A veces pareciera que las organizaciones funcionamos como una ‘casa de la risa’: escaleras que no van a ninguna parte, puertas que conducen a paredes, ventanas con vistas a otras habitaciones, muebles y repisas en el techo, espejos que distorsionan la realidad. ¡Vaya! No hay un plano de cómo se supone que debería lucir la casa terminada, simplemente se trata de un conjunto de ideas o proyectos inconexos.

Según Gartner, ese tipo de caos es algo muy común ya que, se calcula, 9 de cada 10 empresas en América Latina no se han dado cuenta del poder que tienen sus indicadores internos y externos para la toma de decisiones, careciendo de una vista panorámica 360 de toda la información sobre las preferencias o hábitos de consumo de sus clientes y, además, con retos para aprovechar la data organizacional con miras hacia el crecimiento del negocio.

Nos encontramos entonces con que operan en silos y sus equipos trabajan con múltiples herramientas, diferentes procesos, inconsistencias logísticas y know-hows que chocan entre sí. Lo cual puede conducir a una disminución de las ganancias corporativas y, por supuesto, a mermar la confianza de los consumidores (ya que, de entrada, estas empresas ni siquiera los comprenden).

Ahí es cuando entran las iniciativas de Modernización de Datos, las cuales pueden hacer prosperar a tu organización cuando planificas, construyes y ejecutas más y mejores proyectos a partir de insights estratégicos.

Conoce los 4 pasos para realizar una Modernización de Datos a la nube exitosa.

Al tener un enfoque Cloud Centric, siendo especialistas en digitalización de servicios e implementación de modelos de operación y gobierno de TI, en Itera te ayudamos a diseñar la mejor estrategia para modernizar tus plataformas de datos.

Wiz descubrió información sobre un conjunto de vulnerabilidades en máquinas virtuales Linux en la nube de Azure. Esto ocurrió al utilizar las funciones del agente propietario de la plataforma Open Management Infrastructure (OMI).

A unos días de este anuncio, Microsoft lanzó los parches correspondientes el 14 de septiembre.

¿Qué hacer al respecto?

Los expertos recomiendan actualizar OMI a las últimas versiones, asegurándose que todos los servicios potencialmente peligrosos estén desactivados.

El riesgo a la información sensible y la seguridad para los clientes de que sus datos están protegidos, son un indispensable hoy en día para cualquier empresa que quiera seguir en el mercado global.

Su lista incompleta se ve de esta forma:

• Automatización de Azure.
• Actualización automática de Azure.
• Paquete de administración de operaciones de Azure (OMS).
• Análisis de registros de Azure.
• Gestión de la configuración de Azure.

“Los clientes deben actualizar las extensiones vulnerables para sus sistemas en la nube y locales a medida que las actualizaciones estén disponibles según lo programado”, señala la respuesta de soporte de la compañía.

Conoce Azure Notebooks

Probablemente será muy difícil encontrar una empresa de software y aplicaciones que no utilice los servicios de Microsoft Azure. Son ampliamente reconocidas como herramientas esenciales que facilitan el proceso de desarrollo de software, especialmente desde el lado operativo del problema.

Por ello muchas empresas buscan desarrolladores confiables y experimentados con conocimientos de Azure que puedan usar en su trabajo.

Las aplicaciones comerciales modernas combinan muchas áreas de desarrollo. Son familiares y fáciles de entender. Pero todo eso cambia cuando se comienza a agregar nuevas tecnologías y enfoques, creando plataformas informáticas distribuidas y escalables que aprovechan el big data y el aprendizaje automático.

Aquí es donde Azure Notebooks resulta útil, brindándote un lugar para aprender análisis utilizando lenguajes familiares en un patio de juegos donde puedes probar código y visualizaciones, compartir resultados con colegas y agregar texto descriptivo alrededor de tu código, así como resultados para presentaciones a la gerencia y tu equipo.

Fuentes:

https://revistabyte.es/ciberseguridad/microsoft-vulnerabilidades-en-azure/

https://azure.microsoft.com/es-mx/blog/new-azure-vmware-solution-updates-and-global-expansion-drives-customer-success/

¿Tienes dudas o te gustaría obtener más información? En Itera podemos ayudarte.

Contacta con un especialista: seguridad@iteraprocess.com

Microsoft lanzó el Día 30 de junio actualizaciones en el software para parchear dos vulnerabilidades de seguridad de alto riesgo que afecta a usuarios de las ediciones de Windows 10 y Server. Es probable que ambos defectos residen en la Biblioteca de Codecs de Windows.

Las dos vulnerabilidades de seguridad recientemente reveladas, asignadas CVE-2020-1425 y CVE-2020-1457 , son errores de ejecución remota de código que podrían permitir a un atacante ejecutar código arbitrario y controlar la computadora Windows comprometida.

Sin embargo, la explotación de ambos defectos requiere que un atacante engañe a un usuario que ejecuta un sistema Windows afectado para que haga clic en un archivo de imagen especialmente diseñado para abrirse con cualquier aplicación que use la biblioteca de códecs de Windows incorporada.

El CVE-2020-1425 es más crítico porque la explotación exitosa podría permitir a un atacante incluso cosechar datos para comprometer aún más el sistema del usuario afectado.

La segunda vulnerabilidad, rastreada como CVE-2020-1457, ha sido calificada como importante y podría permitir que un atacante ejecute código arbitrario en un sistema Windows afectado.

Sin embargo, ninguna de las vulnerabilidades de seguridad ha sido reportada como públicamente conocida o explotada activamente por los hackers en el momento en que Microsoft lanzó parches de emergencia.

Según las advertencias, Abdul-Aziz Hariri, de la Iniciativa Zero Day de Trend Micro, informó a Microsoft de ambas vulnerabilidades y afecta a los siguientes sistemas operativos:

• Windows 10 versión 1709, 1803, 1809, 1903, 1909, 2004.
  • Windows Server versión 1803, 1903, 1909, 2004, 2019.

Dado que Microsoft no tiene conocimiento de ninguna solución o factor atenuante para estas vulnerabilidades, se recomienda a los usuarios de Windows que implementen nuevos parches antes de que los atacantes comiencen a explotar los problemas y comprometan sus sistemas.

Fuente: https://thehackernews.com/2020/07/windows-security-update.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Cyber+Security+Blog%29&_m=3n.009a.2264.pq0ao0e48j.1f7i

En Itera podemos ayudarte.
Contacta con un especialista: seguridad@iteraprocess.com