Los Recursos Educativos Abiertos (REA) ahorran dinero a los estudiantes universitarios

Publicado el por Alicia Jacobs

Los recursos educativos abiertos (REA) constituyen una tendencia en la educaci贸n a distancia que ofrece a los estudiantes la ventaja de un ahorro de costes. As铆 lo explica Kimberly Barss, dise帽adora instruccional interina del Centro de Educaci贸n en L铆nea, Aprendizaje y Servicios Acad茅micos del 51猎奇 College.

51猎奇 Life: 驴Podr铆a definir usted los Recursos Educativos Abiertos (REA)?

Barss: Los recursos educativos abiertos son materiales disponibles de forma gratuita en Internet, a menudo creados por expertos en sus respectivos campos educativos, con el fin de ahorrar dinero a los estudiantes y promover el conocimiento de una materia concreta. Muchos proyectos de recursos educativos abiertos est谩n financiados por grandes organizaciones que conceden subvenciones, como la Fundaci贸n Hewlett, la Fundaci贸n Gates o las grandes universidades.听 Los Recursos Educativos Abiertos (REA) se presentan en m煤ltiples formas y tama帽os e incluyen elementos como v铆deos, podcasts, laboratorios virtuales, simulaciones, libros de texto y mucho m谩s.听

51猎奇 Life: 驴C贸mo funcionan los recursos educativos abiertos (REA) en el 51猎奇 College?

Barss: Los REA se integran a nivel de curso. Un experto en la materia, al desarrollar el curso, selecciona cuidadosamente todos los materiales did谩cticos para fomentar la participaci贸n de los alumnos y la consecuci贸n de los objetivos a nivel de m贸dulo, curso y programa. En lugar de elegir un libro de texto de una editorial que le cuesta al estudiante 250 d贸lares y que habr谩 que sustituir durante el curso cuando se publique una nueva edici贸n, puede integrar los REA.

Por ejemplo, las asignaturas de Historia 101 e Historia 102 han adoptado un libro de texto de recursos educativos abiertos (REA) muy valorado en el sector, titulado *. Este libro de texto es gratuito y est谩 disponible en l铆nea desde cualquier parte del mundo con conexi贸n a Internet, incluso en el tel茅fono inteligente o la tableta de los estudiantes.听 Este libro de texto digital tambi茅n est谩 a disposici贸n de los estudiantes desde el primer d铆a de clase, lo que reduce la ansiedad relacionada con el pago y la espera a que se env铆e el libro antes de la fecha de entrega de la primera tarea. Las ventajas son numerosas.听

51猎奇 Life: 驴Podr铆a usted la diferencia entre MOOC y REA?

Barss: Un MOOC, o curso en l铆nea masivo y abierto, es un curso que ofrece una instituci贸n de forma gratuita, sin l铆mite en el n煤mero de inscritos. Algunos MOOC otorgan cr茅ditos, mientras que otros tienen 煤nicamente fines informativos. Los MOOC utilizan materiales de recursos educativos abiertos (REA) para respaldar los objetivos de aprendizaje, en lugar de materiales de pago.

En 51猎奇 no ofrecemos MOOC, sino cursos que se integran en nuestros programas de grado y cumplen con los requisitos para la obtenci贸n de cr茅ditos o que pueden dar lugar a una certificaci贸n, como es el caso de los programas basados en recursos educativos abiertos (REA) del Centro de Desarrollo Profesional.

51猎奇 Life: 51猎奇 College ofrece recursos educativos abiertos (REA) para facilitar la formaci贸n de los estudiantes a un bajo coste. Por ejemplo, los estudios revelan que 74 cursos de 51猎奇 College incluyen un componente de REA. La Facultad de Negocios y 罢别肠苍辞濒辞驳铆补 ofrece 28 cursos y ha logrado un ahorro de 217 d贸lares por estudiante. 驴Cu谩les son algunas de las otras ventajas que ofrecen los REA a los estudiantes?

