sábado, 26 de diciembre de 2015

Unión Europea pacta la primera gran ley de seguridad en la red. ¿En qué consiste? y el caso de Snapchat con Snapsaved

Noticia, La Unión Europea pacta la primera gran ley de seguridad en la red. ¿En qué consiste? - 09/12/2015 2:15:19

" Si bien garantizar la seguridad en la red es, desde hace años, uno de los objetivos clave de no pocas empresas tecnológicas, y a pesar de que gobiernos e instituciones se muestran firmes ante las infracciones; hasta hoy todavía carecíamos de un marco legislativo claro.
Una situación a la que pone fin la nueva Directiva de Seguridad de la Información y la Red, la primera gran ley al respecto que acaban de pactar los países de la UE y la Eurocámara.
En qué consiste

Así, la recién firmada normativa obligará a los grandes gigantes tecnológicos como Amazon, Google y eBay; a informar a las correspondientes autoridades de aquellas violaciones que detecten al respecto. Un requisito que, de incumplir, les llevará a enfrentarse a unas sanciones económicas ya establecidas.
¿El objetivo? Demostrar que son "a prueba de ciberataques" y fomentar la transparencia y la confianza de los consumidores en los servicios digitales. Una regla que, sin embargo, no afectará a redes sociales como Facebook o Twitter, ni tampoco a aquellas empresas de dimensiones más reducidas.
No se librarán, eso sí, los servicios en la nube ni tampoco otras compañías que desempeñen su actividad en sectores como el transporte, la energía, las finanzas, y la salud; todos ellos unos ámbitos críticos y vulnerables.

"Internet no conoce fronteras […] el problema concreto de un país puede tener un efecto en cadena en el resto de Europa. Motivo de más por el que necesitamos soluciones de ciberseguridad más amplias. Este acuerdo constituye un paso importante en esta dirección"", afirma Aandrus Ansip, vicepresidente de la CE para el Mercado Único Digital.
En todo caso, "esta directiva marca el inicio de una regulación de la red" y obligará a todos los agentes implicados, tanto públicos como privados, a incrementar los esfuerzos para cooperar en la creación de productos más seguros; comenta el primer ministro de Luxemburgo, Xavier Bettel. Algo que se logrará gracias a la creación de una alianza con la industria tecnológica.
De hecho, cada país deberá establecer una entidad gubernamental específica que determine la estrategia que se seguirá al respecto y que acabará por garantizar infraestructuras fiables. A pesar de lo positivo de la iniciativa, el proyecto todavía necesita ser formalmente aprobado por la Comisión de Mercado Interior y Protección del Consumidor del Parlamento y el Comité de Representantes Permanentes de los Estados miembros.
Vía | Página oficial del Parlamento Europeo
Imagen | Pixabay
En Genbeta | Esto es lo que la Unión Europea le depara a los derechos de autor
También te recomendamos
Francia amenaza con multar a Google si no aplica el derecho al olvido a nivel global
No vas a reconocer a tu casa. Así es cómo la tecnología y la energía quieren transformarla
El vicepresidente del Mercado Único Digital: "la legislación actual fomenta la piratería"
-
La noticia La Unión Europea pacta la primera gran ley de seguridad en la red. ¿En qué consiste? fue publicada originalmente en Genbeta por Águeda A.Llorca .
Ver artículo...
" Fuente Artículo
seguridad de la información

Es Noticia, El peligro de las apps de terceros: el caso de Snapchat con Snapsaved - 14/10/2014 13:30:18

" Si nos lees con frecuencia ya sabrás de qué va todo este culebrón. De la noche a la mañana, aparecieron en Internet miles de fotografías filtradas que los usuarios de Snapchat habían mandado (fotos que, si recordáis, deberían ser efímeras y borrarse una vez el remitente las recibe, por lo que el problema es aún mayor). Sin embargo, la app no tardó en explicar que no era culpa suya, sino de la aplicación Snapsaved.
Snapsaved no es una aplicación oficial, pero aprovecha las funcionalidades de Snapchat para ofrecer sus propios servicios. Este mismo modelo se sigue en otras redes sociales: a través de la API, otros programadores pueden ofrecer servicios adicionales o mejorar la experiencia de la app original. Por ejemplo, los distintos clientes de Twitter que existen hacen uso de esta característica. Lo mismo con Facebook: tú puedes crear una aplicación que interactúe con esta red social.
Esto, por supuesto, tiene sus peligros. Hoy mismo Snapchat lo ha recalcado en su blog oficial: ""Cuando das tus datos de identificación a una aplicación, estás permitiendo que cualquier desarrollador, incluso uno que sea un criminal, tenga acceso a tus datos y pueda enviar información como si fuera tú"". Lo peor de este caso es que Snapchat no tiene API pública, pero aún así los desarrolladores han conseguido dar con ella y de ahí que existan servicios como Snapsaved.
""Cuando das tus datos de identificación a una aplicación, estás permitiendo que cualquier desarrollador, incluso uno que sea un criminal, tenga acceso a tus datos y pueda enviar información como si fuera tú""
¿Tiene sentido que la API de Snapchat no sea pública? Sí... pero no. Sí porque, a fin de cuentas, parece lógico pensar que, para salvaguardar la seguridad de la información que se intercambian (los snaps en cuestión), no se deje a servicios de terceros trabajar con ella. Sin embargo, esta estrategia no les ha funcionado. ¿Qué hacen otros, como Twitter o Facebook? Tienen una API pública y cada desarrollador tiene un token o código propio. Si a alguno le pillan haciendo ""perrerías"", les retiran los permisos al momento y sería más fácil evitar estos problemas.
Snapchat no fue la primera ni será la última
Con el paso de los años, los servicios online han ido introduciendo mejoras para evitar que aplicaciones malignas se aprovechen de sus aplicaciones... y también de sus usuarios. Por ejemplo, con los tokens que mencionábamos antes o introduciendo la identificación por OAuth de los usuarios. ¿Qué significa esto? Que los desarrolladores nunca acceden a los datos (nombre y contraseña) de cada usuario, sino que éste les ofrece ciertos permisos para actuar con su cuenta.
Pese a esto, seguimos viendo casos de apps que se aprovechan del usuario final. No hace mucho os hablábamos de un ejército de cuentas reales de Twitter que alguien manejaba a su antojo gracias a que éstas les habían garantizado permisos para seguir a cualquier otro usuario, pero hay muchos casos más. En cuanto a Snapchat, debe ponerse las pilas: decir que la culpa es de Snapsaved y de sus usuarios es muy sencillo cuando ellos son los que permiten que servicios como Snapsaved existan en primer lugar.
En Genbeta | Un poco de luz al escándalo de las fotos de Snapchat: hablan los responsables de Snapsaved
-
La noticia El peligro de las apps de terceros: el caso de Snapchat con Snapsaved fue publicada originalmente en Genbeta por María González.
Ver artículo...
" Fuente Artículo

Consulte Información de Gana lo que quieras Conoce PSKLOUD by PremiumSoft y sus oportunidades para emprendedores. y El beneficio deja paso a los valores
Consulte Información de Gana Emprendedor Web 3 video cursos gratis en Udemy sobre Social Media Marketing y Grandes mitos sobre sobre SEO, Google y Social Media
Consulte Información de Tecnologia Emprendedora 5 Herramientas Digitales para Emprendedores y nuevo proyecto para equipos que trabajan con edición de vídeo y fotos
Consulte la Fuente de este Artículo
El portal que comparte sus ingresos

No hay comentarios: