AMTSO

AMTSO es la Organización de Estándares de Evaluación Anti-Malware, que fue fundada este año y núclea a más de 40 miembros de la industria antivirus, organizaciones de evaluación y laboratorios independientes, entre otros.

El objetivo de AMTSO es trabajar en el desarrollo de metodologías válidas para la evaluación y comparación de las soluciones de seguridad informática contra códigos maliciosos de todo tipo, con el fin de que las mismas tengan una base científica de desarrollo, así como que sus resultados sean de relevancia para usuarios y empresas.

Uno de los aspectos más interesantes de esta iniciativa es que la gran mayoría de las casas antivirus forman parte de ella y trabajan por un interés común, lo cual es algo inédito en la industria.

Hace tan solo unas semanas han publicado sus primeros documentos, los cuales están disponible en su sitio web (en inglés) así como han sido traducidos al español y publicados por varios de los miembros de AMTSO, como por ejemplo, Hispasec.

Los mismos pueden ser descargados desde las siguientes direcciones:

- Documentos AMTSO en Inglés
- Documentos AMTSO en Español

Les recomiendo visitar el sitio y su blog, dado que permiten conocer mucho sobre lo realmente necesario para entender las evaluaciones de productos de seguridad y las formas correctas de llevarlas a cabo.

/is

Un par de cursos de seguridad informática en línea

Durante esta semana me enteré que Microsoft lanzó su Value Academy, una plataforma de educación virtual, gratuita, que entre otras cosas, incluye una carrera de seguridad que por lo que estuve revisando está bastante interesante.

Esto me dio pie también para comentar la existencia de otra plataforma gratuita de educación en seguridad informática que lleva adelante la empresa ESET (*).

Les recomiendo darle una visita a ambas plataformas porque el contenido es interesante, se dan certificados (en línea) y sirven para aprender más sobre seguridad informática:

http://www.mslatam.com/latam/technet/mva/home.aspx
http://edu.eset-la.com

Que aprendan mucho :-)


(*) Disclaimer: desempeño mi carrera profesional en dicha empresa desde mediados del 2004.

Rynho Zeros Web

El blog de Martín es un buen lugar para mantenerse al día con noticias relacionadas a la seguridad informática. Martín suele publicar allí noticias sobre nuevas amenazas y vulnerabilidades, además de investigaciones propias sobre distintos temas que nos afectan a todos.

Además, ofrece una herramienta para validar claves y chequearlas en base a distintos parámetros que nos dirán si son más o menos seguras de acuerdo a parámetros como la cantidad de caracteres o el uso de aquellos especiales.

Les recomiendo su lectura para mantenerse al día sobre lo que sucede en el ámbito de la seguridad informática en nuestro idioma.

“is”

Kriptópolis

Este sitio español fue uno de los primeros en enfocarse en temas de criptografía y seguridad informática en nuestro idioma.

Ha cambido de formato en múltiples oportunidades a lo largo de los años, pero sigue siendo referente y fuente de información para muchos.

Ahora también se enfocan a temas generales de tecnología, así como a la privacidad, además de apoyar fuertemente la utilización de software libre.

Hay información sobre múliples temas de interes (Enigma, por ejemplo), y foros de discusión.

Los invito a visitarlo, si no lo han hecho aún:

http://www.kriptopolis.org/

"is"

Security Vulnerability Research & Defense

Este sitio es un blog lanzado recientemente por Microsoft para incluir información técnica y detallada sobre vulnerabilidades en los productos de la empresa, además de recomendar metodologías de defensa contra agujeros de seguridad.

Está orientado a personas con un conocimiento técnico mediano a alto, pero el contenido es muy interesante dado que viene de "primera mano": es escuchar a Microsoft habla de las vulnerabilidades en sus propios productos.

Si están interesados en estar al día sobre vulnerabilidades en productos de Microsoft, les recomiendo este blog:

http://blogs.technet.com/swi/default.aspx

"is"

El blog de Sergio Hernando

Hace mucho que no escribo sobre algún sitio de internet que recomiendo dentro del ámbito de la seguridad informática, así que me decidí a ver qué no habia comentado aún y aquí estamos.

