Nueva cédula digital en Colombia

El 14 de Enero el Registrador Nacional Alexánder Vega Rocha informo que se va a lanzar una nueva cedula para los colombianos, la cual sera un documento que contará con información digital y hace parte de la modernización electoral del país: “Vamos a implementar en este cuatrienio las pruebas piloto de voto electrónico mixto, el registro civil en línea para que los ciudadanos puedan descargar este documento, que es la base de la identificación, y la actualización de la cédula de ciudadanía que será el paso a la ciudadanía digital” dijo Vega.

Veamos algunas dudas resueltas al respecto:

¿Cómo es la nueva cédula?

Es un documento físico, como el actual, pero cuenta con un chip digital.

¿Para qué sirve?

Este documento hace parte de la estrategia de digitalización del país. La cédula incluirá la historia clínica y otros datos biográficos de la persona. También podrá descargarse en el celular y tendrá validez ante las autoridades.

¿Es obligación sacar el nuevo documento?

Por el momento, no.

¿La cédula actual pierde vigencia?

No, la cédula se mantiene vigente, pero en caso de requerir un duplicado este será digital.

¿Desde cuándo se podrá tener el nuevo documento?

La Registraduría prevé que esta actualización se dé en el primer trimestre de este año.

¿Cuánto cuesta sacar la nueva cédula?

Lo mismo que el duplicado: $44.400 pesos.

¿Qué pasa si se vive en el exterior?

El trámite se hará a través de los consulados.

¿Qué otros cambios se vienen?

También se trabajará para obtener digitalmente el certificado del registro civil de nacimiento.

WhatsApp esta bloqueando cuentas de por vida!

Aunque pareciera que por WhatsApp se puede compartir cualquier clase de contenido sin control, los hechos demuestran lo contrario: está bloqueando cuentas inclusive sin que hayan compartido algo indebido: ya existen reportes de bloqueos masivos a usuarios por pertenecer a grupos de whatsApp en los que inclusive no se comparte nada indebido sino por el título del grupo! Si a algún gracioso se le ocurre cambiar el título del grupo por algo que sea alusivo a algo ilegal, puede hacer que tanto a el como a TODOS los integrantes del grupo les bloqueen el uso de whatsapp de manera irreversible. 

WhatsApp tiene algoritmos que buscan este tipo de grupos, escanean sus nombres y fotos de contacto, y bloquea las cuentas de todos sus integrantes. La empresa ha dejado claro que no piensa rebajar su política de tolerancia cero con estos grupos. Esto tiene sentido dado que hasta ahora sus algoritmos han permitido la eliminación de grupos que realmente compartían material infantil ilegal.

Esto es algo que podría pasar en cualquier grupo, motivo por el cual empieza a ser buena idea salir de cualquiera que no tengamos plenamente controlado, o usar las funciones actuales para bloquear la inclusión en grupos.  

¿Es posible recuperar la cuenta?

El problema de este tipo de bloqueos es que WhatsApp es el resultado de incumplir los términos y condiciones de uso de la aplicación, y aunque no hayamos sido directamente nosotros los infractores, el estar vinculados a un grupo infractor nos cataloga de inmediato como cómplices. 

Existe una remota posibilidad de desbloqueo, enviando un email a support@whatsapp.com o por medio del formulario web presentando el caso, pero hasta ahora no se han conocido casos en los que se levante la sanción. 

Roban y luego "aparece" USB con información CONFIDENCIAL de restitución de tierras

No deja aun de impactarme el alcance de una noticia que en otros países no dejaría de ser mas que una anécdota, pero que tristemente en el nuestro se interpreta de inmediato como la condena a muerte de los representantes de las miles de victimas existentes por el tema (y drama?) de la restitución de tierras. ¿Como es posible que esa información se manipule en una USB facilitando así su robo? Quizás no sea mas que un delincuente común que la robo, la formateo y hasta ahí llegue la noticia, pero por otro lado, ¿Que tal no sea así?

