Light security (Seguridad ligera)

Hola, me tomé el tiempo de revisar y cargar mi tercer trabajo para el diplomado de ciberseguridad que hice, espero sea de utilidad y pueda discutir con otras personas tu punto de vista en cuanto a privacidad, son mas preguntas que respuestas que te harán evaluar la complejidad del tema. El glosario del Instituto Nacional de Estándares y Tecnología, por su siglas en inglés NIST, tiene varias definiciones del término privacidad. Uno de ellos es señalado como la libertad de intrusión en la vida privada o los asuntos de un individuo cuando esa intrusión resulta en la recopilación y el uso indebido o ilegal de información sobre él, así como el derecho de una parte a mantener el control y la confidencialidad de la información sobre sí misma. Como se observa, en la definición de NIST, están presente las palabras derecho e ilegal y, efectivamente, como lo indica el artículo 12 de la Declaración Universal de Derechos Humanos (UDHR por sus siglas en inglés), la privacidad es un derecho, por lo q...

Nuevamente, después de un largo periodo sin publicar nada me tomé el tiempo de cargar un segundo trabajo para el diplomado de ciberseguridad que hice, espero sea de utilidad. Se trata de mi reflexión de como la regulación y la colaboración se vuelve una herramienta clave en el esfuerzo de proteger nuestra información. En vista de la situación sanitaria mundial con la COVID-19 intentaré incluir algunas referencias que nos sitúen en la realidad actual, espero les sea útil, así comenzamos, con el título original: Ley y colaboración como herramienta de ciberseguridad La transformación que ha tenido el mundo gracias a la tecnología es notoria. Por donde mires puedes indentificar un poco de esta, incluso, existen aquellas que actualmente tienen potencial para ser un nuevo factor de transformación, ya que podrían tener impacto directo en la economía y la forma que vivimos. Tecnología como la de los carros eléctricos que pueden afectar a la empresa petrolera, la inteligencia artifici...

Después de un largo tiempo sin postear nada (Casi un año), me decidí a crear una entrada a partir de unos artículos que escribí para el diplomado de ciberseguridad que realice a finales del año pasado. Esta es la primera de tres minutas (si, así lo llaman en la Universidad de Chile ) y espero les sea útil para reflexionar un poco sobre la seguridad de la información y ciberseguridad. Imagen de CSO. Aquí pueden leer sobre el articulo de cultura de seguridad. La cultura de seguridad como primera línea de defensa en el ciberespacio El desarrollo humano se ha caracterizado por su capacidad de adaptación a circunstancias desconocidas. Capacidad que le ha permitido cambiar el entorno de acuerdo a sus necesidades y demandas de mejora. Todas estas cualidades o aptitudes que nos permiten cambiarlo todo, nos ha traído nuevos retos y riesgos, entre ellos, la dependencia que hemos formado con nuestros propios inventos. La imaginación ha permitido que el ser humano inven...

Hola, paso por el blog (despues de un laaargo tiempo) para que reflexionemos sobre la forma que habitualmente se ha hecho seguridad y cómo esa visión ha dejado a un lado un factor primordial en la protección de los activos de información. Como podrán inferir por el título del post, usualmente la seguridad de la información se han enfocado en la creación de controles tecnológicos para salvaguardar los recursos informáticos y no tan informáticos, pero se suele dejar a un lado el factor mas importante, el humano Las personas, mal llamadas el eslabón mas débil. Cuando hablamos sobre seguridad de la información (si tenemos la dicha, ya que generalmente se suele hablar de seguridad informática o el popular/marketero ciberseguridad), lo primero que viene a la mente es antivirus, firewall, sistemas de vigilancias, proxys, DLP (Sistemas de prevención de perdida de información), IDS (Sistemas de detección de intruso), IPS (Sistema de prevención de intruso), entre muchas otras tecnologías...

Hooola! Medio año ha pasado desde la última vez que nos leímos y lo peor no es el tiempo sino el tema que tratamos, algo que nada tiene que ver con seguridad (la entrada fue un simple saludo de fin de año. Que mal Joel, que poca dedicación a este blog). Para comenzar este año con buen pie (jaja) les traigo un articulo bien interesante, que trata sobre la información y su protección . Pero antes de entrar en el mundo de la seguridad, les quiero contar que este año ha sido genial, por lo proyectos materializados, los que están por materializarse y toda la nueva responsabilidad que tengo en mi trabajo, es bastante, algunas veces me vuelve loco pero me gusta mi nuevo rol. Aunque en este blog hemos hablado de la seguridad en general, mi foco siempre ha sido la información y los controles que ayudan a protegerla, pero  ¿Realmente sabemos que es la información? La Wikipedia define a la información como: "Un conjunto organizado de datos procesados, que constituyen un m...

Cada vez está más cerca la llegada de un nuevo año y aún más cerca las fiestas de celebración, por lo que aprovecho este momento especial de reflexión para realizar el correspondiente balance anual y dar gracias. Este año estuvo lleno de reencuentros, logros, celebraciones, metas cumplidas, viajes (muchos) y un sin fin de emociones positivas. Fue un año donde me di cuenta que la vida hay que vivirla (si, muy cliché y todo pero cierto) y que la mejor manera es creando conexiones, pasando tiempo con las personas que te quieren, disfrutando de su compañía, apoyándolos y celebrando sus logros. La vida está llena de momentos, y tú decides cómo y con quien llenas esos momentos. Este año fue genial, y la verdad es que tengo mucho que agradecer.  Como siempre, agradezco en primero a mi familia, que aunque físicamente no está cerca, tengo la tranquilidad que desde lejos me apoya en todo. Agradezco por esos amigos que nunca me olvidan y que siempre están ahí apoyando, a todas las p...

Volviendo a la onda de las recomendaciones de seguridad, y tratando de que este contenido sea un poco mas ligero que el anterior (Joel por favor haz honor al nombre de este blog), les traigo en este nuevo post claves o criterios de seguridad para identificar que tan segura es una página Web y así tener un poco de tranquilidad al momento de navegar en ella. Es importante aclarar que estas claves están enfocadas, principalmente, a aquellas páginas Web que utilizamos para hacer compras OnLine, revisar nuestras cuentas bancarias, o hacer cualquier otra operación donde ingresemos datos sensibles, s i estamos en la Web consumiendo contenido público no es necesario que seamos paranoicos, solo debemos recordar que: Debemos descargar archivo e instalar programas de fuentes autenticas y conocidas. Pero ¿Cómo nos aseguramos de que una fuente, en este caso página Web, es autentica y confiable? En simples palabras, debemos seguir las siguientes recomendaciones: ...

Desde hace unos cinco meses (el tiempo pasa volando), les he escrito sobre seguridad con un enfoque conceptual ligero, dejando a un lado algo tan importante como lo es la prevención de incidentes. Por ello me pareció oportuno comenzar una nueva sección en donde les daré recomendaciones de seguridad, una nueva sección llamada TipSec (por Tips de seguridad, estas pasado de creativo Joel). En esta primera entrada, de esta nueva sección, me gustaría escribirle sobre el phishing mediante correo electrónico (E-Mail), ya que el email es una herramienta de comunicación ampliamente usada (sobre todo a nivel laboral) y que puede convertirse en un foco de amenazas para cualquier persona o empresa. Mediante un correo electrónico y la técnica del phishing nos pueden engañar para que entreguemos información sensible, ingresemos a una página Web fraudulenta o descarguemos archivos ("Virus")que pueden comprometer nuestro sistema. Para entrar un poco en contexto de lo grave que ...