El blog de Sergio Hernando es un sitio interesante, en formato de blog, sobre seguridad, auditoría y administración de sistemas. Muchos de los contenidos de Sergio son de alto interes, debido a que conllevan análisis y/o experiencias propias, que le dan un valor agregado a la información.

Es una de mis fuentes diarias de información en cuanto a seguridad, en español, y les recomiendo visitarlo y agregarlo a su lector de feeds.

"is"

VirusTotal

Este servicio en línea, de la empresa Hispasec, permite que enviemos archivos vía correo electrónico o web y que los mismos sean analizados por múltiples antivirus y herramientas de seguridad.

VirusTotal es hoy en día uno de los servicios de escaneo individual y en línea de archivos más utilizados del mundo. Aunque no sustituye a los antivirus tradicionales, dado que no protege sino que solamente analiza, es realmente un servicio insustituible y de alta utilidad para todos los profesionales de informática.

Los archivos enviados a VirusTotal pueden ser distribuidos a las compañías antivirus directamente, si el usuario lo aprueba, con lo cual contribuimos con la mejora continua de los productos que participan del proyecto.

Si reciben algún archivo sospechoso, les recomiendo que comprueben si algún antivirus lo detecta a través de este servicio. El reporte detallado nos dirá que antivirus reconoce el archivo como un virus, bajo qué nombre, y así podremos saber qué es lo que el mismo puede llegar a ser.

"is"

EnciclopediaVirus.com

Este es un proyecto que recomiendo subjetivamente, dado que participe de su concepción, lanzamiento y mantenimiento desde su lanzamiento hasta hace algunos años. EnciclopediaVirus, como su nombre lo indica, es una enciclopedia en línea sobre virus informáticos y relacionados.

Cuenta con una base enorme de descripciones de virus, con sus correspondientes instrucciones de eliminación manual, ranking de los más detectados, y varios documentos de desarrollo de temas para que los visitantes puedan no solo consultar la información sino también aprender.

Además, mantiene una sección de noticias en constante actualización, la cual puede ser consultada vía web o RSS.

Para los webmasters, ofrece un cuadro que puede ser incluido sencillamente en cualquier sitio de Internet y así tener noticias actualizadas sobre virus informáticos sin necesidad de programar ni una línea.

Sin dudas, les recomiendo visitarlo y suscribirse a sus boletines, disponibles en distintos formatos.

“is”

Segu-Info

Este sitio sí que ha evolucionado desde su lanzamiento. Es uno de los sitios más completos sobre seguridad informática en español, y tiene además uno de los blogs más actualizados sobre temas relacionados.

El contenido de Segu-info se orienta principalmente a usuarios avanzados, pero también contiene recursos para quienes se inician en el tema. Entre su gran cantidad de secciones, incluye hasta una Bolsa de Trabajo para profesionales en seguridad informática.

Si hay algo que leer sobre temas relacionados a la seguridad de la información, seguramente se podrá encontrar en Segu-info. Incluso, hay documentos y páginas con contenidos sobre legislación y auditoria.

Cuenta además con lista de noticias, foro y feed RSS. Para aquellos que buscan adentrarse en el ambiente de la seguridad informática, este sitio es un excelente lugar.

“is”

AntivirusGratis

Aunque el nombre parezca simplemente una página con descargas de antivirus gratuitos, este sitio argentino tiene bastante más contenido. AntivirusGratis es un sitio con información en temas de antivirus, virus y relacionados, que se mantiene bastante actualizado, lo cual ya le da un punto interesante para tenerlo en cuenta.

El sitio es algo confuso en su navegación, pero tampoco es fácil incluir tanta información en la portada de una web.

Además de descargas de antivirus gratuitos o de evaluación, hay secciones sobre seguridad en distintos niveles, un apartado de noticias y artículos constantemente actualizado y otras informaciones de utilidad para el usuario.

Algo que le falta es un feed RSS o similar para poder estar al tanto de sus contenidos actualizados sin tener que volver al sitio constantemente.