Denuncian robo de USB con información confidencial de restitución de tierras

Representantes de víctimas en Apartadó (Antioquia) temen por su seguridad. El Ministerio de Agricultura pidió al director de la Policía, general Óscar Naranjo, que investigue los hechos.
Jueves 20 Enero 2011

El proceso de restitución de tierras tiene muchos enemigos “legales e ilegales” ha dicho el investigador especialista en temas sociales Luis Jorge Garay. Por esta razón es previsible que las iniciativas del Gobierno, no sólo de hacer una ley que garantice la reparación de las víctimas, sino también de restituir por la vía administrativa a los campesinos despojados, se enfrenten a la reacción violenta de los grupos ilegales. Este jueves se conoció una carta dirigida al director de la Policía, el general Óscar Naranjo, en la que el Ministro de Agricultura, Juan Camilo Restrepo, da cuenta de esa preocupación.

En la carta Restrepo advierte que el pasado 17 de enero en Apartadó fue asaltada la sede de la Asociación de Víctimas para la Restitución y el Acceso a Tierras: tierra y vida. “Del lugar fue robada una memoria USB que contenía información confidencial del proceso de restitución de tierras”, informó la cartera de Agricultura a través de un comunicado.

Según la denuncia allegada al Ministerio: “un hombre irrumpió en las instalaciones de la Asociación de Víctimas para la Restitución y el Acceso a Tierra: tierra y vida, con sede en el municipio de Apartadó, y después de preguntar por la abogada de la Asociación, aprovechó que la secretaria se encontraba sola y le arrebató una memoria USB que contenía información confidencial del proceso de restitución de tierras”.

La denuncia fue presentada ante las autoridades. Sin embargo, los representantes de las víctimas temen por su seguridad. Algunos expresan que han sido amenazados. La ONG al servicio de las víctimas teme que la información contenida en la USB, datos personales, entre otros, pueda ser utilizada en contra de las víctimas.

El Ministerio recordó que “durante el 2010 fueron asesinados dos líderes de la Asociación de Víctimas para la Restitución de Tierras del Urabá: Alberto Valdez Martínez en mayo y Hernando Torres en septiembre”.

“Adicionalmente, otro líder, Fernando León Enamorado fue víctima de un serio atentado en la misma región en donde también fue asesinado Óscar Mausa, otro dirigente campesino”, agregó. 

 Por el bien de las victimas y sus representantes, esperemos que este fallo de seguridad de la información no haya sido mas que un robo de una memoria USB y no la condena a muerte de estas personas. 

LINKS A LA NOTICIA:

• Denuncian robo de USB con información confidencial de restitución de tierras
• Asaltan ONG y roban USB con lista de campesinos postulados a restitución de tierras
• Preocupación por ataque a líderes del programa de restitución de tierras 

UPDATE: La memoria USB apareció:

Encuentran USB robada con información sobre víctimas de 'paras'

La memoria fue encontrada en la casa de la secretaría de la ONG de donde fue hurtada.

Según el coronel Jaime Ávila Ramírez, comandante de la policía de Urabá, la memoria USB apareció en la casa de la secretaria de la Asociación de Víctimas para la Restitución y el Acceso a Tierras: Tierra y Vida, Apartadó (Antioquia), Ayineth Pérez Galán.

El oficial relató que Pérez Galán realizó una llamada este sábado a las 11:30 a.m. a funcionarios del CTI de Apartadó para que se dirigieran al barrio Los Fundadores, donde se encuentra la sede de la asociación, de donde robaron la memoria, el pasado 17 de enero.

Ávila dice que cuando comenzaron las pesquisas, la secretaria había mencionado que no podía reconocer, ni hacer un retrato hablado del agresor.

Cuando los funcionarios del CTI llegaron a Los Fundadores se encontraron con Carmen Palencia, directora de la asociación, en compañía de la  secretaria Ayineth. Informaron que el hijo de la secretaria encontró la USB abandonada en las escaleras de la casa.