Barss: No todos los estudiantes pueden permitirse o van a adquirir los libros de texto obligatorios para sus cursos. Algunos de los que no pueden permitirse los libros pueden abandonar sus cursos por temor a suspender la asignatura sin el libro de texto. Otros estudiantes que se hayan matriculado tarde pueden sentir ansiedad o incluso abandonar sus clases si no logran encontrar el libro de texto o este no llega a tiempo.听 La eliminaci贸n de estas barreras para el 茅xito de los estudiantes beneficia a todos en 煤ltima instancia. Nuestra misi贸n es atender a los estudiantes que tradicionalmente est谩n infrarrepresentados en la educaci贸n superior, y la adopci贸n de los REA (Recursos Educativos Abiertos) est谩 directamente en consonancia con esta misi贸n, ya que reduce los costes y mejora la experiencia de los estudiantes.
听

 

Sistemas de detecci贸n de intrusos (IDS): Por fin para los veh铆culos

Publicado el por Personal de 51猎奇

Es bien sabido que los veh铆culos han sido vulnerables a ataques procedentes de diversas fuentes. Estos han abarcado desde equipos, terminales y sistemas de comunicaci贸n poco seguros hasta puertos abiertos. Independientemente de la fuente, estos factores han proporcionado hist贸ricamente 鈥攜 siguen proporcionando鈥� amplias superficies de ataque para quienes tienen intenciones maliciosas.

Los ingenieros del sector de la automoci贸n han abordado esta cuesti贸n desde una perspectiva defensiva. Los ingenieros de seguridad de la informaci贸n han analizado el flujo de datos, los puntos finales y otros equipos para redactar y aplicar las especificaciones a los veh铆culos y a los proveedores. Cuando es necesario, estas especificaciones se actualizan a medida que avanza la tecnolog铆a. El problema con este enfoque ha sido sist茅mico en el caso de determinados fabricantes de autom贸viles. La seguridad de la informaci贸n se ha tratado como una cuesti贸n secundaria, incorporada a 煤ltima hora durante el proyecto. Esto tambi茅n se ha calificado como un obst谩culo para el 茅xito del proyecto. Esto ha dado lugar a una seguridad laxa en el veh铆culo y en su comunicaci贸n con proveedores externos. Cuando no se dispone de tiempo suficiente para especificar adecuadamente los requisitos de seguridad, hacer que todas las partes los aprueben e implementarlos en el dise帽o, surgen vulnerabilidades en el dise帽o y la implementaci贸n. Esto se ha observado una y otra vez en los ataques a los frenos de los veh铆culos, en la inseguridad de las aplicaciones de los veh铆culos conectados, en la falta de seguridad del mando a distancia al comunicarse con el veh铆culo y en muchas otras vulnerabilidades que se han investigado en los 煤ltimos cuatro a帽os. Estos m茅todos no han sido lo suficientemente s贸lidos como para hacer frente a los ataques a los veh铆culos (Cho y Shin, 2016).

Los m茅todos anteriores de seguridad de la informaci贸n se centraban en garantizar la seguridad de los equipos del veh铆culo y de los m茅todos de comunicaci贸n mediante el cifrado, TLS 1.2, SAML y otras t茅cnicas. Los investigadores de la Universidad de M铆chigan (Cho y Shin, 2016) han cambiado este enfoque. Los investigadores propusieron un sistema de detecci贸n de intrusiones (IDS) centrado en la b煤squeda de anomal铆as. En teor铆a, estas podr铆an encontrarse en cualquier punto de los canales de comunicaci贸n del veh铆culo. Los investigadores de esta aplicaci贸n se han centrado en el IDS basado en el reloj o en el chip (CIDS). En resumen, est谩 dise帽ado para detener la interferencia en el bus CAN (Gray, 2016). Funciona analizando el perfil del bus CAN. Los dispositivos individuales se comunican con el bus. Al hacerlo, estos equipos proporcionan una huella digital de su reloj derivada de los osciladores, cristales, etc. Esta se construye utilizando el algoritmo de m铆nimos cuadrados recursivos (RLS) (Cho y Shin, 2016) y solo se tarda unos segundos en completarla (Greenberg, 2016). Con el tiempo, la herramienta los supervisa para adquirir su huella digital espec铆fica.

Una vez documentados estos datos, la herramienta busca cualquier elemento inusual o anomal铆a en los equipos que intentan comunicarse con el bus CAN, en forma de discrepancia entre los equipos o fuentes aprobados y autenticados en la base de datos y la huella digital del equipo que intenta comunicarse con el veh铆culo. Un problema que se marcar铆a como sospechoso ser铆a un ataque de un tercero que suplantara mensajes, comandos o instrucciones. Estos podr铆an dirigirse a los frenos o a la transmisi贸n del veh铆culo (Greenberg, 2016). Cualquier mensaje que no contuviera la firma aceptable se marcar铆a como no procedente del chip ni del equipo. Esta comprobaci贸n se lleva a cabo mediante el m茅todo de suma acumulativa (CUSUM) (Cho y Shin, 2016). Su investigaci贸n indica que este nuevo m茅todo de seguridad para el veh铆culo presenta una tasa de falsos positivos del 0,0055 %. Esto se logr贸 mediante un experimento con los modelos Honda Accord, Toyota Camry y Dodge Ram, en el que se simularon ataques que normalmente provendr铆an de un tercero.

