Categoría: Blogs

Abrir la sección de tecnología y leer que Anonymous o algún otro grupo atacó tal sitio web o extrajo información de tal compañía ya no es algo extraño. De hecho es más frecuente de lo que quisiéramos. Y después de La Pregunta “¿Qué estamos haciendo nosotros para evitar que salgamos Read More

Desde mi punto de vista o ha fracasado o no sabemos el grado de éxito que ha tenido. La concientización de seguridad en una empresa, idealmente, debería de cambiar el comportamiento de los empleados corporativos para que orienten sus acciones hacia la protección de la información. Un programa de concientización Read More

El cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de lo Particulares (LFPDPPP) debe seguir un flujo tan lógico como un proceso dentro de una organización. Inicialmente, debemos ubicar todos aquellos archivos, tanto físicos como lógicos, en los que se empleen datos personales; clasificarlos y hacer Read More

Una debilidad informática de día cero es aquella cuyos detalles han salido a la luz pública y que no cuenta con un parche (una solución por parte del fabricante). No es raro que salgan este tipo de debilidades (Zero Day Initiative nos puede dar un listado de ejemplos o bien Read More

Una plática casual entre usuarios: – “¿Ya viste el cacahuate que nos dieron este año dizque para comunicarnos?” – “Sí caray, pero no tiene ni WiFi y obvio no se le pueden instalar aplicaciones, ¿en qué estaban pensando?” – “Pues a seguir usando mi iPhone, que es la marca que Read More

Dicen los que saben que no te puedes defender exitosamente si no sabes cómo te pueden atacar. De ahí que los encargados de la seguridad en una corporación van a capacitaciones de pentest (hackeo) para entender las técnicas que un atacante usa para introducirse en redes y sistemas. Pero yo Read More

Te voy a decir por qué tu infraestructura es insegura. Por lo que te voy a decir normalmente te cobrarían un par de miles de dólares durante una consultoría.  Me aventuraré a evaluar tu infraestructura de TI sin siquiera verla y hacerle un diagnóstico. Estoy convencido de que para la Read More

Para cuestiones personales, uso la nube. Es conveniente y me facilita la vida. Para ambientes corporativos no estoy tan convencido y tengo sentimientos encontrados.      Aunque al hablar de nube hay aspectos como por ejemplo el de costos (muchos dicen que hay ahorros por irse a la nube) o Read More

Pues finalmente el Instituto Federal de Acceso a la Información Pública (IFAI) ha iniciado con los requerimientos para las empresas, principalmente del sector de servicios de comunicaciones, con el objetivo de revisar la forma en la que las organizaciones actúan ante peticiones particulares de ejercicios de derechos ARCO. Estos requerimientos surgen a través Read More

Llego tranquilamente una mañana al trabajo y mientras me preparo un café abro Twitter para ver las novedades matutinas. Me fijo en un tweet: “Robo de contraseñas de LinkedIn”. Ok, tienen mi atención de inmediato: me preocupa mi cuenta. Me entero de que millones de contraseñas fueron extraídas. ¡Vaya noticia! Read More