Jonathan Echeverría
Lo que tengo en la cabeza

El decálogo de la seguridad informática

La empresa de seguridad informática ESET ha elaborado un decálogo con los consejos más importantes para proteger la información en el ambiente corporativo:

Definirás una política de seguridad: Es el documento que rige toda la seguridad de la información en la compañía. Se recomienda que no sea muy extensa (ningún empleado podrá comprometerse con un documento excesivamente extenso), que sea realista (pedirle a los empleados cosas posibles para mantener la credibilidad) y que se les de valor. Es preferible, además, que las mismas sean entregadas a los empleados por los altos cargos o por el departamento de Recursos Humanos, en lugar del soporte técnico de IT, para que le asignen mayor importancia.

Utilizarás tecnologías de seguridad: Son la base de la seguridad de la información en la empresa. Una red que no cuente con protección antivirus, un firewall o una herramienta antispam estará demasiado expuesta como para cubrir la protección con otros controles. Según lo presentado en el ESET Security Report Latinoamérica, el 38% de las empresas de la región se infectaron con malware el último año.

Educarás a tus usuarios: Los usuarios técnicos o del departamento de IT suelen ser omitidos en este tipo de iniciativas, como si estuviera comprobado que están menos expuestos a las amenazas informáticas. Según las estadísticas de ESET, el 45% de los ataques informáticos detectados en la región utiliza técnicas de Ingeniería Social- es decir, que atentan contra el desconocimiento del usuario para infectarlo. Por ello, es fundamental que toda la empresa forme parte de los procesos de educación y capacitación.

› Continuar leyendo

Tags: decálogo seguridad informática, Seguridad, seguridad informatica, seguridad sistemas operativos

Foro para comentar el Mundial 2010

Ya sabéis los que tenéis la desgracia de aguantarme día a día en persona, que sigo estando muy liado con mi fabuloso Máster de Seguridad.

Trabajar + estudiar + tocar + descansar + salir + comer + dormir = Infinito

Y esto es imposible porque los días duran alrededor de 24 horas, y las semanas tienen 7 días. Pero bueno hoy he sacado un huequito antes de irme a Funes para hablaros de Fútbol. Y es que no soy muy futbolero que digamos, pero me gustan los clásicos como el Madrid/Barça de éste sábado, y sobretodo me gustan los Mundiales. Y ya queda muy poco para que comience el Mundial de Sudáfrica y empiece a jugarse el mejor fútbol del mundo. Y es que lo que más me gusta de un mundial de fútbol es el enfrentamiento de las diferentes formas de ver, entender y jugar al fútbol: la elegancia, la fuerza, la táctica, la resistencia, la técnica individual…

Y qué mejor sitio para comentar todas nuestras opiniones sobre el mundial, que el foro que ha montado para ello un colega:
http://www.forosdefutbol.es/mundial/

Os invito a visitarlo, haceros un usuarios y a discutir sobre fútbol!!!!

Tags: foro futbol, foro mundial, futbol, mundial futbol, mundial sudamerica, seguridad informatica, seo

El ciclo PDCA como sistema de gestión de la seguridad

Hoy después de estos días de ausencias y de posts de humor y concienciación social, toca un poco de chapa de seguridad (pero poca porque me he pegado todo el día estudiando para el Máster y ya no me quedan muchas más ganas, así que lo voy a aplicar a la vida cotidiana, a los problemas que todos tenemos).

El ciclo PDCA es una estrategia que siguiéndola nos proporciona una continúa mejora de la calidad, puesto que es un sistema retroalimentado y que se tiene que repetir y repetir durante toda nuestra vida, porque siempre hay algo para mejorar y algo de lo que aprender. Y esto se resume muy bonito y muy claro en la siguiente imagen (obtenida de wikipedia.org):

Y su explicación es muy sencilla:
› Continuar leyendo

Tags: ciclo pdca, pdca iso 27000, Seguridad, seguridad informatica

Diario de Barcelona hackeado… o es una promoción???

No, no es lo que parece. Este blog no se va a convertir en un blog pornográfico, ni erótico ni nada por el estilo. Pero es que desde hace unos días caí por casualidad en el diario de Barcelona buscando una noticia. Mi sorpresa fue que al entrar me encontre con fotografías de contenido erótico en la portada. Unos días después resulta que en el blog de Chema Alonso leí un comentario de que posiblemente lo habían hackeado.

› Continuar leyendo

Tags: hackear servidor, seguridad informatica, servidores web

Cómo localizar una dirección IP

En muchas ocasiones, los que nos dedicamos a temas de seguridad, y los que tenemos un blog, o administramos alguna web, nos vemos en la “necesidad” de localizar una dirección IP, para saber desde que parte del mundo nos están tocando las pelotas, y tratando de hacernos el mal.

Existen varias herramientas por internet que nos permiten localizar IPs, unas con más acierto que otras. Yo tras utilizar varias de ellas, y realizar búsquedas de diferentes direcciones IP, que se dónde se encuentran, os recomiendo la siguiente herramienta para localizar direcciones IP:
http://www.ip-adress.com/ip_tracer/

Os invito a probarla, y veréis que casi nunca falla.

Tags: localizar direccion ip, seguridad informatica