InfoSecMan Blog

Recuerdo con cierta nostalgia como descubrí Internet cuando estaba en la universidad. Mi primer contacto creo recordar que fue por el año 93 (creo, podría ser 94). Toda una revolución. En aquel momento solo utilizaba el email y los grupos de news (y rara vez el gopher). No había spam, ni informacion comercial alguna, aunque […]

Supongo que ya todos conocéis a Bruce Schneier, ese “gurú” de la seguridad de la información, y seguro que muchos leéis su blog, sus artículos. Yo tuve la suerte de asistir a una de sus charlas hace unos años en una RSA Conference. Todo un comunicador con una visión muy original de los temas, habitualmente. […]

¿… y pensábais que os engañaba hace unas semanas cuando hacía referencia a la creencia de algunas compañías (proveedores y clientes) que creen que esto de la seguridad es cosa de ponerse un par de días? ¡Ja! Nuestros “amigos” de CCC han sacado un nuevo curso: “Técnico en Protección de Datos y Seguridad Informática”, … […]

Casi todos nosotros hemos leído una y otra vez la necesidad de existencia de descripciones formales de los puestos de trabajo, de forma que cada empleado sepa cuáles son sus responsabilidades, a qué está obligado, qué políticas le son de aplicación, qué procedimientos debe utilizar, etc. Pero creo que igualmente, casi todos nosotros rara vez lo […]

Tras 2 semanas de la publicación de “IS2ME: Seguridad de la Información a las Medianas Empresas”, podemos afirmar que el método está teniendo una muy buena acogida dentro de la comunidad, habiendo superado ya las 500 descargas del documento PDF de IS2ME en Español y recogida su publicación en distintos medios del sector. Queremos agradecer desde […]

Y como es viernes, un vídeo muy entretenido sobre las distintas vulnerabilidades a las que habitualmente nuestras oficinas están expuestas y que un atacante, mediante ingeniería social, puede explotar. Lo mejor… el “actor” que lo protagoniza 😉

Esta semana estuve en Barcelona en un cliente en el que tenía implantado un control de acceso biométrico en su CPD. Se trataba de un lector de huellas que iba complementado con la introducción de un código numérico. Mientras estaba por allí, me interesé por el funcionamiento del control y el cliente me confirmó que […]

Somos unos ladrones que queremos robar un banco. Entre las investigaciones que llevamos a cabo, descubrimos algo que nos indica los procedimientos que existen en el banco, las normativas que están cumpliendo y la existencia de los distintos procedimientos que desarrollan esas normativas, además de descubrir la existencia de un rol de seguimiento de todos […]

Esta noche tras ir al cine, debido al hambre y la prisa, acabamos cenando algo en una conocida cadena internacional de comida rápida. Cuando estaba pidiendo la cena en el mostrador, me sorprendí observando la puerta de acceso a la parte privada del establecimiento donde está la cocina, almacén, acceso a las cajas, etc. Sorprendentemente (es la primera […]

Hace algo más de una semana salía a la luz un nuevo Blog de seguridad.  Esta noticia no sería nada sorprendente si no fuese que el “patrocinador” y “quien lo hace”, no es otro que Google. Su nombre es “Google Online Security Blog” y de momento sólo tiene una especie de artículo inaugural. Cuando me […]