios eran invitados a revelar datos como el nombre de su mascota, o el nombre de la primera calle en la que vivieron. Estos datos suelen utilizarse como respuestas a las preguntas de seguridad en caso de olvidos de contraseñas o para realizar copias de seguridad. Un ciberdelincuente que posee el nombre de usuario de una persona junto a estas "pistas" podría fácilmente recuperar una contraseña que más tarde empleará para acceder a la cuenta del usuario y enviar spam, tener acceso a transacciones u obtener cualquier otro beneficio, incluyendo exigir un rescate por la liberación de la cuenta secuestrada.

Al margen de la web 2.0., el objetivo favorito de los phishers sigue siendo el sector financiero, principalmente los bancos y las instituciones de transferencias bancarias.

BitDefender estima que más de 55.000 usuarios fueron víctimas de estafas de phishing cada mes en todo el mundo, con una cifra total de 330.000 víctimas desde enero hasta junio. El éxito de estos fraudes se basa en la imitación mediante la mayor precisión posible de páginas web originales. Sin embargo, mientras que realizar una réplica de la página web original es simplemente una cuestión de “copiar y pegar" el mensaje de spam suele contener habitualmente palabras mal escritas y/o un formato descuidado.

Fuente: http://diarioti.com

Un devastador ataque SQL afecta a más 50.000 sites

Los más afectados serán las pequeñas empresas que no cuentan con el personal apropiado y sí con tráfico en sus páginas web.

Más de 50.000 páginas web se han visto afectadas por un ataque de inyección SQL que amenaza con causar el caos entre usuarios inocentes. Al menos eso es lo que se afirma en un nuevo informe de ScanSafe.

La empresa de seguridad dice en un blog que ha sido la primera en detectar el problema, que se inició el pasado viernes. El ataque inserta un 'iframe' malicioso en el site que, tras ser visitado por un usuario, empieza a descargar lo que la investigadora de seguridad de ScanSafe, Mary Landesman, describe como “un potente cocktail de troyano con puertas traseras y ladrones de contraseñas”

Actualmente el número de sites afectados alcanza los 57.000 y desde ScanSafe afirman que los más afectados serán las pequeñas empresas que no cuentan con el personal apropiado y sí con tráfico en sus páginas web.

Landesman ha pedido a las empresas que busquen información sobre cómo impedir esos ataques en la web, donde hay incluso herramientas que ayudan a detectar si una página web tiene 'iframes' maliciosos.

Fuente: http://www.itespresso.es

Las redes de fibra óptica ofrecen más riesgos

La seguridad de las redes de fibra óptica se ha puesto en duda después de un informe de la firma de análisis de mercado IDC.

Las redes de cable de fibra óptica se han considerado las más rápidas y seguras para la transmisión de datos durante décadas, pero esta reputación podrían tener que ponerse a prueba tras la llegada al mercado de nuevas tecnologías que permiten robar los datos fácilmente, según IDC.

La firma de investigación de mercado ha dicho que las compañías deberían tener la precaución de añadir seguridad adicional a los sistemas, particularmente si son objetivo de robo de datos.

“Los cables de fibra óptica tienen la reputación de ser más difíciles de hackear que los tradicionales cables de cobre, pero es una reputación que no está justificada”, se lee en el informe, donde se asegura que desde el momento en que las tecnologías de hacking están fácilmente disponibles para cualquiera, explotar estos cables con pocas probabilidades que se detecte la intrusión es más fácil que antes.

En su informe, IDC detalla una serie de vulnerabilidades potenciales en los sistemas de fibra óptica. La luz utilizada para la transmisión de los datos puede interceptarse fácilmente doblando un cable y utilizando herramientas de mantenimiento ya disponibles, ya que es relativamente fácil cortar un cable y añadir una nueva conexión.

El análisis ofrece una serie de recomendaciones para las compañías que quieren reforzar su seguridad en redes ópticas, aunque también reconoce que la manera más simple y efectiva es cifrar los datos antes de que salgan de la empresa.

Fuente: http://www.itespresso.es

“La pyme comienza a apostar por soluciones de seguridad web y protección de correo”

Las soluciones de filtrado de contenidos web y de protección del correo electrónico están ganando cada vez más predicamento en la pyme, según explica Manuel Arrevola, director general de Websense en España. Estas soluciones permiten mejorar la productividad por empleado inmediatamente y ofrecer retornos de la inversión inferiores a una semana.

¿Cuál es la presencia de Websense en la pyme y cuáles son las ventajas que ofrece para la pequeña y mediana empresa integrar soluciones de filtrado de contenidos?
Websense empieza a tener presencia en la pyme tras adquirir la compañía Surfcontrol, especializada en soluciones de seguridad dirigidas a salvaguardar el correo electrónico. Esta firma trabajaba mucho con la pyme, incluso la más pequeña, lo que nos ha permitido ganar peso en un mercado donde apenas teníamos presencia. Por esta razón Surfcontrol tenía un canal muy granular y extendido por los distintos puntos de la geografía española que nosotros ahora hemos heredado. Dentro de nuestra facturación, la pyme representa el 25% de los ingresos globales y corresponde a compañías de menos de 500 empleados, teniendo en cuenta que nosotros vendemos licencias a partir de 50 empleados. Las soluciones de filtrado de contenidos web tienen muy buena entrada en estas empresas ya que permiten mejorar la productividad por empleado inmediatamente y ofrecer retornos de la inversión inferiores a una semana.

