|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Las lecciones aprendidas con el virus "Needlepoint" | ||
|---|---|---|
VSantivirus No. 863 - Año 7 - Domingo 17 de noviembre de 2002 Las lecciones aprendidas con el virus "Needlepoint" http://www.vsantivirus.com/lecciones-needlepoint.htm Basado en el artículo "Security tightened after 'Needlepoint' virus". Por Jose Luis Lopez videosoft@videosoft.net.uy Esta historia apareció en una publicación británica, y habla de un supuesto virus denominado "Needlepoint". El nombre del virus en realidad es un invento. Pero lo que el artículo relata, es algo que debería hacernos pensar a todos. El autor del artículo, J.W. McCord, dice haber sido el director de una división de una compañía consultora de más de 300 millones de dólares, con casi 50 oficinas a lo largo de todo Estados Unidos. La descripción del virus "Needlepoint" no la encontrará en ningún lado. Needlepoint significa algo así como "bordado a mano" o "tejido punto de aguja", y es el nombre ficticio de un virus que ni siquiera una barrera de seguridad de 3 millones de dólares pudo detener. McCord participó en un ambicioso plan de seguridad para su compañía, con un presupuesto de 10 millones de dólares y más de 120 especialistas a su cargo. Pero pocos meses después, apareció el virus. Primero, mandó un correo electrónico a todos los contactos de la libreta de direcciones en forma local, y luego a toda la corporación. Cuando los técnicos lo detuvieron y le siguieron el rastro en busca de su origen, la búsqueda dio como resultado la oficina del propio McCord. Por supuesto, su oficina era la que estaba equipada con el mejor cortafuegos, los mejores procedimientos de seguridad y el mejor software antivirus, porque era lógico que así fuera. Pero lo que no pensó McCord, fue en el virus "Needlepoint". La historia del virus comienza con la propia ayudante administrativa de McCord. Ella misma escribió y participó en el diseño de los documentos de seguridad, y estaba enterada como ninguna otra persona, de las normas de la empresa. Pero la conexión a Internet del trabajo era más rápida que la de su hogar. Ella se infectó en la computadora de su casa cuando descargó un modelo punto de aguja para bordar a mano, y trajo el virus a la red de la compañía. Por supuesto, ella tenía antivirus en su computadora personal. Solo que no lo había actualizado. La moraleja resultó muy costosa. Según McCord, "a menudo gastamos tanto de nuestro tiempo y dinero en presupuesto para prevenir los ataques del exterior, y nos olvidamos que nuestro sistema puede ser mucho más vulnerable a la persona que tenemos al lado, o a nosotros mismos". No fue un ataque malicioso. Fue un error de confianza, que costó a la empresa 500,000 dólares. "Imagínese lo que podría haber costado si el ataque hubiera sido malicioso", comenta McCord en su artículo. Tal vez en otro país, este error le hubiera costado el trabajo a ambos, o al menos el desprestigio. Pero en este caso, el error de medio millón de dólares, sirvió para elaborar un plan más seguro, y mucho más ambicioso. Algunas de esas pautas, pueden servirnos a todos los que estamos involucrados en la seguridad. No importa que sea una empresa pequeña o una grande. E incluso puede sernos útil si solo queremos mantener segura nuestra única computadora doméstica. Las diferencias en dinero pueden ser abismales. Pero la sensación que podemos llegar a sentir al perder todo nuestro trabajo, puede ser igual de dolorosa. Estas son algunas de las normas que McCord aplicó luego de esta experiencia. 1. Identifique los riesgos del negocio y el potencial daño financiero si ocurrieran cualquiera de las siguientes cosas:
2. Identifique y ponga al principio de una lista de seguridad, amenazas como las siguientes:
3. Use tres tipos de protección:
Las soluciones técnicas |
||