La Fiscalía evalúa qué información fue sustraída o alterada en la USB, cuyo hallazgo era considerado una prioridad por el Gobierno y la Policía.

El hurto fue denunciado por el ministro de Agricultura, Juan Camilio Restrepo,  a través de una carta enviada al director de la Policía Nacional, general Oscar Naranjo.

Del lugar fue robada una memoria USB que contenía información confidencial del proceso de restitución de tierras y la identidad de todas las víctimas de los paramilitares que aspiran a recuperar sus parcelas.

El general Naranjo respondió que era "una altísima prioridad para las autoridades, capturar a los autores del hurto de la USB" y señaló que no permitiría que el proceso de restitución de tierras fuera obstruido por miembros de mafias y ex paramilitares.

Links a la noticia de la aparición:

• Encuentran USB robada con información sobre víctimas de 'paras'
• Hallan memoria USB con datos de beneficiarios de restitución de tierras

En una sola palabra: patético!!! Igual, solo el tiempo dirá si esa información cayo en manos de quien no debía y empiezan a aparecer las consecuencias de esta perdida: una lista de campesinos sin tierras y sin vida...

ADVERTENCIA: Extra precaución al usar cajeros automaticos

Les comparto una experiencia que tuve hoy en el centro comercial Santafe.

Estaba por sacar dinero de uno de los cajeros, pero había un empleado del aseo sacando la basura del cajero que iba a utilizar (3 piso cerca a la plazoleta de comidas). Hasta  allí nada raro, una persona haciendo aseo por que la caneca efectivamente estaba repleta. La sorpresa fue ver que el tipo sacaba manotadas de recibos, los revisaba y separaba un grupo de pocos recibos, y hacia esto una y otra vez hasta que desocupo la canequita del cajero. Una vez la termino, la cerro y se sentó al lado a seguir revisando los recibos del cajero.

¿Para que hace una persona eso? Sinceramente no se me ocurre ninguna idea aparte de planear algún robo, guardar los recibos con mayores saldos e intentar averiguar los números de la cuenta de esas personas. ¿O ustedes tienen alguna otra idea de por que una persona va a revisar los recibos de cajero que encuentra en la basura?

Intente grabar un vídeo pero mi celular resulto ser un desastre para ello, pero quedo grabado claramente el nombre de la empresa al a que supuestamente pertenece este sujeto: PROGRAMA DE SERVICIOS 333 8890

Esta foto es de uno de los momentos en los que el sujeto esta revisando y separando recibos, y lo mas curioso del asunto es que la gente desaprobaba la acción pero nadie decía nada. Una vez el sujeto se alejo del cajero, yo le comente el hecho a uno de los vigilantes quien me comento que ese personaje estaba autorizado por el centro comercial para entrar, a lo que le dije que si la autorización también le permitía escoger los recibos de cajero que mas le gustaran, por que eso solo lo hace un ladrón. Ahí llamo por radio a alguien mas, y realmente hasta ahí llegue yo, ¿Que mas podía hacer?

Por si les interesa el vídeo: http://www.youtube.com/watch?v=bgJh7Pejx6Y con mala calidad pero aun así se puede apreciar que el sujeto revisa y separa algunos de los recibos que saca de la basura.

Ahora, para salir completamente de dudas llame a la Compañía PROGRAMA DE SERVICIOS y pregunte por esa situación y esta fue la respuesta que me dieron:  Es normal que los empleados revisen UNO de los recibos ya que en estos sale impreso el código del cajero donde hicieron la limpieza, pero revisarlo en mas de uno ya no es normal. Gracias por su informe. Una respuesta razonable pero que igual deja abierta la duda de por que revisar y separar un buen numero de recibos de los demás,estaré siendo ya demasiado prevenido?

Paranoia o no, de todo esto solo sale una recomendación para quien no lo haga: JAMAS boten los recibos de sus retiros en las mismas canecas de los cajeros, quien sabe que nueva modalidad de robo se están inventando los delincuentes. 

