Friday, 8 August 2014

Network Security - Important aspect



Few weeks, thanks to my antivirus service, ago my friend realized that it had detected an 'intruder' in the local wireless network at my house, so my friend immediately went to the options of the software to find out more. What was my surprise to see the name of one of my neighbors followed by '-PC'? Needless to say, this might put me out of my mind, but something about it did better.

At first, my friend wanted to see if through the antivirus could find a way to block access from the computer to my network, but only found a way to make this device as an 'unwanted' in the WLAN. The truth is that, despite warnings to change the type of network security by the company providing the service me, my friend preferred to leave everything as is the idea that "my neighbors are not the type who would walk hacking my network to hang it. "How wrong my friend was.
In fact, today it is completely unnecessary to have advanced computer skills to do something like previously mentioned.  These physical places, as in any virtual internet corner, one can find a way to do what you want, when you want; the best excuse that can be found is to save a few bucks.
Having meditated on all that, my friend thought of two options: Go directly home from my neighbors, I know that the person whose name appears on my screen as 'So-PC' lives, and ask them to stop taking my network, or more effective: Change once and for all the safety of my service.

http://www.webimprints.com/information-security.html

At first, we must define what we mean by the term 'network security'. That is, the type of encryption used on the wireless network to restrict home computers that connect to it is with our permission. These are:  
-Low-level WEP security is the type of security that have default most wireless networks.
-WPA-medium security level: this type of security has a default password, but still quite vulnerable.
-WPA2-high security level: here a predefined password lets you create authentication keys for each user (PSK) network is mixed.


The main advantage of using WPA or WPA2 to WEP, besides the obvious, is that the WEP encryption key has to be entirely easier to bend, while WPA authenticates users via a server where credentials and passwords are stored of each. As you can not in all domestic environments using a server with WPA have the option of a shared key (pre-shared key or PSK), which is safer and enters all connected to the network, as is done with WEP. In my case, my friend have enabled security is WEP, ie the most vulnerable. Now we have to change it to a safer level, so my friend will avoid more users around me infiltrate my WLAN.
Here we have collected links to information published by the major internet providers in Mexico with which you can access the settings of your wireless router and change the encryption more secure.  Webimprints is a network security company that deals in such threats. Posted by Webimprints.

Saturday, 2 August 2014

Pentester and Ethical Hacking



In recent years the term "ethical hacking" has attracted many views for and against. By definition ethical hacking is known as a penetration test or "pentest" which is essentially defined as the "art" of checking for security vulnerabilities in an organization, and later through report errors are indicated found security, mitigate as soon as possible and prevent information leakage and attacks. Many organizations have invested in training their employees from Penetration Testing company to think and act as malicious hackers and able to protect the most important assets of the company: digital information. Ethical Hacking combination of two words so far, seems to confuse many people because the word "ethical" We always refers to something "good", while "hacking" suggests otherwise.

http://www.webimprints.com/information-security.html

This problem is based on ignorance of the work done by experts in information security when applied to systems planned through various methodologies audits, through them, assess vulnerabilities to cyber attacks in an organization. A project of Ethical Hacking is a controlled penetration into computer systems of a company, in the same way you would a hacker or hacker but ethically, written permission.
The result is a report on systems that have been penetrated and confidential information and / or secret achieved are identified. It is itself an audit conducted by professional information security, who are called "pentester". The work they do is known as "ethical hacking" or "penetration testing". Penetration tests were in response to the presence and conduct of the first hacking organizations, which brought serious consequences, including financial loss and reputation. This is where the work involved an "ethical hacker", as their work is to find vulnerabilities in the systems of the organization, then to mitigate and prevent leaks of sensitive information.
Each project is individually studied and proposed services can combine different fields of audits (internal, external, systems, web applications, etc) depending on the specific needs of each client is done. In recent years, new techniques for intruding that threaten information security have become more sophisticated, so organizations and companies have implemented ethical hacking, although combat the idea that this activity is harmful, it has not been easy.

Despite its bad reputation, not all hackers are cyber criminals, some help organizations strengthen their security. Therefore, to try to distinguish one group from another, the terms ethical hackers and crackers were introduced. The first identifies those who perform intrusion techniques for malicious purposes and profit; while the latter refers to those who do it for ethical purposes and for the good of the organization requesting it. Webimprints is an Information Security Company that provides ethical ways to help organizations and individuals from cyber threats. Posted by Webimprints.

