Videojuegos y Ciberataques
Comúnmente pensamos en que los videojuegos pueden estar muy alejados de la mira de criminales con amplios conocimientos en ciberseguridad, más comúnmente llamados Hackers de sombrero negro o “Blackhats” sin embargo es mucho más común de lo que se cree. En este escrito, repasaremos algunos ataques que han influenciado a las compañías de videojuegos a […]
ISO 27017
El código de prácticas ISO/IEC 27017:2015 está diseñado para que las organizaciones tanto clientes como proveedores lo utilicen como referencia para seleccionar los controles de seguridad de la información de servicios en la nube al implementar u ofrecer un sistema de gestión de seguridad de la información de computación en la nube basado en […]
Principales cambios ISO/IEC 27002:2022
ISO/IEC 27002:2022 seguridad de la información, ciberseguridad y protección de la privacidad. El principal objetivo de esta norma es establecer directrices y principios generales para iniciar, implementar, mantener y mejorar la gestión de la seguridad de la información en una organización. En esta última actualización publicada el 15 de Febrero de 2022 es posible […]
DEEPFAKE – La nueva ingeniería social con vulnerabilidad universal.
En América Latina este es un termino bastante nuevo, aun la población no esta familiarizado con su significado e impacto en la sociedad. Según la investigación de Kaspersky, el 70% de los usuarios latinoamericanos ignora la existencia de esta táctica. De los encuestados, los peruanos (75%) son los que más la desconocen, seguidos de los […]
IMPORTANCIA DE LA CONTINUIDAD DEL NEGOCIO (SGCN)
Continuidad de Negocio (CN) es el término que se acuña para referirse a las estrategias y planificación mediante las cuales las organizaciones se preparan para dar respuesta a eventos catastróficos tales como desastres naturales y ambientales (terremotos, incendios, inundaciones, etc.), ataques cibernéticos, pandemias, sabotajes, terrorismo y/o actos vandálicos o de la delincuencia organizada, manifestaciones y/o bloqueos, […]
OWASP A2: 2021 Cryptographic Failures – Un riesgo para la comunicación segura a través de Internet
En esta ocasión hablaremos del riesgo que se ubica en la segunda posición del Top 10 de los riesgos más frecuentes de las aplicaciones, en su versión 2021, publicado recientemente por OWASP (Open Web Application Security Project), un riesgo el cual se ubica en una posición muy alta ya que la frecuencia con la que […]
Las ventajas de ISO 28000 en la seguridad de la cadena de suministro.
En la situación económica actual, la gestión de la seguridad se ha convertido en un desafío en todos los campos industriales, especialmente en la cadena de suministro. Incidentes terroristas que han ocurrido; el desarrollo y crecimiento del crimen organizado ha fortalecido la necesidad de gestionar la seguridad de la cadena de suministro. Obviamente, el comercio […]
OWASP A1: 2021 Broken Access Control – Un riesgo silencioso de gran impacto para nuestras aplicaciones
Recientemente OWASP (Open Web Application Security Project) ha lanzado la nueva versión de su Top 10 de los riesgos de seguridad más importantes en aplicaciones web, estos se clasifican de acuerdo con la prevalencia de ese riesgo especifico en las aplicaciones web expuestas en la actualidad, por lo que podemos decir que el riesgo A1 […]
La seguridad de la información basada en el análisis del riesgo operacional
Por. Nicandro López – Desarrollo Comercial Típicamente, las estrategias de seguridad de información se han venido definiendo y desarrollando principalmente con base a los resultados que arrojan diferentes evaluaciones y al análisis de riesgo tecnológico que realizan las organizaciones. Otro enfoque que se le puede dar a la seguridad de información es basar sus estrategias […]
Contraseñas seguras, no necesariamente difíciles
Por Milton Zermeño Las contraseñas han sido un tema cada vez más recurrente como relevante conforme pasan los años, debido al uso masivo de la tecnología que día a día va cambiando y evolucionando a pasos agigantados. Ya sea para: Desbloquear nuestro celular Para desbloquear nuestra computadora de trabajo Revisar nuestro estado de cuenta bancario […]