Blogs - Seguridad Informática

Blog - Seguridad | Informática

Usar puntuación: / 6
MaloBueno 

En esta segunda parte de ¿Hacking ético in-house? (ver parte 1), se desarrollarán los temas de entrenamiento y software.

Entrenamiento

Siguiendo con nuestra lista de costos a ser analizados tenemos el entrenamiento de la persona o equipo encargado de hacer las pruebas y auditoría. En el mercado nacional hay entrenamientos bastante básicos desde USD 250 por persona, hasta algunos más profundos y avanzados que pueden llegar a costar alrededor de los USD 1,500. Para hacer una decisión en este tema se debe ver el currículo del curso y la experiencia de los capacitadores.

Blog - Seguridad | Informática

Usar puntuación: / 7
MaloBueno 

Hasta hace algunos años, era difícil imaginar que las personas tendrían la necesidad casi imperiosa de tener publicada su información personal en Internet, de hecho la mayoría lo evitaba. Hoy en día, con el advenimiento de las redes sociales, tanto profesionales como de amigos, sabemos que es casi imposible escaparle a la tendencia.

Partiendo de conciencia de la utilidad y necesidad de tener un perfil online, podemos comenzar a hablar de una suerte de "identidad digital" que estaría conformada por toda la información que Internet conoce de nosotros, tanto lo que nosotros mismos escribimos, como lo que otros puedan escribir sobre nosotros.

Este concepto se amplía con las distintas formas de comunicación, existiendo así perfiles para ser usuario de casi cualquier servicio online, lo cual también hace mas tediosa la tarea de mantenimiento y termina muchas veces por aburrirnos.

Blog - Seguridad | Informática

Usar puntuación: / 9
MaloBueno 

Últimamente podemos apreciar que el misticismo y casi ocultismo que había antes sobre los conceptos de hacking se van desvaneciendo poco a poco (por lo menos los conceptos básicos e intermedios) ya sea por la cantidad de información que hay online o por los cursos de entrenamiento en tests de penetración y hacking ético.

Todo esto ha logrado también que ya varias industrias comiencen a darse cuenta de las ventajas que trae el hacer pruebas exhaustivas de hacking ético para complementar sus esfuerzos en seguridad de la información y lograr encontrar vulnerabilidades antes que los atacantes; agregando a esto el cumplimiento de estándares y requerimientos de la industria como PCI DSS o aquellos establecidos por la SBS u otros organismos reguladores.

Blog - Seguridad | Informática

Usar puntuación: / 2
MaloBueno 

Con el manejo de información sensible, y la utilización constante de servicios basados en sistemas informáticos alojados o no en la nube, cada vez se hace más palpable en las empresas de cualquier tamaño la necesidad de desenvolver la actividad profesional y laboral dentro de un ambiente seguro.

Por este motivo entrevistamos a Claudio Caracciolo, especialista de Seguridad de la información con certificaciones internacionales, apasionado por las técnicas y metodologías de Ethical Hacking, técnicas de defensa y análisis forense y autor del libro "Ethical Hacking, un enfoque metodológico para profesionales", entre muchas otras competencias.

A continuación sus reflexiones.

Blog - Seguridad | Informática

Usar puntuación: / 3
MaloBueno 

Si bien es notable la velocidad con que los modelos de Cloud Computing son adoptados cada vez más por compañías de diversos tamaños en su esfuerzo por adaptarse a las exigencias del mercado actual, es cierto que este crecimiento sería más acelerado y sostenido si las incertidumbres que surgen entorno a la adopción de un nuevo modelo de servicios (como lo es en la actualidad Cloud) fueran despejadas a priori.

Parece conveniente entonces proponer algunas recomendaciones básicas para la elección del modelo a aplicarse, así como la eliminación de ciertas dudas que se presentan inevitablemente a la hora de elegir el modelo de servicios acorde a cada empresa en particular.

Blog - Seguridad | Informática

Usar puntuación: / 7
MaloBueno 

Según la norma ISO 27001, la clasificación de la información es uno de los primeros pasos a tener en cuenta a la hora de construir un plan de seguridad.

Entre los pasos anteriores se encuentran casi únicamente la conformación de un comité de seguridad, órgano máximo de autoridad al respecto, y una política general de seguridad, que garantice el compromiso de la alta gerencia o dirección en la creación del plan.

La clasificación de información nos permitirá determinar principalmente la manera en que la protegeremos, por lo cual no es un tema menor.