tag:blogger.com,1999:blog-193688922012-02-06T12:10:29.497-05:00Noticias sobre avances en este tema que se den en nuestro País, y en general sobre cómo evoluciona este agitado mundo regido por la ISO 27000. "La seguridad es el mayor enemigo"Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.comBlogger50125tag:blogger.com,1999:blog-19368892.post-74405734021361790342011-11-19T07:12:00.001-05:002011-11-19T08:43:05.311-05:002011-11-19T08:43:05.311-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Teniendo como fundamento las fallas actuales del Gobierno Corporativo, dos nuevos estandares ISO respaldaran a las Organizaciones a revelar la informacion corporativa con rapidez y eficacia.  El aumento creciente de la presión por parte de los entes reguladores obliga a las compañías a suministrar esta información debido a que las irregularidades en gestión financiera, conflictos de <p><a href="http://feedads.g.doubleclick.net/~a/DTT5UOj84wXAGRf_JqAfUIT-fWo/0/da"><img src="http://feedads.g.doubleclick.net/~a/DTT5UOj84wXAGRf_JqAfUIT-fWo/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/DTT5UOj84wXAGRf_JqAfUIT-fWo/1/da"><img src="http://feedads.g.doubleclick.net/~a/DTT5UOj84wXAGRf_JqAfUIT-fWo/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/PbM1neAObWk" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/11/iso-30300-e-iso-30301-estandares-para.htmltag:blogger.com,1999:blog-19368892.post-7576779916219884432011-11-08T14:01:00.002-05:002011-11-08T14:03:00.324-05:002011-11-08T14:03:00.324-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Desde piratas informáticos tratando de irrumpir en las redes de seguridad, a personal interno usando sus conocimientos y derechos internos de acceso al uso de datos de la empresa para su beneficio personal, el impacto de una amplia variedad de amenazas de seguridad de la información puede ser reducida usando la nueva Norma Internacional ISO / IEC 27035:2011 de gestión de incidentes de <p><a href="http://feedads.g.doubleclick.net/~a/7PkC4TS3XK_YLbsArABnqIV6rIU/0/da"><img src="http://feedads.g.doubleclick.net/~a/7PkC4TS3XK_YLbsArABnqIV6rIU/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/7PkC4TS3XK_YLbsArABnqIV6rIU/1/da"><img src="http://feedads.g.doubleclick.net/~a/7PkC4TS3XK_YLbsArABnqIV6rIU/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/GgwP3CRTT-c" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/11/publicada-la-iso-270352011-gestion-de.htmltag:blogger.com,1999:blog-19368892.post-62990146988156310532011-07-13T14:57:00.001-05:002011-07-14T06:54:03.905-05:002011-07-14T06:54:03.905-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0En cualquier organización mantener la información segura es todo un reto, especialmente si el clima laboral es adverso o si se presentó una situación que termino con el despido de uno o varios empleados. Actualmente la situación laboral multiplica dicha dificultad pues muchas empresas han tenido que hacer reducciones de personal para tratar de sobrevivir y mantenerse operativas, generando así <p><a href="http://feedads.g.doubleclick.net/~a/FrWzU9Rs5wpmZ708MXJ87DPymU4/0/da"><img src="http://feedads.g.doubleclick.net/~a/FrWzU9Rs5wpmZ708MXJ87DPymU4/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/FrWzU9Rs5wpmZ708MXJ87DPymU4/1/da"><img src="http://feedads.g.doubleclick.net/~a/FrWzU9Rs5wpmZ708MXJ87DPymU4/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/1jH6rwXM6ZY" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/07/desafios-en-seguridad-de-la-informacion.htmltag:blogger.com,1999:blog-19368892.post-56695207843273781292011-02-28T10:31:00.002-05:002011-02-28T16:43:34.249-05:002011-02-28T16:43:34.249-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Comparto con Ustedes el informe desarrollado por Frost &amp; Sullivan titulado The 2011 (ISC)²® Global Information Security Workforce Study sobre la fuerza de trabajo