Estudio de HP revela que 70% de los dispositivos IoT son vulnerables a ataques

http://vox.mx/1gp2

 

Los dispositivos que componen Internet de las Cosas tienen un promedio de 25 puntos vulnerables por dispositivo, lo que indica una expansión de la superficie de ataque

 

PALO ALTO, California, EE. UU. 07 de agosto de 2014 — HP dio a conocer los resultados de un estudio que revela que 70% de los dispositivos que componen Internet de las cosas (IoT, por su sigla en inglés) tienen puntos vulnerables que incluyen seguridad de las contraseñas, cifrado y ausencia de permisos de acceso pormenorizados para los usuarios.

 

Con el auge de la Internet de las Cosas (IoT) se espera que el número y la diversidad de dispositivos conectados aumenten de manera exponencial. De acuerdo con Gartner, "Internet de las cosas" incluirá 26 mil millones de unidades instaladas en 2020. Los proveedores de productos y servicios de IoT generarán ingresos que superarán los 300 mil millones de dólares, la mayoría en servicios, en 2020. (1)

 

Este aumento de la demanda presiona a los fabricantes para que desarrollen,  de manera rápida, dispositivos conectados, capacidad de acceso a la nube y aplicaciones móviles para cubrir las necesidades del mercado. Mientras esto aumenta los beneficios prometidos a los usuarios de los dispositivos IoT, también abre la puerta a amenazas de seguridad que van desde vulnerabilidades de software hasta ataques de negación de servicio (DDoS), pasando por contraseñas deficientes y vulnerabilidades de scripting entre sitios.

 

"Mientras que la Internet de las Cosas conectará y unificará incontables objetos y sistemas, también presenta un desafío significativo, ya que amplía  las oportunidades de ataque", explica Mike Armistead, vicepresidente y director general de productos de seguridad empresariales Fortify de HP.  "Con la adopción continua de dispositivos conectados, es de vital importancia integrar sistema de seguridad en estos productos para evitar ataques y la exposición de la información de los consumidores."   

 

HP utilizó la solución  HP Fortify on Demand para explorar 10 de los dispositivos IoT más populares y descubrió, en promedio, 25 vulnerabilidades por dispositivo: un total de 250 puntos de inseguridad en todos los productos probados. Los dispositivos IoT, junto con sus aplicaciones móviles y componentes en la nube y movilidad, pertenecían a fabricantes de televisores, cámaras web, termostatos, tomas de corriente eléctrica remota, controladores de rociadores, centros de control para múltiples dispositivos, cerraduras de puertas, alarmas domésticas, balanzas y mecanismos de apertura de puertas de garaje.

Los problemas de seguridad más comunes y fáciles de resolver informados incluyen:

·         Configuración de la privacidad: Ocho de los diez dispositivos probados, junto con sus correspondientes componentes de aplicaciones de nube y movilidad, presentaron puntos vulnerables de seguridad con respecto a recolección de datos de los consumidores, como nombre, dirección de correo electrónico, dirección postal, fecha de nacimiento, credenciales de tarjeta de crédito e información de salud. Además, 90% de los dispositivos recogieron por lo menos alguna información personal a través del propio dispositivo, la nube o su aplicación de movilidad.

·         Contraseñas: 80% de los dispositivos IoT probados, incluyendo sus componentes de nube y movilidad, fallaron en solicitar contraseñas lo suficientemente complejas y largas: la mayoría de los dispositivos admitió contraseñas como "1234". De hecho, muchas de las cuentas probadas configuradas por HP con contraseñas débiles fueron usadas también en los sitios web y las aplicaciones de movilidad de los productos.

·         Falta de cifrado de transporte: 70% de los dispositivos IoT analizados no cifró las comunicaciones a través de Internet y la red local, mientras la mitad de las aplicaciones de movilidad de los dispositivos realizaron comunicaciones sin cifrado a la nube, internet o la red local. El cifrado del transporte es crucial dado que muchos de los dispositivos probados recogieron y transmitieron datos confidenciales a través de los canales.

