Se ha abierto el plazo para la presentación de propuestas a VLCTESTING 2013. VLCTESTING es un congreso relacionado con la calidad y el testeo de software donde por supuesto se trata también la seguridad. El año pasado, directamente relacionados con la seguridad, presentaron José Selvi (@JoseSelvi) y Florencio Cano (@florenciocano - SEINHE).

Esta guía titulada Controles de Privacidad para Sistemas de Información Federales y Organizaciones se considera una de las más importantes del NIST a cuanto seguridad de la información. Según Ron Ross, lídel del proyecto de actualización de la guía, la razón principal de su actualización es el creciente número de amenazas nuevas a las que nos enfrentamos.

Una de las guías de testeo de seguridad web más representativas, la OWASP Testing Guide, se actualizará en lo que será la versión 4 gracias al proyecto de revitalización de proyectos de OWASP denominado Projects Reboot 2012. La guía, cuya última versión es la 3, se actualizó por última vez en 2008, y había quedado desactualizada.

SCADA es un tipo de tecnología presente en instalaciones críticas industriales de todo tipo: centrales eléctricas, nucleares, petroleras, etc... Esta tecnología había estado relativamente protegida, debido a que era de difícil acceso para los investigadores de seguridad y el interés por estudiar su seguridad tampoco era excesivo.

SEINHE se ha convertido recientemente en patrocinador GOLD del capítulo de Valencia de la Asociación Internacional de Auditoría y Control de Sistemas de Información (ISACA).

Arsys aprovecha el punto débil de algunos de sus competidores en la nube, la garantía de cumplimiento de la LOPD, y publica en su web una comparativa donde indica la siguiente de Amazon EC:

Según la noticia de La Opinión de Zamora, el Ayuntamiento de Benavente crea 21 ficheros con datos de caracter personal para dar cumplimiento a la Ley Orgánica de Protección de Datos. Sin embargo, el LOPD no exige la creación de ningún fichero, sino su registro en caso de existir.

Según El Economista, citando fuentes de Servimedia, la AEPD podría haber dejado sin sanción una infracción de la LOPD denunciada por un interesado porque la empresa tomó medidas correctoras y no obtuvo beneficio económico con la infracción.

Al parecer, Kaspersky ha identificado un nuevo virus focalizado en la recopilación de información y detectado en sistemas SCADA, los sistemas que se encuentran presentes en gran parte de las infraestructuras críticas de todo el mundo.