cyte - Infosec Technology Newsletter

Las técnicas biométricas desde su misma creación han estado rodeadas de un aura de sofisticación tecnológica que -especialmente en Colombia- ha llevado a una mitificación exagerada de sus verdaderas capacidades y limitaciones. En este artículo se presenta una caracterización desde el punto de vista de ingeniería de los
parámetros de seguridad de todo equipo de reconocimiento biométrico y de cómo estos parámetros impactan
cualquier iniciativa de Autenticación Electrónica.

En este artículo se analizan las Amenazas Persistentes Avanzadas (APT por sus siglas en inglés), las cuales representan el peor escenario para una organización en términos de riesgos informáticos. Se analizan un par de escenarios en el cual organizaciones reconocidas fueron atacadas por una APT, sufriendo graves consecuencias, y se dan recomendaciones para mitigar estos ataques.

Este artículo pretende mostrar una conexión entre algunos rasgos dados por la psicología de nuestro comportamiento social y de qué forma estos comportamientos se unen y fundamentan la ingeniería social, además de dar una guía para quien desee ahondar en el tema de por qué seguimos siendo vulnerables y cómo podemos desde las empresas ayudar a educar a nuestros empleados en estas prácticas.

Hoy en día en Colombia el elemento principal en un considerable número de plataformas virtuales para verificar la identidad de las personas es subir una fotocopia de la cédula. Esto se justifica, ya que en principio, el dueño de la cédula es el único que posee la capacidad de obtener una fotocopia de esta, ya que es el único portador. Pero en la práctica, ¿qué tan cierto es esto? ¿sabe cuántas fotocopias de su cédula existen hoy en día y dónde están? La respuesta puede llegar a plantear más interrogantes que certezas, más en un país donde la amenaza de fraude es un factor bastante considerable.