¿La pyme es consciente de la necesidad de implantar este tipo de soluciones?
Sin lugar a dudas, sobre todo en lo que hace referencia a soluciones de filtrado de páginas web que contribuyen considerablemente a aumentar la productividad por empleado. Entre este colectivo de empresas también están comenzando a tener mucho predicamento los servicios gestionados ya que les permite desentenderse de inversiones en técnicos o equipos hardware y centrarse en la operativa de su negocio. Con esta opción Websense ofrece la posibilidad a estas empresas de centralizar a través de nuestros servidores toda la gestión de su seguridad web y el tráfico del e-mail con el fin de filtrar toda la información dañina para la empresa. Websense se identifica con la tecnología de filtrado de datos pero en los últimos tiempos ha desarrollado otras líneas de actividad.

¿Cuál ha sido su progresión?
Websense nació en el año 94 con el objetivo de especializarse en soluciones de tecnología de filtrado de páginas web y consiguió convertirse en líder mundial dentro de este negocio. Luego hemos ido evolucionando conforme han ido surgiendo nuevas necesidades en virtud del uso masivo de la Red y la aparición de páginas web dinámicas que también aumentaron los riesgos de todo tipo. Posteriormente surgieron nuevas amenazas fruto de la combinación del correo electrónico y las páginas web que había que proteger. En este último caso, la gran aportación vino tras la adquisición de Surf Control en el año 2006, gracias al cual conseguimos ampliar nuestro portfolio con soluciones de seguridad dirigidas a salvaguardar el correo electrónico. Además, nos aportó también la posibilidad de comenzar a ofrecer servicios gestionados de correo y de tráfico web limpio. Este tipo de servicios gestionados los ofrece la compañía pero los vende el canal de distribución porque Websense es una empresa que comercializa sus soluciones cien por cien a través de canal. Además de la seguridad de la web y el correo, Websense se ha convertido en una referencia en el ámbito de la tecnología de prevención y fuga de la información. Con la aparición de la web 2.0, Internet se convierte en uno de los principales vehículos de fuga de información, razón por la que también es necesario proteger los datos de los usuarios y las empresas. Para dar respuesta a esta necesidad Websense adquiere la firma israelí Port Authority, especializada en tecnología DLP [Prevención de Fuga de ías de seguridad web, Información y Datos, en sus siglas en inglés], que permite preservar contenido multimedia e información procedente de los correos web, como Gmail o Hotmail. Con este último paso estratégico hemos conseguido tomar posiciones en este segmento donde hay una fuerte competencia por parte de RSA y Symantec. Tras esta adquisición Websense ofrece a los clientes una solución integral de Essential Information Protection, que incluye tres áreas fundamentales: seguridad web, protección del correo electrónico y prevención de fuga de datos. Esto significa que Websense ya no es sólo la compañía de filtrado de contenidos sino que trabaja en un ámbito mucho más amplio con el objetivo de proteger la información esencial de las empresas. Nuestro reto es cambiar la imagen que tienen los usuarios y los partners de Websense porque no se corresponde con la realidad.

¿Y cuánto representan cada una de estas tres áreas dentro de la facturación global de la empresa?
Aunque el filtrado de contenidos continúa representando el mayor porcentaje de las ventas, un 50%, este año también hemos notado un crecimiento considerable de las ventas de servicios gestionados. En relación al negocio de prevención y fuga de datos todavía no se ha cristalizado un crecimiento muy importante pero esperamos que despegue a lo largo del próximo año.

¿Cuántos partners forman parte de su canal certificado?
Tenemos dos tipos de partners: aquellos que venden nuestras soluciones tradicionales, seguridad web y correo electrónico, y los que comercializan tecnología de prevención y fuga de datos que, en este último caso, exige una aproximación distinta al cliente y de un partner familiarizado con las soluciones de gestión. Hay algunos distribuidores que tienen ambos perfiles pero no es lo normal. De hecho, para el negocio de prevención y fuga de datos trabajamos con grandes consultoras que tienen contacto con los cuadros de mando de las empresas y que, al fin y al cabo, son quienes más valoran la necesidad de mantener la confidencialidad de los datos de las empresas. Actualmente trabajamos con un total de 18 partners entre Gold y Platinum, que son los que exigen certificación. En la parte de tecnologías tradicionales trabajamos con cuatro partners Platinum y siete socios Gold, mientras que en el entorno de prevención y fuga de datos trabajamos con otros once partners, diez socios Platinum y uno Gold. Dentro de la categoría Silver están adscritos un total de 30 socios, que no están certificados pero que tienen la obligación de entrar en la web para estar plenamente actualizados. Este tipo de empresas, que suelen atender a la pyme, tienen presencia local y nos ofrecen una importante cobertura geográfica por toda la Península.A pesar de la crisis, Websense tiene previsto incrementar la facturación a lo largo del próximo ejercicio, ¿no es así? En España trabajamos con más de 300 clientes y nuestro objetivo para este año es incrementar nuestra facturación en más de un 10%.

Para alcanzar este reto contaremos con el concurso de nuestros partners a los que premiaremos por la consecución de nuevos negocios. Estamos potenciando mucho las campañas de generación de demanda con nuestros socios a través de acciones de telemarketing y mediante evento con cliente finales.