InfoSecMan Blog

En el campo de la protección de datos todos hemos visto (y vemos) auténticas “burradas” en el cumplimiento de la legislación, en los documentos para el ejercicio de los derechos o en las “interpretaciones” de la normativa. Pues bien, un familiar mío involucrado en una selección de personal para una de las mayores superficies comerciales […]

Siempre que se intenta visualizar posibles “atacantes” de nuestro negocio, la imagen que habitualmente se presenta es de un técnico, joven, con ganas de fama (o de dinero, o de ambas cosas) o a alguien perteneciente a alguna mafia organizada (esto suele ser lo más común últimamente). Pues no amigos, no. Los defraudadores suelen pertenecer a la […]

Interesante reflexión de Joseba Enjuto sobre la necesidad de formación en los usuarios y la autoridad moral de la dirección cuando, según algunas encuestas, es ésta la que comete la mayoría de los fraudes… Echadle un vistazo.

No os perdáis uno de los últimos comentarios de Bruce Schneier con más ejemplos sobre Ingeniería Social. Volvemos siempre sobre lo mismo, pero cada vez tenemos más ejemplos que se hacen públicos. En este caso, hace referencia al desafío llevado a cabo por varias personas en la Super Bowl, como bien dicen, con la única […]

Era de esperar. Tras un evento con tanta repercusión, ya han sacado una nueva versión de phising aprovechándose del mismo. El mensaje intenta que el usuario acceda a una web en Brasil con un vídeo de la tragedia. Cuando pincha, se baja un salvapantallas que en realidad es un troyano que se dedica a recolectar […]

Este artículo ahonda y aporta algunos datos estadísticos (basados en un estudio en Estados Unidos, quizás no muy representativo de España o del mundo latino), sobre la difusión de información personal en Internet por parte de los adolescentes que ya había comentado hace unas semanas en el post “Juventud, divino tesoro o la edad de […]

Cada día se avanzamos más en nuestra sociedad, incorporando más tecnología a nuestra vida diaria. Ahora parece que llegan nuevas etiquetas de precio electrónicas. Sí. Cuando vayas al supermercado, en lugar de ver los papelitos con el precio (que hasta donde sé vinculan a su vendedor a venderlo al precio que marca, aunque hayan cometido un […]

Estoy esta semana en Barcelona en un evento de seguridad en el que el formador viene de Washington y los alumnos, además de Españoles (Madrid, Barcelona, Galicia, Sevilla, Asturias), vienen de otro lugares de Europa (Suecia, Dinamarca…). Además del contenido del mismo, lo que más atrayente me está resultando es el conocer el estado de la seguridad […]

El próximo día 3 de Mayo del 2007 tendrá lugar en Oviedo uno de los eventos AsturSec 2007 organizados por ASIMELEC en el cuál tendré el honor de participar como ponente presentando la ponencia “Políticas de Seguridad: Un Enfoque Holístico”. Estáis todos invitados (e invitadas). El seminario tendrá lugar en el Hotel AC Forum – […]

Mientras escribo esto me encuentro en el aeropuerto camino de Barcelona. Estoy rodeado de un grupo bastante grande de jubilados que van de vacaciones (supongo que en un viaje organizado del Imserso) y no puedo evitar el mirarlos como posibles victimas de fraudes, timos, etc. (deformacion profesional… o deformacion, sin mas). Por sus caracteristicas (normalmente […]