A través de preguntas sencillas, KATS permite realizar un autodiagnóstico, determina el nivel de riesgo de la Organización respecto al Teletrabajo y ofrece recomendaciones de implementación de mejores prácticas junto a un plan de mitigación de los riesgos detectados.



Como en cualquier análisis de riesgo y herramientas de autoevaluación, a partir de una serie de preguntas muy sencillas, KATS permite determinar el nivel de exposición de la organización frente a posibles ataques.

KATS es muy fácil de utilizar y es gratuito. Simplemente se debe descargar un archivo Excel (sin macros) y contestar las preguntas por SI/NO.

El relevamiento se divide en los siguientes temas:

  • Acceso Remoto
  • Equipos de Usuarios
  • Cumplimiento
  • Gestión y Organización de la Seguridad
  • Seguimiento del Proyecto

Luego, en base a las respuestas brindadas y a buenas prácticas internacionales (ISO, PCI, CSA, NIST, etc.) se ofrecen recomendaciones de mejores prácticas junto a un plan de acción para mitigar los riesgos detectados.


Desde Segu-Info agradecemos a todas las personas que se comprometieron y compartieron su conocimiento para crear este KATS: Alejandra Giménez, de IniciACtiva, Marcelo Temperini y Maximiliano Macedo, de AsegurarTE; Mauro Graziosi, Mauro Sánchez y Nicolás Bruna, de SMARTFENSE.

Para más detalles sobre cada uno de los puntos recomendamos mirar estos dos videos relacionados al tema:

Se puede descargar KATS desde el repositorio de Github y cualquier sugerencia y mejora es bienvenida.

 

Fuente: https://blog.segu-info.com.ar/2020/04/kats-kit-autodiagnostico-de-teletrabajo.html

Explicamos cómo puede mejorar enormemente su privacidad y seguridad en Zoom con las opciones de configuración que ofrece la herramienta.
 

Gustavo Presman, informático forense: “El teletrabajo expone a potenciales incidentes de ciberseguridad”

 

 

Por Jorge González. (04/05/2020)

El ingeniero y perito informático forense, Gustavo Presman, dijo a Ciberseguridad LATAM que la modalidad del teletrabajo impuesto para mitigar los efectos de la pandemia del COVID-19 “expone a los usuarios a potenciales incidentes” de seguridad y destacó que en Argentina se produjeron casos de ciberespionaje industrial.

“La utilización de plataformas de teletrabajo expone a los participantes del intercambio a potenciales incidentes. Tanto los empleados como las empresas deben implementar las medidas tendientes a reducir la posibilidad de incidentes informáticos, ya sea entrenando a sus empleados en las mejores prácticas de teletrabajo, como en la utilización de plataformas que presenten un alto grado de seguridad”, expresó Presman.

Especialista certificado internacionalmente en técnicas de Informática Forense, incluyendo exploración de discos, recuperación de datos y búsqueda de archivos ocultos, Presman fue perito de parte en el denominado “Caso Nisman”, el fiscal Alberto Nisman que el domingo 18 de enero de 2015 fue encontrado muerto con un disparo en la cabeza, en su departamento del edificio Torre Boulevard del complejo Torres Le Parc, en el barrio de Puerto Madero donde vivía. Nisman trabajó en las causas vinculadas al atentado a la AMIA (AMIA 1, AMIA 2, Causa por espionaje en la Ciudad de Buenos Aires) y fue denunciante en la causa sobre el Memorándum de entendimiento Argentina-Irán.

“Es frecuente encontrar software malicioso instalado en computadoras o teléfonos celulares, por un “conocido” de la víctima para espiar sus movimientos”.

Al ser consultado por Ciberseguridad LATAM respecto de éste tema, Presman dijo: “He sido perito de parte de las hijas del Fiscal Alberto Nisman, habiendo cesado mis funciones cuando la madre de ellas se retiró de la querella. No obstante, podría ser convocado a declarar en alguna instancia del proceso por lo que me eximiré de comentarios en esta ocasión”.

¿El informático Forense investiga el contenido de una computadora? ¿En qué casos se realiza?