·         Interfaz web insegura: Seis de los diez dispositivos evaluados presentaron problemas con relación a sus interfaces de usuario, como XSS persistente, gestión de sesión defectuosa, credenciales predeterminadas débiles y credenciales transmitidas sin cifrado. 70% de los dispositivos con componentes de nube y movilidad permiten que un atacante potencial determine cuentas de usuario válidas a través de la enumeración de la cuenta o el recurso de redefinición de contraseña.

·         Protección de software inadecuada: 60% de los dispositivos no usan cifrado cuando descargan actualizaciones de software, un número alarmante dado que el software posibilita la funcionalidad de los dispositivos probados. Algunas descargas incluso podrían ser interceptadas, extraídas y montadas como sistemas de archivo en Linux, donde el software podría visualizarse o modificarse.

Para ofrecer protección contra las amenazas a la seguridad que acompañan el surgimiento de IoT, es fundamental que las organizaciones implementen un enfoque integral para identificar vulnerabilidades de software antes de que sean explotadas. Soluciones como HP Fortify on Demand permiten que las organizaciones prueben la seguridad del software de forma rápida, precisa, accesible y sin tener que instalar o administrar software. Esto posibilita eliminar proactivamente el riesgo inmediato en las aplicaciones heredadas y el riesgo sistémico en el desarrollo de las aplicaciones.

Metodología

Conducido por HP Fortify y utilizando HP Fortify on Demand, el estudio Internet of Things Security: State of the Union (Seguridad de Internet de las cosas: el estado de la Unión) probó 10 de los dispositivos IoT más comúnmente usados en cuanto a vulnerabilidades utilizando técnicas de prueba estándar que combinaron procedimientos manuales con el uso de herramientas automatizadas. Los dispositivos y sus componentes de aplicación de nube, red y cliente se evaluaron basados en la lista OWASP Internet of Things Top 10 y las vulnerabilidades específicas asociadas dentro de cada categoría.

http://bit.ly/1u0ULxF     Conoce a Moto E

+++++

ACUERDAN EDOMÉX Y SEDATU REDUCIR TIEMPOS, COSTOS Y TRÁMITES EN ESCRITURACIÓN DE VIVIENDAS Y PARA REGULARIZAR LA TENENCIA DE LA TIERRA

 http://vox.mx/1ggr

 

El gobierno federal entregó al Gobierno del Estado de México 35 títulos de propiedad de instituciones educativas y tres más de dependencias de salud, así como mil escrituras a beneficiarios de la Corett de 30 municipios mexiquenses.

Al reiterar el apoyo del Gobierno de la República hacia el del Estado de México, el titular de la Sedatu, Jorge Carlos Ramírez Marín, reconoció el impulso que éste da a las acciones para otorgar seguridad jurídica a las familias mexiquenses, además de ser la entidad que más viviendas demanda cada año.

Toluca, México, 5 de agosto de 2014.- El gobernador Eruviel Ávila Villegas y el secretario de Desarrollo Agrario, Territorial y Urbano (Sedatu), Jorge Carlos Ramírez Marín, firmaron el Convenio de Coordinación para la Regularización de la Tenencia y la Escritura de la Vivienda, mediante el cual los gobiernos de la República y del Estado de México conjuntarán sus acciones para reducir los tiempos, costos y el número de trámites que se realizan en este proceso, con el objetivo de regularizar asentamientos humanos y otorgar títulos de vivienda a través de la escrituración definitiva y su inscripción en el Registro Público de la Propiedad, para tener familias mexiquenses más protegidas, tranquilas y con mayor certeza jurídica sobre su patrimonio.

 

"Estas y otras acciones habremos de impulsar desde luego, con el ánimo de darle certidumbre jurídica a las familias del Estado de México, es una meta muy clara del gobierno federal, de los gobiernos municipales, del gobierno estatal y quiero decirles que estamos verdaderamente comprometidos con la población del Estado de México, respaldados por el gobierno federal, para darle certeza jurídica a las familias para que puedan tener la oportunidad de legar, de heredar a sus hijos, a sus nietos, la vivienda que con mucho trabajo, con mucho esfuerzo la adquirieron para bien de su patrimonio familiar", expresó el gobernador Eruviel Ávila.