En la segunda parte, analizar茅 m谩s detenidamente la 芦herramienta禄.

Referencias

Cho, K.-T., y Shin, K.G. (2016). Identificaci贸n de unidades de control electr贸nico para la detecci贸n de intrusiones en veh铆culos. Consultado en

Gray, P. (productor). (21 de julio de 2016). #419: Brian Krebs sobre el futuro de la ciberdelincuencia bancaria. Risky.biz [Podcast de audio]. Consultado en

Greenberg, A. (14 de julio de 2016). Una ingeniosa herramienta protege su coche contra los ataques inform谩ticos vigilando sus relojes internos. Consultado en

Acerca de Charles Parker II

Charles Parker II lleva m谩s de una d茅cada trabajando en el 谩mbito de la seguridad de la informaci贸n, realizando pruebas de penetraci贸n y evaluaciones de vulnerabilidades, prestando asesoramiento a peque帽as y medianas empresas para mitigar y resolver sus problemas, y elaborando pol铆ticas y procedimientos de TI y seguridad de la informaci贸n. La trayectoria profesional del Sr. Parker abarca su labor en los sectores bancario, sanitario, automovil铆stico y de selecci贸n de personal.

El Sr. Parker se ha matriculado y ha obtenido los t铆tulos de MBA, MSA, JD y LLM, y se encuentra en la fase final del doctorado en Seguridad y Protecci贸n de la Informaci贸n (ABD) por la Universidad de Capella. Entre las 谩reas de inter茅s del Sr. Parker se encuentran la criptograf铆a, los antivirus y los sistemas SCADA.

驴Qu茅 hacer? Respuesta a la infracci贸n

Publicado el por Personal de 51猎奇

Recientemente, un ataque inform谩tico contra la p谩gina web de citas extramatrimoniales conocida como Ashley Madison hizo p煤blicas las identidades de miles de miembros que antes eran confidenciales. A pesar de las desventajas que entra帽an estos ataques, pueden ense帽arnos algunas cosas importantes sobre la ciberseguridad.Hace a帽os, una empresa pod铆a planificar la protecci贸n de su negocio. El departamento de TI reforzaba la seguridad del sistema y, en la mayor铆a de los casos, exist铆a una garant铆a razonable de que la empresa estaba relativamente a salvo. Las cosas han cambiado a medida que la tecnolog铆a ha avanzado. Este avance ha tenido un precio. El
El r谩pido avance tecnol贸gico no ha propiciado un entorno propicio para la aplicaci贸n de medidas de seguridad. Esta falta de medidas de seguridad ha dado lugar a diversos problemas. Esto se ha puesto de manifiesto en numerosas filtraciones de datos. Es evidente que este problema ha cobrado mayor importancia a medida que las filtraciones se han vuelto m谩s frecuentes y las empresas facilitan una mayor cantidad de datos susceptibles de ser sustra铆dos.

En caso de una filtraci贸n, lo primero que hay que hacer es verificar que dicha filtraci贸n se haya producido efectivamente. Si as铆 fuera, la empresa debe analizar qu茅 datos se han visto afectados. No todas las filtraciones deben notificarse. Si se tratara de datos de car谩cter confidencial de un consumidor, ser铆a necesario notificarlo. El umbral de notificaci贸n se alcanzar铆a si los datos incluyeran n煤meros de la Seguridad Social, n煤meros de permiso de conducir, n煤meros de cuentas bancarias, contrase帽as y otra informaci贸n de identificaci贸n personal.

Es posible que la empresa tambi茅n est茅 obligada a notificar a las partes afectadas en un plazo determinado. Este plazo var铆a a nivel estatal y federal, dependiendo del asunto y de la jurisdicci贸n. Muchos estados, en lugar de fijar una duraci贸n concreta para este plazo, se limitan a indicar que debe realizarse en un plazo 芦razonable禄. Por lo general, se considera que este plazo es de 45 d铆as. Si la informaci贸n est谩 sujeta a la HIPAA, es posible que exista un plazo espec铆fico para la notificaci贸n.

