XE Services/Blackwater

En esta entrada voy a cambiar el enfoque que, a lo largo de estas semanas, le hemos dado al blog. Seguridad... seguiremos hablando de seguridad pero de una manera un poco distinta, vamos a ello.

Xe Services (antiguamente llamado Blackwater) es una empresa de contratacion militar privada fundad en 1997 por Eric Prince y Al Clark. La sede principal se encuentra en Carolina del Norte. Es la empresa militar privada mas importante de EEUU y se estima que, al año, entrenan a mas 40.000 personas procedentes de las fuerzas armadas y de otras empresas de todos los paises.

El cambio de nombre, aunque no de forma de actuacion, vino provocado por unos incidentes que tuvieron lugar contra la poblacion civil en Iraq (http://www.larepublica.com.uy/mundo/276228-nueva-prueba-en-irak-sobre-el-incidente-blackwater).

Hasta el 31 de marzo del 2004, esta organizacion era totalmente desconocida para el gran público. Pero cuatro de sus miembros fueron capturados en una emboscada en Faluya y linchados por la multitud que luego quemó sus cuerpos y los colgó de un puente. Las imágenes de este incidente, además de escandalizar a la opinión pública, revelaron al mundo que existían contratistas militares privados operando en Irak.

De hecho, ha sido uno de los actores más poderosos de todos los que participaban en esta guerra (EEUU tenía mas contratistas en activo en Iraq que soldados de sus fuerzas armadas).

Los contratistas de seguridad privada (Private military contractors o PMC´S) pueden considerarse como los mercenarios del siglo XXI, ya que han estado presentes en la mayoría de los grandes conflictos a lo largo de todo el mundo.

Esta empresa se compone de otras empresas subsidiarias:

• Blackwater training Center: Entrenamiento general del personal.
• Blackwater Training Systems: Proporcionan material (dianas o barracones donde se entrena)
• Blackwater Security Consulting: Empleada en la Guerra de Iraq para proteger personal, instalaciones entrenar a la policia Iraqui... Poseen armamento y maquinaria propias (Helicópteros, Vehiculos acorazados y aviones)
• Blackwater K9: Entrenamiento de perros para deteccion de explosivos, estupefacientes, rescate y perros para el ejército.
• Blacwater Airships: Fabricacion de dirigibles para reconociemiento.
• Blackwater armed vehicles: Fabrica transporte blindado de personal. Fabrica un vehiculo propio, el  Grizzly APC.
• Blackwater Maritime Solution: Se encarga del entrenamiento marítimo y aeromarítimo.

Este tipo de empresas no solo se usan en conflictos bélicos, por ejemplo, tras la catástrofe del huracán Katrina, la empresa movilizo mas de 200 hombres para que sumistraran apoyo a las labores de localización y rescate de heridos.

La existencia de este tipo de empresas y la gran cantidad de dinero que generan, hace pensar que, todos su exitco, se debe a la nueva posicion que han alcanzado las guerras en la actualidad. Actualmente, una guerra, es mas un negocio que otra cosa y es triste que sean los propios gobiernos quienes financien estas empresas.

De todos modos, como uno de estos PMC´S decia en una entrevista:
 "Yo, y mis compañeros, hacemos el trabajo que mucha gente no se atreve a hacer. Hacemos el mismo trabajo que hace un soldado al servicio de cualquier país, pero nosotros cobramos mas por ello y obtenemos menos cobertura legal. Al igual que existen policias, medicos y abogados, existimos nosotros, es un trabajo mas"

A continuacion añado un documental, un poco antiguo, en el que se explica visualmente la labor de estas personas en Iraq (Partes de la 1 a la 5)

Online Security / Seguridad Online

Online Security Services (Online) can provide your company with a range of business information security services covering the various stages of the lifecycle of your business information. These five brands collectively offer a complete range of secure paper-based and electronic business information management solutions that protect your company’s information.

