SEGURIDAD Y AUDITORIA DE SISTEMAS

La incursión del ejército ruso en territorio ucraniano, a finales de la semana pasada, marcó el inicio de un conflicto bélico (ciberguerra incluida) que ya venía anunciándose desde semanas antes, pero que aún no hemos terminado de asimilar. Desde entonces, y como es normal, los focos se han centrado en el plano físico, con los lanzamientos de proyectiles, las tropas rusas estrechando el cerco a Kiev y, claro, el reguero de destrucción y sobre todo el éxodo migratorio de una población civil que, de un día para otro, se enfrenta a tener que abandonar todo lo que tienen para preservar su propia seguridad. Sin embargo, y desde hace años, el plano físico es solo uno de los campos en los que se libran los conflictos de este tipo y, es más, en algunos casos son los principales protagonistas, sobre todo en guerras no declaradas, conflictos diplomáticos y otros tipos de fricciones. La ciberguerra es una de esas caras menos visibles, pero de un tiempo a esta parte se ha mostrado como una de la m...

  Foto: Stillness inmotion en unsplash.com Mientras el mundo observa perplejo como en pleno Siglo XXI Rusia desencadenó una guerra a gran escala en Ucrania, de forma paralela ejércitos digitales, aparentemente al servicio del Kremlin, iniciaron una serie de ataques cibernéticos contra instalaciones civiles y militares, materializando una advertencia que desde hace tiempo los expertos venían anunciando:  “El ciberespacio se convirtió en uno de los frente de batallas más estratégicos”. ¿Por qué el ciberespacio se convirtió en un nuevo campo de batalla? Por: Gabriel E. Levy B. www.galevy.com Si bien los medios de comunicación occidentales hacen un nutrido despliegue informativo de la guerra que ha provocado Rusia con misiles, tanques y aviones de combate, este no es el único campo de batalla, ya que simultáneamente una guerra cibernética subterránea ocurre de forma paralela y con menor cobertura. Mediante ataques cibernéticos a varios sitios web oficiales y de alto valor estratég...

  Los fragmentos de texto pixelado son bastante comunes en imágenes fijas y en vídeos  en los que el autor desea enmascarar pate de su contenido . Por ejemplo, al mostrar una fotografía de un documento, los datos personales se suelen ocultar empleando este método tan común. Y lo mimos en vídeos en los que, por ejemplo, se nos muestra cómo realizar gestiones de todo tipo, pero evitando desvelar los datos personales de la persona que está llevando a cabo dicho proceso. Sin embargo, lo más probable (y sin duda lo más sensato) es que, a corto plazo,  su uso empiece a decaer hasta que termine por caer en el olvido . ¿Por qué? Porque con las herramientas y la información adecuada, tomar un texto pixelado y desenmascarar su contenido puede terminar por ser un juego de niños. Y por si te lo estás preguntando, sí, esas herramientas ya existen y, más aún, son gratuitas y están a disposición de todo el mundo en la red. Junto con las herramientas, es fundamental contar con una inform...

  La práctica de la auditoría es antigua, aunque los muchos modelos y métodos han evolucionado con el tiempo. La comunidad de auditoría se ha enfrentado a desafíos significativos, que van desde la desalineación con los auditados hasta la ignorancia sobre el cambio de las áreas de riesgo con los avances tecnológicos. Un área desafiante para los auditores es el entorno empresarial interconectado. El papel del auditor en el entorno empresarial interconectado es complejo y vasto; de suma importancia es comprender cómo funciona el negocio y cómo se interrelacionan las diferentes verticales. Incluso antes de comenzar la auditoría, es esencial que el auditor adopte un enfoque holístico para examinar el mecanismo general y las operaciones del entorno empresarial interconectado. Para servir bien a las organizaciones y realizar auditorías de alta calidad, los auditores del mañana deberán ser expertos digitalmente. La adopción de análisis de datos, tecnología de contabilidad distribuida (DLT)...