Friday, 1 August 2014

Caso de ataque de hacking



Sony fue hackeado recientemente en dos ocasiones. El primer ataque contra Sony en 19 de abril de 2011 había dirigida a la red de Playstation. Este ataque expuestos los registros de más 70 millones usuarios de Playstation de Sony, incluyendo nombres de usuario, contraseñas, información de tarjeta de crédito, direcciones y respuestas de seguridad. David thomas, director de investigación en Empresa de Seguridad de Datos en México llamó la violación de Seguridad del Sitio Web, el robo de identidad más grande registrado. El Washington Post afirma que LulzSec no tiene crédito para este ataque sin embargo otra fuentes de referencia un tweet hecho por LulzSec en el momento del ataque donde declararon que estaban robando información de Sony. De cualquier manera, este ataque sirve como otra lección de cómo mejor proteger información valiosa. Acuerdo con expertos de empresas de seguridad informatica, este ataque fue exitosa porque las contraseñas no fueron almacenadas en un formato de hash. Hash permite el programa verificar que una contraseña que sea correcta, manteniendo el secreto de la contraseña.

http://www.webimprints.com/seguridad-informatica.html

Se desconoce, sin embargo, si los problemas de Seguridad del Sitio Web, que causó este ataque han sido abordados suficientemente. Sony cerrar la Playstationnetwork así podría cuidar de los asuntos sin arriesgar más compromiso del sistema.

Aplaudimos a Sony para tomar una decisión para mejorar la seguridad con ayuda de empresas de seguridad informatica aun a costa de la disponibilidad del sistema.
Ciertamente perdieron dinero mientras el sistema no estaba disponible pero fueron capaces de evitar que los clientes de la red de Playstation del mayor daño.

El segundo ataque en 02 de junio de 2011 estaba en contra de Sony pictures y divisiones de música. LulzSec reivindicó el ataque y criticó la falta de controles de seguridad que les permitieron el acceso a los sistemas según Empresa de Seguridad de Datos en México.

Su ataque al descubierto más de 1 millón de cuentas que fueron almacenadas en un archivo de texto sin cifrar y robaron 75.000 música códigos y cupones de música 3,5 millones que se utilizan para descargar música desde el sitio de Sony/BMG. LulzSec también comprometer la información personal de los usuarios sobre 1 millón incluyendo direcciones de correo electrónico y contraseñas. Obtuvieron acceso a esta información mediante el uso de una vulnerabilidad de inyección SQL ya que no había Seguridad del Sitio Web. Acuerdo con expertos de Empresa de Seguridad de Datos en México, inyección SQL es un método donde se ejecutan las consultas de base de datos dañinos contra una base de datos mediante la inserción de las consultas, que se forman usando SQL (lenguaje de consulta estructurado), en una
entrada para el programa a menudo en un formulario web Forms. Para saber mas pueden escribir empresas de seguridad informática a info@webimprints.com Publicado por Webimprints.

Futuro de seguridad en la nube

El nuevo informe sobre seguridad en la nube, los segmentos del mercado global en varios segmentos sub con análisis en profundidad y previsión de los ingresos. También identifica los controladores y las restricciones para este mercado con penetraciones en las tendencias, oportunidades y desafíos con Empresa de Seguridad en la Nube en México.

El aumento en la adopción de cloudcomputing y la creciente demanda para logró los servicios de seguridad en la nube, están jugando un papel importante en la conformación del futuro del mercado de servicios de seguridad basados en cloud. Aunque existen varias soluciones dentro de las instalaciones disponibles para todo tipo de seguridad, seguridad en la nube se ha convertido en la importancia primordial para los negocios que quieren reducir riesgo y apoyar a un número cada vez mayor de la fuerza de trabajo remoto.
http://www.webimprints.com/computacion-en-nube.html

Empresa deSeguridad en la Nube en México proporciona mejores soluciones de seguridad y son compatibles con el proceso complejo de nube. También permite a las empresas a ser rentable y escalable y aumentar la agilidad del negocio.las principales fuerzas impulsando este mercado son la adopción acelerada de cloudcomputing, crecientes ataques específicos de nube, ausencia de regulaciones estrictas sobre los proveedores de servicios de nube y aumentan la necesidad de gestión de identidad y acceso. La primera oportunidad que se espera para impulsar este mercado es el aumento en la adopción de cloudcomputing por pequeñas y medianas empresas (PYMES).

Existen tres tipos de vendedores que operan en mercado de seguridad en la nube como puro juego los proveedores de seguridad, proveedores de soluciones de seguridad tradicionales y diversificado lo vendedores. Sin embargo diversificada de los proveedores de ti sostén la mayor parte de la cuota de mercado. Estas empresas sirven para base diversificada de los usuarios finales. También estos proveedores tienen fuertes redes tecnológicas liderazgo y distribuidor.

Aunque, estos vendedores no tengan experiencia en áreas de seguridad de nicho, pero tienden a adquirir empresas emergentes para entrar en el mercado y eventualmente ganar experiencia tecnológica en varios dominios de seguridad con ayuda de Empresa de Seguridad en la Nube en México. Este estudio se espera que el mercado de seguridad cloud global se estima en $ 4,2 billones en 2014 y se espera que aumente a $ 8,71 billones en el año 2019. Esto representa un estimado compuesto anual crecimiento tasa de 15,7% a 2014 para 2019. En el actual escenario, NA se espera que el mercado más grande sobre la base de gastos y aprobación para el mercado de servicios de seguridad basados en cloud. Publicado por Webimprints.