InfoSecMan Blog

Si primero comento que el Blog de Google sobre seguridad no tenía nada nuevo, primero lo actualizan, todo hay que decirlo, con un artículo bastante interesante sobre virtualización. El autor, Tavis Ormandi, hace referencia a un “paper” que presentó en CanSecWest en el que explica algunas de las vulnerabilidades y posibles ataques ante las plataformas […]

Hace algo más de una semana salía a la luz un nuevo Blog de seguridad.  Esta noticia no sería nada sorprendente si no fuese que el “patrocinador” y “quien lo hace”, no es otro que Google. Su nombre es “Google Online Security Blog” y de momento sólo tiene una especie de artículo inaugural. Cuando me […]

Como ya había prometido hace unos días, incluyo a continuación la nota de publicación de IS2ME. Espero que sea de vuestro interés. Estaremos esperando vuestros comentarios, opiniones, críticas y/o felicitaciones 🙂  IS2ME: Seguridad de la Información a la Mediana Empresa Un Método para Acercar e Implementar la Seguridad de la Información en las Pequeñas y Medianas Empresas Los […]

Por la naturaleza de mi trabajo suele ser bastante habitual el tener que firmar acuerdos de confidencialidad con nuestros clientes. La información que manejamos o los lugares en los que estamos suelen tener un valor importantísimo para las organizaciones, que de ser difundido podría tener graves pérdidas para las mismas. La mayoría de las compañías (no […]

Ayer, mientras volvía en coche de Madrid tuve la oportunidad de coincidir en el camino con varios vehículos del ejército. El primero me impresionó bastante. Se trataba de un camión articulado (aparentemente civil) que transportaba un tanque de dimensiones considerables (al menos para los que no estamos acostumbrados a este tipo de “dispositivos de seguridad”) […]

Joseba hace una muy buena reflexión sobre la seguridad informática. Especialmente acertada la comparación de Internet con el mundo real. ¡Enhorabuena Joseba! Prefiero no comentara nada y que lo leáis vosotros mismos. De imprescindible lectura: aquí.

A veces uno tiene la sensación cuando habla con determinados “profesionales” que, o bien estamos trabajando en distintas áreas, o hablamos distintos idiomas (y de distintos temas)… o tienen mucha suerte, o son muy inconscientes. No es la primera vez que en un cliente (y a veces no en un cliente) me encuentro con la […]

¿Tenéis una hora y media disponible próximamente? ¿os interesa conocer cuál es el estado del arte en cuanto a seguridad en Bluetooth y cuáles son los riesgos que asumes cada vez que llevas el bluetooth de tu móvil o PDA activado sin necesidad? Si es así, os recomiendo encarecidamente ver el siguiente vídeo:

Hace ya unas semanas que mi compañero y amigo Ignacio Paredes y yo venimos trabajando en algo que hace ya tiempo que echamos en falta en nuestro trabajo: un método de implementación de la seguridad de la información en las medianas empresas que conjugue por una parte, las necesidades de cumplimiento y desarrollo de un […]

Los que nos movemos en el mundo de la seguridad estamos asistiendo desde hace un par de años a la aparición de soluciones de “control de acceso a la red” (NAC) en casi todos los fabricantes, tanto de productos de seguridad como de productos de “red”. Este mecanismo de implementación de políticas de seguridad desde […]