en seguridad de la información. Algunos de los resultados: Las vulnerabilidades a las aplicaciones son la amenaza numero uno en todas las organizaciones. Mas del 20% de los profesionales en seguridad de la información reportan <p><a href="http://feedads.g.doubleclick.net/~a/0imBuIQ54Cgm8P49LO8_yzT6vks/0/da"><img src="http://feedads.g.doubleclick.net/~a/0imBuIQ54Cgm8P49LO8_yzT6vks/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/0imBuIQ54Cgm8P49LO8_yzT6vks/1/da"><img src="http://feedads.g.doubleclick.net/~a/0imBuIQ54Cgm8P49LO8_yzT6vks/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/usOH6nePN0c" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/02/isc2-global-information-security.htmltag:blogger.com,1999:blog-19368892.post-12301644266502534752011-01-20T18:25:00.004-05:002011-01-22T20:24:06.175-05:002011-01-22T20:24:06.175-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0No deja aun de impactarme el alcance de una noticia que en otros países no dejaría de ser mas que una anécdota, pero que tristemente en el nuestro se interpreta de inmediato como la condena a muerte de los representantes de las miles de victimas existentes por el tema (y drama?) de la restitución de tierras. ¿Como es posible que esa información se manipule en una USB facilitando así su robo? <p><a href="http://feedads.g.doubleclick.net/~a/Ms7mu7L0TGjmeEHdbSKHccndssQ/0/da"><img src="http://feedads.g.doubleclick.net/~a/Ms7mu7L0TGjmeEHdbSKHccndssQ/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/Ms7mu7L0TGjmeEHdbSKHccndssQ/1/da"><img src="http://feedads.g.doubleclick.net/~a/Ms7mu7L0TGjmeEHdbSKHccndssQ/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/ob0ujbQLiQU" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/01/roban-usb-con-informacion-confidencial.htmltag:blogger.com,1999:blog-19368892.post-28964423871541210542011-01-02T21:12:00.003-05:002011-01-03T08:16:05.185-05:002011-01-03T08:16:05.185-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com2Les comparto una experiencia que tuve hoy en el centro comercial Santafe. Estaba por sacar dinero de uno de los cajeros, pero había un empleado del aseo sacando la basura del cajero que iba a utilizar (3 piso cerca a la plazoleta de comidas). Hasta  allí nada raro, una persona haciendo aseo por que la caneca efectivamente estaba repleta. La sorpresa fue ver que el tipo sacaba manotadas de <p><a href="http://feedads.g.doubleclick.net/~a/bof8tCxjSLMH-_LYZTo5PqLDEXs/0/da"><img src="http://feedads.g.doubleclick.net/~a/bof8tCxjSLMH-_LYZTo5PqLDEXs/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/bof8tCxjSLMH-_LYZTo5PqLDEXs/1/da"><img src="http://feedads.g.doubleclick.net/~a/bof8tCxjSLMH-_LYZTo5PqLDEXs/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/mpp5Qkzl1P4" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2011/01/advertencia-extra-precaucion-al-usar.htmltag:blogger.com,1999:blog-19368892.post-49001054165894882242010-10-11T07:18:00.000-05:002010-10-11T07:18:55.571-05:002010-10-11T07:18:55.571-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com4La planeación y administración de sistemas de seguridad son el lado humano de la seguridad electrónica. Inclusive en el más confiable sistema, la seguridad no es automática. Los administradores necesitan una guía escrita que especifique que pasos seguir y que procedimientos ejecutar para cumplir con los requerimientos planeados de seguridad. Los ataques con éxito a sistemas confiables son <p><a href="http://feedads.g.doubleclick.net/~a/JoNqfKwIYvUlVM6wNZDzwdYOPNc/0/da"><img src="http://feedads.g.doubleclick.net/~a/JoNqfKwIYvUlVM6wNZDzwdYOPNc/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/JoNqfKwIYvUlVM6wNZDzwdYOPNc/1/da"><img