La Junta directiva de UPS nombró a David Abney, actual director de operaciones (COO), como su nuevo director ejecutivo y lo designó miembro de la misma.

En un comunicado, detalló que a Scott Davis, quien se ha desempeñado como presidente de la Junta directiva y presidente y director ejecutivo (CEO), se retirará y asumirá la función de presidente no ejecutivo, a partir del 1 de septiembre.

La empresa señaló que David Abney comenzó su carrera en UPS en 1974 como cargador de paquetes de medio tiempo, ha ocupado distintos cargos operativos que lo llevaron hasta su posición actual.

El miembro de la Junta directiva de UPS y presidente de los comités de Gerenciamiento Corporativo y de Nominaciones, Duane Ackerman, dijo que la gerencia de UPS es excepcionalmente sólida e históricamente, los líderes internos siempre han sido escalados hasta la función de CEO.

“Al cabo de un análisis minucioso de los candidatos, la Junta considera que David representa la experiencia, la visión y las habilidades de liderazgo necesarias para liderar a UPS”, agregó.

Antes de convertirse en director operativo, Abney se desempeñó como presidente de UPS International, donde lideró la expansión de las capacidades logísticas globales de la compañía, también incluye su liderazgo en las divisiones de logística y carga en Canadá y América Latina, entre otras.

Origen: http://www.informationweek.com.mx/ultimosarticulos/ups-convierte-a-su-coo-en-nuevo-ceo/

Las páginas de negocios rediseñadas de Facebook, que la compañía anunció en marzo, estarán en línea esta semana, según dejó saber la red social. El cambio incluye un aspecto más optimizado para imitar lo que se ve en dispositivos móviles, una serie de actualizaciones de diseño y un par de nuevas características.

Facebook finalmente se deshará del diseño de línea de tiempo en dos columnas en favor de la de una columna que tienen ya todos los perfiles de usuario. Antes, las publicaciones se veían diferentes en la página que en la sección de noticias. Cambiar a un diseño de una columna modifica justamente eso: las publicaciones de páginas se mostrarán ahora de forma consistente en la página y en la sección de noticias de los usuarios.

Los administradores tendrán una visión ligeramente diferente de sus páginas en el nuevo diseño: Facebook agregó información clave acerca de los anuncios que publica, nuevos “me gusta” en su página, y notificaciones y mensajes no leídos, todo dentro de los márgenes de la vista principal de la página.

Asimismo, la red social agregó nuevas opciones de navegación al inicio de la página de actividad, información, configuración, creación de audiencia y ayuda. La pestaña Build Audience enviará al usuario directamente a su cuenta Ads Manager.

Los administradores de páginas de Facebook que accesen a sus cuentas verán una presentación del nuevo diseño, comentaron voceros de Facebook. Después de completar la presentación se puede cambiar al nuevo diseño de inmediato. Si uno desea actualizar sus páginas antes de cambiar, puede esperar un máximo de dos semanas. Facebook pondrá automáticamente el nuevo diseño en línea dos semanas después de que cada quien vea la presentación.

A continuación se analizan cuatro cosas más que hay que saber sobre el nuevo diseño de páginas de negocios de Facebook.

1. Cambiará el contenido de la columna de la izquierda

Para quien tenga una empresa con instalaciones físicas, la columna de la izquierda mostrará información acerca del negocio de la página, incluyendo un mapa, número de teléfono, horas de atención, número de “me gusta” y visitas, aplicaciones, fotos, videos, reseñas, publicaciones en la página y sitios que gustan a su página.

Si la empresa opera principalmente en línea, la columna de la izquierda mostrará la misma información salvo por las reseñas. Pronto los administradores podrán cambiar el orden en el que aparecen estas tres secciones.

2. Dónde encontrar sus aplicaciones

Facebook señaló que una pregunta común de los administradores es a dónde se moverán las aplicaciones. Si la página de la empresa utiliza aplicaciones, éstas se encontrarán en dos sitios: en la columna de la izquierda o en el menú de navegación superior.

3. Dónde hallar los mensajes

Si una página activó mensajes, el administrador podrá verlos en la pestaña Activity, en la parte superior de la página (arriba de la foto de portada) o en el recuadro This Week, que se extiende del lado derecho de la página.

4. Otras páginas podrán ser observadas

La característica más nueva de las páginas rediseñadas se llama Pages to Watch. Ésta permite a los administradores crear una lista de competidores y monitorear cómo se comparan con el desempeño de sus páginas en relación con el total de “me gusta” en su página y nuevos “me gusta”, así como publicaciones y compromisos de la semana.

Facebook también aseguró que los usuarios de páginas de negocios recibirán una notificación cuando su página sea agregada a la lista de páginas por ver de otros, aunque no divulgará el nombre de la página que lo agregó.

Origen: http://www.informationweek.com.mx/analysis/facebook-relanzo-pagina-de-negocios-cuatro-hechos/

El modelo de software malicioso del tipo rescate está siendo adoptado de forma creciente por los cibercriminales que tienen como objetivo los usuarios móviles. Una de sus últimas creaciones permite cifrar archivos almacenados en las tarjetas de memoria SD instaladas en los dipositivos Android.

Una nueva amenaza denominada Android/Simplock A ha sido identificada por los investigadores de la compañía de antivirus ESET, y aunque no es el primer programa de malware tipo rescate para Android, es el primero que ve la compañía que mantiene archivos como rehén cifrándolos. Otras aplicaciones de malware vistas hasta ahora, como Android Defender, descubierto en junio de 2013, y Android Koler, descubierto en mayo, utilizan técnicas de bloqueo de pantalla y alertas persistentes para interrumpir la operación normal de dispositivos infectados.

