DWS despide el 2016 con excelentes resultados

DWS, una empresa argentina con más de 20 años en el mercado proporcionando soluciones integrales en tecnología de la información, finaliza el año con la concreción de los objetivos planeados para el 2016 y un crecimiento sostenido con vistas al 2020.

Siempre en la búsqueda de la mayor excelencia y optimización de los recursos tanto humanos como económicos y tecnológicos, apunta a la mejora y continua evolución de áreas como infraestructura, seguridad informática, virtualización y consultoría en redes.

Dentro de los diferentes servicios que ofrece se destacan:

Movilidad y Virtualización, brindando movilidad para trabajar desde cualquier lugar, en tiempo real.

Networking y Seguridad, otorgándole confidencialidad a los datos, transacciones y visibilidad de sus clientes.

Infraestructura y Storage, proporcionando velocidad, eficacia y eficiencia en la administración de los datos, con servicios adicionales de “NOC” o monitoreo, a través de una mesa de ayuda y soporte técnico o en forma remota.

Con oficinas en Argentina, Chile y Perú, Alejandro Dominioni, socio fundador y quien proyecta la apertura de una nueva subsidiaria, asegura que la compañía está “proyectando terminar el año en Argentina con un crecimiento superior al 30% respecto al año pasado (medido en dólares). Este crecimiento se explica por varios factores, pero entre los motivos internos podemos resaltar que casi duplicamos la cantidad de consultores senior, triplicamos la inversión en capacitación y certificaciones, concretamos alianzas con marcas líderes en hiperconvergencia, virtualización y nube y, además, realizamos inversiones adicionales para consolidar la expansión regional.  Adicionalmente creemos que los factores externos impactaron, ya que, por ejemplo, el cambio de gobierno en la Argentina ha mejorado sustancialmente el clima de negocios brindando visibilidad y reglas claras. Esto impactó positivamente no sólo a DWS, una empresa de capitales 100% argentinos, sino a toda la cadena de valor de la mayoría de nuestros clientes.”

Es por este motivo y en agradecimiento por el continuo acompañamiento que DWS realizará en el Hotel Madero un cierre de año con los clientes más representativos del segmento Corporativo y Gobierno, como así también representantes de marcas tales como Check Point, Citrix, Dell-EMC, Microsoft, y Nutanix.

Más info en: http://www.larotativadigital.com.ar/tecno/dws-despide-el-2016-con-excelentes-resultados/

La seguridad IT según el Índice de Amenazas de CheckPoint

En cifras, CheckPoint detectó 2.420 familias de malware únicas que atacaron las redes, un 61% más que en enero de 2016 y un 21% más desde el mes de abril. Así, el número continúa creciendo a marchas forzadas, con la consiguiente peligrosidad para los servidores de las empresas, que se enfrentan al reto cada vez mayor de la prevención de posibles ataques de diversa índole a su infraestructura más crítica.

Conficker es el malware más activo, con el 15 por ciento de los intentos de infección
La compañía de seguridad CheckPoint milias de malware activas ha crecido casi dos tercios durante el primer semestre de 2016, sobre todo las amenazas dirigidas a redes corporativas y a dispositivos móviles.

La compañía destaca las siguientes familias como las más activas durante este período de mitad de año:

1.- Conficker. Gusano que permite operaciones remotas, descargas de malware y robo de credenciales. Este malware deshabilita los servicios de seguridad del sistema de Microsoft Windows. Las máquinas infectadas son controladas por una botnet, que contacta con el servidor de Comando y Control para recibir instrucciones.

2.- JBossjmx. Es un gusano que infecta a sistemas que tienen instalada una versión vulnerable del programa JBoss Application Server. Este virus explota la vulnerabilidad de la JMX Console identificada como CVE-2010-0738. El malware crea una página JSP maliciosa  en sistemas vulnerable que ejecuta comandos arbitrarios. Además, crea otro Backdoor que acepta comandos enviados por un servidor IRC remoto.