We are a registered security business, with all employees being licensed under the Private Investigators and Security Guards Act 1974, and provide these services via a network of branches and agents throughout New Zealand.

Online provides the secure management of business information, both electronic and paper-based. These services are provided throughout NZ to businesses and government departments and are focused on helping customers manage and protect their information across all formats, for the purposes of records retention and business compliance.

The secure services are provided by four brands: Data Security; Archive Security; Document Destruction and Secure Distribution. All services comply with or exceed appropriate international codes of practice plus the New Zealand Security Association’s Code of Practice for the Destruction of Sensitive Material.

As a registered security business, all employees are required, as a minimum requirement to be vetted annually by the NZ Police and Department of Justice. Some employees have higher levels of clearance, depending on specific clients requirements.

Archive Security provides secure off-site storage and retrieval for hard copy documents. Archive’s technology solution Online-DIRECT gives clients the visibility and therefore the ability to manage their stored documents and document scanned images via secure connections over the internet. These services complement the traditional records management services for boxes and active files.

Document Destruction Service provides a totally secure process of destroying paper based information and other items which could be confidential, sensitive, or useful to a client’s competitors. All product is collected and shredded in compliance with the New Zealand Security Association's Code of Practice as required by major banks and government departments. This highly secure service includes both paper and non paper items such as computer tapes, video tapes, CDs, DVDs, uniforms, computers, EFTPOS machines etc. Wherever possible shredded paper or product is recycled.

Data Security provides specially designed vaults, throughout NZ, for an off-site computer tape management service. Back-up tapes are collected, archived, stored and returned as per each individual client’s schedule. Service standards range from routine 4 hour to a 1 hour urgent delivery service 24 hours per day, 7 days per week. Our technology solution safe allows clients the visible management of off-site tapes via secure connections over the internet if required. as part of customer's risk management plans. Transport is primarily provided using dedicated secure vehicles both within a city and at night between Auckland and Wellington in the case of remote vaults being required.

Data Security provides clients with the ingredients for a complete disaster recovery solution.

Secure Distribution Services (SDS) provides the ultimate in secure warehousing for products that are either very desirable if redeemed or require close control because of their potential value should they get into the market in an anauthorised manner.Current clientes include many Government Depts and the Commercial/Private sector. References are available on request as confidentiality prevents specific disclosure of current clientes and the types of products currently stores and distributed, but typically they fit into the following categories.

/----------------------------------------------------------/Servicios de seguridad en línea (Online) puede proporcionar a su empresa con una amplia gama de servicios a las empresas de seguridad de información que abarca las distintas etapas del ciclo de vida de la información de su empresa. Estas cinco marcas en conjunto ofrecen una gama completa de soluciones seguras de negocio basado en papel e informático y gestión de la información que protegen la información de su empresa.
Son una empresa de seguridad social, todos los empleados están bajo la licencia Investigadores Privados y Guardias de seguridad de 1974, y proporcionan estos servicios a través de una red de sucursales y agentes en toda Nueva Zelanda.
Seguridad Online proporciona la gestión segura de la información empresarial, tanto electrónicas como en papel. Estos servicios se proporcionan a través de Nueva Zelanda a las empresas y departamentos gubernamentales y se centran en ayudar a los clientes a administrar y proteger su información en todos los formatos, a los efectos de la retención de registros y cumplimiento de negocios.
La seguridad de los servicios son proporcionados por cuatro marcas: Datos de Seguridad, Archivo de Seguridad, la destrucción de documentos y distribución segura. Todos los servicios cumplen o exceden a los códigos internacionales de prácticas, además el Código de la Nueva Zelanda de Seguridad de la Asociación de Prácticas para la destrucción de material sensible.

Como un negocio de la seguridad social, todos los empleados están obligados, como requisito mínimo para ser examinados anualmente por la Policía de Nueva Zelanda y el Departamento de Justicia. Algunos empleados tienen mayores niveles de autorización, según las exigencias de clientes específicos.