 

El gobernador mexiquense y el funcionario federal también atestiguaron la firma del Convenio para la Operación del Programa de Subsidios Regularización Jurídica de la Propiedad, que signaron Jesús Alcántara Núñez y María Paloma Silva de Anzorena, directores generales de la Comisión para la Regularización de la Tenencia de la Tierra (Corett) y de la Comisión Nacional de Vivienda (Conavi), a través del cual el Gobierno de la República destinará 600 millones de pesos para regularizar 100 mil predios, 6 mil pesos para cada escritura, y los gobiernos estatal y municipales pondrán una parte similar, lo que permitirá que 100 mil familias sólo tendrán que pagar un monto no mayor a mil 500 pesos para obtener la documentación que acredita la propiedad de su vivienda.

 

Además, con este convenio los interesados en adquirir una vivienda, podrán acceder a un subsidio de hasta 69 mil pesos por unidad de vivienda, por lo que aquellos que con el primer convenio hayan recibido sus títulos de propiedad, también pueden obtener una vivienda digna subsidiada con Corett o con alguno de los programas del Gobierno de la República, como el de Vivienda Digna para Jefas de Familia.

 

Al respecto, el gobernador Eruviel Ávila Villegas afirmó que la administración estatal ha alineado sus proyectos en materia de regularización de la tierra con la Política Nacional de Vivienda, impulsada por el presidente Enrique Peña Nieto, por lo que estos dos convenios permitirán hacer posible el acceso al suelo a los más desprotegidos e integrar a más familias a la formalidad.

 

Señaló que la tenencia segura de la tierra es la clave para luchar contra la pobreza, ya que aumenta el valor sobre el patrimonio de las familias y motiva a los dueños a invertir con mayor seguridad en su vivienda, en un negocio o para la producción agrícola, pues de acuerdo con el Banco Mundial, los valores de estas propiedades llegan a ser de entre 30 y 80 por ciento superiores a aquellas donde no existe certeza jurídica.

 

Eruviel Ávila agregó que el Gobierno del Estado de México realiza diversas acciones a favor de la vivienda entre las que se encuentra:

 

La entrega de más de 19 mil títulos de propiedad o posesión con el Programa de Regularización de Tenencia de la Tierra.

El otorgamiento de más de mil 200 viviendas ecológicas, con aportaciones de Conavi, FONHAPO, el Instituto Mexiquense de la Vivienda, los municipios, organizaciones no gubernamentales, entre otras.

La entrega de más de 14 mil apoyos para el mejoramiento de la vivienda.

La colocación de casi 200 mil metros cuadrados de piso de concreto en más de 8 mil 700 viviendas.

La donación de 621casas en Cuautitlán Izcalli para personas con discapacidad.

Por su parte, Jorge Carlos Ramírez Marín, titular de la Sedatu, explicó que el Estado de México es la entidad del país que más viviendas demanda, con 120 mil unidades anuales, por lo que reconoció al Gobierno del Estado de México por impulsar acciones que permitan otorgar seguridad jurídica a las familias mexiquenses para garantizar su bienestar, e impulsar convenios como los que se signaron, que beneficiarán a más de 200 mil familias mexiquenses, los cuales posibilitarán que esto se logre.

 

"El Estado de México es el corazón de la República, el palpitante corazón de la República, industria, comercio, agricultura, pasa por el Estado de México, la salud de estos sectores es fundamental para la salud de la República, y por lo tanto, el bienestar de la población del Estado de México es una tarea prioritaria primordial para el Gobierno de la República. Ambos convenios están en la lógica del proyecto del presidente de la República: la democratización de la oferta de vivienda, al mismo tiempo, el trazo cuidadoso de las ciudades del futuro.

