Historias de usuario en Scrum ¿Cómo priorizar? Y ¿Qué métodos implementar? 

Las historias de usuario son descripciones de requerimientos de un cliente en un entorno de valor comercial, también conocidas como user stories (US), estás mismas son elaboradas en una o dos frases en un lenguaje común y entendible.

Esquema de priorización de MOSCÚ: Esta táctica de “Debe tener”, “Debería tener”, “Podría tener” y “No tendrá”, suele ser más efectiva en las metodologías o esquemas simples. Esto se debe a que las marcaciones o etiquetas están ordenadas de forma descendente dependiendo la prioridad, de esta manera, las historias de usuario “Imprescindibles” son las de mayor importancia, ya que otorgan valor al producto, siendo esta una metodología selectiva para saber que incluir. 

Comparación por pares: Este método se enfoca en tomar un listado de todas las historias de usuario que se pretenden priorizar. Después de esto, cada US es comparada una a una con todas las demás en la lista. Al momento de evaluar dos user stories se decide cuál tiene mayor relevancia y así se reduce la lista de historias por priorizar. 

Método de los 100 puntos: Esta metodología se basa en dar al cliente 100 puntos, los cuales podrán ser usados para votar por las historias de usuario más determinantes. La finalidad es definir que US tiene mayor prioridad, es así, que cada miembro del grupo asigna puntos a las user stories y concluye cuando se calculan los puntos totales. 

Análisis de Kano: Este se enfoca en clasificar características según lo que prefiera el cliente:  

Exciters/Deligthers: Elementos nuevos o determinantes para el cliente.  

Satisfactorios: Aspectos que le dan valor al cliente.  

Insatisfactorios: Son componentes importantes para el agrado del cliente, sin embargo, si están presentes no contribuyen al nivel de satisfacción.  

Indiferente: Factores que no influyen en el cliente y deben ser eliminados.  

Te invitamos a conocer más de nuestra formación oficial en Scrum Expert: 

 https://bit.ly/3OwKI2h 

Fuente de referencia:  

https://www.scrumstudy.com/freeresources/free-blogs-and-articles 

16 de junio de 2022 

¿Qué es DevOps y que debes saber para convertirte en ello?

¿Cómo protegerse ante un Secuestro de Sesión?

A continuación, te explicaremos qué es sesión de hackeo, cómo funciona y cómo puedes evitarla.

El secuestro de sesión es una técnica usada por hackers para acceder a cuentas online, en el que toman control de una sesión de ordenador válida. Al realizar el hackeo consiguen obtener contraseñas e información privada.

Los principales modos de hacer secuestro de sesión son:

Analizador de paquetes: Intercepta la comunicación entre el servidor y el usuario, el cual permite observar la información que ha sido enviada y recibida. Después, el siguiente paso es entrar a la cuenta y acceder a los datos personales del usuario.

Por medio de un Malware: Le da un acceso total al computador del usuario y a todas la cuentas activas de este.

Diferencias entre los tipos de Secuestro de sesión:

Activa, en este tipo de secuestro el hacker toma el control de la sesión que aún está activa, lo consigue al enviar una solicitud falsificada al servidor que incluye la ID de sesión del objetivo. Lo más difícil está en que el atacante tenga una posición OnPath (también conocida como "man-in-the-middle") entre el objetivo y el servidor.

El tipo pasivo es mucho más sencillo, solo necesita estar dentro de la misma red de tráfico. Ocurre cuando el atacante escucha a escondidas el tráfico de la red, robando el ID de sesión del objetivo.

Las consecuencias del secuestro de sesión son:

• Robo de información personal, tales como: número de cuenta bancaria o tarjetas de crédito, pasaporte y más.
• Quedas con un malware en tu computadora que puede llevar al control y robo total de los datos.
• Ataques de denegación de servicio (DoS), después de que el atacante tenga control de la sesión podrá lanzar ataques al servidor o a la web, causando que el sitio se bloquee o se caiga.

¿Cómo prevenir un Secuestro de Sesión?

1. Usa contraseñas seguras y multifactores de identificación. 
2. Comparte tu ID solo con sitios o personas que confíes. 
3. Usa VPN, esto dificultará a los atacantes interceptar el tráfico y así robar los ID.
4. Mantén actualizado el software, y así evitas cualquier vulnerabilidad.
5. Toma cursos de ciberseguridad actualizados. Es importante estar al día con programas como Ethical Hacking, Incident Handling y Penetration Testing. 

 Entonces, ¿Cuál es la mejor manera de prevenir un secuestro de sesión?

En los últimos años se ha visto un aumento de los ataques cibernéticos, las personas que aprendan las técnicas y herramientas para poder defender a sus organizaciones, tienen mayores posibilidades de evitar amenazas como el secuestro de sesión.

Hoy en día hay grandes oportunidades laborales para los profesionales capacitados en ciberseguridad. Para aquellos interesados en proteger la información que se genera y procesa a través de computadoras, servidores, dispositivos móviles, redes y sistemas electrónicos, la certificación Certified Ethical Hacker (CEH) de EC-Council es un excelente lugar para adquirir todo el conocimiento y poder mantener una seguridad informática eficiente.

Fuente: EC-Council, Cyber Security Exchange 2022

https://eccouncil.org/cybersecurity-exchange/ethical-hacking/how-to-prevent-session-hijacking-attacks/ 

5 Razones para certificarse como Ethical Hacker

La seguridad informática es sin duda uno de los campos que preocupan por igual a empresas y expertos de la industria de TI; la inseguridad del entorno digital preocupa a tal grado a los responsables de las áreas de TI en las organizaciones, dado a que el 63% de ellos están dispuestos a invertir más dinero y recursos.