“Android/Simplocker A escanea la tarjeta SD buscando archivos con cualquiera de las siguientes extensiones de imagen, video o documentos: jpeg, jpg, png, bmo, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4, y puede cifrarlos utilizando AES (el standard de cifrado avanzado)”, afirman los investigadores de ESET. El malware mostrará entonces un mensaje de rescate en ruso solicitando el pago de 260 grivnas ucranianos (unos 21,40 dólares americano), realizado a través de un servicio denominado MoneXy, lo que sugiere que, por lo menos hasta ahora, esta amenaza tiene como objetivo los países de habla rusa.

La utilización del cifrado para mantener archivos como rehén es una técnica que se ha hecho popular entre desarrolladores de malware de Cryptolocker, un programa de malware de tipo rescate que ha infectado a más de 250.000 computadoras en los tres últimos meses de 2013.

El FBI y las agencias de cumplimiento de la ley en otros países, se incautaron de los servidores de mando y control utilizados por Cryptolockercomo parte de una operación reciente que también afectó al centro de Gameover tipo Zeus.

“Nuestro análisis de la muestra de Android/Simplock A, reveló que estábamos probablemente tratando con una prueba de concepto o un trabajo en marcha, por ejemplo la implantación del cifrado no se parece al “infame cryptlocker en Windows”, han afirmado los investigadores de ESET.

 La nueva amenaza, enmascarada con una aplicación denominada “Sex xionix”, no se encontró en Google Play y su distribución parece más factible ahora que en el pasado.

Otro aspecto interesante de Simplocker A es que utiliza una dirección de dominio Command-and Control tipo cebolla. El domino tipo cebolla seudo máximo nivel se utiliza únicamente dentro de la red de anonimato Tor para acceder los denominados servicios escondidos.

Una vez instalada en un dispositivo, la aplicación tipo rescate manda información identificable del dispositivo, como el número IMEI dentro del servidor C&C, y espera recibir un comando para descifrar los archivos, presuntamente después de que se ha confirmado el pago.

“Aunque el malware contiene funcionalidad para descifrar los archivos, recomendamos encarecidamente que no se realice ningún pago, no sólo porque ello motivará a otros autores de software malicioso a continuar con este tipo de operaciones, sino porque no hay garantía de que mantendrán su parte del acuerdo y realmente los descifren”, han explicado los investigadores de ESET

Origen: http://cio.com.mx/un-troyano-encripta-archivos-en-dispositivos-android-y-pide-rescate/

El martes pasado Google presentó el software llamado End-to-End para encriptar mensajes de Gmail en tránsito. Al mismo tiempo, publicó datos sobre el uso de la encripción de parte de proveedores de correo electrónico, con el fin de exponer a compañías con prácticas de seguridad indiferentes.

En una publicación en su blog, el gerente de Productos de Seguridad de la empresa, Stephan Somogyi, caracterizó el esfuerzo de Google simplemente como un intento por “facilitar un poco este tipo de encripción”. Pero la acción de la firma Web se da después de un año de revelaciones acerca del punto hasta donde las agencias de inteligencia pueden tener acceso a las comunicaciones electrónicas. Los documentos filtrados por el otrora contratista de la NSA, Edward Snowden, han hecho que organizaciones e individuos se muestren reservados sobre confiar su información a terceros.

Con esto, Google está alentando a otros proveedores de servicios online a hacer más para proteger los datos de sus clientes. Para poner nombre a esto, menos de 1% del e-mail enviado de Gmail a direcciones de comcast.net durante mayo se mantuvo encriptado. Es posible que Google pueda acelerar la adopción de la encripción en la industria y recuperar la fe en el Cloud Computing, del cual depende mucho de los negocios actuales.

La táctica de Google parece ya estar dando resultados. El martes, Comcast dijo estar probando la encripción de los mensajes de e-mail de sus clientes y pretende comenzar a implementar la tecnología en cuestión de semanas.

Los peros a tomar en cuenta

De acuerdo con esta firma, sólo 69% de los mensajes enviados de Gmail a otros proveedores, y 48% de los mensajes enviados a Gmail, permiten la encripción a través de la seguridad en el nivel de transporte (TLS, por sus siglas en inglés).

Pero Google no puede proteger el Internet de forma unilateral. En su Reporte de Transparencia, la compañía reconoció que aunque el encriptado dificulta fisgonear en mensajes en tránsito, no lo hace imposible. Además, los mensajes de correo electrónico pueden ser leídos una vez que son entregados a través de malware u otros medios.

Asimismo, la adopción de encripción de parte de Google tendrá una desventaja para la compañía: los mensajes encriptados en servidores de Google no pueden ser examinados, lo que elimina su uso como fuente de datos orientados a publicidad. Sin embargo, dada la cantidad de datos que conoce ya Google sobre sus usuarios y el hecho que espera que sólo la minoría consciente de la seguridad instale su software de encripción, es poco probable que la capacidad de la emrpesa de dirigir publicidad se degrade mucho.

Cabe señalar que el software de encripción de Google aún no está listo para su uso generalizado. La empresa lo ofrece como código alfa, de modo que se puede probar. Quienes encuentren errores en el código pueden revelarlos para recibir una posible recompensa a través del Programa de Recompensas por Vulnerabilidades de Google.

Cuando End-to-End esté listo para salir al mercado, la firma Web planea ofrecerlo a través de su Chrome Web Store como extensión para el navegador Chrome. End-to-End está basado en OpenPGP, protocolo abierto para encriptar mensajes a través de la criptografía de claves públicas.

Origen: http://www.informationweek.com.mx/analysis/end-to-end-nueva-estrategia-de-seguridad-de-google/