 

"Si en algún lugar se puede hablar del futuro, sin lugar a dudas es el Estado de México, y como suele decirle el señor gobernador, éste es un lugar no solamente con un gran futuro, sino con un futuro en grande. Todo nuestro apoyo para el Gobierno del Estado de México, nuestra gratitud desde el Gobierno de la República", dijo.

 

Este día, el gobierno federal entregó al Gobierno del Estado de México 35 títulos de propiedad de instituciones educativas y tres más de dependencias de salud, así como mil escrituras a  beneficiarios de la Corett de 30 municipios mexiquenses.

 

En este sentido, Eruviel Ávila mencionó que su administración trabajará para regularizar más de 2 mil escuelas de la entidad y también de los inmuebles dedicados al culto religioso de la Iglesia Católica, como lo instruyó en la reciente reunión que tuvo con el arzobispo Carlos Aguiar Retes y  obispos del Estado de México, e indicó que está abierta su gestión para que las instituciones religiosas que están registradas debidamente en la Secretaría de Gobernación hagan la misma solicitud. 

http://bit.ly/1u0ULxF     Conoce a Moto E

+++++

CUENTAS DE NOMINA, DE LOS PRODUCTOS MEJOR EVALUADOS ANTE CONDUSEF

 http://vox.mx/1ga3

 

·       Hay en total 4 bancos con la mejor calificación posible según el Buró de Entidades Financieras.

·       Bancomer registra el mayor número de reclamaciones en el producto con 547 durante el primer trimestre.

 

 

Las cuentas de nómina han registrado un importante crecimiento en los últimos años; entre diciembre de 2012 y marzo de 2014 registraron un incremento de 79% al pasar de 25 millones 065 mil 675 cuentas a 42 millones 588 mil 653.

 

En la actualidad 14 instituciones bancarias ofrecen este producto y de acuerdo a las evaluaciones que aparecen en el Buró de Entidades Financieras, al mes de marzo del presente año, el promedio de calificación fue de 9.1 puntos sobre una escala de 10.

 

Por institución bancaria, del total de las cuentas de nómina el 40% corresponde a Banco Santander cuya calificación en Condusef fue de 9.48; le sigue en lo que a participación de mercado corresponde Banorte con 22% y Bancomer con 20%.

 

De acuerdo al Buró de Entidades Financieras, al mes de marzo de 2014; de las 14 instituciones bancarias que ofrecen cuenta de nómina 4 obtuvieron 10 de calificación, 7 se ubicaron entre 8 y 9, 2 de ellas estuvieron en el rango del 7 y Banamex obtuvo una calificación de 6.5.

 

Conviene mencionar que para calificar este producto, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) realiza diversos tipos de evaluaciones que incluyen las reclamaciones, las sanciones, las prácticas no sanas y las observaciones que realiza a los bancos que ofrecen este producto.

 

También realiza supervisiones tanto a nivel gabinete, como a los expedientes utilizados en los que sustentan dichas cuentas.

 

A este respecto, conviene señalar que durante los tres primeros meses del presente año, la institución que registró el mayor número de reclamaciones sobre este producto ante CONDUSEF fue Bancomer con 547, seguida por Banamex con 358, Banorte con 264 y Santander con 261.

 

Por lo que respecta al rubro de comisiones, de la información contenida en el Buró para el primer trimestre de 2014, se observa que Bancomer es la única institución en este producto que cobra un cargo de $ 170 por "no mantener un saldo mínimo en la cuenta".

 

En lo que se refiere al Costo por Reposición de Tarjeta (débito), los bancos con las mayores cuotas fueron Banamex y Bancomer ($125), Mi Banco ($120), Multiva, HSBC, Scotiabank ($100), BanBajío, Santander, Banorte ($75), Afirme ($70), Famsa y Banco Azteca ($50) e Inbursa ($35).

 

En cuanto al costo de Banca por Internet destaca Multiva con $35 mensuales; 8 instituciones no aplican comisión por el uso de este servicio (Famsa, Bansi, HSBC, Afirme, Scotiabank, Inbursa, Banco Azteca y Banamex).

