Inicio Autoridades Guía Web Nacional Datos de Bolivia Historia Mapas Imágenes Suscripción Foros
FORO
Lee y escribe
con amor

Calzart Bolivia
Calzart Bolivia
Tel: (591-2) 2162480
info@calzartbolivia.com
La Paz - Bolivia
 
Sitios Informática Ver organizado este foro por : Tiempo | Ramificado | Plano
Foro: [ Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática? ]
(1 - 15) Total Mensajes: 15
Foro Ramificado por respuestas
Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?
Rubén Schilliró Hace 3 años (22/08/2007 15:31:32)Responder el mensaje

Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?

Las herramientas informáticas son de gran ayuda para combatir los fraudes empresariales. ¿Cómo implementarlas?

Ulrich Sieber, profesor de Derecho en la Universidad de Wurzburg y experto internacional en fraudes corporativos, señala el caso de un empleado que ingresó un programa al sistema informático de la empresa donde trabajaba para imputar pagos correspondientes a salarios de empleados ficticios en su propia cuenta.

Como el ardid habría sido descubierto por los mecanismos de seguridad del banco, el autor introdujo modificaciones en el programa de pago de salarios para que los "empleados ficticios" y los pagos realizados no aparecieran en los listados de control. La situación era particularmente grave porque, tras descubrir la falla en el sistema, el agresor tenía la posibilidad de repetir el hecho delictivo cuantas veces quisiera.

Según un estudio de la Asociación de Examinadores de Fraude de los Estados Unidos, los fraudes corporativos causan pérdidas de nueve dólares diarios por empleado y una merma del seis por ciento en los ingresos anuales de las empresas.

Facebook es el nuevo centro de operaciones de los piratas informáticos
Alerta Hace 1 año (06/03/2009 14:42:20)Responder el mensaje

Facebook es el nuevo centro de operaciones de los piratas informáticos

SAN FRANCISCO, Estados Unidos - Los expertos en seguridad informática están en guardia desde que Facebook fue objeto recientemente de una serie de robo de datos, en momentos en que los ciber-estafadores convierten los sitios de socialización en su nuevo centro de operaciones.

"Hay tanta gente en las redes de socialización que despiertan el interés de tipos con malas intenciones", explicó David Perry, experto de la sociedad de seguridad Trend Micro.

Atraídos por la cantidad de informaciones que se intercambian diariamente en esas redes sociales, estafadores y difusores de virus convirtieron a Facebook y sus 175 millones de miembros en su meta privilegiada.

"Pueden ver todas las informaciones que publicas. Uno puede estar publicando, sin querer, informaciones personales de gran valor", continuó Perry.

Incluso elementos sin interés aparente publicados en el perfil del usuario pueden representar recursos muy útiles para los ciber-piratas.

Por ejemplo, el nombre de los abuelos o las mascotas, indicados en las fotografías, pueden ayudar al pirata a responder las preguntas típicas necesarias para la recuperación de la contraseña olvidada de una cuenta bancaria en internet.

Los piratas también pueden infectar con un virus los programas utilizados en esas páginas de internet, difundir mensajes falsos para manipular a los usuarios o propagar aplicaciones trucadas.

Facebook se hizo famoso al autorizar las propuestas de aplicaciones de desarrolladores externos que se pueden agregar al perfil. Pero esas aplicaciones sólo se controlan cuando se reciben quejas.


Facebook es el nuevo centro de operaciones de los piratas informáticos
Peligro Red Social Hace 1 año (06/03/2009 14:42:58)Responder el mensaje

Peligros en Facebook

"Este fin de semana tuvimos una aplicación engañosa", declaró el lunes un experto de Trend Micro. "Pasó la barrera de seguridad. Felicito a Facebook por haberla eliminado a tiempo".

Parece ser una variación de otro programa virulento detectado la semana pasada, explicó la firma de seguridad informática.


Esas dos aplicaciones, una vez instaladas, enviaban mensajes a los amigos de los usuarios indicando, por ejemplo, que habían sido denunciados por violación de las reglas de uso.


Siguiendo las instrucciones del mensaje engañoso, estos últimos instalaban a su vez un 'software' espía que les robaba sus datos y enviaba otros mensajes similares a sus propios contactos para que instalen el programa, y así sucesivamente.



El último ataque registrado en contra de Facebook fue más sencillo. Se hizo a través de mensajes anunciando la invitación de un amigo a compartir un vídeo.