3.- Wysotot. Ataca al núcleo de Windows. Una vez accede al sistema, ejecuta una serie de comandos y reúne datos como ajustes del sistema, versión de Windows y configuración de red, entre otros. La información obtenida se envía al atacante remoto para su análisis. Los troyanos de esta familia normalmente son instalados en los ordenadores a través de paquetes de software que prometen programas y juegos gratuitos.

4.- Tinba. Es un troyano que ataca a clientes de bancos europeos. Roba las credenciales de la víctima cuando está intentando identificarse en la web de uno de los bancos infectados, a través de una página falsa que le pide su información personal. También se le conoce como Tiny Banker o Zusy, ya que cuando fue descubierto en 2012 era el troyano bancario más pequeño del mundo.

Conficker sigue siendo el rey de los cibercriminales. El gusano tuvo éxito en un 14% de los ataques reconocidos a nivel mundial, por segundo mes consecutivo, mientras que el segundo puesto es para Sality, con un 10%.

Check Point recoge en un informe de investigación que 85 millones de dispositivos están infectados por este malware, lo que supone unos beneficios de 300.000 dólares al mes. Los ingresos provienen de publicidad fraudulenta enviada por hackers tanto a smartphones como tablets, unos de sus objetivos principales. Las familias que ocupan el Top 10 han sido responsables de la mitad de todos los ataques conocidos.

El Índice de Amenazas de CheckPoint se elabora a partir de la información de amenazas extraída del ThreatCloud World Cyber Threat Map, que registra los ciberataques que se producen en todo el mundo en tiempo real.

Gentileza de ComputerWorld

Seguridad IT: cómo evitar el phishing según Check Point

Aunque parezca increíble, los especialistas aseguran que el 12% de los usuarios que leen correos fraudulentos -phishing- abre sus archivos adjuntos, habilitando a los ciberdelincuentes para que accedan al equipo en cuestión. Si bien el número no es significativamente alto, todavía estamos hablamos de cifras preocupantes que pueden poner en riesgo la seguridad de una compañía.

Pero, ¿qué es el phishing? En pocas palabras, cuando hablamos de phishing nos referimos a la usurpación de la identidad de parte de un ciberdelincuente. Esa operación la realizan con la mecánica del phishing que consiste en enviar un correo electrónico a una cuenta, con características similares a las que recibiría de un colega, una organización, y otros, con el objetivo de que el receptor descargue y abra los archivos adjuntos o ingrese al link dirigido completando sus datos.

Check Point, una de las empresas líderes en el mercado de la seguridad IT, asegura que esta modalidad, si bien no es nueva, crece cada día más. Lo usuarios, muchas veces vulnerables, o desconocedores de estas técnicas, son víctimas de estos ataques. Entonces, ¿cómo prevenirnos? Check Point sugiere seguir lo siguientes pasos:

1. Revisar al emisor del mensaje. La gran mayoría de los ataques de phishing provienen de personas desconocidas, o correos electrónicos extraños. Por ejemplo, una de las campañas de phishing más comunes se realiza a través de una cuenta que dice ser de Amazon. Por ende, no debemos abrir links o archivos adjuntos de personas que no conozcamos.

2. Revisar a quién se ha enviado el mensaje. Los ataques de phishing no son dirigidos exclusivamente a una persona, en general, sino a todo un espectro de usuarios. Entonces, si vemos que en ese correo figuran muchos correos electrónicos en copia, mejor no abrirlo.

3. Coherencia en el asunto. Más o menos, contamos con las herramientas para conocer quién puede mandarnos tal o cual mensaje. Si el asunto del correo que nos llega tiene poco que ver con nuestra actividad, o no entendemos de qué tópicos está tratando, claramente no estaba dirigido a nosotros.

4. Revisar la hora de envío. Siempre y cuando se trate de un correo laboral o profesional, debemos tener en cuenta cuáles son los horarios normales en los que cada país se maneja. Por eso, si el mensaje fue enviado en un horario extraño, que difiere con nuestros usos y costumbres, debemos desconfiar del mismo.