Archivo de Seguridad proporciona un almacenamiento seguro fuera del sitio y la recuperación de documentos impresos. Archivo de la tecnología de la solución online DIRECTO ofrece a sus clientes la visibilidad y por lo tanto la capacidad de gestionar sus documentos almacenados y documentar las imágenes digitalizadas a través de conexiones seguras a través de Internet. Estos servicios complementan los servicios tradicionales de gestión de registros para las cajas y los archivos activos.

Destrucción de documentos proporciona un proceso totalmente seguro de destrucción de la información en papel y otros artículos que podrían ser confidenciales, sensibles, o útil para los competidores de un cliente. Este servicio de alta seguridad incluye papel y productos no de papel, como cintas de computadora, cintas de vídeo, CD, DVD, uniformes, computadoras, máquinas de puntos de venta, etc papel triturado Siempre que sea posible o el producto se recicla.

Seguridad de datos proporciona bóvedas, a lo largo de Nueva Zelanda. Las cintas de sustitución son recogidas, archivadas, almacenadas y devueltas según el horario de cada cliente individual. Estándares de servicio van desde la rutina cuatro horas a un servicio de entrega urgente de una hora las 24 horas del día, 7 días a la semana. Nuestra solución tecnológica segura permite a los clientes la gestión visible de las cintas fuera de sitio a través de conexiones seguras a través de Internet si es necesario, como parte de los planes de gestión del riesgo del cliente. El transporte es proporcionado principalmente con vehículos de seguridad tanto dentro de la ciudad y por la noche entre Auckland y Wellington, en el caso de las bóvedas a distancia que se requiera.

Seguridad de datos proporciona a los clientes los ingredientes para una solución completa de recuperación ante desastres.

Asegure los servicios de distribución (SDS) ofrece lo último en almacenamiento seguro de los productos que están o que requieren un control estricto debido a su valor potencial en caso de que entrar en el mercado de forma no autorizada. Los clientes actuales incluyen muchos Departamentos del Gobierno y el sector comercial / privado. Las referencias están disponibles bajo petición, confidencialidad impide la divulgación específica de los clientes actuales y los tipos de productos que actualmente se almacenan y distribuyen, pero por lo general encajan en las categorías siguientes.

 

I.C

Informacion confidencial

http://www.abc.es/agencias/noticia.asp?noticia=680030

Biometría: En las tecnologías d ela informacion, la autentificación biométrica se refiere a las tecnologías para medir y analizar las características físicas y del comportamiento humanas con propósito de  autentificacion.

En este artículo, Steve Adegbite, nos explica cual es el futuro de la seguridad de la informacion en sistemas informáticos.

Esto, es un proceso muy útil a la vez que complicado. Con este nuevo método, se pretende evitar que haya filtraciones de infromacion como la del conocido caso de Wikileaks ( se publicaron unos informes confidenciales propiedad del gobierno de Estados Unidos).

Llama la atención que, un sitema de autentificacion biométrico, sea fruto de una rama científica diferente a la de la tecnología. Este sistema permite usar señas identificativas personales como las huellas dactilares, escáner de retina u otros métodos para la utilizacion de los sitemas informáticos aunque, también, puede extrapolarse a telefonos móviles, lo cual no garantiza nunca una seguridad 100% efectiva.

En mi opinion, cualquier sistema o método que se utilice para garantizar la informacion, ya sea de los gobiernos (caso wikileaks), o de los simples usuarios, es un avance que nos ayuda a usar las nuevas tecnologías de una manera cada vez mas segura y fiable.

 

Confianza Online, una Realidad

http://www.dosporcuatro.com/Articulos/I2105-RODES-recibe-sello-de-adhesion-a-Confianza-Online.aspx

http://www.red.es/articulos/articles/id/3646/seguridad-tranquilidad-internet-tienen-sello.html

A continuación les informaré sobre quiénes son Confianza Online. Toda la información podrán verla en su página web: http://www.confianzaonline.es/

Confianza Online lanza una campaña para darse a conocer como la mejor garantía de calidad en los servicios y comercio en la Red y tiene el objetivo de fomentar el uso y la navegación de forma tranquila y segura en Internet y los medios digitales.