Una vez establecido y acordado el calendario, hay que redactar la notificaci贸n propiamente dicha. Esto tambi茅n depende de la jurisdicci贸n. Algunos estados tienen requisitos que deben cumplirse. Por ejemplo, la ley de notificaci贸n de Rhode Island establece seis requisitos que deben cumplirse. Es posible que haya que utilizar una plantilla o un modelo de carta.

Estos incidentes no van a disminuir ni en frecuencia ni en gravedad. Dado que los atacantes han convertido esto en un negocio, ha demostrado ser una fuente de ingresos y una herramienta de ataque muy utilizada.

Acerca de Charles Parker II

Charles Parker II lleva m谩s de una d茅cada trabajando en el 谩mbito de la seguridad de la informaci贸n, realizando pruebas de penetraci贸n y evaluaciones de vulnerabilidades, prestando asesoramiento a peque帽as y medianas empresas para mitigar y resolver sus problemas, y elaborando pol铆ticas y procedimientos de TI y seguridad de la informaci贸n. La trayectoria profesional del Sr. Parker abarca su labor en los sectores bancario, sanitario, automovil铆stico y de selecci贸n de personal.

El Sr. Parker se ha matriculado y ha obtenido los t铆tulos de MBA, MSA, JD y LLM, y se encuentra en la fase final del doctorado en Seguridad y Protecci贸n de la Informaci贸n (ABD) por la Universidad de Capella. Entre las 谩reas de inter茅s del Sr. Parker se encuentran la criptograf铆a, los antivirus y los sistemas SCADA.

驴Qu茅 dice de usted su nombre de usuario de correo electr贸nico?

Publicado el por Personal de 51猎奇

驴Recuerda cuando era divertido y necesario ser creativo a la hora de elegir un nombre de usuario? Puede que incluso se convirtiera en una competici贸n. Perm铆tanos recordarle algunas usted creaciones que hemos podido ver en las 煤ltimas dos d茅cadas: AnGelgurl4Life, Aquagirl007, cutemomma0f3, 驴o qu茅 tal 2fast4u81?

Aunque sean divertidos, pegadizos e incluso nos resulten familiares, pueden parecer poco profesionales a los dem谩s. Piense en c贸mo reaccionar铆an los responsables de contrataci贸n al ver su direcci贸n de correo electr贸nico cuando su curr铆culum llegue a sus bandejas de entrada. 驴Cu谩l usted ser铆a su primera reacci贸n? A continuaci贸n usted ofrecemos algunas ideas 煤tiles para crear un nombre de usuario profesional que usted ayude usted causar una buena primera impresi贸n:

  • Cree una direcci贸n de correo electr贸nico que incluya su nombre y apellidos junto con un n煤mero. Tambi茅n usted utilizar una combinaci贸n de ambos; por ejemplo, una inicial y un n煤mero tambi茅n servir铆an.

    SNL
    Imagen obtenida de http://quickbase.intuit.com/blog/10-most-cringe-worthy-career-mistakes
  • Otra ventaja de utilizar su nombre es que el destinatario sabr谩 autom谩ticamente qui茅n usted y no tendr谩 que buscar su informaci贸n en el mensaje.
  • Piense en Jane Doe. 驴Cu谩l ser铆a una buena direcci贸n de correo electr贸nico para ella? JaneDoe12@鈥�.com, DoeJ@鈥�.com o DoeJane1@鈥�.com ser铆an opciones v谩lidas. Estamos seguros de que usted muchas otras combinaciones.

Por eso usted proponemos usted eche un vistazo a su correo electr贸nico. 驴Qu茅 lo har铆a parecer m谩s profesional? 驴Incluye su nombre? 驴Podr铆a dar lugar a que alguien se formara una opini贸n diferente de usted? No deje pasar una oportunidad por culpa de un nombre de usuario de correo electr贸nico que resulta simplemente rid铆culo.

Sus asesores de 茅xito acad茅mico,

Savannah y Hannah

Savannah White, entrenadora de 茅xito estudiantil
Savannah White, entrenadora de 茅xito estudiantil

Informaci贸n sobre la hepatitis: diagn贸stico, s铆ntomas y tratamiento

Publicado el por Personal de enfermer铆a

驴Qu茅 es la hepatitis?