5. Desconfiar de archivos adjuntos y links extraños. Este tipo de ataque es efectivo a través de la descarga y ejecución de un archivo o la carga de credenciales en un web desde un hipervínculo que proveen ellos. Este punto es sencillo, si el correo tiene un archivo adjunto extraño debemos borrar el mismo inmediatamente. Si éste nos redirige a un sector de ingreso para usuarios, sea cual fuera, no debemos completar los datos. En todo caso, dirigirnos al sitio en cuestión, el que siempre usamos, e ingresar desde ahí.

6. Contenido preocupante. Otra de las herramientas del phishing es el miedo. Generalmente, estos correos contienen temáticas preocupantes, que automáticamente sentimos debemos solucionar. Así sea un mail de un "banco" o de la "obra social", debemos en todo caso llamar al centro de atención al cliente con el número que conocemos y rechequear la información. En la mayoría de los casos, ésta será falsa.

Si bien estos pasos no garantizan que suframos un ataque de phishing, definitivamente reduciremos las chances de ser presa de un ciberdelincuente.

CheckPoint impulsa la seguridad cloud

La compañía amplía su portfolio tecnológico para ayudar a prevenir las amenazas de forma ágil y dinámica en los ecosistemas cloud públicos, privados y mixtos.

Con el fin de ayudar a las empresas en su proceso de transformación digital con las mayores garantías de seguridad, CheckPoint Software Technologies ha presentado su nueva visión de la protección cloud, que se basa en la prevención completa de amenazas mediante herramientas de gestión de los entornos cloud públicos, privados y mixtos. Esta solución funciona en cualquier plataforma alojada en la nube, e integra tecnologías SDN/cloud como VMware NSX, Cisco ACI, OpenStack, Microsoft Azure y Amazon Web Services (AWS). Así, impulsada por su solución de seguridad cloud vSEC con R80 Management, CheckPoint ofrece a las empresas securizar tanto sus redes físicas como sus entornos cloud con las mismas soluciones y políticas desde una única consola de administración.

Partiendo de esta realidad, la visión de CheckPoint para hacer de la nube un entorno más seguro pasa por reforzar cuatro puntos principales. En primer lugar, ofrece las mismas herramientas de prevención avanzada contra exploits y amenazas con las que trabajan en on-premise, pero para el entorno cloud. A esto se añade una mayor visibilidad de todas las tareas que se llevan a cabo en entornos cloud. Esta monitorización rastrea cualquier actividad maliciosa que se pueda introducir o afectar a los datos guardados en la nube, lo que proporciona a los departamentos de seguridad la información exacta sobre el alcance de los ataques y les permita reducir riesgos.

En tercer lugar, CheckPoint simplifica las diferencias entre las herramientas y la tecnología usadas por los proveedores de cloud para aportar claridad y consistencia a sus políticas de seguridad y cumplimiento. Y finalmente, gracias a sus auditorías avanzadas e informes de resultados, la empresa ofrece a las organizaciones herramientas enfocadas a una administración clara, con informes de fácil comprensión.

“Los ciberataques pueden ocurrir en cualquier lugar de la infraestructura de una red, tanto en soportes físicos como en la nube”, explica Erez Berkner, director de gestión de producto de seguridad cloud de CheckPoint. “La solución de seguridad cloud vSEC con R80 Management dota de una potente prevención de amenazas en cualquier entorno cloud, y se escala a la vez que la empresa crece”, continúa. Así, las empresas obtienen una solución de seguridad dinámica y avanzada que se ajusta a sus necesidades. “Con nuestra solución pueden manejar de forma segura sus aplicaciones del centro de datos y flujos de trabajo en entornos privados, públicos o mixtos", concluye el directivo.