 

Conviene señalar que con excepción de tres instituciones -Bansi, HSBC y Santander- que no cobran el servicio, las transferencias por internet (SPEI) tienen un costo unitario que oscila entre $3.50 y $8.

 

Algunas de las cuentas de nómina tienen como producto adicional a la cuenta de cheques, por lo que es conveniente que el usuario consulte si incluye este servicio.

 

Por lo que se refiere a la emisión gratuita de cheques, el banco que más operaciones ofrece es Santander (15) y los que no ofrecen operaciones gratuitas son: HSBC y Afirme.

 

Por su parte, las instituciones con la comisión más alta por cheque devuelto son: HSBC y Afirme ($900 por cheque sin fondos) y la que menos cobra es Banco Azteca ($500 pesos por cheque devuelto).

 

La CONDUSEF te sugiere consultar la información del Buró en www.buro.gob.mx, en Twitter: @BuroEntidadesMx y en Facebook: BuroEntidadesMx.

 

Para cualquier duda o consulta adicional favor de comunicarse a CONDUSEF al teléfono 01 800 999 80 80 o bien, visitar nuestra página de internet www.condusef.gob.mx, también nos pueden seguir en Twitter: @CondusefMX y Facebook: CondusefOficial.

http://bit.ly/1u0ULxF     Conoce a Moto E

+++++

 

NUEVAS AUTOPISTAS EN BENEFICIO DIRECTO DE CINCO ENTIDADES DEL PAÍS

·       Se trata de la Chalco-Cuautla, en su tramo Amecameca-Entronque La Alborada; Durango-Mazatlán, y Rioverde-Ciudad Valles

·       Se invirtieron en total 35 mmdp y suman 367 nuevos kilómetros

·       Involucran a los estados de México, Morelos, Durango, Sinaloa y San Luis Potosí

 

Con una inversión de 35 mil millones de pesos, la Secretaría de Comunicaciones y Transportes (SCT) concluyó en 2013 tres autopistas, que en conjunto suman 367 kilómetros en beneficio directo de los estados de México, Morelos, Durango, Sinaloa y San Luis Potosí, con lo cual se incrementó la seguridad, eficiencia y competitividad en las regiones.

 

La Chalco-Cuautla se terminó en diciembre del año pasado con recursos que sumaron mil 200 millones de pesos y 24 kilómetros; con ella, se incrementó la eficiencia y seguridad para los usuarios, incluyendo a quienes transitan por el corredor turístico de los volcanes y el Tepozteco.

 

Para la autopista Durango-Mazatlán se contó con un presupuesto de 28 mil 600 millones de pesos y se finalizó en octubre de 2013. En esta obra destacan el túnel Los Morillos y el Puente Baluarte, de tipo atirantado y el más alto de América Latina.

 

Con esta vía se reduce en más de dos horas y media el tiempo de traslado entre Durango, Durango y Mazatlán, Sinaloa, lo que representa mejores servicios.

 

Se trata de una autopista de cuota de 230 kilómetros de longitud, de los cuales 222 son de dos carriles y ocho kilómetros de cuatro carriles. A lo largo de ella se construyeron 61 túneles que suman 19.3 kilómetros, así como más de 115 estructuras entre pasos, puentes y viaductos que suman 12.5 kilómetros.

 

Para la autopista Rioverde-Ciudad Valles, que se encuentra en San Luis Potosí, se canalizaron 5 mil 200 millones de pesos y cuenta con una longitud de 113 kilómetros; se terminó en mayo del año pasado y es una puerta de entrada a la Huasteca Potosina.

 

Esta vialidad forma parte del corredor transversal que va de Manzanillo, Colima, a los puertos de Tampico y Altamira, en Tamaulipas, lo que favorece el comercio nacional e internacional.

 

La obra consta de 34 puentes, un viaducto, ocho entronques y 16 paraderos, con ello se mejora la circulación y seguridad de bienes de consumo y personas, aumenta la plusvalía y eleva la productividad y competitividad de la región.

