InfoSecMan Blog

Revisando los miles de posts pendientes de lectura tras mis vacaciones quería reseñar aquí uno de especial interés que descubrí a través de ISO27000.es sobre los 10 peores errores que comete la alta dirección en seguridad de la información, pero lo cierto es que tras comprobar que ya lo han hecho en el día de hoy mi [...]

Las 2 próximas semanas estaré ausente de este medio por vacaciones. Nuevamente estaré en un par de lugares donde Internet brilla por su ausencia, así que iré guardando en mi memoria las ideas que me puedan surgir para después reflejarlas a la vuelta aquí.
Espero que paséis unas semanas excelentes. Nos vemos a la vuelta!

En noviembre del año pasado escribía aquí sobre lo difícil que es encontrar una aplicación que resista el paso del tiempo sin vulnerabilidades asociadas y lo robustas, fiables y SEGURAS que son las aplicaciones que Dan J. Bernstein ha escrito como servidores de correo (Qmail) y de DNS (DJBDNS) y que son utilizadas en muchos [...]

La informática industrial, y entre ella los sistemas SCADA (Supervisory Control and Data Acquisition, en español, control supervisor y adquisición de datos) llevan utilizándose muchos años en sistemas y aplicaciones muy variadas, para las que en su momento se recogieron numerosos requisitos de comunicaciones, usabilidad e incluso seguridad física y laboral (estos sistemas suelen estar [...]

Si fuese así, es seguro que ya todos os habríais olvidado de mí, dado el abandono que estaba sufriendo este espacio. Sin embargo esto que suele ser cierto en otros ámbitos, al menos parece que no lo ha sido en este medio. Desde aquí agradezco a todos aquellos que se han interesado por el Blog [...]

Tras un merecido descanso (en mi opinión ) vuelvo a aparecer por estos lares. Ya supondréis que tras la ausencia, que por otro lado ha sido perfecta alejado de toda tecnología, aún me estoy recuperando tras leer miles de correos electrónicos y revisar en diagonal mi lector de feeds de otros Blogs y medios [...]

Tras ni más ni menos que algo más de 1 mes sin aportar contenido a este medio quería en primer lugar pediros disculpas a todos aquellos que habitualmente seguís este espacio por no haber aparecido por aquí ni dar ningún tipo de explicación.
La principal causa ha sido una carga de trabajo más elevada de lo [...]

Vengo asistiendo los últimos meses a la aparición de notas de prensa de algunas empresas que anuncian a bombo y platillo sus certificaciones ISO27001. Lo presentan ante sus clientes, los medios, etc. dando una imagen de “Seguridad” de la compañía, de sus servicios, de seriedad y de compromiso con la innovación y la mejora interna.
El [...]

Como habréis observado, debido a la falta de tiempo, últimamente la mayoría de los posts de este blog son recomendaciones de lectura sobre otros artículos, entradas interesantes, etc. que me voy encontrando en el día a día.
En esta ocasión no quiero hacer referencia a un artículo, sino a un Blog sobre seguridad de la información [...]

En uno de los foros a los que pertenezco he descubierto un site con información muy interesante sobre las distintas certificaciones de seguridad existentes en el mercado.
Se trata de una guía web sobre las cualificaciones de seguridad existentes, perteneciente a la Asia-Pacific Economic Cooperation. En ella se incluyen la mayoría (es muy completa) de [...]