Ahora que hemos asimilado lo que era evidente desde hace meses, creemos que es el momento de hacer oficial el cierre de este blog. Por descontado, en el área de innovación de Afi seguimos muy pendientes de la actualidad y las tendencias innovadoras en el sector financiero, pero consideramos que el formato de Twitter se adapta mejor a nuestra capacidad para compartir conocimiento “en abierto”. Así pues, como reza el título de este último post: ¡Nos vemos en Twitter (@afi_innovacion)!
4-mayo-2011
18-marzo-2010
12-enero-2010
Facebook y Twitter, blancos preferidos por los hackers durante 2010
McAfee Labs (perteneciente a McAfee Inc.) ha publicado su lista de amenazas en la red con previsiones para este año. El estudio, presentado a finales de diciembre de 2009, ha pronosticado que los delincuentes de la red tendrán como blancos preferidos durante este año las redes sociales y las aplicaciones de terceros. Las herramientas más utilizadas para realizar estos ataques serán troyanos y botnets, aprovechando las ventajas del nuevo HTML 5 para crear amenazas más sofisticadas.
En palabras de Jeff Green, vicepresidente Senior de McAfee Labs (traducción libre):
“Hoy en día, enfrentamos amenazas emergentes originadas en el explosivo crecimiento de las redes sociales y en el uso malicioso de aplicaciones populares y de técnicas más avanzadas por parte de los delincuentes cibernéticos, pero confiamos que el próximo año será de grandes éxitos para la Comunidad de Seguridad Cibernética.”
Entre las amenazas que predice McAfee para el Año 2010 destaca el aviso de que las redes sociales constituirán la plataforma preferida de las amenazas emergentes. Facebook, Twitter y las aplicaciones de terceros en dichos sitios, están cambiando rápidamente la modalidad de acción de los delincuentes cibernéticos, ya que les permiten usar nuevas tecnologías y nuevos puntos de acceso abierto a Internet (hot spots) para desarrollar sus actividades maliciosas. El interés que los usuarios experimentan hacia sitios visitados por sus contactos, o a los que sus contactos están suscritos provoca que los usuarios se vuelvan cada vez más vulnerables a los ataques de programas de aplicación no confiables que se distribuyen a través de sus redes. El uso de acortadores de URL en sitios como Twitter, facilita aún más a los delincuentes el enmascaramiento de sitios maliciosos y la conducción de los usuarios a ellos.
Otro aspecto importante será el avance que durante este año sufrirá el concepto del “cloud computing“, orientando la actividad de los usuarios cada vez más a aplicaciones en línea en vez de aplicaciones desktop. Creando así nuevas oportunidades para los autores de malware. El soporte anticipado a la plataforma cruzada de HTML 5 también brinda motivación adicional a los atacantes y les permite llegar a los usuarios de los navegadores más utilizados.
Especialmente preocupante es el aumento que experimentarán los troyanos que atacan los sistemas bancarios y los adjuntos que introducen malware. McAfee Labs advierte que los troyanos bancarios, que ya mostraron nuevas tácticas en el 2009 y fácilmente burlaron las protecciones actuales del sistema bancario, se tornarán aún más sofisticados durante el año 2010. Las novedosas técnicas incluirán la capacidad que tendrán los troyanos bancarios de interrumpir en forma inadvertida una transacción legítima para efectuar retiros no autorizados y, al mismo tiempo, verificar los límites autorizados del usuario para permanecer bajo éstos y evitar dar alerta al banco.
Los Botnets, la infraestructura flexible que lanza prácticamente todo tipo de ataques cibernéticos, desde el spamming hasta la usurpación de identidades, cambiará durante este año desde el hosting centralizado, al control entre pares. Este cambio surge en respuesta a una serie de exitosas identificaciones y desmantelamientos de botnets por parte de los profesionales de la seguridad en Internet. McAfee Labs cree que en el 2010 se verá una importante adopción del control entre pares y una infraestructura de botnets distribuida, más que un modelo de hosting centralizado como el que vemos actualmente. Para los ciber delincuentes, los beneficios finalmente compensarán los costos del modelo “peer to peer” debido a los agresivos y crecientes intentos de la comunidad de seguridad cibernética por detener los ataques y denegar el acceso a los botnets.