La palabra 芦hepatitis禄 se compone de 芦丑别辫补禄, que hace referencia al h铆gado, y 芦颈迟颈蝉禄, que significa . Por lo tanto, la hepatitis se refiere a una 颈苍蹿濒补尘补肠颈贸苍 de las c茅lulas del h铆gado.

Existen varios tipos de hepatitis aguda (a corto plazo) y cr贸nica (a largo plazo). Estas enfermedades est谩n causadas principalmente por virus, aunque tambi茅n pueden deberse a infecciones bacterianas, trastornos inmunol贸gicos o da帽os hep谩ticos derivados del consumo de alcohol, drogas o sustancias t贸xicas.

La Gu铆a M茅dica de Magill resume los cinco tipos m谩s comunes de hepatitis de la siguiente manera:

  1. La hepatitis A (VHA) se contrae al consumir alimentos o agua contaminados.
  2. La hepatitis B (VHB) es una enfermedad de transmisi贸n sexual.
  3. La hepatitis C (VHC) se transmite por contacto directo con la sangre de una persona infectada por el VHC.
  4. La hepatitis D (VHD) solo se da en personas que tambi茅n est谩n infectadas por el virus de la hepatitis B.
  5. La hepatitis E (VHE) se contrae al ingerir alimentos o agua contaminados.

Otras formas de hepatitis son:

  • Hepatitis G (GBV-C), que se transmite a trav茅s de la sangre de una persona infectada por el virus GBV-C.
  • Hepatitis X, que se diagnostica cuando la 颈苍蹿濒补尘补肠颈贸苍 no puede identificarse como ninguna otra forma de hepatitis.

驴C贸mo se diagnostica la hepatitis?

Cualquier persona que sospeche que puede tener hepatitis debe acudir a un profesional sanitario lo antes posible, no solo para obtener un diagn贸stico y recibir tratamiento, sino tambi茅n para reducir la propagaci贸n de esta enfermedad. El profesional sanitario le tomar谩 el historial m茅dico, le preguntar谩 por sus s铆ntomas y le realizar谩 an谩lisis de sangre y otras pruebas diagn贸sticas, como una biopsia de h铆gado, una ecograf铆a y tomograf铆as computarizadas.

驴Cu谩les son los s铆ntomas de la hepatitis?

Los s铆ntomas de la hepatitis incluyen fatiga, s铆ntomas similares a los de la gripe, dolor abdominal, p茅rdida de apetito, p茅rdida de peso inexplicable y coloraci贸n amarillenta de los ojos y la piel. Tambi茅n pueden observarse orina oscura y heces p谩lidas. Si no se trata, el h铆gado acabar谩 dejando de funcionar con normalidad y puede producirse una insuficiencia hep谩tica. Esto puede provocar trastornos hemorr谩gicos, acumulaci贸n de l铆quido en el abdomen que puede causar dificultad para respirar, c谩ncer de h铆gado, insuficiencia renal y una disminuci贸n de las capacidades mentales. Si no se controla, tambi茅n puede provocar la muerte.

驴C贸mo se trata la hepatitis?

El tratamiento var铆a seg煤n el tipo de hepatitis. Por ejemplo, la hepatitis A, la hepatitis B aguda y la hepatitis E no requieren m谩s tratamiento que reposo en cama e hidrataci贸n. Tambi茅n es importante que las personas con hepatitis eviten el consumo de alcohol, ya que este es t贸xico para el h铆gado. Otros tipos de hepatitis se tratan con diferentes medicamentos dirigidos a tipos espec铆ficos de virus. Algunas personas con hepatitis C pueden necesitar un trasplante de h铆gado.

Si usted usted tener hepatitis o tiene alguna pregunta sobre esta enfermedad, p贸ngase en contacto con su m茅dico de cabecera. Tambi茅n usted buscar grupos de apoyo para personas afectadas por tipos espec铆ficos de hepatitis.

Referencias

Alder, R. P., e Irons-Georges, T. (2016). Hepatitis. Gu铆a m茅dica de Magill (edici贸n en l铆nea).

Atraer a m谩s hombres a la profesi贸n de enfermero

Publicado el por Personal de enfermer铆a

male nurse at work stationDid you know that men have always been nurses? The first school for male nurses was established in India around 250 BCE, and documentation exists of men serving as nurses as far back as 1600 BCE and the 2nd Century CE.

