Secure Process (Windows)

Red cable give us power, the black one is earth, these two look led’s cables and i don’t know about the yellow one, just remember it from the sham...

Response: Cut up the yellow!

Los procesos, esas extrañas cositas que están siempre corriendo desde el momento que nuestro sistema operativo se carga en memoria. Llenos de instrucciones, en ejecución, en espera, procesos zombie y procesos suspendidos por un examen que nunca hicieron. Ahora en serio, todos recordamos los apuntes de Sistemas Operativos, estamos familiarizados con el Ctrl + Alt + Sup o de algo nos suena el comando “ps” pero, ¿qué narices están haciendo nuestros procesos?, ¿cómo sabemos si están ocultos?, ¿qué librerías están utilizando?, ¿quién los puso ahí?

Probablemente alguna vez os hayais preguntado, ¿por qué la CPU no baja del 80%?, ¿Quién está consumiendo todos los recursos y por qué? Hoy os voy a presentar un par de herramientas que nos sacarán de dudas. La primera es el Security Task Manager que detrás de sus colores fosforito (cuando arranca) te muestra todos los procesos que corren en el sistema, tanto ocultos como visibles, quien es el fabricante, path en el disco duro y un ratio de riesgo que calcula la probabilidad de que sea malware, para mayor seguridad se integra con virustotal y si estamos seguros podemos poner el ratio nosotros mismos (por ejemplo ante herramientas de seguridad que conocemos y hemos instalado):

Una utilidad interesante que incluye es la de poner procesos en cuarentena o directamente desinstalar la aplicación que inició ese proceso:

Pero esto no es todo, todavía existe un proceso misterioso, usa antifaz y se oculta bajo la oscuridad,,, es el,,,, ¡svchost.exe! Todos lo hemos visto pero nadie sabe de donde viene ni a donde va, los virus aprovechan para ocultarse en sus entrañas y algunos incautos deciden cargárselo directamente, normalmente con malas consecuencias. Por suerte disponemos de la utilidad de enrevesado nombre conocida como Svchost Analyzer.

Igual que el Task Manager, nos advertirá sobre lo que considere no debería estar ahí, o al menos es de comportamiento extraño.

Y si con todo esto seguís sin ubicar vuestros procesos, podéis ayudaros con:

http://www.procesoswindows.com/

http://www.what-is-exe.com/

Salu2!

Market Report: Information Security

Póngame un pentest, una auditoría SOX y,,, ¿a cuánto dice que tiene la de LOPD?

Respuesta: Señora que esto es una fruteria,,, ¿qué tipo de negocio dice que tiene?

Creo que puedo afirmar sin temor a equivocarme que el “staff” de seguridad de la información es probablemente el personal que menos preocupado debe estar por su puesto de trabajo hoy en día. ¡Ojo! Esto no quiero decir que seamos los l-casei inmunitas de la empresa, nadie es indispensable (bueno, quizás Florentino Perez :-p) pero dentro del terremoto que actualmente sufren las economías del planeta y la sangría de paro que especialmente nos afecta podemos mantener una “cierta calma”.

Ahora bien, no parece compatible que el negocio que protegemos / defendemos las esté pasando canutas y que por ejemplo nos suban el sueldo un 20%, algo así comentaban desde Security Art Work hace unos días, hoy nos llega un interesante informe de Barclays Simpson titulado “Market Report: Information Security”, en él se dejan pinceladas bastante interesantes, como la fuerte ralentización de demanda de personal de seguridad en el segundo semestre de 2008, y es que hemos vivido años de relativa abundancia donde directamente las empresas no disponían de personal de seguridad, no sabían lo que era un análisis de riesgos o la dirección de informática, sistemas de información o similares aparecía en los primeros peldaños del organigrama de las empresas. Esto se ha ido transformando por un montón de razones, cumplimiento legal, certificación ISO, lucha contra el fraude o incluso por la visión de un mercado en el que también se podía ganar dinero: La venta de seguridad como servicio.

Si el número de vacantes en seguridad ha disminuido, si se ha incrementado el paro, ¿qué tenemos? Por primera vez desde el 2002 tenemos personal de Seguridad sin trabajo. El informe detalla muy bien por sectores qué estado tenemos, así como cual es el sueldo medio en el Reino Unido y Londres, ¿puede este informe extrapolarse a España? En mi opinión si bien los salarios son sustancialmente más altos allí que aquí, el mercado laboral es muy similar:

El texto viene acompañado de muchas más gráficas e información que apoya estos datos, la sensación que me queda es que la Seguridad ya no vive su época dorada, es un sector tan competitivo como otro (si cabe más) y en líneas generales todos los sectores (tanto públicos como privados) han tomado o comenzado a tomar concienciación sobre la necesidad de Seguridad.

Evidentemente estamos más cerca de las vacas “rellenitas” que de las vacas flacas, ¿no creéis?

Salu2