Fuente: CNET News
15-diciembre-2009
Square, pagos con tarjeta persona-a-persona
En las últimas semanas ha tenido mucha repercusión mediática Square, la empresa creada por Jack Dorsey (uno de los fundadores de Twitter) para aceptar pagos con tarjeta de crédito a través del teléfono móvil. El día 1 de diciembre se inauguró oficialmente su página web y en estos momentos se encuentran en plena campaña de promoción en Estados Unidos.
El sistema en cuestión consiste en un lector de tarjetas (todavía no disponible en el mercado) que se conecta al teléfono mediante el conector para auriculares, y que permite realizar y recibir pagos con tarjeta a cualquier persona, sin necesidad de haber alcanzado previamente acuerdos con los adquirentes tradicionales. El popular blog de tecnología Tech Crunch ha realizado una extensa cobertura del lanzamiento del servicio casi desde sus orígenes. En uno de sus artículos citaban a una persona cercana a la empresa que auguraba un gran impacto afirmando que “lo que PayPal fue para eBay, Square lo es para el mundo real” (traducción libre), en relación a la revolución que puede suponer en los pagos persona a persona.
Una de las principales ventajas del sistema es su enorme simplicidad de uso: el usuario, tras apuntarse al servicio, podrá recibir pagos con tarjeta de crédito de forma rápida y en cualquier lugar. La propia pantalla del teléfono puede utilizarse para firmar el recibo sin emplear papel y, posteriormente, el comprobante de pago es enviado por email al cliente en un documento que incluye un mashup con Google Maps para localizar la transacción.
Los interesados en este nuevo sistema, a pesar de no tener disponible todavía el lector de tarjetas de crédito, pueden inscribirse dejando su dirección de correo electrónico en la web de Square. Las últimas informaciones parecen indicar que este dispositivo será distribuido sin coste alguno para los usuarios del servicio. Inicialmente podremos encontrar entre los equipos soportados el iPhone y algunos terminales basados en Android (como el Motorola Milestone/Droid). Se está trabajando para ampliar el número de terminales compatibles, por lo que los usuarios de otras plataformas podrán contar con este servicio próximamente. Hasta entonces, parece que ya están surgiendo los primeros competidores de Square, como el anunciado por VeriFone.
17-junio-2009
Verificación de cuentas en Twitter
Uno de los problemas más comentados y discutidos en relación a la famosa plataforma de microblogging (y que más preocupa y/o debe preocupar a las entidades que se plantean el uso de esta tecnología) es el de la suplantación de identidad. Es decir, ¿cómo podemos estar seguros de que un usuario (del que sólo podemos ver su alias) es realmente quien dice ser? La respuesta es clara, no podemos.
Sin embargo, Twitter ha iniciado un camino (que se augura largo) hacia la solución a este problema. Hace algunos días se podía encontrar en su página Web información sobre un nuevo servicio (BETA) de verificación de cuentas que, si bien no soluciona por completo el problema de la suplantación de identidad, ofrece una primera aproximación hacia dicha solución.
La siguiente lista detalla las características (y defectos) que ofrece (y presenta) el nuevo servicio de verificación de cuentas de Twitter. La presentación completa del servicio se puede encontrar en http://twitter.com/help/verified
- Proceso de verificación no estándar basado en:
- Provisión, por parte del usuario, de la URL de su página personal/corporativa, en la que debe encontrarse un control de Twitter (Flash o HTML, denominado “badge”) que de acceso al perfil de dicho usuario en la plataforma.
- Comprobación manual por parte de Twitter, por un lado, de la concordancia entre usuario y la página principal ofrecida, y por otro, del retorno desde la página principal al perfil del mismo usuario.
- Por el momento, este servicio no está habilitado para todos los usuarios. Únicamente para:
- Cuentas de usuarios muy conocidos (p.e. artistas, atletas, etc.), más propensas en la actualidad a la suplantación de identidad.