Al hacer clic sobre el vínculo para descargar un lector de vídeo, el usuario se contagiaba con un 'gusano' informático llamado Koobface, anagrama de Facebook.


Ese virus "roba los 'cookies' (pequeños archivos que registran informaciones sobre el visitante de una página web) del escritorio; no sólo los de Facebook sino los de media docena de redes sociales, entre las cuales figura MySpace", advirtió Yaneza.


"Usando los 'cookies' pirateados, el pirata intenta registrarse en su nombre, dirigirse a su lista de contactos y enviar mensajes y comentarios", agregó.


Según Yaneza, las páginas de internet que, como Facebook, autorizan la incorporación de aplicaciones que no fueron creadas por la firma, deben mejorar su proceso de control.


Los usuarios pueden ellos mismos protegerse de ese tipo de ataques eligiendo más cuidadosamente sus relaciones y evitando hacer 'clic' sobre vínculos que los conduzcan fuera de su comunidad.

Los expertos aconsejan también multiplicar las contraseñas, para que una sola llave no abra todas las puertas.

Yahoo
Mujer que engaña con falsas promesas
Comunidad Proteccion Hace 1 año (30/07/2009 15:23:44)Responder el mensaje

Mujer que engaña con falsas promesas

Una mujer, de alrededor de unos 45 años, residente de los Estados Unidos de América que engaña a sus víctimas con promesas de ciudadanía, trabajo y amor.

Se ha conocido un reciente caso de una mujer adulta bilingüe que busca una supuesta amistad, a través de los sitios de charla en internet. El caso es que algunos informantes manifiestan haber sido defraudados por el famoso "cuento del tío", ganando su confianza progresivamente, por su empatía, su ofrecimiento de ayuda y la necesidad de contar con alguien que le ayude a superar su enfermedad y la pérdida de sus seres queridos.

Al parecer, la mujer padece de cierto desorden mental, sostienen quienes fueron objeto de este "fraude sentimental", ya que la amistad se va transformando en una obsesión por controlar las acciones de las víctimas, quienes a la larga se sienten acosados y presionados, a tal punto de ocasionarles la pérdida de su trabajo actual y en algunos casos de su familia, creando una cierta dependencia más por una situación lastimosa de sus padecimientos y culminando con situaciones amenazantes que perturban la tranquilidad de quienes fueron objetos de éste juego que parece superar al cine o la televisión.

Las autoridades que investigan el caso por internet ya tienen pistas certeras, aunque no pueden actuar por no existir denuncias formales que puedan llevar a tipificar éste tipo de delito. Se trasciende que la mujer oculta su rostro y es posible que preserve su identidad real, utilizando tal vez alias de conocidos o amistades que le permitan disfrazarse virtualmente, para esconder su estado actual.
Cae una red de piratas informáticos que controlaba 13 millones de PC
Háckers Hace 6 meses (03/03/2010 23:00:30)Responder el mensaje

Cae una red de piratas informáticos que controlaba 13 millones de PC

Estaba dirigida por tres españoles y fue desarticulada por la policía de ese país junto al FBI. Es la mayor red de ciberdelincuencia desmontada hasta el momento. Además de PC hogareñas, podían manejar servidores de 500 grandes empresas y de más de 40 bancos. Por: Ricardo Braginski

Los números esta vez asustan. Según la policía española, unas 13 millones de computadoras en 190 países estuvieron controladas hasta diciembre del año pasado por un grupo de piratas informáticos que se dedicaban a robar datos bancarios y realizar todo tipo de transacciones ilegales.

Cualquier PC conectada a Internet pudo haber estado "intervenida" por estos hackers, que utilizaron la técnica de los botnets (o redes "zombies"), un mecanismo cada vez más común dentro del mundo de los delitos informáticos. Aunque no hay motivos para entrar en pánico: Claudio Avin, experto en seguridad y gerente de la Cámara Argentina de Internet, le aseguró a Clarín que todos los antivirus importantes ya están preparados para detener este ataque.

La red de ciberdelincuencia, que lleva el inocente nombre de "Mariposa", fue desarticulada por la Guardia Civil Española, que trabajó junto al FBI estadounidense y empresas de seguridad informática. Tras el rastreo de varios meses, las autoridades dieron con los responsables del megafraude: tres españoles, que fueron detenidos, aunque luego fueron puestos en libertad condicional.

