Archive | febrero, 2010
Protocolo de respuesta ante incidentes

Protocolo de respuesta ante incidentes

Cuando se produce un incidente de seguridad, se debe garantizar que se minimice su repercusión. Para minimizar la cantidad y repercusión de los incidentes de seguridad, debe seguir estas pautas:

Establecer claramente y poner en práctica todas las directivas y procedimientos. Las directivas y los procedimientos se deben probar exhaustivamente para garantizar que son prácticos y claros, y que ofrecen el nivel de seguridad apropiado.
Evaluar de forma regular las vulnerabilidades del entorno. Las evaluaciones deben ser realizadas por un experto en seguridad con la autoridad necesaria (con derechos de administrador de los sistemas) para llevar a cabo estas acciones.
Establecer programas de formación sobre la seguridad tanto para el personal de TI como para los usuarios finales.
Se deben enviar mensajes. Carteles de seguridad que recuerden a los usuarios sus responsabilidades y restricciones, junto con la advertencia de que se pueden emprender acciones legales en caso de infracción.
Comprobar con regularidad todos los registros y mecanismos de registro. Cortafuegos, IDS’s, etc.
Comprobar los procedimientos de restauración y copia de seguridad.

Leave a comment Continue Reading →
Qué es un hacker?

Qué es un hacker?

Una amiga me ha pedido que le ayude a revisar su tesis antes de presentarla en la Universidad; y revisándola ( a la tesis NO a mi amiga)  me he encontrado con una cita que  esa amiga hace del concepto de lo que es un hacker. La verdad, creo que es la mejor definición que [...]

13 Comments Continue Reading →
La NSA y Google podrían investigar ciberataques conjuntamente

La NSA y Google podrían investigar ciberataques conjuntamente

El objetivo de la investigación es defender mejor a Google, la mayor firma de búsqueda de Internet en el mundo, y a sus usuarios de futuros ataques..

Leave a comment Continue Reading →
Pagina 1 de 212

Page optimized by WP Minify WordPress Plugin