Apuntes de seguridad de la información

Prestadores de servicios de certificación "Juan Palomo"

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 02 Jul 2009 07:19:00 PDT

Lo que hoy voy a relatar tiene que ver con los servicios de certificación electrónica que empiezan a ser ya tan habituales. En toda transacción a distancia, la confianza se basa en la comprobación de...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La e-Administración dando mal ejemplo: El Padre que no tiene padre

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 23 Jun 2009 06:00:00 PDT

Como en otros post anteriores, hoy vamos a ver un ejemplo de cómo en esto de la seguridad las medias tintas no garantizan el cumplimiento de los objetivos planteados. El caso de hoy tiene que ver...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Protección de menores en la red

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 17 Jun 2009 15:19:00 PDT

Las últimas noticias y detenciones deben empezar a hacer reflexionar tanto a padres como educadores sobre la necesidad cada vez mayor de informar y formar a los menores en el uso de Internet. He...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Estableciendo el rumbo de un SGSI

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 15 Jun 2009 08:21:00 PDT

En el Blog del Observatorio de Seguridad del INTECO dejo varias reflexiones sobre qué son, cómo se definen y para qué sirven los indicadores y métricas dentro de la estructura de un SGSI. Podéis...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Virtualización y efectos dominó

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 12 Jun 2009 08:40:00 PDT

Leo vía Barrapunto una noticia que pone de manifiesto cual será la problemática que se planteará en el futuro con los sistemas virtualizados. La noticia es trágica por haber provocado el suicidio...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Espionaje cibernético, ¿nueva moda?

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 10 Jun 2009 09:18:00 PDT

Hoy toca comentar dos noticias curiosas para esto de la seguridad de la información. La primera, algo más relevante tiene que ver con las declaraciones de Javier Solana que ayer reconocía haber sido...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Roles dentro de una red zombi

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 05 Jun 2009 04:19:00 PDT

Estos dos últimos meses estoy dedicando bastante tiempo dentro de mi actividad profesional a temas de concienciación y formación en organismos públicos y entidades financieras. Debo confesar que...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La organización de la seguridad, tema del ISMS Forum

noreply@blogger.com ((c) Javier Cao Avellaneda) — Sat, 30 May 2009 00:09:00 PDT

El jueves pasado tuve el placer de poder asistir a la V Jornada Internacional de la Asociación para el Fomento de la Seguridad en España, ISMS Forum Spain, en Madrid que esta vez convocaba bajo el...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

En tiempos de crisis el cibercrimen aumenta vertiginosamente

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 26 May 2009 13:46:00 PDT

Ultimamente no tengo demasiado tiempo para comentar las cosas que van sucediendo pero si quiero hoy destacar como la problemática de la seguridad de la información empieza a descubrir que tiene...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Consecuencias de una mala auditoría

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 22 May 2009 03:05:00 PDT

Estas podrían ser las consecuencias de un mal trabajo de campo de un auditor. Las cosas pueden no ser lo que parecen si no se realizan las pruebas de verificación oportunas.Licenciado bajo Creative...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Untangle, software opensource todo en uno para la protección perimetral de la red

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 20 May 2009 05:15:00 PDT

Vía Tecnologíapyme he podido encontrar la aplicación Untangle. La idea es sencilla, definir e integrar en una única aplicación todo un conjunto de funcionalidades proporcionadas a su vez por otras...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Transparencia informativa de los incidentes de seguridad

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 15 May 2009 07:32:00 PDT

Durante estos días se celebran en Murcia unas jornadas vinculadas con las tecnologías de la información y la sociedad del conocimiento (SICARM). En concreto, por deformación profesional, soy fiel...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Adios Antonio

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 12 May 2009 13:43:00 PDT

Espero Antonio, que el sitio de tu recreo que hayas encontrado haya sido tal como imaginaste.Tu alma en forma de letra de canción queda con nosotros. Donde nos llevó la imaginación, donde con...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Video sobre cómo funciona Conficker