Más allá de esos puntos, el sitio es recomendable si se quiere leer sobre lo último que está pasando en el mundo de los virus informáticos.

“is”

Hispasec

Esta empresa española está conformada por algunos de los expertos más respetados del ambiente, en habla hispana, e incluso a nivel internacional. Respaldados por una reputación intachable en todo sentido, el equipo liderado por Bernardo Quintero y Antonio Ropero, genera los contenidos de información sobre seguridad informática en español más completos.

El sitio de Hispasec tiene una lista de noticias diaria, una-al-dia, que nos permite saber qué está pasando en materia de seguridad informática en forma sencilla y directamente en nuestra casilla de correo. Como no podía ser de otra manera, también tiene un feed RSS disponible.

Debido a los servicios que la empresa ofrece como consultora, podremos encontrar informes y artículos de nivel medio-avanzado que nos serán de gran ayuda. Hispasec ofrece otros servicios web que repasaremos por separado, pero antes de terminar de leer esto, suscríbanse a su boletín.

“is”

ZonaVirus

Otro sitio en español sobre virus informáticos y relacionados es ZonaVirus. Con varios años de trayectoria, el sitio ha evolucionado bastante e incorporado así nuevos e interesantes servicios.

Además de noticias, artículos, glosario, manuales, y demás, ZonaVirus ofrece varios foros de ayuda donde los usuarios pueden encontrar respuestas a los problemas más comunes. También tiene enlaces a antivirus en línea y otras herramientas.

Algo interesante es la Wiki Antivirus que comenzaron; aunque aún bastante verde, el proyecto tiene un potencial interesante para convertirse en un repositorio de información sobre el tema.

ZonaVirus no es uno de mis sitios favoritos para mantenerme informado, pero premiando su trayectoria, es que lo estoy comentando en el blog. Se lo ve un poco desactualizado en algunas secciones, y sin dudas es por el esfuerzo enorme que lleva mantener un sitio como éste (si lo sabré yo ;-P)

“is”

VSAntivirus

Si hay un sitio específico en el tema de los virus informáticos y el malware, en español, con una larga trayectoria, ese es VSAntivirus. Con más de 10 años en Internet se ha establecido como una fuente ineludible de información sobre el tema.

En su página principal podemos encontrar un vistazo rápido de actualidad, incluyendo noticias, descripciones de virus, artículos, estadísticas, recomendaciones, actualizaciones de antivirus, etc.

Asimismo, VSAntivirus cuenta con un boletín de noticias de periodicidad casi diaria, y un foro de ayuda que permite a los usuarios encontrar soluciones a problemas particulares a través de la colaboración de todos sus integrantes.

El sitio es mantenido por José Luis López y su equipo, desde Uruguay. José Luis es uno de los expertos en materia de virus en Internet con mayor trayectoria.

Sin dudas, suscribirse al boletín de noticias de VSAntivirus es un requisito ineludible para poder saber más sobre seguridad informática.

“is”

Centro de Alerta Temprana sobre Virus y Seguridad Informática

El Centro de Alerta Temprana, que depende de INTECO, es un sitio de Internet cuyo objetivo es promover la seguridad en Internet. De origen español, ofrece noticias, descripciones de virus, eventos, y campañas que incluyen diversos temas, desde la navegación segura hasta la lucha contra la pedofilia.

El CATA, como se lo conoce ampliamente, recolecta información de sensores ubicados por toda España, en universidades y organismos gubernamentales, y prepara así un ranking navegable de las amenazas víricas más extendidas en el país, específicamente aquellas que utilizan el correo electrónico como medio de propagación.

Además, ofrece útiles gratuitos, que son herramientas como cortafuegos, copias de seguridad, anti-fraude, etc. Estas herramientas son de gran ayuda para todos los usuarios de Internet, y de libre acceso.

Les recomiendo mantener a este sitio entre sus favoritos, dado que les servirá para estar al tanto sobre mucho de lo que sucede en el mundo de la seguridad antivirus.

“is”