Light security (Seguridad ligera)

Volviendo a la onda de las recomendaciones de seguridad, y tratando de que este contenido sea un poco mas ligero que el anterior (Joel por favor haz honor al nombre de este blog), les traigo en este nuevo post claves o criterios de seguridad para identificar que tan segura es una página Web y así tener un poco de tranquilidad al momento de navegar en ella. Es importante aclarar que estas claves están enfocadas, principalmente, a aquellas páginas Web que utilizamos para hacer compras OnLine, revisar nuestras cuentas bancarias, o hacer cualquier otra operación donde ingresemos datos sensibles, s i estamos en la Web consumiendo contenido público no es necesario que seamos paranoicos, solo debemos recordar que: Debemos descargar archivo e instalar programas de fuentes autenticas y conocidas. Pero ¿Cómo nos aseguramos de que una fuente, en este caso página Web, es autentica y confiable? En simples palabras, debemos seguir las siguientes recomendaciones: ...

En cierta medida, vivimos con un grado de tranquilidad de acuerdo a la sensación de seguridad que tengamos, y esa sensación de seguridad está estrechamente relacionado al funcionamiento de los controles. Si recuerdan un poco, en varias oportunidades he escrito que los controles son aquellas medidas que nos permiten disminuir la probabilidad o el impacto de la materialización de una amenaza, por lo tanto, entre más conforme estemos con su funcionamiento, sentiremos que estamos mejor preparados para hacer frente a una situación adversa. Está realidad aplica para todo, nos sentiremos más a gusto haciendo algo si tenemos controles que nos den tranquilidad. Por ejemplo: si vamos a salir y está lloviendo de manera moderada, con utilizar un chaqueta impermeable con capucha sería suficiente (control para no mojarnos), pero si está lloviendo muy fuerte, es muy probable que ese control sea insuficiente, por lo que deberíamos cambiarlo o agregar otros, como un paraguas, botas a prueba de agu...

Nuestra vida, por muy exagerado que suene, está regida por los riesgos, cuyo riesgo principal podría ser la muerte o el sufrimiento, tanto así que te podría jurar que viviríamos de una forma totalmente diferente si ellos no existieran. En las empresas sucede lo mismo, todo lo que se hace es con el fin de evitar su muerte ¿Y qué necesita una organización para vivir? ¡Ser rentable, producir! El riesgo siempre está ahí presente, y constantemente, de forma consciente o inconsciente realizamos un análisis (eso espero, que no seamos autómatas) que nos permite tomar decisiones acertadas (algunas veces no tanto) para alcanzar nuestros objetivos. Por mucho control que apliquemos, nunca haremos desaparecer un riesgo. La evaluación de riesgo se puede hacer de muchas formas, y puede ser tan compleja como queramos. Cada uno puede valorar las cosas de manera diferente al analizar un riesgo, lo importante es que partamos por lo simple, por las cosas que podemos manejar. Existen muc...

Para la seguridad es muy relevante el riesgo. Su análisis y evaluación puede ayudar a la toma de decisiones enfocado a nuestras necesidades (o del negocio por ejemplo) y a la estrategia que queramos seguir (que tan arriesgados seamos). Consciente o inconscientemente vivimos analizando riesgos para la toma de decisiones. Estos análisis los podemos hacer cuando queremos adquirir un prestamos, comprar un automóvil (que nos brinde seguridad), mudarnos (evaluando la mejor zona para vivir), un nuevo de empleo (cuidado con la zona de confort) o simplemente en la invertir de nuestro dinero (los riesgos financieros). Partiendo con los conceptos básicos que vimos en el post anterior, donde describí con apoyo del glosario de la ISO 27000 los pilares de la seguridad de la información (confidencialidad, integridad y disponibilidad, así como el concepto de amenaza, vulnerabilidad, riesgo y control), explicaré cómo solemos analizar el riesgo enfocado con la seguridad, mediante un ejemplo común...

Se han puesto a pensar que en nuestro entorno existen innumerables situaciones que pueden representar un problema para nuestra seguridad. Han pensado que día a día estamos expuesto a diferentes situaciones y que de forma consciente o inconsciente decidimos cómo enfrentarlas ¿Les suena familiar esta situación? La seguridad de la información es la disciplina que se encarga de proteger a la información de las amenazas que atenten contra su integridad, confidencialidad y disponibilidad (Pilares), cuya definición según el glosario ISO 27000 (Y un poco de mi autoría), son: Integridad:  " Propiedad de la información relativa a su exactitud y completitud ". Es español podríamos definirlo como el buen estado o pureza de la información. Decimos que algo es integro cuando no ha sido alterado. Confidencialidad : " Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados ". Es la pie...