 

http://bit.ly/1u0ULxF     Conoce a Moto E

+++++

¿VAS A TRAMITAR UN CRÉDITO DE NÓMINA? CONSULTA EL BURÓ DE ENTIDADES FINANCIERAS

·       En esta herramienta de CONDUSEF Afirme obtiene la mejor calificación con 9.9 y Santander la peor con 5.4

·       Banamex cobra la mayor tasa de interés con 49% y Scotiabank, la más baja con 22.38%

 

 

En diversos sectores de la población, el crédito de nómina es un producto financiero que usado con responsabilidad resulta muy útil para hacer frente a gastos que pudieran ser imprevistos. En la actualidad 13 instituciones bancarias lo ofrecen y de acuerdo a la Comisión Nacional Bancaria y de Valores al mes de febrero del presente año, había 4 millones 502 mil 534 créditos; representando una cartera total de 124 mil 794 millones de pesos.

 

La institución que más créditos otorga es Bancomer, con una participación de 34.5% del total, seguida por Banamex con 28.04% y Banorte/IXE con 17.33%, representando en conjunto el 79.87% del número total de créditos otorgados.

 

De acuerdo al Buró de Entidades Financieras de CONDUSEF, al mes de marzo de 2014, el banco mejor calificado en el producto "Crédito de Nómina" fue Banco Afirme con una calificación de 9.9, en tanto el producto Nómina 24x7 de Santander fue el más bajo, al resultar con una calificación de 5.46.

 

Conviene mencionar que para calificar este producto, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), realiza diversos tipos de evaluaciones, las cuales incluyen las reclamaciones, sanciones, prácticas no sanas y las observaciones que realiza a los bancos que ofrecen este producto.

 

Asimismo realiza supervisiones, tanto a nivel de gabinete como a los expedientes utilizados en los que se sustentan dichos créditos.

 

De la información contenida en el Buró para el primer trimestre de 2014, se observa que Banamex es la institución que registró la mayor tasa de interés para este tipo de financiamiento con 49%, mientras que Scotiabank es el que menor tasa de interés aplicó con 22.38%.

 

Por lo que respecta a los plazos del crédito, se observa que 6 bancos (Afirme, Bajío, Banamex, Multiva, HSBC y BanRegio) ofrecen un plazo máximo de 36 meses (3 años), y 4 instituciones (Scotiabank, Bancomer, Banorte y Santander) ofrecen un plazo máximo de 60 meses (5 años) en la contratación del producto.

 

Por su parte, Banco Famsa e Inbursa ofrecen plazos de 24 y 48 meses, respectivamente, y Banco Azteca otorga el crédito a un plazo máximo de 78 semanas.

 

De las 13 instituciones bancarias que ofrecen el producto, sólo 4 cobran alguna comisión por apertura, tal es el caso de BanBajío cuyo costo es de 1% sobre el crédito otorgado, BanRegio que cobra una comisión de 200 pesos, Santander una comisión del 2.25% y Banorte con 240 pesos por este concepto.

 

En materia de gastos de cobranza, Afirme aplica una cuota fija de 300 pesos, seguida de HSBC con un monto de 250 pesos, mientras que otras instituciones financieras como BanRegio y Banorte aplican un cobro de 5% del importe de la mensualidad y 5% del importe vencido, respectivamente.

 

Santander, además de obtener la menor calificación, reporta la mayor cantidad de observaciones por parte de CONDUSEF, al no establecer la normatividad vigente en el contrato, así como no especificar el nombre comercial del producto en la carátula y no detallar el monto total de las comisiones cobradas en un recuadro en el estado de cuenta.

 

La CONDUSEF te sugiere consultar la información del Buró en www.buro.gob.mx, en Twitter: @BuroEntidadesMx y en Facebook: BuroEntidadesMx.

 

Para cualquier duda o consulta adicional favor de comunicarse a CONDUSEF al teléfono 01 800 999 80 80 o bien, visitar nuestra página de internet www.condusef.gob.mx, también nos pueden seguir en Twitter: @CondusefMX y Facebook: CondusefOficial.

 

http://bit.ly/1u0ULxF     Conoce a Moto E

++++++