La red fue bloqueada en diciembre de 2009 "de una forma coordinada a nivel internacional", aseguran las autoridades. Avín dice que las principales empresas de seguridad informática fueron notificadas previamente, de modo que los principales antivirus ya incluyeron el antídoto."En el caso de que una computadora haya sido infectada, el antivirus deberían alertarte y decirte el modo de desactivarlo", dice.

Cae una red de piratas informáticos que controlaba 13 millones de PC
Hackers Hace 6 meses (03/03/2010 23:01:01)Responder el mensaje

(¡Los hackers controlaban 13 millones de PCs!!!!)

Los piratas informáticos se dedicaron a infectar computadoras con pequeños "programas espías" (conocidos en la jerga como "troyanos"), que pueden ingresar tanto a través del navegador de la Web, como mediante los programas de intercambio de archivos (sobre todo el eMule) o el programa de mensajería instantánea Messenger. Una vez instalados en la computadora "víctima", los piratas pueden tomar el control para realizar todo tipo de operaciones.

La redes "botnets" están cada vez más expandidas y son motivo de preocupación creciente para los expertos en seguridad informática. La red "Mariposa" consiguió infectar con virus troyanos no sólo computadoras particulares, sino también los servidores de 500 grandes empresas y de más de 40 bancos, informó la policía española. No hay indicios, sin embargo, de que estos ciberataques hayan afectado a intereses estratégicos.

Clarín
La seguridad informática, una cuestión de Estado
La Nación Hace 2 años (01/12/2007 17:16:52)Responder el mensaje

La seguridad informática, una cuestión de Estado

Una compañía de seguridad advirtió sobre el comienzo de una "guerra fría cibernética"; asegura que desde más de 120 países trabajan en técnicas de ataque a gobiernos y mercados financieros por Internet

(Reuters) - Una "guerra fría cibernética" por las computadoras del mundo podría convertirse en una de las mayores amenazas para la seguridad en la próxima década, según una investigación presentada.

Unos 120 países están desarrollando modos de utilizar Internet como un arma para atacar a los mercados financieros, los sistemas informáticos gubernamentales y las empresas, indica el informe anual de la compañía de seguridad informática McAfee.

Los servicios secretos ya prueban de manera rutinaria las redes de otros estados en búsqueda de puntos débiles, y sus técnicas son más sofisticadas cada año, añade informe.

Los gobiernos deben incrementar sus defensas de manera urgente contra el espionaje industrial y los ataques a las infraestructuras.

"El cibercrimen ahora es una cuestión mundial", dijo Jeff Green, vicepresidente senior de McAfee Avert Labs. "Evolucionó significativamente y ya no es sólo una amenaza para la industria y los particulares, sino también cada vez más para la seguridad nacional", agregó.

La seguridad informática, una cuestión de Estado - 2
La Nación Hace 2 años (01/12/2007 17:17:19)Responder el mensaje


Desde oriente . El informe sostiene que China está en la vanguardia de la ciberguerra. Este país ya ha sido culpado de ataques en Estados Unidos, India y Alemania, algo negado repetidamente por Pekín.

"Los chinos fueron los primeros que usaron los ciberataques para objetivos políticos y militares", dijo en el informe James Mulvenon, director del Centro de Inteligencia e Investigación en Washington.

El reporte fue elaborado con datos de académicos y responsables de la Agencia británica del Crimen Organizado Grave, de la Oficina Federal de Investigación de Estados Unidos y de la OTAN.

Los ciberataques de abril y mayo de este año a páginas de Internet privadas y del Gobierno en Estonia fueron "sólo la punta del iceberg".

Peligrosos
. El informe de McAfee predijo que los ataques del futuro serán más sofisticados.

"Los ataques han progresado desde pruebas iniciales por curiosidad a operaciones bien financiadas y bien organizadas por espionaje político, económico y técnico", concluyó.

La Nación

HUMOR
HACKER Hace 2 años (27/02/2008 12:57:31)Responder el mensaje

¿CUAL DE ELLOS ES EL HACKER?


