Seguridad

• Las 6 peores ideas sobre seguridad informática (III)
  08 Dic 2005
  #5) Educar a los usuarios

  Se puede aplicar “Penetrar y Parchear” tanto a los seres humanos como al software en forma de educación de los usuarios. Por encima, la idea de “educar a los usuarios” no parece estúpida: la educación siempre es buena. Por otra parte, al igual que con “Penetrar y parchear”, si esta idea fuese a funcionar ya lo habría hecho a estas alturas. Ha habido numerosos e interesantes estudios que indican que un gran porcentaje de los usuarios intercambiarían su contraseña por caramelos, y el gusano de Anna Kournikova nos ha demostrado que prácticamente la mitad de la humanidad pincharía en cualquier cosa que aparente contener imágenes explícitas de chicas semi-famosas. Si planeas adoptar la estrategia “Educar a los usuarios” deberías prepararte para tener que “parchear” a tus usuarios cada semana. Es estúpido.

• Ingeniería social: cuando la cadena de seguridad se rompe en el usuario
  06 Abr 2006

  Somos conscientes de que tener ordenador sin antivirus es una bomba de relojería capaz de estallarnos en cualquier momento. Sin embargo, somos poco conscientes de que algunos de nuestros hábitos son tan perjudiciales o más que tener un virus durmiendo en nuestro equipo a la espera de ser activado.

• Crece la conciencia de seguridad informática
  29 Jun 2006

  De todos es conocido que la informática es necesaria para la buena marcha de las empresas, sea cual sea su objeto de negocio y su tamaño. Sin embargo, la informática lleva aparejada en sí el riesgo digital, es decir, todo aquél peligro que proviene de la dependencia de las tecnologías de la información. Cada año, el FBI hace publica una investigación sobre cómo afectan estas amenazas a las empresas. Los datos vuelven a poner de relevancia la necesidad de la prevención antes que la curación.

• Software online seguro
  22 Nov 2007

  Aunque en el ámbito de la pyme es bastante desconocido, la utilización de software online para la gestión de actividades comercales, proyectos, contendios web, etc. es una opción que se consolida dentro y fuera de nuestras fronteras. Millones de usuarios de Europa y, sobre todo, EEUU ya conocen las importantes ventajas que nos ofrece.

• Víctimas de las ofertas de trabajo desde casa
  29 Nov 2007
  Todo parece estupendo, el anuncio ofrece trabajar desde casa, tan solo con un ordenador, dedicando una o dos horas diarias de tiempo y con importantes retribuciones económicas. Pero esas ofertas de trabajo, que llegan a las cuentas de correo electrónico o son difundidas en sitios web, pueden convertirse en una perversa trampa para quienes las acepten.
  
• ISO-27001 y las Pymes
  06 Mar 2008
  Este artículo es el primero de una serie, que serán todos orientados a las PyMEs. En este, se va a tratar de "vislumbrar lo que se viene" para anticipar un poco lo que a las PyMEs casi les caerá impuesto. Esto no es una novedad, con ISO 9000 ya sucedió, la diferencia tal vez sea que este nuevo estándar está creciendo más vertiginosamente y a su vez toda PyME que desee seguir compitiendo en este "Cybermercado" necesitará cada vez más abrir/compartir sus SSII, deberá acceder y ser accedido a su información de stock, facturación, pedidos, clientes, productos, precios, listados, nómina, etc... y para ello le exigirán un cierto nivel de seguridad de los mismos. La mejor forma de demostrarlo es a través de una certificación reconocida mundialmente, y en esto, la clave la tiene ISO-27001.
  
• Problemática, ventajas y desventajas de ISO27001 en las Pymes
  13 Mar 2008
  En estas líneas, continuando con los artículos sobre ISO-27001, trataremos de presentar el lado bueno y el "oscuro" de la norma. Pero para no perder la esperanza, lo haremos primero, dando a conocer la forma de resolver la problemática, para mantener la fe. Luego, incrementaremos la ilusión a través de las ventajas que ofrece. Y por último (casi en letras pequeñas) daremos un par de desventajas, para que no pensemos que es todo perfecto en esta vida.
• Metodología de implantación y certificación de ISO27001
  20 Mar 2008
  Este artículo presenta una primera parte, que es el desarrollo conceptual para llevar adelante la implementación de ISO-27001 en una PyME, y la segunda parte, presenta las fases y metodologías prácticas que implementa NCS, para preparación de PyMEs.
  
• La importancia de la recuperación de datos
  03 Abr 2008

  Los datos electrónicos se encuentran, sin duda, entre los activos más valiosos que posee una empresa. El correo electrónico, por ejemplo, se ha convertido en el fluido vital de los negocios.