tag:blogger.com,1999:blog-193688922026-10-13T04:41:37.987-05:00Seguridad de la Informacion en ColombiaNoticias sobre avances en este tema que se den en nuestro País, y en general sobre cómo evoluciona este agitado mundo regido por la ISO 27000.
"La seguridad es el mayor enemigo"Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.comBlogger85125tag:blogger.com,1999:blog-19368892.post-73762710771313341912022-10-25T06:35:00.000-05:002022-10-25T06:35:07.876-05:00ISO/IEC 27001:2022: Ya esta disponible la ultima versión de esta norma Dentro de lo que se conoce de esta actualización, ISO/IEC 27001:2022 no introducirá en si grandes cambios, enfocándose la actualización en el Anexo A Normativo asociado a algunos de los controles, así mismo se revisarán editorialmente las notas de la Cláusula 6.1.3 c), afianzando el concepto de “control de seguridad de la información”.Haciendo una comparación de los controles con la norma Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-54074440272930975492020-01-16T09:13:00.001-05:002020-01-16T09:14:25.376-05:00Nueva cédula digital en Colombia
El 14 de Enero el Registrador Nacional Alexánder Vega Rocha
informo que se va a lanzar una nueva cedula para los colombianos, la cual sera
un documento que contará con información digital y hace parte de la modernización
electoral del país: “Vamos a implementar en este cuatrienio las pruebas piloto
de voto electrónico mixto, el registro civil en línea para que los ciudadanos
puedan descargarLeonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-82156406259659811532019-11-15T17:08:00.000-05:002019-11-15T17:14:01.857-05:00Publicado reporte "Desafíos del Riesgo Cibernético en el sector financiero para Colombia y América Latina"
En el marco del
18° Congreso de Riesgo Financiero liderado por Asobancaria, realizado en
Cartagena los días 14 y 15 de Noviembre, por parte de la OEA hoy se ha
compartido el reporte titulado "Desafíos del Riesgo Cibernético en el
sector financiero para Colombia y América Latina", un interesante
documento trabajado conjuntamente por la OEA y Asobancaria, el cual "reúne
artículos de expertos Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-5106695424795867122019-11-08T09:06:00.003-05:002019-11-08T09:10:22.905-05:00Gobierno Britanico gasta casi dos millones de libras en proyectos anti drones.
El Ministro de Defensa anuncio recursos para 18 proyectos,
cada uno de ellos con un presupuesto de £100,000. Estos proyectos incluyen el
desarrollo de metodo para detectar dones tipo 4g y 5G, detectores con Inteligencia
Artificial para detección automática de vehículos aéreos y mecanismos de bajo
costo para detener drones por medio de interceptación electrónica. La primera fase Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-25922299303503134502019-10-31T08:12:00.002-05:002019-10-31T08:50:15.796-05:00Publicada la ISO 22301 Requerimientos para un BCMS
Este documento especifica los requerimientos para implementar, mantener y mejorar un BCMS (Business Continuity Management System) ó SGCN (Sistema de Gestión de Continuidad de Negocios), protegerlo, reducir la probabilidad de ocurrencia, prepararse, responder y recuperarse de interrupciones cuando se presenten.
Los requisitos especificados en este documento son genéricos y estánLeonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-72953322763977963222019-10-30T20:16:00.002-05:002019-10-30T20:38:47.223-05:00El 40% de los teléfonos inteligentes en venta tienen información de su anterior propietario
Actualmente, la información que almacenamos en nuestros teléfonos es muchísima, y también, privada. De acuerdo a un estudio realizado por NAID (National Association on the Destruction of Information of the United States), casi el 50% de los teléfonos analizados de segunda mano que encontraron en venta, contenían información personal del vendedor.
El estudio Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-26417586406600910142019-10-18T11:20:00.001-05:002019-10-18T11:20:40.520-05:00¿Qué es el bluesnarfing?
Es el robo
ilegal de información de los teléfonos móviles que tienen el bluetooth
encendido. Utilizando el bluesnarfing los atacantes se aprovechan de las
vulnerabilidades de seguridad de los equipos y extraen información como la
lista de contactos, mensajes de texto, emails, entre otros.
¿Cómo se
hace el bluesnarfing?
Los
dispositivos con bluetooth se comunican entre su usando un Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-17128215737775442052019-10-18T10:55:00.001-05:002019-10-20T05:29:28.025-05:00¿Que es el Smishing?
El Smishing, o SMS phishing, es el intento de fraude a través de mensajes de texto o SMS buscando que las potenciales víctimas revelen información bancaria o instalen algún malware. Al igual que con el phishing, los ciberdelincuentes usan smishing, disfrazándose de una organización confiable o una persona de confianza que envía un mensaje de texto.
