InfoSecMan Blog

Estamos comenzando el año y como siempre, aparecen multitud de noticias sobre las “tendencias” para el nuevo ejercicio. Lo más “popular” del año pasado, el top ten de las vulnerabilidades, de los profesionales, de las empresas, de las facturaciones, etc. Lo cierto es que en algunas ocasiones no podemos evitar sentirnos como Bill Murray en [...]

El post de hace unos días buscando un poco de polémica sobre la necesidad de un análisis de riesgos en todas las ocasiones ha despertado cierto interés en otros foros paralelos a este blog donde otros profesionales han manifestado distintas opiniones y reflexiones al respecto que, para ampliar la reflexión, incluyo a continuación (previa aprobación [...]

[Nota de Prensa] M45 es el nuevo equipo de profesionales de la Seguridad de la Información que teniendo como motor el Cluster de las Tecnologías de la Información y las Comunicaciones en Asturias (www.clustertic.net) se ha establecido con el objetivo de formar un marco de servicios de seguridad de alto nivel proporcionado por profesionales cualificados, [...]

El próximo miércoles 3 de Febrero (la semana que viene) se celebrará en Madrid el 1st Security Blogger Summit 2009 organizado por Panda Security que contará con numerosos participantes de nivel como Bruce Schneier, Steve Ragan, Andy Willingham o Byron Acohido entre otros. Una iniciativa muy interesante y una oportunidad para que muchos de los [...]

Descubro en los últimos días algunos posts interesantes sobre análisis de riesgos, destacando por su síntesis y claras ideas el de Joseba Enjuto titulado “¿Funcionan los Análisis de Riesgos?” que comenta muy bien Javier Cao. Pues bien, de la mano de mi gran amigo Nacho Paredes (semilla origen de la reflexión) me permito lanzar aquí una [...]

Todos sabemos y somos conscientes de que la formación, en todas sus modalidades (teleformación, autoformación, certificaciones, tecnológica, práctica, etc.) es muy importante en nuestra profesión. Normalmente (y generalizando, cosa que no debe hacerse) comenzamos con una formación más técnica, en muchas ocasiones por una visión muy limitada del problema, que nos lleva a aprender a [...]

En primer lugar Feliz Año a todos/as vosotros/as. Como habréis notado he estado desaparecido de este espacio los últimos tiempos debido principalmente a la alta carga de trabajo y a una mayor priorización de la vida personal en el tiempo de ocio (como es lógico). Estamos comenzando el año y como siempre, aparecen multitud de [...]

Ese fue el título de la ponencia que mi gran amigo Nacho Paredes y yo presentamos la semana pasada en el II Encuentro Nacional de la Industria de la Seguridad en España (ENISE). Dado el éxito de la misma y su excelente aceptación entre los asistentes creemos que lo más adecuado, en lugar de enviarla [...]

Los próximos días 22, 23 y 24 de Octubre se celebrará en León (España) el II Encuentro Nacional de la Industria de la Seguridad en España (ENISE) de la mano de INTECO (Instituto Nacional de Tecnologías de la Comunicación). Un año más (es el segundo) pondremos como excusa esos 3 días de congreso para ver [...]

Mis amigos Agustín y Jose de ISO27000.es siguen ofreciendo grandes contenidos a la comunidad. En este caso acaban de publicar un nuevo portal: iso27000.es, que proporciona una base de recursos imprescindibles para aquellos que están implantando o gestionando un SGSI según esa norma. Pero mejor leamos lo que nos ofrecen ellos directamente en su nota [...]