Blog

La transferencia de datos móviles nunca ha sido tan fácil. Webinar

La compañía Australiana Nuix y la compañía Sueca MSAB se unen y ponen en marcha este webinar: la transferencia de datos móviles nunca ha sido tan fácil, el martes 07 de abril a las 19:30 h. Nuix y MSAB, expertos en investigación forense de dispositivos móviles, integran sus herramientas para que los investigadores digitales puedan transferir datos móviles del producto XAMN de MSAB a Nuix para su análisis. Hoy demostrarán en el webinar cómo hacerlo. La sesión será presentada por expertos de ambas compañías e incluirá una demostración de la integración y mostrarán cómo usando la Estación de Trabajo Nuix los investigadores pueden buscar, filtrar y analizar datos móviles en conjunto con datos de muchas otras fuentes. El webinar terminará con una sesión de preguntas y respuestas en la que se tendrá la oportunidad de hablar directamente con el panel de expertos y se resolverán las dudas que se puedan tener sobre esta integración. Fecha del webinar: martes 07 de abril de 2020. Hora: 19:30 h. Duración del webinar: 90 minutos. Ponentes: Mike Dickinson (MSAB), Tom Anderson and Paul Slater (Nuix). ¿Cómo apuntarse a este webinar? Por temas de seguridad, para poder participar en este webinar es preciso que reserve su plaza escribiéndonos al mail: [email protected] o llamándonos al teléfono gratuito: 900.900.381. OnRetrieval es el representante y distribuidor oficial de MSAB y de Nuix para la comercialización de sus herramientas. ¡Haz clic para puntuar esta entrada!(Votos: 0 Promedio: 0)

Leer más

Pérdida de datos por smishing usando el ERTE.

1 Pérdida de datos por smishig usando el ERTE. Imagen de u_lxme1rwy en Pixabay . hacking-4839031_640

Tabla de contenidos:1 Pérdida de datos por smishing usando el ERTE.1.1 Como ocurre la pérdida de datos por el gancho del ERTE: 1.2 Quienes recuperan datos por causa de smishing y phishing: Pérdida de datos por smishing usando el ERTE. Con el tema del coronavirus, están ocurriendo engaños por parte de los ciberdelincuentes para robar los datos de los usuarios. Justo ahora aumenta la pérdida de datos por smishing usando el ERTE. Así como el Covid-19 es el gancho preferido por los ciberdelincuentes para engañar al usuario; ahora los ERTE son usados como gancho, por los ciberdelincuentes en Internet. Se debe extremar la cautela, al descargar archivos que parecen interesantes y llamativos, pero que son dudosos, y verificar antes, con el proveedor o comprobar su dirección oficial, ya que podrían ser maliciosos. El Instituto Nacional de Ciberseguridad (INCIBE), emite una alerta para que el usuario se cuide del uso malicioso de la información engañosa. Los ciberdelincuentes con el gancho de la tramitación de los expedientes de regulación temporal de empleo (ERTE), se aprovechan para introducir una campaña de smishing. El ataque viene haciéndose pasar por el Servicio Público de Empleo Estatal (SEPE). Esta campaña de pesca en rio revuelto, no es más que el intento de los delincuentes de obtener información privada de nuestros datos, a través de un mensaje de texto o SMS. Si los delincuentes lo logran, seguro que habrá pérdida de datos personales y hasta datos de la empresa, que requerirán luego, la  recuperación de datos. Como ocurre la pérdida de datos por el gancho del ERTE: El INCIBE “alerta contra un mensaje que se recibe en el teléfono móvil, aparentando proceder del SEPE”. Aquí, vemos como ocurre la pérdida de datos por el gancho del ERTE. En el mensaje del supuesto ERTE, se pide información. El INCIBE agrega que el mensaje continua “comunicando la aprobación de un expediente y solicitando información bancaria”. Por supuesto, el mensaje es un fraude y debe ser denunciado a la Policía Nacional. Según el Centro Nacional de Criptología, aprovechándose del coronavirus, ha habido un aumento del 70 % en marzo, del número de Ciberdelitos dirigidos a la institución pública. También la Agencia de Ciberseguridad de Catalunya, reporta el incremento de los ataques a la institución pública, con el fin de robar datos del usuario y obtener dinero con la petición de donativos. Según la misma fuente, la OMS también ha sido […]

Leer más

César Cabanas de OnRetrieval da pautas para el teletrabajo.