However, many nursing organizations in the late 1800s and early 1900s restricted men from entering nursing. In their 2008 article about men in nursing, Brown, Nolan and Crawford note that even Florence Nightingale believed that 鈥渕en鈥檚 鈥榟ard and horny鈥� hands were not fitted 鈥榯o touch, bathe and dress wounded limbs, however gentle their hearts may be.鈥欌�� Over time, Nightingale鈥檚 view led to the exclusion of males from nursing.

Today, men are more widely accepted as nurses. But the number of men in nursing continues to lag behind other previously single-gendered professions in achieving demographics that reflect the gender statistics of the general population; while only 10% of nurses are men, men currently make up 49% of the American population. Although the number of male nurses will increase over time, only about 20% of current nursing students are male.

There are several reasons for this, but measures can be taken to increase the number of men pursuing careers in nursing. For example, publishing children鈥檚 books depicting men in nursing, introducing men who are nurses at school career days, linking male nursing mentors to male nursing students, using gender-neutral language in nursing scholarship applications, and featuring more images of male nurses in recruitment collateral.

The mission of the American Assembly for Men in Nursing (AAMN) is to shape the practice, research, and leadership for men in nursing and advance men鈥檚 health. The purpose of AAMN is to provide a framework for nurses as a group to discuss and influence factors that affect men as nurses. AAMN is a national organization with local chapters such as the New York Capital Region (NYCR) chapter.

Membership in AAMN is open to any nurse, male or female, to better facilitate discussion and meet the most important objective of AAMN, which is to strengthen and humanize health care. To learn more, visit AAMN.org or contact 51猎奇 College faculty program director Mark Wahl, MS, RN, at mwahl@excelsior.edu.

 

Referencias

Brown, B, Nolan, P., & Crawford, P. (2000). Men in nursing: Ambivalence in care, gender and masculinity. International History of Nursing Journal, 5(3), 4 鈥� 13.

Kenny, P. (2008). Men in nursing: a history of caring and contribution to the profession (part 1). Pennsylvania Nurse, 63(2), 3 鈥� 5.

Robert Wood Johnson Foundation. (2016). The changing face of nursing: Creating a workforce for an increasingly diverse nation. Charting Nursing鈥檚 Future: Reports That Can Inform Policy and Practice, 27, 1 鈥� 8.

United States Census Bureau. (2014). American community survey.

United States Census Bureau. (2014). Quickfacts.

 

Resumen de la Cumbre de Ciberseguridad de las Universidades Comunitarias (3CS)

Publicado el por Personal de 51猎奇

The Community College Cybersecurity Summit (or 3CS) was held in Pittsburg in julio. This conference, while targeted at community colleges offered several sessions that would appeal to university faculty, cybersecurity practitioners, and government. What differentiates this conference from most other cybersecurity conferences is the wealth of hands-on, innovative, and collaborative sessions. This is the place to be if you are an educator looking to introduce cybersecurity concepts into a course, build an entire curriculum around security, or revitalize material. Not an academic? That鈥檚 fine, too. By offering the sessions in such a collaborative way professionals may hone skills and learn new approaches and identify how business, academia, and government can support each other and cybersecurity for our country.

Prominent at this conference were several National Science Foundation (NSF) funded projects to help insert secure coding and other cybersecurity fundamentals into new and existing courses and information on how to improve our country鈥檚 cybersecurity academic offerings through the National Security Agency/Department of Homeland Security (NSA/DHS) Centers of Academic Excellence (CAE) programs. These programs showcased some of what was available through generous grants intended to disseminate information and empower educators to improve curriculum. The collaborative environment ensured that any attendee who needed assistance or wished to further the ideas presented would have a venue and contacts to accomplish that goal. The overall feeling was of a shared mission, understanding of the similar issues so many faced, and of empowerment.

