RSS Builder by B!Soft ISO 27001: Sistemas de gestión de la seguridad de la información http://www.iso27000.es Esto es un fichero XML de noticias para lector RSS. La página principal HMTL para navegador está en: http://WWW.ISO27000.ES es-es consultas_arroba_iso27000.es ISO 27001: Sistemas de gestión de la seguridad de la información http://www.iso27000.es http://www.iso27000.es/ISO27000/rsslogo.jpg Novedades iso27002.es Tue, 31 Jan 2012 11:47:09 +0100 http://www.iso27000.es 222 ISO27002.es relacionadas con las buenas prácticas en seguridad y la implantación de controles del Anexo A de ISO/IEC 27001:

- 12.6.1. Control de las vulnerabilidades técnicas: Enlaces a escaner de vulnerabilidades (free hasta 128 IPs) para desarrollar valoraciones en todo tu entorno y herramienta para la investigación forense y ejecutables en entornos Windows y Unix.

- 99.1.1 Cloud Computing: Ampliamos las soluciones de ISO 27002 con un apartado dedicado al Cloud Computing y posibles herramientas de utilidad.

- 15.1.2. Derechos de propiedad intelectual: Belarc Advisor no solo controla licencias instaladas en equipos y construye un perfil detallado del software y hardware instalado, el inventario de la red, la falta de revisiones en productos de Microsoft, el estado de anti-virus, puntos de referencia de seguridad, y muestra los resultados en el explorador Web de forma privada e interna a la empresa..

ISO27002.es cuenta con el patrocinío de: GesConsultor (Plataforma para Sistemas de Gestión).

Hay más novedades y soluciones ¿Quieres participar en la iniciativa? Puedes hacerlo directamente con tus comentarios y experiencias en el wiki (no necesita registro) o ponte en contacto para posibles patrocinios de esta iniciativa.

]]> El futuro en la autenticación Web Tue, 31 Jan 2012 11:28:47 +0100 http://www.iso27000.es 221
Artículo original en Dark Reading ]]> Cuarta sesión anual abierta de la AEPD: Alojamiento en La Nube Tue, 31 Jan 2012 11:26:32 +0100 http://www.iso27000.es 220
Análisis de la jornada por José Carlos Moratilla de Audea]]> SABSA (Sherwood Applied Business Security Architecture) framework Fri, 27 Jan 2012 21:04:39 +0100 http://www.iso27000.es 219 SABSA es un modelo y una metodología para el desarrollo de arquitecturas de seguridad de la información en las empresas en función del riesgo y para la entrega de soluciones de seguridad de las infraestructuras que den soporte a las iniciativas críticas de negocio.

La características principales del modelo SABSA es que todo debe derivarse de un análisis de los requisitos de negocio y de la seguridad, especialmente en aquellos casos en los que la seguridad tiene una función de apoyo a las nuevas oportunidades de negocio que pueden ser desarrolladas y son susceptibles de ser explotadas.]]> Las empresas tendrán que adaptarse a la nueva normativa en materia de protección de datos de la Unión Europea Fri, 27 Jan 2012 21:00:38 +0100 http://www.iso27000.es 218
La propuesta para una legislación europea más estricta en materia de protección de datos va a obligar a las empresas en toda la UE a reforzar sus procesos de gestión de la información.

Noticia completa en Diario Jurídico]]> "WhatsApp es una aplicación insegura" Thu, 26 Jan 2012 20:39:36 +0100 http://www.iso27000.es 217
Apple ha decidido sacar esta aplicación de su tienda, del App Store. Las razones de esta decisión se desconocen, pero algunos expertos apuntan a la inseguridad.

La aplicación también registra las coordenadas GPS desde las que se envió cada mensaje si esta funcionalidad está activada.

Noticia completa en el Norte de Castilla]]> Cae casi 20% protección IT de infraestructuras críticas de gobierno e industria Thu, 26 Jan 2012 20:36:59 +0100 http://www.iso27000.es 216
Mientras tanto en América Latina, incluido México, el índice de participación es de 88%.

Noticia completa en b:secure]]> 2012: actualización de amenazas y vulnerabilidades Thu, 26 Jan 2012 20:25:16 +0100 http://www.iso27000.es 215 interesante informe en el que analiza el pasado 2011 y sintetiza las amenazas y vulnerabilidades asociadas a las actividades actuales de los usuarios y en el que destaca el modo en que se utilizan los dispositivos que facilitan la movilidad y las exposiciones de las empresas a las que se debería hacer frente con medidas de seguridad apropiadas para evitar afectaciones.]]> INTECO-OSI: Servicio de soporte y ayuda en tiempo real Thu, 26 Jan 2012 20:12:34 +0100 http://www.iso27000.es 214 www.osi.es.

A través de este nuevo canal los técnicos de la OSI ayudarán gratuitamente a los usuarios que tengan dudas o problemas de seguridad, de una forma interactiva, dinámica y no intrusiva, guiándoles en caso necesario a través de indicaciones sobre la propia pantalla del ordenador del usuario. ]]> Bayes y los falsos positivos Thu, 26 Jan 2012 20:06:21 +0100 http://www.iso27000.es 213
Articulo del Ing.Carlos Ormella Meyer para iso27000.es]]> Los Reyes Magos pasaron por nuestro portal ISO27002.es de soluciones en seguridad Wed, 11 Jan 2012 11:44:00 +0100 http://www.iso27000.es 212 ISO27000.es incorpora novedades para este 2012 relacionadas con las buenas prácticas en seguridad y la implantación de controles del Anexo A de ISO/IEC 27001, entre las que destacamos:

- 10.1.1. Documentación de procedimientos operativos: Incluimos un enlace a una guía práctica para el análisis y plan de respuesta a incidentes para ataques DoS de Denegación del Servicio.