Haciendo más amplia la respuesta, un Analista forense informático o perito informático, denominación que se suele asignar según el campo de acción, puede investigar cualquier dispositivo electrónico que contenga evidencia digital, así como también la evidencia digital obtenida de otras fuentes. Esta tarea se realiza para identificar y comprobar conductas en el ámbito corporativo o para establecer los indicios probatorios que puedan confirmar o desestimar una conducta disvaliosa, tanto en el ámbito civil como en el penal.


Guías educativas sobre las modalidades de explotación sexual de niñas, niños y adolescentes en línea.

Contiene:

  • Grooming (captación en línea) descargar
  • Sexting (intercambio de mensajes sexuales) descargar
  • MASNNA (material de abuso sexual de niñas, niños y adolescentes) descargar
  • Sextorsión (chantaje sexual) descargar

Este material está dirigido a niñas, niños y adolescentes en edad escolar.

Por RESOLUCIÓN GENERAL 4707 AFIP reglamentó las formas, plazos y condiciones para acceder a los créditos con tasa 0.

Entre los días 4 y 29 de mayo de 2020, ambos inclusive, se deberá acceder con CUIT y clave fiscal, al servicio denominado “Crédito Tasa Cero”.

Para acceder se deberá dar de alta a través del "Administrador de Relaciones" el servicio web denominado Crédito Tasa Cero.

 

Requisitos:

  • Poseer Domicilio Fiscal Electrónico constituido c
  • Tener clave fiscal con nivel de seguridad 2

Procedimiento de inscripción:

a) Ingresar, entre los días 4 y 29 de mayo de 2020, ambos inclusive, al servicio denominado “Crédito Tasa Cero”.

b) El sistema le indicará los montos mínimo y máximo del crédito susceptible de ser otorgado.

c) Ingresar el importe del crédito que solicita.

d) Ingresar, en caso de poseer, el número de la tarjeta de crédito bancaria a ser utilizada para esta operatoria.

e) En caso de no poseer tarjeta de crédito bancaria, informar la entidad bancaria de su elección para la tramitación del crédito correspondiente.

Información de AFIP al BCRA:

  1. El crédito susceptible de ser otorgado, y
  2. Los importes totales correspondientes los tres (3) períodos fiscales con vencimiento posterior al otorgamiento del crédito, en concepto de:
    1. impuesto integrado y cotizaciones previsionales, en los casos de pequeños contribuyentes, y
    2. aportes previsionales, para los casos de trabajadores autónomos.

En caso de no resultar procedente, el sistema indicará al contribuyente los motivos por los cuales se deniega la solicitud.

 

Pago de las cuotas de monotributo o autónomos:

La entidad bancaria realizará, en el mismo momento del desembolso de la cuota del crédito, el pago del “Volante Electrónico de Pago” correspondiente a cada uno de los períodos fiscales, en nombre del contribuyente.

Aquellos sujetos adheridos al débito automático deberán solicitar un stop debit por los períodos fiscales que se cancelen con esta modalidad.
 
 

INCIBE ha detectado una nueva campaña en la que los atacantes afirman que han robado los datos de una compañía. Prometen no poner los datos al descubierto con la condición de recibir un pago en criptomonedas

Madrid Actualizado:

El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado un nuevo tipo de estafa en el que los delincuentes extorsionan a empresarios amenazándolos con compartir información confidencial que, previamente, han robado mediante el empleo de algún agujero en sus sistemas de seguridad.

«Este tipo de ataques siempre han estado ahí. Sin embargo, en este caso encontramos algo interesante. Normalmente las extorsiones destinadas a atemorizar a la víctima están muy focalizadas al usuario, en casos de sextorsión, por ejemplo. Pero en esta campaña nos ha llamado la atención que se dice directamente que se ha accedido a una web y se ha robado la información de una empresa, que ahora está almacenada en su servidor personal. También hay que tener en cuenta que, para una compañía, el daño a la reputación de sufrir una pérdida de esa información puede ser muy malo para la empresa», explica a ABC Jorge Chinea, responsable de Servicios Reactivos de INCIBE.