Resumen de la Cumbre Cibern茅tica Nacional

Publicado el por Personal de 51猎奇

La Cumbre Nacional sobre Ciberseguridad (NCS), celebrada del 7 al 9 de junio de 2016 en Huntsville, Alabama, fue una de las mejores conferencias sobre ciberseguridad a las que he asistido. La conferencia incluy贸 numerosas sesiones que abarcaron desde presentaciones de ponencias hasta res煤menes sobre nuevas tecnolog铆as y talleres pr谩cticos. Los ponentes principales demostraron un gran conocimiento, fueron divertidos y cautivadores; entre ellos se encontraban el teniente general Edward Cardon, comandante del Mando Cibern茅tico del Ej茅rcito de los EE. UU. y del Segundo Ej茅rcito; el honorable Mike Rogers, exmiembro de la C谩mara de Representantes de los EE. UU. por Michigan; y el ponente de clausura fue John Matherley, fundador y director ejecutivo de Shodan. Entre las ideas que invitan a la reflexi贸n planteadas por los ponentes se inclu铆a el cuestionamiento de hasta qu茅 punto laSegunda Enmienda podr铆a aplicarse o no a la ciberseguridad, as铆 como las medidas de represalia de EE. UU. frente a las amenazas y los ataques cibern茅ticos.

Las sesiones abarcaron desde ideas innovadoras de nuevos productos, presentadas en sesiones de tipo 芦prueba de concepto禄 que se mantuvieron lo m谩s independientes posible de los proveedores 鈥攕in dejar de compartir nuevas innovaciones鈥�, hasta enfoques espec铆ficos para proteger sistemas, redes y sectores. Las aplicaciones abarcaban desde soluciones de quioscos hasta peque帽as redes, pasando por redes de 谩rea amplia (WAN) a escala mundial y servicios en la nube, as铆 como todos los tama帽os intermedios. Entre las diversas llamadas a la acci贸n se destac贸 la necesidad de soluciones innovadoras para los problemas de ciberseguridad, as铆 como de m谩s formaci贸n, capacitaci贸n y certificaci贸n para capacitar y equipar a los profesionales de la ciberseguridad y a los reci茅n llegados al sector, con el fin de hacer frente a las amenazas, mitigarlas y, con suerte, eliminarlas. El problema de esta conferencia fue decidir a cu谩l de las sesiones paralelas asistir en cada franja horaria. Ya se han dado a conocer las fechas para el pr贸ximo a帽o (del 6 al 8 de junio de 2017) y tengo pensado asistir el a帽o que viene.

Webinar R.I.S.E: Seguridad en la web

Publicado el por Personal de 51猎奇

Cuando pensamos en el impacto de Internet en nuestra vida cotidiana, no podemos evitar sorprendernos ante la amplitud y profundidad del efecto que tiene en todos los aspectos de nuestro mundo. Para la gran mayor铆a de nosotros, la Web es el medio a trav茅s del cual accedemos a los recursos de Internet. La Web emplea un m茅todo innovador y 煤nico para incorporar texto, gr谩ficos, audio, v铆deo y enlaces a otros sitios, lo que nos permite superar barreras geogr谩ficas y de otro tipo al utilizarla para comunicarnos, buscar, compartir y comprar. Durante el seminario web, los asistentes aprender谩n conceptos b谩sicos de seguridad al utilizar Internet. Este seminario web es el octavo de una serie de ocho seminarios web en los que se tratan los fundamentos de la ciberseguridad (Ciberseguridad 101).

Ponente: Dr. Kevin Newmeyer, becario del NCI

Actualmente jefe de gabinete del Proyecto de Modernizaci贸n de la Computaci贸n de Alto Rendimiento del Departamento de Defensa, el Dr. Newmeyer ha desempe帽ado con 茅xito diversos cargos en el 谩mbito militar, el mundo acad茅mico, la funci贸n p煤blica internacional y el sector privado. Su investigaci贸n se centra en cuestiones de pol铆tica internacional relacionadas con la ciberseguridad.

Adem谩s de su doctorado en 笔辞濒铆迟颈肠补蝉 P煤blicas por la Universidad de Walden, la trayectoria acad茅mica del Dr. Newmeyer destaca por su selecci贸n como becario Olmsted, lo que le permiti贸 obtener un m谩ster en Relaciones Internacionales por el Instituto Universitario Ortega y Gasset de Madrid, Espa帽a. Cuenta adem谩s con t铆tulos de la Escuela Diplom谩tica de Espa帽a (Diplomado en Estudios Internacionales), la Universidad George Mason (MBA) y la Academia Naval de los Estados Unidos (Licenciatura).

Acerca de la serie de seminarios web R.I.S.E.

A trav茅s de su colaboraci贸n con el teniente de alcalde de Planificaci贸n y Desarrollo Econ贸mico de Washington D. C. y St. Elizabeth鈥檚 East, 51猎奇 College y su Instituto Nacional de Ciberseguridad proponen una serie de seminarios web gratuitos que se impartir谩n en R.I.S.E. y estar谩n dirigidos al p煤blico en general y a los empleados p煤blicos. Los programas se ofrecer谩n mensualmente e incluir谩n sesiones de preguntas y respuestas retransmitidas en directo con expertos del sector y becarios del NCI.