Con el smishing,
los ciberdelincuentes Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-89691659046539629892019-10-18T10:26:00.004-05:002019-10-22T14:48:05.069-05:00¿Qué es el ransomware?
El concepto detrás del ransomware, que es una forma conocida de software malicioso, es bastante simple: bloquear y cifrar los datos de la computadora de la víctima para luego exigir un rescate para restaurar el acceso. En muchos casos, la víctima debe pagar al ciberdelincuente dentro de un período de tiempo determinado o arriesgarse a perder el acceso para siempre. Y dado que estamos Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-60865139325161898422019-10-18T09:52:00.005-05:002019-10-18T09:52:58.288-05:00¿Qué es el Formjacking?
¿Qué es el formjacking?
El formjacking es la inyección de código
JavaScript malicioso que hacen los ciberdelincuentes buscando hackear un sitio web y controlar la funcionalidad de
la página para recopilar información confidencial del usuario. Formjacking está
diseñado para robar los detalles de la tarjeta de crédito y otra información de
los formularios de pago que se pueden Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-47781863490777565872019-10-18T08:23:00.000-05:002019-10-18T10:32:52.400-05:00¿Qué es el Cryptojacking?
¿Qué es el Cryptojacking?
Cryptojacking es el uso sin consentimiento de la capacidad
de cómputo de uno o varios computadores para minar criptomonedas. Por lo
general las victimas de este delito, ignoran que sus computadores están siendo utilizados para
tal fin
El Cryptojacking se convirtió rápidamente en una de las
formas más comunes de malware, aunque se diferencia en que su Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-90346404680678226092019-10-18T07:35:00.000-05:002019-10-18T10:57:11.886-05:00Corte establece cuándo se puede limitar libertad de expresión en redes
Al estudiar cuatro tutelas de personas que afirmaron verse
afectadas por publicaciones que se hicieron en su contra en redes sociales, la Corte Constitucional tomó una decisión clave para establecer
cuáles son los límites de la libertad de expresión en estos espacios virtuales
y en qué casos un juez pude intervenir o no.
Estas tutelas fueron por las que precisamente la Corte hizo
Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-20742755297390764012019-10-17T19:28:00.000-05:002019-10-17T19:28:21.857-05:00ISO 27007 Guia para auditar un SGSI
Para continuar proporcionándonos los productos y servicios
que esperamos, las empresas manejarán cantidades cada vez mayores de datos. La
seguridad de esta información es una preocupación importante para los
consumidores y las empresas, las cuales pueden ser victimas de ataques
cibernéticos de alto perfil.
Los estragos causados por tales ataques van desde
celebridades avergonzadas por Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-47820101791984054282019-10-17T14:21:00.000-05:002019-10-17T14:22:43.966-05:00En España es publicada guía para facilitar la aplicación de la privacidad desde el diseño
La Agencia Española de Protección de Datos (AEPD) ha
publicado la ‘Guía de Privacidad desde el diseño’ con el objetivo de
proporcionar pautas que faciliten la incorporación de los principios de
protección de datos y los requisitos de privacidad a nuevos productos o
servicios desde el momento en el que comienzan a diseñarse. El concepto de
‘privacidad desde el diseño’ fue aceptado Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-30479964624920508142019-10-15T08:00:00.002-05:002019-10-15T08:11:50.710-05:00Deep Fakes, la evolución de las Fake News!
Las conocidisimas fake news ya empiezan a parecer algo del pasado con la llegada de las Deep Fake, con una tecnología que tiene ya un par de años, y que ya se anticipa como el nuevo desafío legal para el mundo entero.
Sus inicios fueron inocentes: memes y videos divertidos, pero ya son un riesgo altísimo para la identidad de cualquier persona en el mundo, pues a través&Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-78968122959847139982019-10-14T07:30:00.001-05:002019-10-14T07:30:10.936-05:00WhatsApp esta bloqueando cuentas de por vida!
Aunque pareciera que por WhatsApp se puede compartir cualquier clase de contenido sin control, los hechos demuestran lo contrario: está bloqueando cuentas inclusive sin que hayan compartido algo indebido: ya existen reportes de bloqueos masivos a usuarios por pertenecer a grupos de whatsApp en los que inclusive no se comparte nada indebido sino por el título del grupo! Si a algún Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-81558631463507459712019-10-10T08:15:00.000-05:002019-10-10T08:23:31.376-05:00Marco legal de Seguridad de la Información en Colombia
Siempre que se desea implementar un Sistema de Gestión, toda organización debe obligatoriamente cumplir con todas las leyes, normas, decretos, etc que sean aplicables en el desarrollo de sus actividades. De manera general puedo mencionar el tema de seguridad social, cumplir con la Cámara de Comercio, permisos, licencias de construcción, etc, etc; pero en lo que se refiere específicamente a Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-84695992929309422322019-09-17T07:41:00.002-05:002019-09-17T07:41:18.377-05:00ESET Security Report 2019
Ya podemos comentar los resultados del reporte ESET 2019, reporte que fue recientemente publicado. Veamos lo mas destacable que se incluye este año.
