CRYPTEX - Seguridad de la Informacion

El backup en cinta sigue muy vivo

noreply@blogger.com (Seguridad de la Información) — Tue, 09 Feb 2010 05:28:28 PST

IBM anunció que la cinta digital, considerada como "obsoleta" por muchas compañías de la industria del almacenamiento, sigue manteniendo un gran margen de desarrollo; de hecho, sus investigadores, liderados por Evangelos Eleftheriou, lograron un nuevo récord a nivel de densidad de datos en una cinta magnética lineal.En colaboración con FujiFilm estos investigadores consiguieron grabar en un

La UE avisa de que las redes sociales en el móvil crean nuevos problema

noreply@blogger.com (Seguridad de la Información) — Mon, 08 Feb 2010 19:03:35 PST

La eclosión de los teléfonos que permiten navegar por internet con comodidad ha llevado las redes sociales de la pantalla del ordenador a la del móvil y este salto implica nuevos riesgos para la privacidad de los ciudadanos sobre los que la Unión Europea alertó ayer. La Agencia de Seguridad de la Información y la Red Europea (Enisa, en sus siglas en inglés) publicó un informe en el que revela

Peligros de Internet y regulación del cibercrimen, los grandes temas del II Security Blogger Summit

noreply@blogger.com (Seguridad de la Información) — Mon, 08 Feb 2010 19:01:38 PST

El encuentro, organizado por Panda Security, reunió en Madrid a más de 200 personas y se retransmitió por streaming, con la participación de internautas de todo el mundo a través de Twitter. Los ponentes, todos ellos vinculados a la seguridad de la información, resaltaron la necesidad de trasladar a la sociedad los peligros del cibercrimen y abordaron las distintas vías de regulación.Brian Krebs,

Quick Security Reference - Cross-Site Scripting and SQL Injection

noreply@blogger.com (Seguridad de la Información) — Sun, 07 Feb 2010 09:57:06 PST

SDL Quick Security ReferencesBrief DescriptionThe SDL Quick Security References will help you better understand and address common attacks that may be affecting your software, Web sites, and users.With the SDL Quick Security References (QSR), the Security Development Lifecycle (SDL) team introduces a series of basic guidance papers designed to address common vulnerabilities from the perspective

Revista SISTEMAS de ACIS # 112: Cloud Computing ¿Una realidad o una Estrategia Comercial?

noreply@blogger.com (Seguridad de la Información) — Tue, 02 Feb 2010 05:56:54 PST

Tabla de contenido- La tecnología informática en estado Beta, permanente. Manuel Dávila Sguerra- Computación en la nube,¿una realidad o una estrategia comercial? Sara Gallardo M.- El uso de la computación en la nube (Cloud Computing). Francisco Rueda F.- Richard Stallman se pronuncia sobre Cloud Computing. Manuel Dávila Sguerra- Cumplimiento, seguridad y control en la nube. Conceptos y riesgos.

Report: RSA 2010 Global Online Consumer Security Survey

noreply@blogger.com (Seguridad de la Información) — Tue, 02 Feb 2010 04:58:30 PST

- Más de 4.500 personas expresan su preocupación acerca de la seguridad de los datos personales en Internet y su deseo de una mejor protección de su identidad, según se deduce de la encuesta de la división de Seguridad de EMC - En España, un 45% de los encuestados ha sido víctima de ataques de phishing, uno de los porcentajes más altos de Europa - Dos de cada tres personas son reacias a compartir

Documental: Hacktivistas los agitadores de la red

noreply@blogger.com (Seguridad de la Información) — Fri, 29 Jan 2010 05:01:09 PST

Video: Hacktivistas los agitadores de la red y codigo GNU/Linux documental Descarga de Video

El uso de nuestros datos se autoriza en la letra pequeña que nadie lee

noreply@blogger.com (Seguridad de la Información) — Fri, 29 Jan 2010 04:42:02 PST

Utilizar de forma fraudulenta nuestra privacidad está penado con sancionesde hasta 600.000 euros. José María Palacino Presidente de la asociación deempresarios para la Protección de Datos La situación se repite casi a diario. Un ciudadano recibe una llamada de cualquier compañía que dispone no sólo de su número de móvil sino de otros datos personales que ponen en su conocimiento. Al colgar, la

Evento: LOPD en el Sector Sanitario: Retos de Seguridad y Privacidad (España)

noreply@blogger.com (Seguridad de la Información) — Fri, 29 Jan 2010 04:39:16 PST

