InfoSecMan Blog

Hace tiempo ya que vengo recogiendo información de distintos amigos y conocidos que se dedican a este campo de la seguridad de la información con el fin de comparar los tiempos dedicados a distintos temas por cada uno de ellos. Cómo organizan (o les organizan) su tiempo. Mi objetivo era comprobar lo importante que es […]

Paseando por Plaza de Castilla en Madrid, hace unos días tuve oportunidad de ver un par de ejemplos de qué es lo que NO se debe hacer respecto a seguridad física en una organización (o Ayuntamiento 😉 ). Como decía, iba caminando junto a los juzgados que están en esa plaza cuando descubrí una ventana […]

Es viernes, y de vez en cuando me gusta dejar aquí algún enlace divertido y entretenido que no sea excesívamente técnico, lo que unido al poco tiempo disponible que tengo últimamente hace que este post sea un pasatiempo interesante para aquellos que nos gusta la seguridad de la información. Ayer, mientras buscaba contenidos adicionales para […]

Todos sabemos que si queremos eliminar información no basta sólo con “borrarla” del disco duro, ni siquiera con hacer un “degauss” del mismo (aún así queda información remanente recuperable con equipos especializados en laboratorio) y no digamos de la información impresa. Como sabéis existen compañías que se dedican a “recomponer” los restos en papel procedentes […]

Hace ya unos meses que dedicamos tiempo en este espacio (echa un vistazo aquí) a comentar las distintas debilidades de Bluetooth, con algunos ejemplos sobre hacking, captura de tráfico, etc. Retomamos de nuevo este tema gracias a un espléndido trabajo de Joshua Wright, formador senior del SANS Institute y autor del curso “Assessing and Securing […]

Este es uno de los principios básicos de la seguridad: cada persona (o usuario 😉 ) debe conocer y saber todo lo necesario, pero nada más que lo necesario (no más), para llevar a cabo adecuadamente su trabajo. El proporcionar más información de la necesaria puede hacer que una amenaza pueda explotar alguna vulnerabilidad existente […]

Este tema es algo que cada vez más tendremos que ir adentrándonos en él. Como muchos de vosotros veréis la Voz sobre IP (VoIP) y la Telefonía sobre IP (ToIP) están extendiéndose cada vez más, hasta el punto convertirse en muy breve tiempo en un servicio más que nuestra red y sistemas tendrán que ofrecer. […]

O más bien, habría que decir buscando trabajo en Auditoría. En este blog y en otros muchos solemos centrarnos en modos de implantación de SGSIs, medidas técnicas de seguridad, de lo buena o mala que es esta profesión o de lo bien o mal que hacemos los trabajos los profesionales que nos dedicamos al campo […]

Hace tiempo que sigo el blog (o bitácora) de Paloma Llaneza por lo interesante de sus contenidos, la “frescura” con que los expone y porque hasta donde he visto, no suele tener pelos en la lengua para abordar algunos temas. Una vez más comparte con nosotros un resumen muy interesante de la última reunión del […]

No, no me he equivocado al teclear. Todas esas siglas tienen tras de sí conceptos y normativas importantes y muy difundidas, pero ¿cómo se relacionan entre sí? Revisando un material preparatorio del CISSP he encontrado una diapositiva que resume, a mi juicio, muy bien la relación entre todas ellas: – TQM (Total Quality Management) trata […]