Mas de 3000 profesionales de seguridad encuestados, 10 tipos de industrias diferentes gubernamentales o privadas, con datos de empresas de 13 países de
la región, incluyendo Colombia (18%), Argentina (15%), Guatemala (12%), México
(Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-89950141952203161232019-09-16T14:35:00.000-05:002019-09-16T14:35:03.794-05:00Ecuador: filtrada la información personal de TODA su población!
La información personal de prácticamente todo ciudadano Ecuatoriano se filtro en linea en una fuga fatal de información. Nombres, números telefónicos e información financiera de aproximadamente 20 millones de ecuatorianos se encontraron en un servidor en la nube por trabajadores de la compañía vpnMentor.
En cerca de 18 GB de información, se encontró Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-15929106517284446842019-09-13T15:18:00.001-05:002019-10-11T07:35:52.473-05:00Resultados encuesta mundial ISO Survey 2018 ¿Como nos fue?
Se acaban de publicar los resultados de la ISO SURVEY del año 2018, veamos un par de resultados que son de interés para este blog:
Colombia actualmente tiene 146 certificaciones otorgadas, que si bien nos ubica en un segundo puesto, estamos lejos de las 218 con las que cuenta México; pero también es para destacar que se supera a Brasil, país que pensé estaría en el Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-83964914957922397782019-09-10T13:45:00.001-05:002020-01-16T15:23:34.125-05:00Lanzada la ISO 27701:2019 PIMS
Fue lanzada ya de manera oficial la ISO 27701: Técnicas de Seguridad Extensión a la ISO 27001 y 27002 para la gestión de información personal. Requerimientos y guías. El alcance de esta norma es mejorar los Sistemas de Gestion de Seguridad de Informacion (SGSI) con requerimientos adicionales para mejorar un Sistema de Gestion de Informacion Personal; pero Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-8252105492657070362019-04-08T09:10:00.002-05:002019-09-16T14:35:52.823-05:00Colombianos ya podrán asegurarse contra delitos informáticos
Los delitos informáticos han tomado fuerza en el país. Según datos de la Dirección de Investigación Criminal e Interpol, desde el 2015 hasta este año, en Colombia se han recibido 31.498 denuncias por delitos informáticos que abarcan desde el robo de data hasta la suplantación de una persona.
Y no es para menos, en el país el internet se ha democratizado hasta tal punto que el 64% deLeonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com1tag:blogger.com,1999:blog-19368892.post-87101716538933813842019-01-09T11:21:00.001-05:002019-10-20T06:51:53.334-05:00Primer laboratorio oficial para simular ciberataques!
IBM
Security ha ampliado su capacidad de respuesta a incidentes con la puesta
en marcha de nuevas instalaciones y servicios, como parte de una inversión
realizada este año de 200 millones dólares. La compañía ha expandido su red
global de centros IBM X-Force, que ya cuentan con 1.400 profesionales de la
ciberseguridad y gestionan cerca de 1 billón de eventos de seguridad al mes,
con la Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-71513801904884666272018-07-10T09:22:00.002-05:002019-09-16T07:45:10.672-05:00Twitter elimina MILLONES de cuentas para combatir las fake news
Twitter agudizo su batalla contra las cuentas falsas y sospechosas, suspendiendo las de un millón de cuantas diariamente en meses recientes, en una clara demostración de fuerza para combatir el flujo de información falsa en su plataforma.
El numero de cuentas suspendidas se ha casi triplicado desde Octubre, cuando la compañia revelo bajo presiones del congreso de USA como Rusia Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0tag:blogger.com,1999:blog-19368892.post-47835856949166731592018-06-22T07:20:00.000-05:002019-09-16T07:45:28.475-05:00Fake News o Noticias Falsas: Como Identificarlas!
En la actualidad, con la masiva utilización de redes sociales o de Whatsupp, es cada vez más frecuente encontrar noticias falsas o "Fake News"; pero ¿que son estas fake news?
Para empezar, no son algo nuevo. Es básicamente tergiversar, manipular o inventar una noticia para sacar algún provecho con ello, definición que se ajusta perfectamente a la política: Leonardo Camelohttp://www.blogger.com/profile/00600202590504202686noreply@blogger.com0