AUDITOR DE SISTEMAS DE INFORMACION CERTIFICADO ASIC
COSIM TI Hace 2 años (03/03/2008 15:54:33)Responder el mensaje

AUDITOR DE SISTEMAS DE INFORMACION CERTIFICADO
ASIC
OBJETIVO:
Formar especialistas en AUDITORIA DE SISTEMAS DE INFORMACION, en su versión IV, alineados a técnicas y metodologías internacionales, cuyo reconocimiento le permitirá alcanzar opcionalmente prestigiosos programas (CISA, CISM de ISACA), con mejores posibilidades en su aprobación.
MODULOS:
PROCESO DE AUDITORIA DE SISTEMAS DE INFORMACION
AUDITORIA AL GOBIERNO DE TI
AUDITORIA A LA ADMINISTRACION DE PROYECTOS, APLICACIONES E INFRAESTRUCTURA
AUDITORIA A LA ADMINISTRACION DE SOPORTE, REDES Y SERVICIOS DE TI
AUDITORIA A LA GESTION DE SEGURIDAD DE LA INFORMACION.
AUDITORIA AL PLAN DE CONTINUIDAD DEL NEGOCIO Y RECUPERACION DE DESASTRES.
GESTION DE RIESGOS
VIGILANCIA TECNOLOGICA DE INFORMACION NO ESTRUCTURADA



FACILITADORES: PROFESIONALES ACADEMICOS, CON CERTIFICACIONES INTERNACIONALES Y NACIONALES: CISA, CISM, CFE, CISO, ASIC, ETC.
OBJETIVO Y CONTENIDO MINIMO (referencial) DE CADA MODULO:
Ver: www.cosim-ti.com/cursos/asic.html
HORARIOS: miércoles, y jueves de hrs. 19.00 a hrs. 22.00

FECHA DE INICIO: 19 DE MARZO DEL 2008

¡50 HORAS DE CLASES PRESENCIALES!!!!!
INVERSION: $US. 380.-

Opciones de pago:
Al contado:
Hasta el 29.02.2008: 10% de descuento.
Hasta el 10.03.2008: 5% de descuento.
En cuotas:
En 2 pagos: (50% al la inscripción y saldo para el 4to. Modulo)
POR MODULOS: $US. 60.-

El pago COMPRENDE: Nota Fiscal, Material impreso y digital, Banco de Pruebas on line, refrigerios, examen final de certificación.

PLAZAS LIMITADAS!!!!
INCRIPCIONES: c/Bolívar Esq. 24 de septiembre No. 23 – Edificio Torrico Saucedo 2do. Piso Oficina No. 12. – TELF: 3303374
www.cosim-ti.com




Re: HUMOR
geral Hace 2 años (12/06/2008 12:37:36)Responder el mensaje

el que esra en el centro.
Re: Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?
ARTHA SOLUTIONS Hace 1 año (31/10/2008 08:30:14)Responder el mensaje

Existen muchas maneras se evitar fraudes informáticos, en mi empresa hemos lanzando un curso a través de aula virtual e-learning.. sobre prevención de fraudes informáticos, la primera lección gratis pueden incribirse http://www.arhta-solutions.com/elearning
Re: Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?
ARTHA SOLUTIONS Hace 1 año (31/10/2008 08:35:31)Responder el mensaje

Artha Solutions tiene el agrado de presentarles su nuevo curso virtual “PREVENCION DE FRAUDES INFORMATICOS”, donde aprenderá a ser consciente de los peligros informáticos para poder protegerse.

Le invitamos a inscribirse donde accederá a la primera lección GRATIS (No incluye las actividades). Lo cual le ayudará a conocer la plataforma en la cual podrá estudiar paso a paso, en su tiempo, en su casa u oficina (el material está a su disposición en todo momento y no sólo durante el tiempo que dura la formación). Por favor, diríjase al siguiente enlace.

http://www.artha-solutions.com/elearning/
No dude en contactarnos para mayor información sobre ofertas especiales. Las opciones de pago se encuentran disponibles en la siguiente dirección:

http://www.artha-solutions.com/Capacitacion.htm#pagos

Esperando que la información contenida en el presente mensaje sea de su interés, se despide muy cordialmente,


Artha Solutions SRL

Shopping Bolivar 3er Piso Oficina #320

Telf: 3304707 Cel: 70401928 - 70909781
Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?
Materia Biz Hace 3 años (22/08/2007 15:35:41)Responder el mensaje

La Ley Sarbanes-Oxley (SOX) dictada por el gobierno estadounidense tras los escándalos de Enron y WorldCom, exige que las empresas y sus auditores evalúen los controles internos de las compañías, es decir, las prácticas o sistemas para mantener los registros e impedir fraudes o abusos.