Top 10 de Sugerencias para seguridad al usar un Computador

Siendo tan frecuentes las noticias del incremento de fraudes online, saben Uds la principal razón de ese crecimiento? Aunque parezca mentira, es por que la gran mayoría de usuarios de PC no se protege adecuadamente.

1. Es un hecho que el 75% de los usuarios no tienen su antivirus actualizado a la fecha, software que revisa el PC buscando software malicioso, y cuando encuentra alguno, decide si tenerlo en cuarentena o eliminarlo. Hay inclusive antivirus que escanean las páginas que Uds visitan y detectan ataques de phishing. La oferta en el mercado de antivirus es tan amplia, que inclusive existe un gran catalogo de aplicaciones gratuitas.
2. Todos los usuarios de Internet necesitan un firewall para protegerse. Este es un software que previene ataques externos a su computador, ya sea en casa o en su puesto de trabajo, y que funciona en su PC en segundo plano. Básicamente su función es bloquear los puertos de nuestros computadores que son las puertas que usan los hackers para acceder a los computadores de sus victimas. Al igual que con los antivirus, existen muchos firewalls disponibles en el mercado.
3. Tiene el Sistema Operativo de su PC (Ej: Windows, Linux, Leopard) todas las actualizaciones disponibles hasta la fecha? Cuando realizo la ultima actualización? la respuesta de la gran mayoría de personas es “Nunca”. La principal razón por la que las empresas desarrolladoras de software como Microsoft o Mac realizan estas actualizaciones es para mejorar la seguridad de sus Sistemas Operativos, por este motivo es necesario aplicar las actualizaciones cuando estén disponibles. La mejor recomendación en este caso es activar la actualización automática de actualizaciones, así el PC descargara e instalara por si solo todas las actualizaciones que se vayan liberando para su Sistema Operativo. Aquí es importantísimo aclarar que estas actualizaciones están solamente disponibles para equipos cuyo software haya sido adquirido legalmente.
4. Las páginas de ataques de Phishing son páginas creadas para verse idénticas a las de un banco, o sitios de transacciones en línea como por ejemplo, PAYPAL. Lo mas probable es que todos nosotros alguna vez hayamos recibido un email de nuestro banco informándonos que hubo un riesgo de seguridad y que es necesario loguearnos para cambiar la clave o cualquier otra situación similar. El email viene de una vez con un link supuestamente al banco, pero conduce a una página falsa en la que ingenuamente podremos dar nuestro usuario y contraseña, completándose así el ataque por parte de estos delincuentes quienes harán uso de estos datos en la pagina real del banco y desocuparan la cuenta bancaria de la victima de turno. Como verificar la autenticidad de una pagina de un banco? Todas las paginas legales tienen un logo en forma de candado que se puede ver en la barra de navegación de cualquier navegador (Internet Explorer, Firefox, Safari, etc), el cual indica que la pagina es una pagina autentica y que no representa ningún riesgo para las personas que la utilicen. En cualquier caso de duda, contactar con el banco es quizás la solución mas acertada.
5. Si se ve en la obligación de utilizar un PC de un sitio publico, revíselo detalladamente con el fin de detectar posibles keyloggers que estén instalados en dicho aparato. Un Keylogger puede ser un software o un aparato diminuto que graba todas y cada una de las teclas que Ud utilice cuando usa ese computador, por lo que si ud accede a su banco, este Keylogger grabara su usuario y contraseña para la persona que lo haya instalado, quien solo tendrá que descargar la información grabada y podrá desocupar su cuenta bancaria con un par de clicks. Como ya mencione, pueden existir keyloggers en forma de aparatos diminutos, por lo que si el teclado del PC antes de estar conectado al PC como tal esta conectado a un aparato extraño, puede ser uno de estos indeseables aparatos. Adicionalmente, cuando utilice un equipo publico, siempre salga de las paginas con los links que allí se encuentren pues cerrar la ventana en algunos casos es insuficiente, y nunca guarde passwords en un equipo publico, Nunca!!!
6. Asegúrese de que las conexiones WiFi publicas son en verdad publicas!!! Verifique siempre que no es otro PC actuando como puerta de acceso a la red, pues de ser asi U destara entregando toda la información que utilice a ese PC, por lo que mientras Ud puede estar enviando emails, la persona dueña de ese PC puede estar haciendo compras online o transferencias desde su cuenta.
7. Evite compartir juegos, pues este es el medio favorito de transmisión de muchísimos virus de computador a computador. Siempre revise con un antivirus todos los CDs y Vds. Que introduzca en su PC.
8. No deje que cualquier desconocido introduzca una USB en su PC, pues tan pronto lo haga un virus puede contagiar su PC (aun sin la intención de infectarlo), pudiendo extraer información de su PC, o inclusive enviarla por email posteriormente.
9. La seguridad física en casa y en el trabajo es esencial para prevenir que su PC y la información allí almacenada caiga en manos equivocadas. Los PCs de escritorio tienen una estructura metálica cuyo diseño evita el recalentamiento, y además contribuye a su seguridad permitiendo que sean atornillados a los puestos de trabajo o paredes para evitar que sean extraídos de las instalaciones.
10. Para los equipos portátiles, siempre procure utilizar una guaya de seguridad asegurando el equipo a un mueble más grande con lo cual evitara también que su equipo e información caigan en manos equivocadas.