Gentileza de IT User

Check Point lanza SandBlast Agent

Hace poco menos de un año Check Point lanzaba al mercado SandBlast, una propuesta especialmente diseñada para mantener los dispositivos del puesto de trabajo y sus datos almacenados seguros, estén donde estén. Esta tecnología monitoriza la actividad de la CPU para detectar y eliminar malware gracias a la combinación de tecnologías de sandboxing y emulación.

Sin embargo, la compañía no ha querido quedarse ahí y acaba de presentar SandBlast Agent, una extensión antimalware y antiphishing que trabaja en tiempo real. De momento solo trabaja con navegadores Chrome, pero la empresa ya ha hecho saber que están trabajando en versiones para otros navegadores. Por el momento, esta versión estará disponible durante el tercer trimestre de 2016.

Entre sus principales características, destacan tres fundamentales: SandBlast Agent implementa la protección directamente en el puesto de trabajo para detectar y bloquear ataques avanzados desde el correo electrónico, medios extraíbles y amenazas basadas en la web. Además, al estar basado en un modelo de sandboxing en remoto, lleva a cabo un despliegue no-intrusivo y de bajo coste que, según la compañía, tiene un mínimo impacto en el rendimiento local del ordenador y mantiene una compatibilidad completa con las aplicaciones instaladas.

Por otro lado, hoy en día los archivos descargados desde la web son una de las puertas de mayor entrada de malware, por lo que esta herramienta detecta cualquier actividad de comunicación sospechosa generada por los dispositivos infectados, bloquea los intentos de extracción de datos sensibles de la organización y pone en cuarentena los puestos de trabajo infectados para prevenir la propagación de las infecciones.

Por último, SandBlast Agent se basa en las capacidades automatizadas de análisis de incidentes de la herramienta anterior de manera que es capaz de proporcionar una visibilidad completa de los eventos de seguridad, para crear informes interactivos que permitan comprender el origen, los puntos de entrada del malware y el alcance de los daños.

Dado que SandBlast Agent quiere ser la solución a la entrada de virus en tu dispositivo, también cuenta con estas características:
- Protección proactiva y en tiempo real contra ataques avanzados. Ante un fichero malicioso, entrega al usuario final un archivo seguro reconstruido en cuestión de segundos.
- Análisis dinámico que bloquea ataques de phishing desconocidos y de día cero que intentan robar credenciales de usuario.
- Plug-in para navegador, simple y fácil de implementar. Se instala en pocos minutos y funciona consumiendo muy pocos recursos. Disponible para Internet Explorer y Google Chrome.
- Tecnología de sandbox avanzada y detección a nivel de CPU patentada que garantizan el ratio de captura de malware más alto del mercado.

Gentileza de Globbit.com

Check Point lanza appliances para PyMEs

Las nuevas versiones de Check Point, 1400, 3000 y 5000 Series funcionan como complemento de los Check Point 15000 y 23000 Series lanzados por enero de este año.

Check Point aprovechó la celebración del Check Point Customer Center (CPX), con sita en la ciudad de Niza, para anunciar las nuevas plataformas de prevención de amenazas avanzadas con diseño exclusivo para empresas pequeñas, oficinas remotas y sucursales, orientadas al SMB, un mercado que a menudo es olvidado por las grandes empresas, sobre todo en cuanto a seguridad se refiere, pero que conlleva un importante caudal de cashflow.

En este caso, son las aplicaciones Check Point 1400, 3000 y 5000 Series, los últimos lanzamientos de la marca, que prometen ofrecer toda la protección necesaria sin afectar el rendimiento de los equipos, incluso ante amenazas de tráfico cifrado. Entre sus soluciones se encuentran: firewall, IPS, AntiVirus, AntiBot, Filtrado ULR, Control de aplicaciones y Sandboxing SandBlast, todas éstas gestionadas desde una sola interfaz.

Los nuevos modelos Check Point 1400 Series son ideales para pequeñas empresas y sucursales, e incluyen una interfaz web de ajustes y un gerenciamiento centralizado en despliegues a gran escala. Por otro lado, los Check Point 3000 y 5000 Series con perfecto para el sector PyME.