src="http://feedads.g.doubleclick.net/~a/JoNqfKwIYvUlVM6wNZDzwdYOPNc/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/2V59RWLGWGQ" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/10/porque-son-necesarias-las-politicas-de.htmltag:blogger.com,1999:blog-19368892.post-19163424112541632142010-09-24T07:09:00.000-05:002010-09-24T07:09:32.686-05:002010-09-24T07:09:32.686-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com1Siendo tan frecuentes las noticias del incremento de fraudes online, saben Uds la principal razón de ese crecimiento? Aunque parezca mentira, es por que la gran mayoría de usuarios de PC no se protege adecuadamente. Es un hecho que el 75% de los usuarios no tienen su antivirus actualizado a la fecha, software que revisa el PC buscando software malicioso, y cuando encuentra alguno, decide si <p><a href="http://feedads.g.doubleclick.net/~a/QRz6HBBwoZjI1Lr_qHHinWMsWfE/0/da"><img src="http://feedads.g.doubleclick.net/~a/QRz6HBBwoZjI1Lr_qHHinWMsWfE/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/QRz6HBBwoZjI1Lr_qHHinWMsWfE/1/da"><img src="http://feedads.g.doubleclick.net/~a/QRz6HBBwoZjI1Lr_qHHinWMsWfE/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/RjQ_hnigtFg" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/09/top-10-de-sugerencias-para-seguridad-al.htmltag:blogger.com,1999:blog-19368892.post-63550820892829147172010-09-14T17:49:00.000-05:002010-09-14T17:49:32.135-05:002010-09-14T17:49:32.135-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Acaba de ser publicado el informe 2010 X-Force Mid-Year Trend and Risk Report realizado por IBM, el cual revela como cifra mas relevante el incremento del 36% en incidentes de seguridad reportados. Veamos brevemente que mas incluye dicho informe:Informe del Primer Semestre del 2010 El Grupo X-Force analizo 4.396 vulnerabilidades nuevas durante este semestre, un incremento del 36% <p><a href="http://feedads.g.doubleclick.net/~a/GGVo8c6ipMflhWvTiIzMJrvHL1s/0/da"><img src="http://feedads.g.doubleclick.net/~a/GGVo8c6ipMflhWvTiIzMJrvHL1s/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/GGVo8c6ipMflhWvTiIzMJrvHL1s/1/da"><img src="http://feedads.g.doubleclick.net/~a/GGVo8c6ipMflhWvTiIzMJrvHL1s/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/pgjD2WYr7Ek" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/09/aumentan-en-36-los-reportes-de.htmltag:blogger.com,1999:blog-19368892.post-39894715621383459852010-09-08T20:35:00.004-05:002010-09-10T10:02:44.628-05:002010-09-10T10:02:44.628-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Las memorias USB, dispositivos de alta capacidad de almacenamiento que han sido como una bendición para todos los usuarios de un PC,  son también el elemento mas peligroso jamás creado para perjudicar cualquier organización. Actualmente, la seguridad de la información y la confidencialidad es de gran interés a nivel gubernamental y privado, sectores en los que una memoria USB se convierte en la <p><a href="http://feedads.g.doubleclick.net/~a/-7-dF6bFc098IBsuXOrkg2SE_eY/0/da"><img src="http://feedads.g.doubleclick.net/~a/-7-dF6bFc098IBsuXOrkg2SE_eY/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/-7-dF6bFc098IBsuXOrkg2SE_eY/1/da"><img src="http://feedads.g.doubleclick.net/~a/-7-dF6bFc098IBsuXOrkg2SE_eY/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/SK3NGYUMFYc" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/09/recomendaciones-contra-los-riesgos-del.htmltag:blogger.com,1999:blog-19368892.post-46930655865816470042010-08-26T16:14:00.001-05:002010-09-14T17:44:47.184-05:002010-09-14T17:44:47.184-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Acaba de ser publicada la Encuesta Anual de Seguridad de la Información de Deloitte 2010 Global Financial Services Security Survey de la cual extraigo el Prefacio: La nueva década marca un punto de inflexión en la industria de seguridad de la información. Vivimos en una época de guerra cibernética y el entorno es peligroso y siniestro. Los niños que hacían "travesuras" en sus sótanos fueron <p><a