Siguiendo una a una estas recomendaciones, lo más probable es que Ud descubra cuales son sus riesgos y pueda minimizar el riesgo de que estos se materialicen.

Recomendaciones No Convencionales de Seguridad

La entrada de hoy dista mucho de las demás entradas que existen en el blog, pues esta enfocada a ser de utilidad a todas las personas que lleguen a este blog, estén o no relacionadas con el negocio de la seguridad. Vamos a ver como nos va con esta para en el futuro hacer mas entradas de este mismo corte. Vamos con las recomendaciones:

Hablar con la boca cerrada

Todos los expertos en seguridad coinciden en algo: la gente habla demasiado. Las personas comentan y entregan demasiada información confidencial sin ni siquiera notarlo. Esto se deriva del hecho de que el 99.99% de la población mundial viven en un estado conocido como "Condición Blanca", lo que en otras palabras significa que van por la vida con la ignorancia de saber en que riesgos incurren o provocan con su comportamiento. Esto lo pueden verificar Uds fácilmente: la próxima vez que vayan a un restaurante, o que utilicen un elevador en el cual puedan escuchar las conversaciones de otras personas se sorprenderán de la cantidad de información valiosa que las personas comparten sin medir las consecuencias de ello. Ahora imaginen que Uds hacen parte de una organización criminal y podrán entender aun mas las consecuencias de una conversación casual que sostengan sus potenciales víctimas.

Hablar con la boca cerrada significa ser muy cuidadoso sobre lo que se hable, con quien se hable y quien puede escuchar su conversación. Esta recomendación tiene que ser tenida en cuenta también al conversar por teléfono, al utilizar el correo electrónico, redes sociales y blogs.

Control de Acceso

Implementar un buen control de acceso contribuye significativamente a reducir los riesgos de seguridad. En otras palabras, si se le dificulta a cualquier persona acercarse lo suficiente a una compañía, los atacantes buscaran víctimas potenciales en otras compañías con menos seguridad y mayores facilidades de acceso. El control de acceso no se reduce solamente a seguridad física como barreras, rejas o muros, también tiene que ver con las comunicaciones personales. Millones de personas han caído victimas de una falsa sensación de seguridad con la explosión de redes sociales como facebook, twitter y youtube. Por alguna extraña razón, las personas ahora acostumbran publicar información valiosa sobre ellos en la red donde cualquier persona puede fácilmente acceder a tal información.

