InfoSecMan Blog

En el campo de la protección de datos todos hemos visto (y vemos) auténticas “burradas” en el cumplimiento de la legislación, en los documentos para el ejercicio de los derechos o en las “interpretaciones” de la normativa. Pues bien, un familiar mío involucrado en una selección de personal para una de las mayores superficies comerciales […]

Siempre que se intenta visualizar posibles “atacantes” de nuestro negocio, la imagen que habitualmente se presenta es de un técnico, joven, con ganas de fama (o de dinero, o de ambas cosas) o a alguien perteneciente a alguna mafia organizada (esto suele ser lo más común últimamente). Pues no amigos, no. Los defraudadores suelen pertenecer a la […]

Como todos sabréis, una de las características de la mayoría de sistemas en sus comunicaciones TCP/IP es la generación aleatoria del número de secuencia de paquete en las conexiones. No voy a extenderme aquí en explicar cuál es la razón ni el método para realizar esto, simplemente indicaré para los neófitos (por favor, disculpadme los […]

No os perdáis uno de los últimos comentarios de Bruce Schneier con más ejemplos sobre Ingeniería Social. Volvemos siempre sobre lo mismo, pero cada vez tenemos más ejemplos que se hacen públicos. En este caso, hace referencia al desafío llevado a cabo por varias personas en la Super Bowl, como bien dicen, con la única […]

Este artículo ahonda y aporta algunos datos estadísticos (basados en un estudio en Estados Unidos, quizás no muy representativo de España o del mundo latino), sobre la difusión de información personal en Internet por parte de los adolescentes que ya había comentado hace unas semanas en el post “Juventud, divino tesoro o la edad de […]

Cada día se avanzamos más en nuestra sociedad, incorporando más tecnología a nuestra vida diaria. Ahora parece que llegan nuevas etiquetas de precio electrónicas. Sí. Cuando vayas al supermercado, en lugar de ver los papelitos con el precio (que hasta donde sé vinculan a su vendedor a venderlo al precio que marca, aunque hayan cometido un […]

Estoy esta semana en Barcelona en un evento de seguridad en el que el formador viene de Washington y los alumnos, además de Españoles (Madrid, Barcelona, Galicia, Sevilla, Asturias), vienen de otro lugares de Europa (Suecia, Dinamarca…). Además del contenido del mismo, lo que más atrayente me está resultando es el conocer el estado de la seguridad […]

Como sabéis estoy en Barcelona (y sin tiempo disponible), por lo que no tengo tiempo para mucho más. Desde hace un tiempo, mi amigo Nacho está desarrollando un glosario de términos de seguridad extremadamente interesante. Cada vez que ve algún término de interés lo va incorporando y “las notas” empiezan a tomar forma. Como siempre, […]

Navegando por distintos sitios he encontrado un vídeo bastante interesante sobre el robo de identidad, algo realmente importante y que cada vez se está dando más, especialmente en Estados Unidos. Incluye unas cuantas técnicas de ingeniería social, buceo en la basura, etc. ¿Rompéis bien vuestros recibos cuando los tiráis a la basura? 😉 No quiero […]

Muchos son los fabricantes que presentan “nuevas funcionalidades”, “tecnologías totalmente innovadoras” o “aproximaciones novedosas” sobre la monitorización y gestión de la seguridad de la información, de sus dispositivos, de sus eventos e incidentes. Pues amigos míos (y amigas mías 😉 ), no todo es tan cierto como se dice (como por otra parte ya todos […]