href="http://feedads.g.doubleclick.net/~a/rKa3lOoAJVg-riTVjIhcOqjp9yE/0/da"><img src="http://feedads.g.doubleclick.net/~a/rKa3lOoAJVg-riTVjIhcOqjp9yE/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/rKa3lOoAJVg-riTVjIhcOqjp9yE/1/da"><img src="http://feedads.g.doubleclick.net/~a/rKa3lOoAJVg-riTVjIhcOqjp9yE/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/F4JkMkM8yiY" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/08/encuesta-anual-de-seguridad-deloitte.htmltag:blogger.com,1999:blog-19368892.post-85230398433074791912010-08-24T16:55:00.005-05:002010-08-24T22:25:22.285-05:002010-08-24T22:25:22.285-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com1 Colombia ha visto como las redes sociales han crecido de manera explosiva, convirtiéndose en un País clave en el avance de las redes sociales en América Latina siendo estas utilizadas mayoritariamente de forma positiva, como el caso del robo frustrado en Bogotá al usar Twitter pero Desafortunadamente este crecimiento ha tenido sus lunares con eventos tan lamentables como un asesinato que tuvo <p><a href="http://feedads.g.doubleclick.net/~a/Xop678fWGeNd9-0-iN6wtqo3m3M/0/da"><img src="http://feedads.g.doubleclick.net/~a/Xop678fWGeNd9-0-iN6wtqo3m3M/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/Xop678fWGeNd9-0-iN6wtqo3m3M/1/da"><img src="http://feedads.g.doubleclick.net/~a/Xop678fWGeNd9-0-iN6wtqo3m3M/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/NyqXcVoDfi0" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/08/amenazas-por-redes-sociales.htmltag:blogger.com,1999:blog-19368892.post-16993975660320053932010-08-19T10:46:00.005-05:002010-08-21T07:17:51.152-05:002010-08-21T07:17:51.152-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com1 Como pudieron darse cuenta, las dos últimas entradas fueron sobre ITIL y CobiT respectivamente. Que relación tienen CobiT, ITIL e ISO 27000? La experiencia demuestra que resulta algo complicado implementar un SGSI sin tocar aunque sea tangencialmente a Cobit o ITIL por la gestión de la información que exista en una Organización. Así las cosas, Ud. puede estar implementando su SGSI pudiendo <p><a href="http://feedads.g.doubleclick.net/~a/5DBG1mdPrBR0nZJVJkwXyTY_MzM/0/da"><img src="http://feedads.g.doubleclick.net/~a/5DBG1mdPrBR0nZJVJkwXyTY_MzM/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/5DBG1mdPrBR0nZJVJkwXyTY_MzM/1/da"><img src="http://feedads.g.doubleclick.net/~a/5DBG1mdPrBR0nZJVJkwXyTY_MzM/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/wJ2uK25rGzM" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/08/alineando-cobit-41-itil-v3-e-iso-27002.htmltag:blogger.com,1999:blog-19368892.post-82687236076258753212010-08-13T17:47:00.000-05:002010-08-13T17:47:39.112-05:002010-08-13T17:47:39.112-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0 Como ya mencione en la entrada anterior, un par de temas que se asocian frecuentemente con los Sistemas de Gestión de Seguridad de la Información son Cobit e ITIL. Por tal razón, hoy hablare de ITIL. Que es ITIL? Su nombre viene de Information Technology Infrastructure Library (‘Biblioteca de Infraestructura de Tecnologías de Información’), frecuentemente abreviado como ITIL, el cual es un <p><a href="http://feedads.g.doubleclick.net/~a/mCfZ9z8hMtCkTOus3BFt4xZmfKw/0/da"><img src="http://feedads.g.doubleclick.net/~a/mCfZ9z8hMtCkTOus3BFt4xZmfKw/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/mCfZ9z8hMtCkTOus3BFt4xZmfKw/1/da"><img src="http://feedads.g.doubleclick.net/~a/mCfZ9z8hMtCkTOus3BFt4xZmfKw/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/CFfSFhyaFjg" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/08/que-es-itil.htmltag:blogger.com,1999:blog-19368892.post-53937337630153742992010-07-28T13:17:00.002-05:002010-07-30T07:11:14.010-05:002010-07-30T07:11:14.010-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0Un par de temas que