Light security (Seguridad ligera)

Este blog nació como un lugar para enseñar sobre seguridad de manera ligera y siguiendo esa línea, les voy a escribir algunas recomendaciones que puedes considerar en su día a día para no estar tan expuesto a todas esas ciberamenazas (Todos estos años trabajando en seguridad deben servir para algo, aquí puedes leer un poco sobre mi). Como sé que que no nos gusta leer mucho (Espero algún día animarme a hacer videos), te dejo un resumen: Utiliza contraseñas robustas y no las compartas con nadie. Activa el doble factor de autenticación en tus cuentas (Más abajo te digo cómo hacerlo en redes sociales y otros). Mantén actualizado tus dispositivos y aplicaciones. Cuídate de hacer clic o abrir archivos de mensajes inusuales, puede ser un phishing. Evita utilizar Wifi públicos, pueden robar tus datos ¡Navega de forma segura! Si quieres ser un pro, utiliza software de seguridad (Como antivirus) y activa la protección mejorada que suele tener algunos dispositivos. Para los que quieren adentrars...

Hola, me tomé el tiempo de revisar y cargar mi tercer trabajo para el diplomado de ciberseguridad que hice, espero sea de utilidad y pueda discutir con otras personas tu punto de vista en cuanto a privacidad, son mas preguntas que respuestas que te harán evaluar la complejidad del tema. El glosario del Instituto Nacional de Estándares y Tecnología, por su siglas en inglés NIST, tiene varias definiciones del término privacidad. Uno de ellos es señalado como la libertad de intrusión en la vida privada o los asuntos de un individuo cuando esa intrusión resulta en la recopilación y el uso indebido o ilegal de información sobre él, así como el derecho de una parte a mantener el control y la confidencialidad de la información sobre sí misma. Como se observa, en la definición de NIST, están presente las palabras derecho e ilegal y, efectivamente, como lo indica el artículo 12 de la Declaración Universal de Derechos Humanos (UDHR por sus siglas en inglés), la privacidad es un derecho, por lo q...

Nuevamente, después de un largo periodo sin publicar nada me tomé el tiempo de cargar un segundo trabajo para el diplomado de ciberseguridad que hice, espero sea de utilidad. Se trata de mi reflexión de como la regulación y la colaboración se vuelve una herramienta clave en el esfuerzo de proteger nuestra información. En vista de la situación sanitaria mundial con la COVID-19 intentaré incluir algunas referencias que nos sitúen en la realidad actual, espero les sea útil, así comenzamos, con el título original: Ley y colaboración como herramienta de ciberseguridad La transformación que ha tenido el mundo gracias a la tecnología es notoria. Por donde mires puedes indentificar un poco de esta, incluso, existen aquellas que actualmente tienen potencial para ser un nuevo factor de transformación, ya que podrían tener impacto directo en la economía y la forma que vivimos. Tecnología como la de los carros eléctricos que pueden afectar a la empresa petrolera, la inteligencia artifici...

Volviendo a la onda de las recomendaciones de seguridad, y tratando de que este contenido sea un poco mas ligero que el anterior (Joel por favor haz honor al nombre de este blog), les traigo en este nuevo post claves o criterios de seguridad para identificar que tan segura es una página Web y así tener un poco de tranquilidad al momento de navegar en ella. Es importante aclarar que estas claves están enfocadas, principalmente, a aquellas páginas Web que utilizamos para hacer compras OnLine, revisar nuestras cuentas bancarias, o hacer cualquier otra operación donde ingresemos datos sensibles, s i estamos en la Web consumiendo contenido público no es necesario que seamos paranoicos, solo debemos recordar que: Debemos descargar archivo e instalar programas de fuentes autenticas y conocidas. Pero ¿Cómo nos aseguramos de que una fuente, en este caso página Web, es autentica y confiable? En simples palabras, debemos seguir las siguientes recomendaciones: ...

El concepto de seguridad ha sufrido cambios de identidad a través del tiempo, sin perder ciertos principios que garantizan la integridad, disponibilidad y confidencialidad de los activos. Cuando comenzamos adentrarnos en el mundo de la seguridad dentro de las organizaciones, solemos escuchar títulos tales como seguridad informática, cyber seguridad, seguridad física, lógica o simplemente seguridad de la información, que en general tienen dos vertientes en cuanto a su objetivo: Seguridad física : Su objetivo principal suele ser la seguridad de las personas y los recursos tangibles de la organización. Esta tipo de seguridad se caracteriza por tener mecanismos destinados a proteger físicamente recursos tales como personas, sala de procesamiento de datos, edificios, entre otros (Si sé que no es políticamente correcto decir que las personas somos un recurso/activo, pero para efectos prácticos lo llamaremos así, eso sí, somos el recurso más importante que existe).  Seguridad...