Tabla de contenidos:1 César Cabanas de OnRetrieval da pautas para el teletrabajo. 1.1 Riesgos en la web en condiciones normales.-1.2 Riesgos añadidos por trabajar en casa.-1.3 Herramientas para protegernos en el teletrabajo.-1.4 Gestionar los datos por ataques a los sanitarios.-1.5 Peligros del volumen de información por el coronavirus.-1.6 Recomendaciones para minimizar los ataques en el teletrabajo.- César Cabanas de OnRetrieval da pautas para el teletrabajo. Con la necesidad de trabajar ahora en casa, debido al coronavirus, nos preguntamos:  ¿Estamos preparado para este teletrabajo?. Aquí resumimos una entrevista realizada en la Radio Intereconomía, en donde César Cabanas de OnRetrieval da pautas para el teletrabajo, de forma segura. César Cabanas, el director comercial, nos habla de los nuevos riegos del teletrabajo. Él, recomienda los hábitos que debemos adoptar para proteger nuestros dispositivos, y evitar la pérdida de datos para la empresa. La entrevista la realizan los comunicadores Rafael Jiménez, Ángeles Lozano y Xelena Niedbala, en el programa A Media Sesión. Riesgos en la web en condiciones normales.- César menciona que cuando navegamos en la web, los ciberdelincuentes siempre están al asecho para atacarnos. Los Hackers buscan diferentes objetivos, pero todos relacionados con el lucro. Los riesgos en la web en condiciones normales, están relacionados a la forma del ataque y su objetivo. Unos buscan robar nuestros datos, con fines de venderlos luego, y sacar lucro. Otros, secuestran nuestros datos, con el fin de imposibilitar el acceso a los mismos. Posteriormente, piden un rescate, con la amenaza de publicarlos, o de borrarlos para que la empresa pierda la información. Una tercera acción de los ciberdelincuentes, consiste en aplicar los modelos de ataque, que tienen como finalidad controlar nuestros dispositivos. Podemos agregar que en estos ataques se involucran los llamados phishing, ransomware, y en general todas las infecciones maliciosas denominadas malwares. Las empresas siempre deben hacer esfuerzos a través de la ciberseguridad, para ubicar los puntos vulnerables por donde se pueden introducir los malwares. Una vez analizado el sistema, se deberá buscar la forma de minimizar los riesgos, y hacer las recomendaciones y aplicarlas. Se debe tener presente que cada ataque, va relacionado con una pérdida de datos. Esto requiere tiempo y dinero para poder hacer los correctivos al sistema, y la recuperación de datos. Riesgos añadidos por trabajar en casa.- César continúa mencionando, que el hecho de tener que salir de la infraestructura de la empresa con todos los protocolos de seguridad, ya […]

Leer más

Nuevo webinar de SecurCube en marzo: Cell Site Analysis Case Study and Best Practices

El jueves 26 de marzo de 2020 SecurCube ofrece un nuevo webinar gratuito sobre Cell Site Analysis Case Study and Best Practices. SecurCube srl es la principal empresa forense digital italiana especializada en tecnología para el análisis de registros de teléfono (CDR) y la investigación de cobertura real de torres de telefonía celular (BTS). El equipo coopera, a nivel nacional e internacional, con organismos encargados de hacer cumplir la ley y expertos digitales comprometidos en el examen de dispositivos electrónicos y relaciona datos, brindándoles también asesoramiento y capacitación. Gracias a esta experiencia, el equipo puede desarrollar soluciones confiables para registros telefónicos profesionales y exámenes de torres celulares. Fecha del webinar: jueves 26 de marzo de 2020 Hora: de 10:30 h. a 11:15 h. Duración: 45 min. Plataforma para acceder al webinar. (Únase a la reunión desde su ordenador, tableta o smartphone) GoToMeetings: https://global.gotomeeting.com/join/888414525 Más sobre SecurCube o escríbanos al mail: [email protected] OnRetrieval es el representante y distribuidor oficial de SecurCube para la comercialización de sus herramientas. Su público objetivo es diverso aunque destacan los cuerpos de seguridad, agencias de inteligencia y empresas de investigación.  ¡Haz clic para puntuar esta entrada!(Votos: 0 Promedio: 0)