- 10. 4. 1. Medidas y controles contra software malicioso: Solución gratuita disponible desde Android Market que proporciona defensa antirobo y escaner Anti-Virus Lite alerta sobre aplicaciones potencialmente maliciosas antes de que dañen tu nuevo smartphone.

Adicionalmente una guía ENISA con 5 líneas para combartir el robo de información sensible (SMS, llamadas, fotografías, geolocalización, etc.) en  smartphnes.

- 10. 10. 1. Registro de incidencias: Guía de referencia rápida para habilitar auditoría en LINUX y registrar y hacer un seguimiento integral de acceso a los archivos, directorios y recursos de su sistema, así como de las llamadas del sistema.

ISO27002.es cuenta con el patrocinío de: GesConsultor (Plataforma para Sistemas de Gestión).

Hay más novedades y soluciones ¿Quieres participar en la iniciativa? Puedes hacerlo directamente con tus comentarios y experiencias en el wiki (no necesita registro) o ponte en contacto para posibles patrocinios de esta iniciativa.

]]> NIST busca comentarios públicos para la guía de seguridad BIOS Wed, 11 Jan 2012 11:40:47 +0100 http://www.iso27000.es 211 (NIST SP 800 a 155) está orientado a proveedores y profesionales de la seguridad con el propósito de mejorar la seguridad en BIOS.

NIST declaró que, los cambios no autorizados en BIOS pueden causar una amenaza significativa para la seguridad porque el sistema funciona en un nivel más bajo y antes de que otras protecciones de seguridad queden activas.

SP 800-155 explica los fundamentos para medir la integridad en BIOS como base para saber y notificar si se han aplicado modificaciones no deseadas.

Comentarios públicos al borrador abiertos hasta el 20 de enero de 2012 y enviados via email según se indica en "Comment SP 800-155” del propio documento. ]]> Agenda TV: Canal GobiernoTI Wed, 11 Jan 2012 11:27:29 +0100 http://www.iso27000.es 210 videos con ponencias relacionadas con el Gobierno TI desde la plataforma de video streaming globbtv.com que permanecen disponibles bajo demanda.

Entre los temas publicados recientemente y relacionados con seguridad destacamos:

- SEGURIDAD DESDE EL DISEÑO: CONFÍA EN LA INNOVACIÓN

- INTEGRAR PARA SIMPLIFICAR: 20K+27K+14K+38K+... ]]> Fraude y delito económico mundial 2011 Wed, 11 Jan 2012 00:57:55 +0100 http://www.iso27000.es 209
"En el estudio de este año destaca el crecimiento con fuerza de los delitos informáticos, que han llegado a representar entorno al 4% sobre el total de los casos de fraude sufridos por las empresas españolas en los últimos 12 meses, y un incremento de aproximadamente el 130% en relación a los datos derivados de nuestro Informe sobre delitos económicos y fraude empresarial de 2009."]]> Publicaciones ENISA Wed, 11 Jan 2012 00:25:27 +0100 http://www.iso27000.es 208
- Un informe sobre que identifica áreas potenciales de mejora para aumentar la seguridad de la información y la resiliencia de los sistemas públicos, redes, productos y servicios.

- Un informe sobre seguridad informática en el sector marítimo.

- Un informe sobre eventos de seguridad en UE y la celebración un posible mes Europeo para la seguridad.

Los autores de iso27000.es hemos participado de nuevo en los grupos de ENISA junto a otros colaboradores de varios paises para la elaboración de este último informe.]]> ¿Pediste un smartphone a los Reyes Magos? Ahora toca protegerlo Wed, 11 Jan 2012 00:04:31 +0100 http://www.iso27000.es 207 serie de consejos que ayudarán a los usuarios para navegar de forma segura y rápida en la Red, ya que los smartphones seguirán siendo objetivo principal de los cibercriminales en 2012.]]> ESPECIAL: Los 10 consejos de seguridad del 2012 para CISO y empresas Wed, 11 Jan 2012 00:01:35 +0100 http://www.iso27000.es 206 La siguiente guía no apunta a la promoción o venta de ningún producto en particular, sino que buscan actuar como marco de referencia para conocer y comenzar a analizar vectores de ataque que quizá hemos pasado por alto o aún no estamos contemplando." ]]> Japón lanzará virus como táctica de ciberdefensa Tue, 10 Jan 2012 23:51:45 +0100 http://www.iso27000.es 205 b:secure ]]> Oferta de empleo: Consultor de seguridad Tue, 10 Jan 2012 23:48:33 +0100 http://www.iso27000.es 204 de seguridad AUDEA busca profesionales para desarrollar labores de auditoría, consultoría y formación en seguridad. ]]> Seguridad “low cost” Tue, 10 Jan 2012 23:44:00 +0100 http://www.iso27000.es 203 En el blog de Alfredo Reino se desarrollan referencias de soluciones gratuitas y de bajo coste tomando en consideración a la PYME y MICROPYME.]]> 20 preguntas para hacerle a su proveedor de la nube Tue, 10 Jan 2012 23:10:06 +0100 http://www.iso27000.es 202 algunas preguntas correctas.]]> NIST SAMATE Reference Dataset Project Tue, 10 Jan 2012 22:55:25 +0100 http://www.iso27000.es 201 SAMATE (SRD) es proporcionar a usuarios, investigadores y desarrolladores de software, unas herramientas para la seguridad con una serie de fallos de seguridad conocidos. Estos casos de prueba son diseños, código fuente, archivos binarios, etc, de todas las fases del ciclo de vida del software.

El proyecto prevé abarcar una amplia variedad de posibles vulnerabilidades, lenguajes, plataformas y compiladores y convertirse en un esfuerzo a gran escala con la recopilación de casos de prueba de muchos colaboradores.]]>