Madrid, 10 de febrero de 2010El tratamiento de datos de carácter personal en el ámbito sanitario constituye un área de especial sensibilidad ya que se ha de conjugar el derecho de los ciudadanos a recibir asistencia médica con el de la protección de sus historiales. En este seminario, se analizarán las claves de este delicado equilibrio, las fórmulas para proteger los datos frente a las nuevas

Expertos internacionales abordarán la seguridad y la privacidad en la red

noreply@blogger.com (Seguridad de la Información) — Fri, 29 Jan 2010 04:32:49 PST

Barcelona será la primera ciudad del mundo en acoger un nuevo acontecimiento que coorganiza la Red Europea de Información y Seguridad (ENISA), la Cloud Security Alliance (CSA) y la ISACA, junto con el centro tecnológico Barcelona Digital: el SecureCloud Barcelona 2010, un encuentro de técnicos y empresarios que debatirán los límites y potencialidades de la tecnología ‘cloud computing’ (“

NeXpose, Escaner de Vulnerabilidades de Rapid7 (Free)

noreply@blogger.com (Seguridad de la Información) — Thu, 28 Jan 2010 06:45:19 PST

Rapid7, la empresa que a finales de octubre de 2009 aquirió los derechos de Metasploit Framework ha publicado una versión “Comunidad” de su escáner de vulnerabilidades NeXpose.NeXpose se ofrece como una solución en el proceso de identificación de vulnerabilidades y generación de reportes de las mismas. Facilitando los procesos de análisis, evaluación y remediación de vulnerabilidades de seguridad

Videos - Día Europeo de Protección de Datos

noreply@blogger.com (Seguridad de la Información) — Thu, 28 Jan 2010 06:20:10 PST

Con motivo de la celebración del Día Europeo de Protección de Datos, la Agencia de Protección de Datos de la Comunidad de Madrid difunde entre los jóvenes dos vídeos relativos a la importancia de proteger su privacidad al utilizar redes sociales, para lo cual cuenta con la colaboración de los dos canales más utilizados por los jóvenes de entre once y veinte años, Tuenti y YouTube.Ver los vídeos "

Guía para la Seguridad en áreas críticas en Cloud Computing (ISMS Forum Spain)

noreply@blogger.com (Seguridad de la Información) — Wed, 27 Jan 2010 04:19:01 PST

La ISMS Forum Spain ha publicado un informe ejecutivo de su Guía para la Seguridad en áreas críticas en Cloud Computing de Cloud Security Alliance (CSA). La Asociación ha prometido ampliar los temas tratados en la primera versión de la Guía (que se publicó en abril de 2009) porque los temas son lo suficientemente profundos y su divulgación es necesaria en un campo tan novedoso como el cloud

libro electrónico: El Atacante Informatico - Capitulo I

noreply@blogger.com (Seguridad de la Información) — Tue, 26 Jan 2010 07:25:44 PST

Jhon César Arango publicará de forma gratuita y de manera bimestral los capítulos que conforman el libro electrónico "El Atacante Informático". Primera entrega: Capítulo 1: Conociendo al Enemigo (47 páginas) Resumen: Se explica los diferentes tipos de individuos que amenazan la información, se deja claro el papel del Hacker y además se profundiza en los pasos realizados por los diferentes

5th Edition of the Worldwide Infrastructure Security Report 2009 (Arbor Networks)

noreply@blogger.com (Seguridad de la Información) — Tue, 26 Jan 2010 04:36:35 PST

Arbor Networks’ Worldwide Infrastructure Security Report is designed to provide data useful to network operators so they can make informed decisions about their use of network security technology to protect their mission-critical infrastructure.The fifth edition of this report was released on January 19, 2010.Volume V Highlights:• Attacks Shift to the Cloud: Nearly 35% of respondents believe that

Top Ten Web Hacking Techniques of 2009

noreply@blogger.com (Seguridad de la Información) — Sun, 24 Jan 2010 04:58:50 PST

Mejores técnicas de hacking en aplicaciones y servicios web que han aparecido en el año 2009 segun Jeremiah Grossman:Top Ten Web Hacking Techniques of 2009!1. Creating a rogue CA certificate Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger2. HTTP Parameter Pollution (HPP) Luca Carettoni, Stefano diPaola3. Flickr's API Signature Forgery

Data Protection Day - 28 de Enero

noreply@blogger.com (Seguridad de la Información) — Tue, 26 Jan 2010 04:50:05 PST

Al igual que el año pasado les informamos que el 28 de enero es el Día Internacional de la Protección de Datos Personales.Este día fue creado a iniciativa del Consejo de Europa y la Comisión Europea hace cuatro años con motivo del aniversario de la firma del Convenio No. 108 para la Protección de los Individuos con Respecto al Tratamiento Automatizado de Datos de Carácter Personal (ETS 108). La