CONFIANZA ONLINE es una asociación que nace con vocación de proyecto integral y con el objetivo de aunar las voluntades del mayor número de instancias profesionales dedicadas a la realización, fomento y defensa del desarrollo de la publicidad y el comercio en los nuevos medios.

Abarca tanto las comunicaciones comerciales como los aspectos contractuales derivados de las transacciones comerciales que las empresas y entidades públicas realicen con los consumidores a través de Internet y otros medios electrónicos e interactivos.

La protección de datos personales también queda comprendida en el ámbito de regulación material del Código de CONFIANZA ONLINE, por ser ésta un área que requiere de una adecuada salvaguarda en el desarrollo tanto de actividades publicitarias como de transacciones contractuales con los consumidores.

Por otro lado, también centra su atención en la protección de menores y adolescentes, así como en aspectos de accesibilidad y usabilidad.

Las dos noticias que he recogido hablan sobre la empresa de Confianza Online. Por ejemplo, de cómo la Red Operativa de Desguaces Españoles, pionera en tasaciones en Internet, ha recibido el sello de Confianza Online.

El recibir este sello de distinción de parte de Confianza Online demuestra que nuestra línea de trabajo es la correcta, y además transmite la seguridad y fiabilidad que tiene nuestra empresa para la gestión de recogida, bajas definitivas y descontaminación de vehículos fuera de uso”, ha dicho al respecto Alfonso Santos, presidente de la Red Operativa de Desguaces Españoles (RO-DES).

Esto es un privilegio para aquellos a los que se lo dan, ya que como dice el presidente de la RO-DES, el sello indica fiabilidad a la marca y crea una mayor confidencialidad con los clientes para hacer futuras tasaciones online. Esto no sólo acerca a los que ya son clientes, sino que los que nunca lo hayan hecho, escucharán por la repercusión que va a tener Confianza Online en publicidad, las diferentes empresas que están bajo su sello, lo que implicará también publicidad para RO-DES.

I.C

Trojans, Beware / Cuidado con los Troyanos

http://seguridad.internautas.org/html/4444.html

http://seguridad.internautas.org/virusytroyanos/html/4245.html

http://elcracker.online-talk.net/t39-los-troyanos-dominan-el-fraude

According to what I’ve just read in these 3 links, we have to be extremely careful with what we open in our emails. As said in one of the news articles, hackers try to infect your computers by your emails, since they make an identical pop up which imitates the one when we receive an email. Please, be very careful with these. If you don´t know the person who’s sending you the email, do not open it!

There are various types of Trojans, for example, sending pictures, emails from people  as if they didn’t know anything about you for a long time and trying to send you a link for you to see, etc.  Be sure to not open or click on those links. If there’s something to download, be sure not to put your Internet in an auto download version.

It has happened to me once that pop ups appeared suddenly saying that my computer was being hacked by another person and that I needed to download another antivirus (I had one already downloaded). I got really nervous, since all my information was in that computer so I tried to download the antivirus that the pop up told me I should download. BIG MISTAKE! Everything got worse. My computer was completely hacked and I had to throw it out because the virus infected every part of it.

So please, be careful with what you do, open and accept, you might regret it, just as I did.

/------------------------------------------------------------------------------------/

De acuerdo con lo que acabo de leer en estos tres enlaces, tenemos que ser extremadamente cuidadoso con lo que abrimos en nuestros correos electrónicos. Como se dijo en uno de los artículos, los hackers intentan infectar sus ordenadores a través de sus correos electrónicos, ya que hacen un pop up idéntico al que cuando recibimos un correo electrónico. Por favor, tenga mucho cuidado con estos. Si no conoces a la persona que te envía el correo electrónico, ¡no lo abras!