驴Cu谩l es la puntuaci贸n de su empresa en materia de ciberseguridad?

Publicado el por Personal de 51猎奇

Lo que Moody鈥檚 y Standard & Poor鈥檚 son para las calificaciones crediticias de las empresas, empresas como y lo est谩n llegando a ser para las calificaciones de riesgo cibern茅tico de las empresas. Las empresas han recurrido a las calificaciones crediticias para determinar los niveles de riesgo de inversi贸n y ahora conf铆an en las agencias de calificaci贸n para disponer de un punto de referencia est谩ndar del riesgo cibern茅tico. Este sector en expansi贸n de las agencias de calificaci贸n cuenta con varios proveedores, y sus clientes utilizan sus servicios de diversas maneras.

Usos de las puntuaciones de ciberseguridad

Las compa帽铆as de seguros suelen utilizar puntuaciones de ciberseguridad para determinar el nivel de riesgo a efectos de los seguros cibern茅ticos. Posible repercusi贸n: es probable que el coste de los seguros cibern茅ticos sea m谩s elevado para las peque帽as empresas que presenten deficiencias en su ciberseguridad que para aquellas que cuenten con medidas s贸lidas.

Las empresas utilizan puntuaciones para evaluar a sus proveedores externos durante el proceso de selecci贸n. Posible repercusi贸n: los proveedores podr铆an perder licitaciones no por motivos de coste o de compromisos de servicio, sino por una ciberseguridad deficiente.

Las empresas utilizan puntuaciones para supervisar el nivel de riesgo de seguridad de sus proveedores externos y el posible impacto que esto podr铆a tener en ellas. Posible impacto: las grandes empresas pueden exigir a sus proveedores medidas de ciberseguridad m谩s estrictas y rescindir los contratos con aquellos que obtengan puntuaciones bajas.

Las empresas utilizan puntuaciones para supervisar el nivel de ciberseguridad de sus competidores. Posible repercusi贸n: las empresas podr铆an encontrar formas de sacar partido de la ventaja competitiva que les proporciona su s贸lida ciberseguridad frente a las medidas m谩s deficientes de sus competidores.

Las empresas utilizan su propia puntuaci贸n para comunicar su nivel de riesgo al consejo de administraci贸n. Posible repercusi贸n: esto podr铆a ayudar a que la direcci贸n de ciberseguridad obtenga el apoyo que necesita, gracias a una mayor sensibilizaci贸n del consejo.

Los datos

Los datos que conforman la puntuaci贸n de ciberseguridad se recopilan de diversas fuentes de informaci贸n de acceso p煤blico, entre las que se incluyen:

  • Foros de hackers y datos disponibles en la Dark Web
  • El uso de la autenticaci贸n multifactorial por parte de una empresa
  • Vulnerabilidades conocidas en la red de una empresa
  • Puertos abiertos en la red de una empresa
  • Pr谩cticas de aplicaci贸n de parches

Los evaluadores de riesgo tambi茅n analizan los datos que pueden entrar o salir de una red para determinar el volumen de malware, spam o virus que pueda estar asociado a la red de una empresa. Los evaluadores combinan los datos recopilados y analizados con sus modelos predictivos propios. En algunos servicios, los datos se supervisan de forma continua y la calificaci贸n puede cambiar r谩pidamente para reflejar cualquier fluctuaci贸n. Por ejemplo, si de repente aparecen datos robados a la venta en la Dark Web, la calificaci贸n de la empresa afectada puede reducirse r谩pidamente.

Lo que usted hacer

Si su empresa recurre a proveedores externos, usted plantearse informarse sobre los servicios que ofrecen las empresas de evaluaci贸n de ciberseguridad. Si usted proveedor de una gran empresa, usted considerar la posibilidad de hablar con su cliente sobre c贸mo utilizan las puntuaciones de ciberseguridad para evaluar a sus proveedores, como usted. La ciberseguridad ya no es un asunto interno de su propia empresa. En el futuro, la obtenci贸n o p茅rdida de acuerdos comerciales y contratos podr铆a depender de la eficacia en materia de ciberseguridad, y no solo del precio o los niveles de servicio.