En diciembre de 2006, el Banco Central de la República Argentina emitió la Comunicación "A" 4609 sobre Registros de seguridad y pistas de auditoría. Esta comunicación se refiere específicamente a las "normas sobre requisitos mínimos de gestión, implementación y control de los riegos relacionados con tecnología informática y sistemas de información", y en el punto 8.2 señala concretamente: "todos los sistemas aplicativos deben generar registros de auditoría que contengan mínimamente las actividades de los usuarios, las tareas realizadas, las funciones monetarias y no monetarias utilizadas..."

Sin embargo, más allá de las regulaciones públicas, es sorprendente la escasa concientización sobre la necesidad de implementar medidas de seguridad anti fraude. En 2006, la filial local de la consultora Ernst & Young realizó la 1º Encuesta Nacional sobre Fraude. Entre otras cosas, determinó que el 51 por ciento de las compañías combate el fraude a través de la auditoría interna. Esto implica que NO lo hace un 49 por ciento de las empresas (¡casi la mitad!).

Re: Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática?
Materia Biz Hace 3 años (22/08/2007 15:44:14)Responder el mensaje

A diferencia de lo que creen muchas empresas, los auditores internos no resuelven todos los problemas de control. Los sistemas de seguridad, por su parte, permiten o deniegan el acceso a las aplicaciones y datos pero no controlan lo que hacen los usuarios autorizados.

Así, ya sea motivadas por seguridad interna, regulaciones del BCRA o de la Comisión Nacional de Valores (CNV), las empresas hoy necesitan obtener una pista completa de las aplicaciones utilizadas; cumplir regulaciones de protección de datos; tener controles detallados en los sistemas "legacy" (esto requiere de conocimiento y recursos que normalmente no están disponibles o son muy costosos) y realizar un control y seguimiento sobre los accesos malintencionados.

Los sistemas más avanzados de seguridad informática permiten, por ejemplo, analizar la actividad del usuario a través de múltiples plataformas, reconstruir las pantallas y acciones realizadas, identificar transacciones efectuadas, seguir patrones de comportamiento y generar alertas sobre excepciones en tiempo real.

Accediendo al repositorio de datos colectados e indicadores de comportamiento, los investigadores pueden analizar la actividad de usuarios sospechosos y compararla con el comportamiento de sus pares. Muchas empresas argentinas y del exterior conocen estas herramientas y ya las están utilizando (principalmente, las grandes corporaciones y firmas de los rubros de finanzas y seguros).

De esta manera, la informática ayuda a las grandes organizaciones a manejar sus exigencias de control interno, así como las provenientes de directivas del BCRA, la Comisión Nacional de Valores o instituciones del exterior, y a protegerse del fraude corporativo.

Rubén Schilliró
Director de Consist Teleinformática

Fuente: Materia Biz

Foro: [ Fraudes corporativos, ¿cómo combatirlos desde la seguridad informática? ]
(1 - 15) Total Mensajes: 15
Procedencia del Foro: Sitios Informática  
ADVERTENCIA
Los mensajes no deben ser pornográficos ni ofensivos que atenten contra personas u organizaciones.
Si encuentra algún mensaje que considere que deba ser eliminado, por favor comunique a info@mirabolivia.com
Buscar en MiraBolivia:
 
FORO Discuta con otros usuarios en: Foro Sitios Informática Total foros: 32
Nro. Tema Iniciado por Cant. Mensajes Ultima respuesta
1 Pérdidas de Microsoft, Google y otras empresas por juiciosJuicios y demandas7 Hace 4 días
2 Videos animados, divertidos y novedososAnimé4 Hace 6 días
3 Inteligencia Artificial y Sistemas basados en el Conocimiento ¿Qué son?Heurística3 Hace 6 días
4 Chistes de Bill GatesLinder16 Hace 7 días
5 El foro para los forosvetranavarzea11 Hace 27 días
6 Grandes dominios web, los perdidos, los rescatados y los más carosMy domain3 Hace 2 meses
7 Process Maker: Software Boliviano certificado por INTELCOLOSA Ltda10 Hace 2 meses
8 Los detalles y secretos de mi firmavetranavarzea7 Hace 3 meses
9 Microsoft apuesta por las aplicaciones de escritorio en vez de online como GoogleOfimático6 Hace 3 meses
10 Decepciones tecnológicas de 2007: iPhone y Windows Vista a la cabezaTecnología5 Hace 4 meses
[ Agregue su mensaje ]
Opiniones en línea: [ Foro General ] . Origen: [ Sitios Informática ]
Servicios Mira Bolivia e-mail: info@mirabolivia.com Servicios Diseño Web Sistemas/Módulos Hosting Publicidad