INSCRIPCIÓN 4to SEMINARIO DE SEGU-INFO
Se encuentra abierta la inscripción al 4to Seminario y Taller de Segu-Info.

Ver más información e inscripción.

Ver más

TO 10 DE LOS PEORES CAPTCHAS

Más de una ocasión me he encontrado con diversos sitios que en su registro cuentan con un CAPTCHA (Completely Automated Public Turing test) una serie de carácteres que en teoría garantizan que sea una persona y no un robot el que llene un formulario.

No me van a decir que en no pocas veces las imágenes del CAPTCHA son un verdadero pain in the ass. Aquí un ejemplo de algunos de estos CAPTCHAS infames:

Vía John M Willis ESM Blog

Fuente: http://isopixel.net/archivo/2008/03/top-10-de-los-peores-captchas/

Ver más

SEGURIDAD DE LA INFORMACIÓN Y LAS LEYES EN LATINOAMÉRICA
Por Jeimy Cano Martínez

La información al ser un bien personal y común para una sociedad, manifiesta características que sugieren una protección individual como grupal.

Latinoamérica viene en un proceso ascendente de fortalecimiento del tema de seguridad particularmente en los temas de tecnologías, un poco más retrasado en temas de gestión, y con una necesidad urgente de vincular a las personas, formalmente, en el modelo de seguridad. En este sentido, los Estados y los reguladores aún no se han manifestado formalmente en algunos países a nivel de toda la Nación, sino regulando a sectores particulares, como lo es la Banca. Colombia es un reflejo de esa realidad.

¿Qué es lo que está faltando para que se sancione una ley específica sobre Tecnología y Delitos Informáticos? ¿Considera que existen cuestiones políticas que obstaculizan su salida?

Para los organismos del Estado, particularmente los entes de Policía Judicial, aún los elementos electrónicos e informáticos no hacen parte formal de un proceso de investigación. A pesar de que la situación ha venido cambiando y que en países de Latinoamérica como Chile, Brasil y Colombia, se avanza en un reconocimiento formal de la evidencia digital, estamos en mora de mayores niveles de entrenamiento y concientización del aparato judicial de nuestros países para lograr un mayoría contundencia de los trabajos adelantados por los mencionados entes. El problema real no es que no existan leyes, sino que no se formalice el tema probatorio en medios informáticos para poder proceder y soportar una investigación.

¿Qué ganamos con tener una ley de delitos informáticos y no contar con estrategia de formalización de la evidencia digital?

El vacío legal afecta a todos por igual, no sólo a las empresas sino a los individuos. Mientras no reconozcamos el siguiente teorema, no podremos avanzar de manera coherente con el reto que impone el cibercrimen en la actualidad: "No podemos alcanzar mayores niveles de seguridad jurídica en Internet si no contamos con una adecuada administración de la inseguridad informática". Los impactos de este vacío van desde la vulneración de los derechos de las personas, hasta impactos en la imagen en las empresas, por sanciones legales.

¿Qué consejos y recomendaciones le darías a una persona que sufre un ataque informático y quiere resolverlo?

Primero la calma, pues el atacante quiere precisamente confundirlo y que usted actúe de manera errática. Luego de considerar esta sugerencia y conocer la existencia de algún ente de policía judicial que atienda esta problemática, hacer efectivamente la denuncia del mismo para proceder a la investigación formal. Si no existe, y aún no haya sido víctima de un ataque informático, considerar elementos de higiene informática como antivirus, cortafuegos personal y software anti-espía.

¿Qué sectores de la sociedad están trabajando sobre estas cuestiones? ¿Qué acciones lleva adelante el gobierno en esta materia?

Deberían estar trabajando todos, pues la información al ser un bien personal y común para una sociedad, manifiesta características que sugieren una protección individual como grupal. En este sentido, es necesario que la dinámica de la inseguridad y de los problemas que se presentan a diario, sean los detonadores de las propuestas para articular desde los procesos, las personas y las tecnologías hacia un entorno de interacción con las tecnologías más confiable. Los gobiernos en particular tienen otros temas más prioritarios en sus agendas, luego este tema se puede llevar a los estrados, siempre y cuando ocurra algo de proporciones importantes o exista una voluntad política de hacer en conjunto con el gobierno de turno.

Entrevistado por Juan Pablo Daniello, PR Coordinator I-SEC Information Security Inc.

