ISACA promueve Latin CACS 2015
La organización dijo continuar su participación en la prevención de ataques a los dispositivos móviles, e invitó a concurrir a la conferencia Latin CACS 2015, a celebrarse en la ciudad de México el 21 y 22 de septiembre, para tratar temas y casos sobre ciberseguridad, protección de datos personales y tendencias delictivas en Internet.
Destacó que un hecho comprobado es que alguien con suficiente conocimiento en hacking puede encender la cámara del dispositivo para espiar al usuario sin que éste se dé cuenta, por ello advierte la necesidad de que tanto el gobierno como el sector privado y la sociedad civil aprendan cómo prevenir este tipo de amenazas.
Según la organización pocas personas reconocen que el uso de aplicaciones móviles no es realmente gratuito, ya que para descargarlas se requiere el intercambio de información o anuncios de publicidad que puede tener una funcionalidad.
Agregó que las aplicaciones gratis pueden comprometer los dispositivos móviles e impactar a los usuarios de varias formas; desde la propagación de un virus hasta el robo de datos personales, contraseñas y fotografías almacenadas en la memoria del dispositivo. La publicidad no deseada trae consigo otra desventaja, ya que disminuye la velocidad de proceso del smartphone o tableta en donde se presenta.
ISACA menciona que entre los delitos frecuentes que se cometen con la información obtenida, son el robo de identidad, archivos o contraseñas, uso ilegal de fotografías personales y la propagación de spyware, malware, virus o spam.
La organización también refirió un estudio donde el 59% por ciento de los usuarios halló complicado el proceso para ubicar las políticas de privacidad antes de instalar aplicaciones en sus dispositivos; además de que el 75% de las 1200 apps analizadas, pedían permiso de acceso a la ubicación del usuario, lista de contactos, otras cuentas o a la cámara.
Finalmente indicó que la reunión tiene el objetivo de orientar a los profesionales e interesados en temas de auditoria, gobierno, gestión de riesgo y seguridad de TI en tendencias actuales para combatir brechas de seguridad personal y empresarial.