- Usuarios que, mediante envío de formulario de solicitud, expongan una situación clara y problemática de suplantación de identidad.
- Seguridad “relativa” sobre la verificación de identidad. Esto significa que:
- Aunque se verifique que una cuenta pertenece a un usuario, no se puede identificar a la persona que realmente escribe el tweet.
- No se asegura que cuentas sin verificación sean cuentas de identidad suplantada. Esto parece claro, sobre todo partiendo de que no es un servicio disponible para todos los usuarios.
En conclusión, se trata de un primer paso “correcto y necesario” hacia la solución de un problema difícil de solucionar y presente en prácticamente todas las herramientas de interacción social existentes. Sin embargo, la falta de estandarización, el coste del proceso de verificación, la “escasa” seguridad conseguida y la imposibilidad de ofrecer el servicio a todos los usuarios de la plataforma, hacen que, aunque correcta, la aproximación se quede algo corta.
Comentarios desactivados
12-febrero-2009
¿Qué se dice de mi entidad en Twitter?
Hace poco hablábamos de Twitter y de cómo las entidades financieras empiezan a utilizarlo como medio de interlocución con clientes o, sencillamente, como medio para transmitir información de manera rápida y sencilla. Sin embargo, Twitter puede convertirse en un cajón desastre en el que los usuarios entremezclan comentarios personales, enlaces de su interés o pequeñas piezas de opinión. Ante esta realidad medio caótica, ¿cómo podemos conseguir saber qué se dice de nosotros en Twitter?
La primera herramienta indispensable es Twitter Search, que nos permite ver los tweets más recientes que contienen las palabras clave que le indiquemos. Además, podremos crear un feed RSS con los resultados de nuestra consulta, para mantenernos actualizados de todo lo que se dice de nosotros. Por ejemplo, podríamos hacer un feed que se alimente cada vez que se habla de “Afi” e “Innovación” en Twitter.
Otras herramientas, como TweetVolume, nos muestran de manera gráfica los términos más populares en Twitter. Más interesante todavía me parece TwitterVenn, una herramienta que nos permite crear diagramas de Venn con los términos que le indiquemos, reflejando la frecuencia de cada uno de los términos y de sus intersecciones. Por ejemplo, así es como quedaría el cruce de “Caja Madrid” con “obra social”:
PD: Hay una buena recopilación de herramientas twitteras para las empresas en Territorio Creativo.
Comentarios desactivados
2-febrero-2009
Entidades financieras twitteras
En nuestra Jornada de la semana pasada comentamos que Twitter es un medio que crece rápidamente en número de usuarios y cómo algunas entidades financieras ya lo usan para comunicaciones corporativas (véanse los casos de Caja Navarra, Banco Sabadell y los varios Twitters de BBVA: CIBBVA, Actibva, Actibva Predicciones y Tú Cuentas).
Twitter puede llegar a ser bastante absorbente (especialmente si seguimos a un gran número de personas), como nos mostrabancon este gráfico en Microsiervos ya en 2007:
A día de hoy, lejos de existir un modelo de generación de negocio propio del Twitter corporativo, estamos ante un gran medio de entablar una conversación con los clientes y de ofrecer información de primera mano con mayor agilidad que en cualquier otro medio. Algunas entidades se limiten a conectar canales de noticias o feeds RSS a Twitter (con twitterfeed o similares), sin filtrar los contenidos. Esto, en los tiempos que corren, puede lleva a situaciones absurdas en las que una entidad se limita a ofrecer noticias negativas sobre su propia organización.
Precisamente, este servicio expone a un riesgo reputacional, ya sea por suplantaciones de identidad (como en el caso de la Directora de la Biblioteca Nacional), por un uso poco acertado por parte de la entidad o bien porque directamente se ha despreciado como canal de comunicación, dejando la marca expuesta a desaprensivos.
Después de mencionar la semana pasada que había varias entidades que todavía no habían registrado su nombre, veo hoy que la mayoría se ha dado prisa en poner “una pica en Twitter”, aunque sea de manera testimonial. ¿Cómo lo usarán? (si es que llegan a hacerlo).
Comentarios desactivados