Microsoft Latinoamérica recomienda instalar Internet Explorer 8 ante amenazas de seguridad

noreply@blogger.com (Seguridad de la Información) — Thu, 21 Jan 2010 04:12:12 PST

Ft. Lauderdale, FL. – 20 de enero de 2010 – Ante las amenazas de seguridad reportadas en los últimos días, Microsoft Latinoamérica recomienda a clientes y usuarios que actualicen su explorador a Internet Explorer 8 para obtener los beneficios de las protecciones de seguridad mejoradas que ofrece.El pasado viernes Microsoft confirmó la presencia en Internet de intentos incipientes de robo de

Study: Database Security & and Compliance Risks (ESG)

noreply@blogger.com (Seguridad de la Información) — Wed, 20 Jan 2010 06:02:43 PST

Market Research Study - Database Security & and Compliance RisksCo-hosted by Enterprise Strategy Group and Application Security.In October 2009, the Enterprise Strategy Group (ESG) conducted a comprehensive web-based survey on behalf of Application Security, Inc. The survey included 175 North American security professionals from enterprise-class organizations (defined as those with 1,000 or more

I Foro del Data Privacy Institute-ISMS Forum (España)

noreply@blogger.com (Seguridad de la Información) — Wed, 20 Jan 2010 05:16:44 PST

Este jueves 21 de enero tendrá lugar en Madrid el I Foro del Data Privacy Institute de ISMS Forum Spain. En una sesión que se prolongará a lo largo de toda la mañana, titulada “Recetas para la Privacidad de Datos”, se hablará de la protección de datos personales en el sector sanitario, un tema de indudable actualidad e interés, dados los rápidos avances que se presentan en este ámbito y los retos

El algoritmo de cifrado de los móviles 3G también ha caído

noreply@blogger.com (Seguridad de la Información) — Sun, 24 Jan 2010 05:06:10 PST

Si hace apenas unas semanas contábamos cómo había caído el algoritmo de cifrado de GSM en detalle, ahora es el algoritmo de cifrado utilizado por los móviles 3G el que ha sido reventado, conocido como KASUMI o A5/3.Un grupo de investigadores en criptografía ha demostrado que KASUMI, que es el sistema de cifrado utilizado por las redes móviles 3G, es vulnerable a un ataque que permite descifrar

SAP Security In-Depth Publication: The risks of downwards compatibility (Vol 1)

noreply@blogger.com (Seguridad de la Información) — Wed, 20 Jan 2010 04:53:36 PST

SAP Security In-Depth is a periodic publication which delves into innovative security aspects of SAP business solutions. In each release, a different subject is analyzed from an objective perspective, reviewing and presenting a comprehensive assessment of the involved risks for the critical business information and the different mitigation strategies that would allow corporations to protect

Relación entre "WASC's Threat Classification v2" y "OWASP's Top Ten 2010 RC1"

noreply@blogger.com (Seguridad de la Información) — Mon, 18 Jan 2010 08:08:48 PST

is a solid first pass at creating a mapping between the newly released WASC's Threat Classification v2 and OWASP's Top Ten 2010 RC1. This should help those actively using one or both of use documents.Fuente: jeremiahgrossman.blogspot.com

Estudio: Colombia lidel de Gobierno Electronico en America latina y el Caribe ( ONU )

noreply@blogger.com (Seguridad de la Información) — Mon, 18 Jan 2010 07:35:57 PST

Ocupa el primer lugar entre 33 países de la región, según el ranking de las Naciones Unidas. La Organización de las Naciones Unidas le ha dado una excelente noticia a Colombia, al revelar esta semana un nuevo reporte mundial de Gobierno Electrónico. Colombia se ubicó como el país más avanzado en América Latina y el Caribe. Pasó del puesto 7 al 1 en la región y del 52 al 31 en el mundo, mejorando

Chile: hackean sitio web de Líderes con Frei

noreply@blogger.com (Seguridad de la Información) — Mon, 18 Jan 2010 05:36:19 PST

Las elecciones presidenciales terminaron en Chile, donde resultó elegido como nuevo mandatario para el periodo 2010 – 2014 Sebastián Piñera, por sobre el candidato de la Concertación, Eduardo Frei. La campaña fue intensa, el resultado estrecho, y las calles no fueron el único escenario de la disputa.Es así como personas indeterminadas decidieron cambiar el sitio web de “Líderes con Frei”, parte