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 06 May 2009 07:33:00 PDT

A estas alturas muchos ya estaréis hasta el gorro del Conficker. La gente de Symantec ha publicado en esta dirección una animación en flash sobre cómo respira el bichejo. También ya hay...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

ISO 15408 y el DNI-e, PP para el desarrollo de aplicaciones (Parte II)

noreply@blogger.com ((c) Javier Cao Avellaneda) — Fri, 01 May 2009 11:30:00 PDT

El ultimo post quedó a medias y ahora que ya hemos tratado sobre ISO 15408 voy a explicar por qué es tan relevante la publicación de los perfiles de protección para el desarrollo de aplicaciones que...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

ISO 15408 y el DNI-e, PP para el desarrollo de aplicaciones (Parte I)

noreply@blogger.com ((c) Javier Cao Avellaneda) — Wed, 29 Apr 2009 13:52:00 PDT

Hoy me voy a extender algo más de lo habitual pero el tema lo merece y lo tenía pendiente hace algún tiempo. Mucho se habla de nuestro magnífico DNI-e y hemos de estar orgullosos en parte por...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Nueva versión del Libro Protección de Datos de Carácter Personal de Microsoft

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 28 Apr 2009 14:45:00 PDT

Vía el blog de Luismi, doy hoy con una nueva y loable iniciativa de Microsoft en apoyo de la implantación y configuración de sus sistemas para velar por el cumplimiento de la LOPD. Se trata de la...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

No es lo mismo confidencialidad, que integridad que disponibilidad

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 20 Apr 2009 23:18:00 PDT

En seguridad de la información todo está relacionado con la protección de la confidencialidad, integridad y disponibilidad. Como muestra esta transparencia que uso frecuentemente cuando hablo de las...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Publicada ISO 27011:2008

noreply@blogger.com ((c) Javier Cao Avellaneda) — Tue, 07 Apr 2009 05:11:00 PDT

Conforme vayan siendo publicadas, iré comentando algunas otras normas que van a empezar a ir viendo la luz como extensión del marco ISO 27000 relativo a la seguridad de la información. Los...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Caso Lobezno, complejidad del delito tecnológico y su investigación policial

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 06 Apr 2009 06:05:00 PDT

A través de Alfredo Reino he dado con una noticia que me ha hecho reflexionar sobre varios aspectos relevantes desde la perspectiva de la seguridad de la información tal como apunta Alfredo en el...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Malware, rebelión en la granja

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 30 Mar 2009 06:19:00 PDT

Aunque no es uno de mis temas preferidos, como decían en Expediente X, "el malware está ahí fuera." Sin embargo voy siguiendo las noticias de estos ultimos meses y esta plaga que parecía que hacía...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

ADSL más barato

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 26 Mar 2009 15:42:00 PDT

Lo que ocurre con la conexión a Internet en nuestro país no tiene nombre. Pagamos por conexiones de "hasta X megabytes" que permiten facturar con calidades de servicio mucho más bajas. A esto se...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

¿Dónde pongo un CPD?

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 26 Mar 2009 04:37:00 PDT

Aunque es un tema complejo y muy técnico, es crucial la selección de una buena ubicación para el CPD que minimice en el diseño los máximos riesgos posibles. A este respecto existen ya algunas...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

Reflexiones sobre la falta de concienciación: los logs

noreply@blogger.com ((c) Javier Cao Avellaneda) — Thu, 19 Mar 2009 13:17:00 PDT

De nuevo otro capitulo de la serie de post que voy a dedicar a la falta de concienciación en materia de seguridad. Una de las grandes bondades de la norma ISO/IEC 27001 es el cambio de filosofía que...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]

La caducidad de los datos

noreply@blogger.com ((c) Javier Cao Avellaneda) — Mon, 16 Mar 2009 14:41:00 PDT

Estaba hoy leyendo el último cryptogram llegado a mi correo cuando me he encontrado con el artículo que Schneier titula "Privacy in the Age of Persistence". En estos últimos meses se viene...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]