se asocian frecuentemente con los Sistemas de Gestión de Seguridad de la Información son Cobit e ITIL. Por esta razón, voy a realizar una entrada independiente para cada uno de ellos, iniciando con Cobit.Que es Cobit? Su sigla en ingles se refiere a Control Objectives for Information and Related Technology y es un conjunto de mejores prácticas para el manejo de información <p><a href="http://feedads.g.doubleclick.net/~a/GNd184S3ppEqQItLlcHsVINQ1R0/0/da"><img src="http://feedads.g.doubleclick.net/~a/GNd184S3ppEqQItLlcHsVINQ1R0/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/GNd184S3ppEqQItLlcHsVINQ1R0/1/da"><img src="http://feedads.g.doubleclick.net/~a/GNd184S3ppEqQItLlcHsVINQ1R0/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/T5bP0WLqw_Q" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/que-es-cobit.htmltag:blogger.com,1999:blog-19368892.post-15182748614366743802010-07-21T13:03:00.003-05:002010-07-21T13:14:41.680-05:002010-07-21T13:14:41.680-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0En esta entrada voy a hablarles sobre la Norma de gestión del riesgos ISO 31000:2009 que reemplaza a la norma australiana de riesgo AS/NZS 4360:2004. La norma internacional ISO 31000:2009, de gestión de riesgos - Principios y directrices, ayudará a las organizaciones de todos los tipos y tamaños de gestión de riesgos efectiva. Establece los principios, el marco y un proceso para la <p><a href="http://feedads.g.doubleclick.net/~a/TJ1wfflE9QY8roeBJbvXLCWE0_w/0/da"><img src="http://feedads.g.doubleclick.net/~a/TJ1wfflE9QY8roeBJbvXLCWE0_w/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/TJ1wfflE9QY8roeBJbvXLCWE0_w/1/da"><img src="http://feedads.g.doubleclick.net/~a/TJ1wfflE9QY8roeBJbvXLCWE0_w/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/Lv67JvMESUs" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/gestion-de-riesgos-iso-31000.htmltag:blogger.com,1999:blog-19368892.post-60621019002385111782010-07-14T08:24:00.003-05:002010-07-14T08:30:13.502-05:002010-07-14T08:30:13.502-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com3Esta es la segunda entrega sobre la Ingeniería Social, y en la primera se le definió como la manipulación de la tendencia humana a confiar en los demás con el propósito de obtener información que otorgue el acceso a información valiosa.Por donde empezar? Definición de Políticas de SeguridadLos ataques de ingeniería social pueden tener dos aspectos diferentes: el físico o el sitio donde se <p><a href="http://feedads.g.doubleclick.net/~a/SapjiI-fI7gkKUe40fMRITPQTBg/0/da"><img src="http://feedads.g.doubleclick.net/~a/SapjiI-fI7gkKUe40fMRITPQTBg/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/SapjiI-fI7gkKUe40fMRITPQTBg/1/da"><img src="http://feedads.g.doubleclick.net/~a/SapjiI-fI7gkKUe40fMRITPQTBg/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/YIyFezervn8" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/ingenieria-social-como-evitarla.htmltag:blogger.com,1999:blog-19368892.post-33611655722514818392010-07-09T10:47:00.006-05:002010-07-09T11:15:01.876-05:002010-07-09T11:15:01.876-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0El gigante de internet Google ha sido encontrado culpable de violar las leyes de privacidad en Australia. El Comisionado de privacidad investigo a Google por utilizar vehículos para mejorar su Google maps para recolectar información privada de las redes inalámbricas que iban detectando durante su recorrido. Lo increíble del asunto es que esta practica ya ha sido detectada en mas de 30 paises (ver <p><a href="http://feedads.g.doubleclick.net/~a/-2aZlyM6CNfyWdMdUYNR87gDmtw/0/da"><img src="http://feedads.g.doubleclick.net/~a/-2aZlyM6CNfyWdMdUYNR87gDmtw/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/-2aZlyM6CNfyWdMdUYNR87gDmtw/1/da"><img