Jeimy Cano Martínez
PhD in Business Administration, Newport University (USA). Master en Ingeniería de Sistemas y Computación de la Universidad de los Andes (Colombia). Ingeniero de Sistemas de la Universidad de los Andes. CFE

Fuente: http://www.tynmagazine.com/

Ver más

ACADEMIA LATINOAMERICANA DE SEGURIDAD INFORMÁTICA

¿Qué es y a quiénes se dirige la Academia Latinoamericana?
Es un programa educativo que tiene como objetivo la formación de líderes en Seguridad Informática, que ayuden a crear un ecosistema seguro, aprobados en una cultura que considere los tres pilares fundamentales de la seguridad: Personas, Procesos y Tecnología; brindándoles las herramientas necesarias para poder logar sus objetivos individuales y los de sus empresas. Se dirige a toda persona que tenga la necesidad de crear, desarrollar o implementar estrategias de seguridad informática. Es necesario contar con conocimientos técnicos para cursar, sin embargo el seminario está creado para que el participante tome ventaja de ellos y pueda ir creciendo con nosotros en diferentes tópicos, desde tecnológicos hasta procesos orientados a la seguridad.

El material de estudio es el siguiente:

• Módulo 1: Introducción a la Seguridad de la Información [ee76283bc1e45ef5659eeeb639cb45c3] PPT
• Módulo 2: Análisis de riesgos [21779069e8acadbadf8338031d23d445] PPT
• Módulo 3: La Política de Seguridad [4a662d1c917ad86bec4009748ba2092e] PPT
• Módulo 4: Implementación y plan de seguridad [b2ec43ba5edc38183419e8fbd2ed0ce1] PPT
• Módulo 5: Marco teórico Norma ISO 17799 [0bc66bd6759f34808369ce5a560dcdbc] PPT
• Módulo 6: Norma ISO 17799: Dominios del 1 al 5 [07f9be325ed5977ee62a1be4d036f249] PPT
• Módulo 7: Norma ISO 17799: Dominios del 6 al 10 [1ae826f45f8e2fda6690baf95b291045] PPT
• Módulo 8: MOF (Microsoft Operations Frameworks) [5d540e5da146b24891883a465f45df02] PPT
• Presentación 3ra etapa Online y Defensa en profundidad [f4558513539fa5751d2fa9d46d884810]
  

Ver más

CISSP. CERTIFIED INFORMATION SYSTEMS SECURITY PROFESSIONAL
CISSP es una certificación entregada por (ISC)2, que se trata de una organización sin ánimos de lucro dedicada a la seguridad de la indormación. Fue formada en el año 1998 por la unión de organizaciones de seguridad en IT y ha entregado certificaciones internacionales a profesionales desde 1992.

Entre los aspectos fundamentales de esta certificación se encuentran:

• Está contituida por 10 dominios de estudio conocidos como CBK (Base común de conocimiento).
  

• Lograr esta Certificación es un aval de conocimiento, credibilidad y calidad.

• Para certificar se requieren 4 años de experiencia en cualquiera de los dominios o bien 3 años de experiencia y un título de grado.
  

• El proceso de Certificación consta de tres etapas:

  1. Examination (rendir un exámen)

  2. Certification (verificar experiencia y código de ética)

  3. Audit (revisión de antecendentes en forma aleatoria)

• Rendir tiene un costo de 499 U$S y el examen consta de 250 preguntas múltiple choice 4 opciones posibles y una sola correcta.

En esta sección se pondrá a disposición el Bootcamp sobre CISSP en español para todos aquellos que deseen aventurarse en este ámbito.

Certified Information Systems Security Professional.

• Bootcamp presentation. [55b14d45ac10c57f2be099ccd15dc61f]
  
• 01 - Security Management Practices. [5b490c5a333598c0ae62caa9dda8ffac]
• 02 - Access Control Systems. [941006910a153483dd8153d29f633835]
• 03 - Cryptography. [32ddba4657b276cf66291d643a9b3f04]
• 04 - Telecommunications and Network Security. [12c0f95024876981ade2652cd81e3c6b]
• 05 - Operations Security. [6fda8091a1ef48640deaa16fc6719adc]
• 06 - Physical Security. [787ba0c1f1051be72f7ff0fe18724c7b]
• 07 - Law Investigation and Ethics. [da1acec0a5a29053940fd8f6ee79cf8a]
• 08 - Applications and Systems Development. [1b3a2d518697d24c421b728459b6a3f5]
• 09 - Business Continuity and Disaster Recovery Planning. [b052276414a3d0d8e5f2d3504c81dfde]
• 10 - Security Architecture and Models. [c9435261c40678ecfa1cf68254f7b3f2]

Ver más