Apuntes de seguridad de la información

Logs de seguridad, la verdad está ahí fuera...

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 24 Jan 2012 13:06:00 PST

Este verano pude dedicar un rato a leer el manual de operaciones de información del ejercito americano (Information warfare) al que había llegado a través de un post del blog Aerópago. Me resultó...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Reflexiones sobre tendencias del 2011 y pronósticos para el 2012

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 09 Jan 2012 14:01:00 PST

Como anunciaba en el post anterior y como viene siendo tradicional en el cambio de año, toca revisar las tendencias detectadas del año saliente 2011 y hablar de lo que puede verse en el año...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Carta a los Reyes Magos de un Responsable de Seguridad

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 04 Jan 2012 13:33:00 PST

Iba a postear sobre el repaso al 2011 y los pronósticos del 2012 pero en las fechas que estamos me parece más pertinente escribir la carta a los Reyes Magos y aplazar las reflexiones anteriores para...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

¿Cómo debiera ser la Auditoría técnica que establece el R.D. 1720/2007 de desarrollo de la LOPD?

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 23 Dec 2011 03:58:00 PST

Antes de cerrar el año y pendiente del ya tradicional post de revisión del año 2011 y el de análisis de tendencias para el 2012, quiero referenciar el material que he publicado a través del blog de...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

"Privacy by design", nos jugamos mucho.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 22 Nov 2011 13:13:00 PST

Hoy se ha celebrado en Murcia el Seminario La incidencia en la normativa española sobre protección de datos personales de la proyectada reforma en la Directiva en la que he tenido el gusto...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Tratando de formalizar el análisis de seguridad sobre árboles de activos.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 16 Nov 2011 08:15:00 PST

Tal como adelantaba en el post anterior, este verano he perdido bastante tiempo tratando de investigar sobre las posibles aplicaciones de las teorías de análisis de redes sociales a la seguridad de...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Noveno cumpleaños del blog + teoría de grafos aplicada a la seguridad

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 11 Oct 2011 05:30:00 PDT

Tal día como hoy con un escueto texto expresaba mi intención de compartir conocimiento e ideas a través de este blog así: "Este es mi primer post de una serie de pequeños trucos y recetas, para...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Steve Jobs, 1955-2011.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 06 Oct 2011 05:09:00 PDT

Hoy es un día triste para el mundo porque desaparece un creador que con su visión práctica y simple de las cosas ha conseguido que las personas seamos capaces de relacionarnos con las máquinas de...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La APEP poniendo los puntos sobre las ies en materia LOPD para luchar contra el "coste cero".

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 29 Sep 2011 05:06:00 PDT

Si bien no soy socio (todavía) de la APEP (Asociación Profesional Española de Privacidad), si que he seguido con interés y proximidad el nacimiento y crecimiento de esta asociación desde sus...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Reflexiones sobre el caso DigiNotar

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 13 Sep 2011 14:21:00 PDT

La estrella de incidentes de seguridad de la semana pasada de la llevó la PKI Diginotar. Aunque ya hay colgadas en la red múltiples reflexiones, yo quiero añadir un par de puntos de vista más a...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La complejidad y su gestión para la supervivencia de las organizaciones del siglo XXI.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 06 Sep 2011 15:02:00 PDT

Aunque olvidé colgar el cartel de vacaciones, comienza ya el nuevo curso blogero. Y para empezar quiero comentar algunas cuestiones que este verano han estado dando vueltas en mi cabeza. Como suele...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La dificultad del ser humano para la gestión del riesgo tecnológico

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 08 Jul 2011 05:45:00 PDT

En el blog de Inteco he dejado algunas reflexiones sobre el por qué creo que sigue costando tanto ver la necesidad de la seguridad de la información por parte de los perfiles de Dirección. El...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Regulada la obligación de reconocer los incidentes de seguridad en la reforma de la Ley General de Telecomunicaciones.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 30 Jun 2011 08:11:00 PDT