src="http://feedads.g.doubleclick.net/~a/-2aZlyM6CNfyWdMdUYNR87gDmtw/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/Vr7YpoyyOJQ" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/google-fue-hallado-culpable-de-violar.htmltag:blogger.com,1999:blog-19368892.post-34330798611531317712010-07-01T20:05:00.006-05:002010-07-07T19:02:12.828-05:002010-07-07T19:02:12.828-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0La idea de este blog es hablar de seguridad de información en Colombia, y en este caso vamos a hablar de una situación que a todas luces es un riesgo de seguridad enorme presentado en las Fuerzas Armadas de Colombia.El día de hoy fui sorprendido en las noticias por TV al ver la noticia de una mujer que infiltro y vivio en un batallón del Ejercito por 3 meses, lo cual se encuentra tangencialmente <p><a href="http://feedads.g.doubleclick.net/~a/vLGGV0qrdxRiIeToZeXYMAoGDfo/0/da"><img src="http://feedads.g.doubleclick.net/~a/vLGGV0qrdxRiIeToZeXYMAoGDfo/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/vLGGV0qrdxRiIeToZeXYMAoGDfo/1/da"><img src="http://feedads.g.doubleclick.net/~a/vLGGV0qrdxRiIeToZeXYMAoGDfo/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/8gQlfyq3FfA" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/falla-en-control-de-acceso-una-mujer.htmltag:blogger.com,1999:blog-19368892.post-32043090760846994632010-07-01T14:49:00.003-05:002010-07-01T14:57:00.554-05:002010-07-01T14:57:00.554-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0El crecimiento de la red mundial de internet (World Wide Web) han abierto una multitud de oportunidades de negocio nunca antes vista. Los computadores y las redes de comunicación globales han traído nuevos vendedores, nuevos clientes y nuevos mercados en nuevas y beneficiosas formas. Pero así como han llegado muchos beneficios, también han llegado nuevos problemas. Las nuevas estafas y crímenes <p><a href="http://feedads.g.doubleclick.net/~a/8BWQ3mrI_3ZqzmVS40zY59phxJo/0/da"><img src="http://feedads.g.doubleclick.net/~a/8BWQ3mrI_3ZqzmVS40zY59phxJo/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/8BWQ3mrI_3ZqzmVS40zY59phxJo/1/da"><img src="http://feedads.g.doubleclick.net/~a/8BWQ3mrI_3ZqzmVS40zY59phxJo/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/cwzbtF54QSQ" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/07/las-contrasenas-passwords-no-deben-ser.htmltag:blogger.com,1999:blog-19368892.post-118266347512875832010-06-25T07:34:00.003-05:002010-06-25T08:17:21.043-05:002010-06-25T08:17:21.043-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com1En esta entrada voy a darles una guía sobre como realizar un Plan de Continuidad de Negocios, aunque les recomiendo tener a mano la Norma BS 25999-2 para que este trabajo sea aun mas fructífero. Mientras que las organizaciones gubernamentales, sin ánimo de lucro o las ONG cumplen con funciones criticas, las organizaciones privadas deben entregar de manera continua productos y servicios para <p><a href="http://feedads.g.doubleclick.net/~a/CU7sN25HypAIZILJWc_7ss7M0u4/0/da"><img src="http://feedads.g.doubleclick.net/~a/CU7sN25HypAIZILJWc_7ss7M0u4/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/CU7sN25HypAIZILJWc_7ss7M0u4/1/da"><img src="http://feedads.g.doubleclick.net/~a/CU7sN25HypAIZILJWc_7ss7M0u4/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/CdlqnjmmlSc" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/06/plan-de-continuidad-de-negocios-o.htmltag:blogger.com,1999:blog-19368892.post-54781918001822062342010-06-20T11:24:00.003-05:002010-06-20T11:29:23.842-05:002010-06-20T11:29:23.842-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com4Otra duda frecuente al enfrentarse a la documentación de un SGSI, es que incluir en el Manual de Seguridad de Información. Aquí hay varios puntos a tener en cuenta:Si ya existe un Sistema de Gestión previo, lo ideal es manejar un Sistema de Gestión Integrado que consolide los sistemas existentes quedando