Imaginen una Paola Rodríguez, en cualquier ciudad, cualquier país colocando un mensaje en Twitter "Oh no, estamos atascados con toda mi familia en el aeropuerto de Rio de Janeiro y solo podremos viajar hasta mañana". Mensaje bastante inocente, cierto? De hecho, es el sueño de una banda de criminales. Ahora haciendo una búsqueda en Google, un delincuente podría encontrar datos personales Paola, como por ejemplo su dirección, imprimir un mapa de Google maps (para no perderse en su camino allí), y tener un día entero de gracia para hacer de las suyas en la casa de Paola. Control de Acceso igual a control de riesgos de seguridad.

Fotocopiar o Escanear todos los documentos que cargue en su bolso o billetera.

Una de las primeras recomendaciones en entrenamientos de seguridad es fotocopiar o escanear todos los documentos que Ud habitualmente lleve en su billetera. Cumplir con esta recomendación puede traer enormes recompensas de seguridad si algún día pierde o le roban su billetera. Comprenda que toda tarjeta de crédito, tarjeta debito, licencia de conducción, pasaporte, contiene valiosa información para un criminal. Si Ud es victima de un ladrón, va a necesitar toda la información relevante para bloquear todos los accesos que brindan tales documentos tan pronto como le sea posible.

Obviamente habrá que mantener estas fotocopias o archivos escaneados en un lugar seguro, así como también es valioso que haya otra persona que sepa donde encontrar tal información. Hay un dicho que dice "Si mas de dos personas saben un secreto, ya no es un secreto" el cual tiene completa validez en esta recomendación.

Nunca acepte ayudar a una persona que no conozca por completo.

Muchas personas son frecuentemente utilizadas por criminales pertenecientes a redes de contrabando u organizaciones terroristas. La aproximación que se hace, es la misma que se hace cuando se quieren aprovechar de un turista en ciudades o continentes lejanos. Se acercan ofreciendo su amabilidad o incluso amistad, logrando así romper toda prevención que se tenga en contra de un extraño. Inclusive pueden ofrecer una noche de bebidas gratis, una excursión, etc, siempre con la idea de establecer una amistad en los primeros días de su viaje de negocios.

Ya hacia el final del viaje, pueden emplear una de las siguientes tácticas:

• Solicitar que se entregue un paquete a uno de sus familiares que viven en el País del que Ud llego, argumentando cualquier cosa con tal de convencer a su víctima de llevar el paquete, claro está diciendo que no contiene nada ilegal.
• Mientras la victima esta distraída, uno de los cómplices introducirá un paquete en su equipaje. La víctima no estará al tanto de esa situación hasta que es arrestado o detenido en la aduana, con lo cual los criminales lo podrán identificar fácilmente y después extorsionarlo por “perder” el paquete. Si Ud piensa que estos dos escenarios no le van a ocurrir a Ud, piénselo de nuevo. Estos casos se repiten por cientos en los aeropuertos de todo el mundo.

La solución mas simple a este tipo de engaño es no hacer nuevas amistades de lugareños a los sitios que visite, y siempre revise detalladamente su equipaje antes de entregarlo en el punto de chequeo de su vuelo. Si detecta algo sospechoso, infórmelo de inmediato a la policía o cuerpos de seguridad del aeropuerto.

Confié en sus instintos

Vamos a finalizar estos tips de seguridad con la confianza en nuestros instintos. Quizás pueda parecerle una recomendación inusual, pero no por ello puede ser desestimada. Los expertos de seguridad hablan del "Instinto de Conservación" el cual es una reacción inconsciente que tenemos todas las personas ante una situación de riesgo o inusual. Nosotros no controlamos esta reacción, la cual ocurre en un milisegundo. Por ejemplo, cuando se es confrontado por una persona agresiva uno puede reaccionar o huir, su respiración se altera, sus latidos se aceleran, la sangre fluye a las extremidades y se eriza la piel. Todos los sentidos están enfocados en la amenaza antes de que Ud. conscientemente lo esté. Desafortunadamente muchísimas personas desconocen esta reacción que es nuestro propio sistema de defensa, y la confunden con miedo.

Quizás el mejor secreto de los expertos en seguridad para reducir los riesgos sea precisamente, el Instinto de Conservación.