Leer más

Cifrar y Encriptar tu Dispositivo Para no Perder Datos

Cuidado con la VPN y el cifrado del tráfico. Imagen de Pete Linforth en Pixabay

Tabla de contenidos:1 Cifrar y Encriptar tu Dispositivo Para no Perder Datos1.1 Que es y Como Cifrar para no Tener que Recuperar Datos:1.2 Como Recuperar Datos por Falta de Cifrado: Cifrar y Encriptar tu Dispositivo Para no Perder Datos Para proteger definitivamente tu información, debes cifrar y encriptar tu dispositivo para no perder datos. Esto significa, esconder la información importante, de los ataques de los ciberdelincuentes. Implica, colocarle los impedimentos necesarios y suficientes, a la información, para que solo puedan abrirse con una contraseña. Pero el cifrado no es solo eso, tiene otras implicaciones de seguridad, que nos protege por ejemplo cuando se nos pierde el móvil o nos lo roban. En caso de necesitar medidas de seguridad para proteger los datos importantes, no es suficiente solo generar contraseñas o activar el cifrado del dispositivo. En estos casos extremos, se requiere, la asesoría de empresas de Recuperación de datos. Pero, estas empresas deben conocer también de la informática forense, y de ciberseguridad. Estas empresas deben ser  expertas en protección de datos, cifrado o encriptación de información, y monitorización de todos los procesos del dispositivo. Que es y Como Cifrar para no Tener que Recuperar Datos: Cifrar la información de un móvil es una medida adicional de seguridad, para evitar que los datos de aplicaciones, documentos, fotos y otros, sean accesible a extraños.  En estos casos de pérdida, debemos recurrir a expertos en recuperación de datos. Nos preguntamos qué es y como cifrar para no tener que recuperar datos perdidos. Encriptar la información de un móvil, es ocultar un mensaje con una contraseña, es aplicar un algoritmo asociado a uno o varias contraseñas, que transforma la información en una cadena de letras, números y símbolos sin sentido. Si los datos llegaran a caer en manos de delincuentes, no podrían descifrarlos ya que están unidos a una clave. Algunos dispositivos incluyen la opción para hacer el cifrado o encriptación. Los usuarios de Windows los pueden hacer con BitLocker, y los de Apple con FileVault2. Los de iPhone y iPad están seguros, porque Apple cifra automáticamente sus dispositivos. Los usuarios de Android, deben buscar la opción “Cifrar teléfono” en sus ajustes. Cifrar tus dispositivos es una recomendación a voces, así proteges tus sistemas, tus datos y tu privacidad. Sin embargo, no es rápido hacer este proceso, y antes de hacerlo debes conectar tu dispositivo al cargador. Si va muy lento el proceso, te […]

Leer más

Recuperación de Datos en Sistemas RAID

Recuperación de Datos en Sistemas RAID

Tabla de contenidos:1 Recuperación de Datos en Sistemas RAID1.1 Que es y cómo Funciona un Sistema RAID:1.2 Niveles de los Sistemas RAID y Protección de Datos:1.2.1 RAID 0 con Mayor Velocidad:1.2.2 Raid 1 con Mayor Seguridad: 1.2.3 RAID Híbrido 1+0 (o 10):1.3 Quienes Recuperan Datos de los Sistemas RAID: Recuperación de Datos en Sistemas RAID Las empresas que están capacitadas para recuperar datos en discos duros HHD, y en unidades sólidas SSD, también lo están para la recuperación de datos en sistemas RAID. Esto es, porque los sistemas RAID se componen de una combinación de unidades de almacenamiento, compuestas por HHD o SSD. Las ventajas de los sistemas RAID, están íntimamente relacionados a la seguridad de los almacenamientos de datos. Según la forma como se dispongan las unidades de almacenamiento individuales, el sistema evita la pérdida total de los datos, y a la vez permiten la recuperación de datos en forma fácil. Que es y cómo Funciona un Sistema RAID: En teoría, un sistema RAID (Redundant Array of Independent Disk), es una tecnología que combina varios discos rígidos HDD, o unidades sólidas SSD, para formar una unidad lógica. Es una matriz redundante de discos independientes de almacenamiento de datos, que los combina en forma compartida, funcionando como si fuera una sola unidad. Tiene la finalidad de una mayor seguridad para la  recuperación de datos en sistemas RAID,  gracias a su redundancia. También ventajas en el aumento de la velocidad o tasa de transferencia, en algunos tipos o niveles de RAID. Los RAID pueden funcionar de varias formas, las cuales se identifican por un número de nivel (RAID 0, RAID 1,,). Los datos se distribuyen dentro del sistema de discos, buscando seguridad mediante redundancia, al repetir la información en varios discos. En otras ocasiones buscan un aumento de la tasa de transferencia de los datos, mediante la compartición de la información en discos separados. Todos los niveles excepto el RAID 0, proporcionan protección contra sectores no recuperables y errores de lectura, además del completo fallo. Niveles de los Sistemas RAID y Protección de Datos: Hoy en día existen muchos niveles de RAID, cada uno presenta sus ventajas y sus desventajas, y una de las ventajas es la recuperación de datos en sistemas RAID. Entre ellos podemos mencionar los sistemas RAID:  1, 2, 3, 4, 5, 5E y 6E. Existen muchos más, entre ellos lo que combinan niveles RAID, buscando mejorar sus […]

Leer más