SEGURIDAD Y AUDITORIA DE SISTEMAS

Nueva guía de seguridad, esta vez centrada en la gestión de la fuga de información, aportando una guía básica para hacer frente a estos incidentes En línea con otros contenidos formativos de INTECO-CERT, se ha elaborado una guía introductoria a la gestión de la fuga de información, centrada en la gestión del incidente una vez que este se ha producido. La prevención es una de las principales armas con que cuentan las organizaciones para evitar todo tipo de incidentes de seguridad, pero en el caso de la fuga de información las consecuencias pueden generar un impacto muy negativo junto con un elevado nivel de dispersión, pudiendo afectar a otras organizaciones o usuarios. Pero en ocasiones, las organizaciones se centran en exceso en la prevención dejando a un lado la gestión del incidente. Esto supone que en caso que finalmente se produzca la fuga de información, no se dispone de un procedimiento básico que sirva de guía y que permita gestionar adecuadamente las posibles consecuencia...

En España, la Policía Nacional ha puesto en marcha una campaña de información y concienciación a través de las redes sociales para el uso seguro y privado de los teléfonos móviles de altas prestaciones con el lema: Usa tu smartphone con inteligencia. Entre otros consejos, se recomienda a los padres instalar en los terminales de sus hijos: herramientas de seguridad y protección o control parental. El director general de la Policía, Ignacio Cosidó, ha presentado este viernes esta campaña que va dirigida a los menores de 35 años, pero también a los padres de los menores ya que "el problema está en que los adolescentes no perciben ni le dan importancia alguna a los riesgos que encierra el uso incontrolado de estos aparatos para su seguridad". Los especialistas de la Brigada de Investigación Tecnológica (BIT) recuerdan que es fundamental "poner normas al uso del móvil por parte de los menores y, una vez que se hayan establecido las pautas entre adulto y menores, conocer...

Esta es una lista de ejemplos de reporte de Penetration Test realizados por diversas empresas: •Sample Penetration Test Report by Offensive Security http://www.offensive-security.com/offsec/sample-penetration-test-report/ http://www.offensive-security.com/offsec-sample-report.pdf •Writing a Penetration Testing Report http://www.sans.org/reading_room/whitepapers/bestprac/writing-penetration-testing-report_33343 •Report Template http://www.vulnerabilityassessment.co.uk/report%20template.html •Penetration Testing Report http://www.niiconsulting.com/services/security_assessment/NII_Sample_PT_Report.pdf •Penetration Test Report http://www.besnard.org/biometrics/2BIO706_business_report.pdf •Penetration Test Report http://www.digitalencode.net/ossar/ossar_v0.5.pdf •Open Source Security Assessment Report http://ufpr.dl.sourceforge.net/project/ossar/ossar_v1.0.pdf Fuente: Ethical Hacker

La siguiente guía publicada en MasterPirate y redifundida por CyberGuerrilla detalla cómo fortificar nuestro sistema y prepararlo para navegar de forma anónima. Incluye instrucciones precisas y sencillas y es válida incluso para los más noobs. Recomendado: === The Ultimate Guide for Anonymous and Secure Internet Usage v1.0.1 === Table of Contents: 1. Obtaining Tor Browser 2. Using and Testing Tor Browser for the first time 3. Securing Your Hard Drive 4. Setting up TrueCrypt, Encrypted Hidden Volumes 5. Testing TrueCrypt Volumes 6. Securing your Hard Disk 7. Temporarily Securing Your Disk, Shredding Free Space 8. Installing VirtualBox 9. Installing a Firewall 10. Firewall Configuration 11. Installing Ubuntu 12. Ubuntu Initial Setup 13. Installing Guest Additions 14. Installing IRC (Optional) 15. Installing Torchat (Optional) 16. Creating TOR-Only Internet Environment 17. General Daily Usage Descarga la versión pdf securesurf.pdf Fuente: http://ww...

La inteligencia de seguridad ayuda a prevenir incidentes y situaciones de riesgo, minimizar los incidentes de seguridad en las empresas y organizaciones. Las infraestructuras tecnológicas de las empresas y organizaciones son cada vez más complejas y críticas, ya que la dependencia de éstas para el desempeño de la actividad es cada vez mayor. Desde el punto de vista de la seguridad, las infraestructuras más grandes y complejas, requieren soluciones que sean capaces de mantener un adecuado control de estas infraestructuras, lo que implica conocer en todo momento qué está ocurriendo, de forma que sea posible tomar decisiones rápidamente. La monitorización y la detección de eventos de seguridad, se ha convertido en una herramienta fundamental sin la cual es prácticamente imposible la gestión de la seguridad de las infraestructuras tecnológicas en general, pero en especial, si estas adquieren cierto tamaño o complejidad. El número y tipo de dispositivos que podemos encontrar en las ...

¿Dejaremos algún día de utilizar dinero físico en nuestras carteras? La respuesta aún no lo sabemos con certeza pero quizás se haya dado un paso más con el reciente anuncio de MasterCard sobre el lanzamiento de su servicio PayPass Wallet Services, el cual se trata de un nuevo sistema de pago por el cual los consumidores podremos realizar el pago de nuestras compras tanto en las tiendas físicas como en los sitios web, todo de manera segura, sencilla, inteligente y flexible, o al menos es así como nos lo venden. Con el auge de los smartphones y con el constante desarrollo del comercio electrónico online, MasterCard no ha querido dejar pasar el tren de los pagos digitales y es por ello por lo que ha lanzado este sistema que consta de tres componentes fundamentales: PayPass Acceptance Network, PayPass Wallet y PayPass API. PayPass Wallet Services estará disponible a partir del tercer trimestre de este año 2012 en EE.UU., Canadá, Reino Unido y Australia, y a finales de año se habrán in...

Por: Dave Lee El plan de negocio de Hunter Moore era muy simple: hacerse rico publicando fotos pornográficas de hombres y mujeres sin su permiso. Invitaba a los visitantes de su página IsAnyoneUp.com a enviar las fotos de sus exnovias y exnovios desnudos, así como detalles sobre por qué el individuo merecía aparecer en la web. Toda esta información aparecía por entero en la página, incluyendo nombres y apellidos, domicilio e incluso su nombre en redes sociales. Los usuarios de la página podían entonces añadir comentarios criticando a la víctima, lo que normalmente se traducía en críticas (por decirlo suave) sobre su cuerpo y aspecto en general. Si alguien se quejaba era ridiculizado. Si amenazaban con iniciar acciones legales, Moore las ignoraba. Como muchas de las víctimas descubrieron pronto, se encontraron indefensas y no había nada que pudieran hacer. Así es como Moore se ganó el título de "el hombre más odiado de internet". Cierre sorpresa "Adoro la atenci...