bajo un solo modelo por ejemplo calidad y seguridad de la información, o ambiental y <p><a href="http://feedads.g.doubleclick.net/~a/gD8fXwfBKtxAkdY4FbrlT9uKxwc/0/da"><img src="http://feedads.g.doubleclick.net/~a/gD8fXwfBKtxAkdY4FbrlT9uKxwc/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/gD8fXwfBKtxAkdY4FbrlT9uKxwc/1/da"><img src="http://feedads.g.doubleclick.net/~a/gD8fXwfBKtxAkdY4FbrlT9uKxwc/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/5Yv0BUo5GT8" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/06/iso-27001-e-iso-27002-manual-de.htmltag:blogger.com,1999:blog-19368892.post-15130712149457923612010-06-16T20:35:00.006-05:002010-06-17T07:31:49.803-05:002010-06-17T07:31:49.803-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0Una Historia Verdadera...Hace unos años, un grupo de extraños ingreso en las instalaciones de una Compañía y consiguieron acceso a toda la red interna de dicha Empresa. Como lo consiguieron? Obteniendo pequeñas cantidades de información, bit a bit de múltiples empleados de la compañía. Lo primero que hicieron fue conseguir información de la compañía por dos días seguidos antes de intentar <p><a href="http://feedads.g.doubleclick.net/~a/4RgvNdFnupQsxOjJAVzIEi8DBt4/0/da"><img src="http://feedads.g.doubleclick.net/~a/4RgvNdFnupQsxOjJAVzIEi8DBt4/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/4RgvNdFnupQsxOjJAVzIEi8DBt4/1/da"><img src="http://feedads.g.doubleclick.net/~a/4RgvNdFnupQsxOjJAVzIEi8DBt4/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/mIkHvmbQBP8" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/06/fundamentos-de-ingenieria-social.htmltag:blogger.com,1999:blog-19368892.post-85228412828514012512010-06-09T08:19:00.004-05:002010-06-09T20:38:23.878-05:002010-06-09T20:38:23.878-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0La entrada de hoy dista mucho de las demás entradas que existen en el blog, pues esta enfocada a ser de utilidad a todas las personas que lleguen a este blog, estén o no relacionadas con el negocio de la seguridad. Vamos a ver como nos va con esta para en el futuro hacer mas entradas de este mismo corte. Vamos con las recomendaciones:Hablar con la boca cerradaTodos los expertos en seguridad <p><a href="http://feedads.g.doubleclick.net/~a/hgCO89Pcisy4GXdTBSVOrMD0Jak/0/da"><img src="http://feedads.g.doubleclick.net/~a/hgCO89Pcisy4GXdTBSVOrMD0Jak/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/hgCO89Pcisy4GXdTBSVOrMD0Jak/1/da"><img src="http://feedads.g.doubleclick.net/~a/hgCO89Pcisy4GXdTBSVOrMD0Jak/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/uA-bxVS7H7Y" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/06/recomendaciones-no-convencionales-de.htmltag:blogger.com,1999:blog-19368892.post-38545027230438181482010-06-06T07:54:00.004-05:002010-06-06T08:17:24.571-05:002010-06-06T08:17:24.571-05:00Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0Que es Apache?Es un servidor web desarrollado y mantenido por una comunidad de usuarios agrupados en la Fundación "Apache Software Foundation.". El Proyecto Apache es un esfuerzo para desarrollar y mantener un servidor HTTP de código abierto para sistemas operativos como UNIX y Windows NT. Su propósito es suministrar un servidor seguro y eficiente que suministre servicios HTTP en sintonía con los <p><a href="http://feedads.g.doubleclick.net/~a/PIdniQftA5EboPS64dhVVt9xuXY/0/da"><img src="http://feedads.g.doubleclick.net/~a/PIdniQftA5EboPS64dhVVt9xuXY/0/di" border="0" ismap="true"></img></a><br/> <a href="http://feedads.g.doubleclick.net/~a/PIdniQftA5EboPS64dhVVt9xuXY/1/da"><img src="http://feedads.g.doubleclick.net/~a/PIdniQftA5EboPS64dhVVt9xuXY/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/SeguridadDeLaInformacionEnColombiaiso27000/~4/dk6S1zIBrXE" height="1" width="1"/>http://seguridadinformacioncolombia.blogspot.com/2010/06/hablemos-de-apache.html