Llevamos estos últimos meses leyendo mucho sobre intrusiones en sistemas de información, grupos organizados de hackers que amenazan a Organismos y Empresas y demás noticias que empiezan a ser...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Primeros roces con el Esquema Nacional de Seguridad: pros y contras.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 01 Jun 2011 13:30:00 PDT

Lo que hoy quiero contar son mis primeras impresiones ya algo más fundadas tras unos meses trabajando a diario con el R.D. 3/2010 de desarrollo del Esquema Nacional de Seguridad. Este post va a ser...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Cumplimiento del Esquema Nacional de Seguridad con tecnologías Microsoft

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 25 May 2011 12:47:00 PDT

Hoy tengo buenas noticas. Vía el twitter de Hector Montenegro me he enterado que Microsoft, como viene siendo tradicional respecto al cumplimiento legal, ha publicado un excelente libro (Descargable...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La irresponsabilidad del Estado en materia de e-Administración.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 11 May 2011 08:53:00 PDT

En el argumentario de todos los anuncios y publicaciones en materia de Administración electrónica siempre aparece la palabra "Confianza". Incluso en la redacción de la Ley 11/2007 como en los...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Incidentes de seguridad y su gestión mediática.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 28 Apr 2011 14:14:00 PDT

Tal como podía imaginar, la llegada al mundo de mis dos hijos ha limitado y reducido a la mínima expresión el tiempo libre que puedo dedicar a mi "yo online" siendo este blog y twitter sus máximos...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Incidente de Comodo, reflexiones sobre el uso de Entidades de Certificación.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 30 Mar 2011 09:22:00 PDT

Esta semana hemos tenido otro incidente de seguridad vinculado al prestador de servicios de certificación COMODO preocupante y que apunta hacia una posible futura tendencia que podrá seguir...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

¿Fallo la seguridad en Fukushima? Un desgraciado ejemplo de "cisne negro".

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 16 Mar 2011 15:03:00 PDT

"Cuando el carro se haya roto, muchos nos dirán por dónde no se debía pasar. Proverbio turco"Este proverbio puede ser el eje principal de las reflexiones que quiero compartir en relación al...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Administración electrónica II: Cuando la legislación afecta al diseño de los sistemas de información

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 03 Mar 2011 10:48:00 PST

Como comenté en el post anterior, estos primeros meses del año laboralmente me ha tocado profundizar mucho más en la regulación de desarrollo de la Ley 11/2007. El vencimiento del plazo para la...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Administración electrónica: la "deuda técnica" que se nos avecina.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Sat, 19 Feb 2011 03:50:00 PST

La entrada en vigor el año pasado del R.D. 3/2010 se anunciaba como un impulso al mercado de la seguridad de la información. Como suele ser habitual en Administraciones Públicas, la legislación solo...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Los errores informáticos, ¿Deben pagarse?

noreply@blogger.com ((c) Javier Cao Avellaneda) — Sat, 05 Feb 2011 03:42:00 PST

"Nadie es perfecto: los errores de los cocineros se tapan con mayonesa, los errores de los albañiles se tapan con cemento y los errores de los médicos se tapan con tierra". Esta frase atribuida a...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

El cibercrimen ataca al eslabón más debil, ahora tramitación electrónica.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Sun, 30 Jan 2011 05:15:00 PST

Hace ya un año que posteé sobre un fraude masivo detectado sobre los sistemas informáticos que permiten a los países gestionar sus cuotas nacionales en relación a la emisión de gases de CO₂ de...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

El negocio de las fugas de información: el caso Renault.

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 07 Jan 2011 13:48:00 PST

Hoy a salido a la luz una noticia sobre el supuesto caso de espionaje industrial que ha podido sufrir Renault con el diseño de su futuro coche eléctrico. Este no es sino un hecho más que sirve para...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Prediciones 2011

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 28 Dec 2010 14:04:00 PST

Aunque soy consciente de que llevo casi un mes desaparecido, diferentes contingencias personales y profesionales me han obligado a dejar en un segundo plano la publicación en el blog. No obstante y...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]