InfoSecMan Blog

Las 2 próximas semanas estaré ausente de este medio por vacaciones. Nuevamente estaré en un par de lugares donde Internet brilla por su ausencia, así que iré guardando en mi memoria las ideas que me puedan surgir para después reflejarlas a la vuelta aquí. Espero que paséis unas semanas excelentes. Nos vemos a la vuelta!

Una vez más nuestros amigos de RaDaJo (en este caso David y Carlos Pérez) no defraudan. En este caso David y Carlos han publicado gratuitamente algo realmente útil: una única imagen de máquina virutal VMware que contiene, preparadas para funcionar, una sere de máquinas virtuales “User-mode Linux” (UML), que cuando se inicia, forman una red […]

De la mano de Sergio Hernando, descubro un interesante artículo desarrollado por la gente de Websense en el que analizan en detalle y muy claramente el comportamiento de ese tipo de software malicioso que tanto está proliferando últimamente en la red. Está descrito muy clara y didácticamente, así que os recomiendo su lectura, aquí. Sergio […]

Hace tiempo ya, comenzando a estudiar para alguna de las certificaciones que tengo, descubrí algo que nunca había visto ni oído hablar de ello en nuestro país: los CPDs móviles. Se trata de remolques de camión o contenedores totalmente equipados que suponen en sí mismos un CPD con alta capacidad de procesamiento, líneas de comunicaciones, […]

Estamos en verano y como siempre, es muy probable que muchos de nosotros nos vayamos de vacaciones dejando nuestras casas “desatendidas” y “vulnerables”. Pues bien, Pete Herzog de ISECOM, intenta ayudarnos a minimizar los riesgos asumidos en estos casos y para ello ha publicado una “Guía de Vacaciones sobre Metodología para la Seguridad en el […]

Hace un par de días comentaba por aquí lo crítico de estos sistemas de informática industrial y lo importante que es tomar conciencia de su seguridad, el nivel de inmadurez del mercado de servicios de seguridad en torno a este tema en nuestro país, etc. Pues bien, si primero lo digo, primero veo dos días […]

En noviembre del año pasado escribía aquí sobre lo difícil que es encontrar una aplicación que resista el paso del tiempo sin vulnerabilidades asociadas y lo robustas, fiables y SEGURAS que son las aplicaciones que Dan J. Bernstein ha escrito como servidores de correo (Qmail) y de DNS (DJBDNS) y que son utilizadas en muchos […]

La informática industrial, y entre ella los sistemas SCADA (Supervisory Control and Data Acquisition, en español, control supervisor y adquisición de datos) llevan utilizándose muchos años en sistemas y aplicaciones muy variadas, para las que en su momento se recogieron numerosos requisitos de comunicaciones, usabilidad e incluso seguridad física y laboral (estos sistemas suelen estar […]

Julian Inza ha compartido con todos nosotros un artículo que recientemente ha publicado en ISV Magazine y que os recomiendo a todos aquellos que queráis tener una idea clara a través de una introducción breve de lo que supone la factura electrónica y en qué punto se encuentra en estos momentos. Como siempre Julian, gracias […]

Mañana asistiré en León a la jornada que organiza INTECO y el Consejo Superior de Cámaras de Comercio para presentar a consultoras de implantación y organismos certificadores de ISO 27001 el proyecto que se supone, dinamizará y promocionará la implantación y certificación de esta norma en las PYMES españolas. Textualmente, desde la web de INTECO: […]