Hay varios tipos de troyanos, por ejemplo, el envío de imágenes, mensajes de personas como si no hubieran sabido nada de ti desde hace mucho tiempo y a la vez tratando de enviar un vínculo para que lo veas, etc. Asegúrate de no abrir o hacer clic en esos vínculos. Si hay algo para descargar, asegúrate de no poner el Internet en una versión de descarga automática.

Me ocurrió una vez que una ventana emergente apareció de pronto diciendo que mi equipo estaba siendo hackeado por otra persona y que tenía que descargar otro antivirus (yo ya tenía uno descargado). Me puse muy nerviosa, ya que toda mi información estaba en ese equipo así que traté de descargar el antivirus que el pop-up me dijo que debería bajar. ¡GRAN ERROR! Todo empeoró. Mi equipo fue hackeado por completo y lo tuve que tirar porque el virus infectó cada parte de él.

Así que por favor, tener cuidado con lo que hacéis, abrís y aceptáis, es posible que lo lamentéis, al igual que yo.

I.C

Proteccion de datos en el Comercio Electrónico

Buscando, he encontrado esta presentacion que creo que complementa muy bien al de la entrada anterior

Proteccion de datos en el Comercio Electrónico

View more presentations from guest048ae5.

Do we have privacy? / ¿Tenemos privacidad?

Privacidad en Redes Sociales

View more presentations from luis.cisneros.

 We don’t have any privacy anymore. Not here, not anywhere. Where ever we look, we see cameras, security men, etc., always watching every step we take, is that life?  I think not. The same happens online. When we get a new social network, we start providing people with information about ourselves; letting them know stuff we only tell our best friend or our boyfriend. Why do we do that? Why do we have to put love letters, addresses, or full names of people we truly care of?


 We’re still not aware of the repercussion this might do to us. Anyone can get into out profile and see everything we really are, since no one is actually two-faced in a social network. Well, I’m going to be clear in this, the ones who are two-faced, are the ones who want to know something about you to do you harm. That’s why you can’t trust everyone you meet online. If you don’t want your profile to be open for everyone to see, there’s a tab called Privacy where you can select the layers of privacy that you want. This is only one of various ways you can protect yourself from intruders.  It’s time for us to be responsible and think about what we put or not online, since it’s something that will have repercussions in our lives immediately.
/----------------------------------------------------------------------------------------------------/
Ya no tenemos ningún tipo de privacidad. Ni aquí, ni en cualquier lugar. Donde quiera que miremos, vemos cámaras de vigilancia, hombres de seguridad, etc., siempre vigilando cada paso que damos, ¿Es eso vida? Yo no lo creo. Lo mismo sucede en Internet. Cuando entramos en una nueva red social, comenzamos a ofrecer a otras personas información acerca de nosotros mismos, haciéndoles saber cosas que sólo podríamos contar a nuestro mejor amigo o a nuestro novio/a. ¿Por qué hacemos esto? ¿Por qué tenemos que poner cartas de amor, direcciones o nombres completos de las personas que realmente nos importan?

            Todavía no somos conscientes de la repercusión que esto podría hacer para nosotros. Cualquier persona puede entrar en el perfil y ver todo lo que realmente somos, ya que nadie tiene en realidad una identidad falsa en una red social. Bueno, hablando claro, los que tienen una identidad falsa, son los que quieren saber algo de ti para hacerte daño. Es por eso que no puedes confiar en todos los que conoces en Internet. Si no quieres que tu perfil esté abierto para que todos lo vean, hay una pestaña llamada Privacidad, donde puedes seleccionar los grados de privacidad que desee. Esta es sólo una de varias maneras que puedes protegerte de los intrusos. Es hora de que seamos responsables y pensar en lo que ponemos o no en Internet, ya que es algo que tendrá repercusiones en nuestra vida inmediatamente.


I.C