InfoSecMan Blog

Hace unos días hablaba de la seguridad en dispositivos móviles en el post “Esnifando Bluetooth” y comentaba sobre mis temores de una “epidemia” en ese sentido. Ahora leo en un gran artículo de Pattrick Love en Security Computing Magazine más información sobre ese tema. Pattrick describe en ese artículo las distintas amenazas existentes en estas […]

Navegando por distintos sitios he encontrado un vídeo bastante interesante sobre el robo de identidad, algo realmente importante y que cada vez se está dando más, especialmente en Estados Unidos. Incluye unas cuantas técnicas de ingeniería social, buceo en la basura, etc. ¿Rompéis bien vuestros recibos cuando los tiráis a la basura? 😉 No quiero […]

El Instituto SANS saca ya a la luz su nueva certificación orientada a los desarrolladores GIAC Secure Software Programmer. Su objetivo será formar a los programadores para evitar aquellos fallos que habitualmente dan origen a problemas y vulnerabilidades de seguridad. Habí venido siguiendo la iniciativa através de su Advisory Board, del que soy miembro y […]

Si un profesional en el curso de una consultoría de seguridad de algún tipo nos hiciese la pregunta ¿de qué color quiere su seguridad?, probablemente conseguiría sorprendernos (o quizás dependiendo del día enfadarnos). Pero esto es lo que puede pasar dentro de poco tiempo si estamos analizando nuestra seguridad inalámbrica. Y es que la moda […]

Comentaba el otro día ) Luis Jiménez, Subdirector General Adjunto del Centro Criptológico Nacional, en una charla privada (no voy a decir aquí nada privado), una reflexión que me pareció francamente interesante. Estábamos comentando que se está comenzando a comparar a España en los foros internacionales con Israel, Suiza y otros países con muy buena […]

Estaba hace un par de días en una presentación en “petite comité” de un conocido proveedor de productos de seguridad escuchando las excelencias y claves diferenciales de sus productos respecto a la competencia, la innovación que ellos presentaban, lo importante que era la seguridad para ellos y los muchos años de experiencia que cargaban a […]

Nos pasamos el tiempo investigando, intentando convencer a nuestros clientes de la necesidad de la implantación de sistemas de gestión de la seguridad de la información, de la adopción de metodologías y estándares, de la implantación de IPSs, de lo último de lo último en UTMs, de las nuevas tendencias en el gobierno de la […]

Leo en Dark Reading que el prestigioso e influyente NIST (National Institue of Standards and Technology) se une ahora al Department of Transportation y a la Federal Aviation Administration de EE.UU. en la medida de prohibir el uso del nuevo sistema operativo de Microsoft en sus redes (estos dos últimos organismos han prohibido además Microsoft […]