Light security (Seguridad ligera)

Hace algunas semanas atrás (Creo que ya pasó el mes) varias personas me preguntaron cómo entrar en el mundo de la Seguridad de la Información y Ciberseguridad, y me pareció un temazo para blog. Escribir el cómo comenzar en este entretenido mundo (Al menos a mi me es muy entretenido), dejando claro desde el principio que no existe un único camino, o una receta mágia. En esta entrada encontrarán un poco de mi experiencia (no lo he actualizado), y es en lo que me basaré para darte algunas recomendaciones, sin embargo también consideraré la experiencia de colegas hackers éticos, oficiales de seguridad, analistas de riesgo de ciberseguridad, auditores, entre otros. Indiferentemente de tu profesión actual, creo que cualquier persona puede orientar su carrera a la seguridad de la información o a la ciberseguridad ( Aquí algunas diferencias), aunque este último puede ser un poco más complicado, debido a las aptitudes técnicas necesarias, sin embargo no es imposible, solo costaría un poco más...

Nuevamente, después de un largo periodo sin publicar nada me tomé el tiempo de cargar un segundo trabajo para el diplomado de ciberseguridad que hice, espero sea de utilidad. Se trata de mi reflexión de como la regulación y la colaboración se vuelve una herramienta clave en el esfuerzo de proteger nuestra información. En vista de la situación sanitaria mundial con la COVID-19 intentaré incluir algunas referencias que nos sitúen en la realidad actual, espero les sea útil, así comenzamos, con el título original: Ley y colaboración como herramienta de ciberseguridad La transformación que ha tenido el mundo gracias a la tecnología es notoria. Por donde mires puedes indentificar un poco de esta, incluso, existen aquellas que actualmente tienen potencial para ser un nuevo factor de transformación, ya que podrían tener impacto directo en la economía y la forma que vivimos. Tecnología como la de los carros eléctricos que pueden afectar a la empresa petrolera, la inteligencia artifici...

El concepto de seguridad ha sufrido cambios de identidad a través del tiempo, sin perder ciertos principios que garantizan la integridad, disponibilidad y confidencialidad de los activos. Cuando comenzamos adentrarnos en el mundo de la seguridad dentro de las organizaciones, solemos escuchar títulos tales como seguridad informática, cyber seguridad, seguridad física, lógica o simplemente seguridad de la información, que en general tienen dos vertientes en cuanto a su objetivo: Seguridad física : Su objetivo principal suele ser la seguridad de las personas y los recursos tangibles de la organización. Esta tipo de seguridad se caracteriza por tener mecanismos destinados a proteger físicamente recursos tales como personas, sala de procesamiento de datos, edificios, entre otros (Si sé que no es políticamente correcto decir que las personas somos un recurso/activo, pero para efectos prácticos lo llamaremos así, eso sí, somos el recurso más importante que existe).  Seguridad...