En nuestra revista ya se ha hablado alguna vez de OWASP (Open Web Application Security Project), un proyecto sin ánimo de lucro que tiene como objetivo ofrecer a la comunidad una serie de recursos para ayudar a las organizaciones a que sus aplicaciones sean más seguras, para ello ofrece diferentes recursos tanto para desarrolladores como…
Leer más
Ya en otros artículos de esta sección hemos hablado sobre la importancia de considerar el tridente personas, procesos y tecnología a la hora de gestionar la seguridad de la información en nuestras organizaciones. No se trata solo una cuestión de seguridad, la gestión adecuada, y coordinada, de estos tres elementos favorecerá la eficacia y eficiencia…
Leer más
En esta sección de Hack&News ya hemos hablado en varias ocasiones de la inteligencia en amenazas, y de la importancia de implementarla en la organización para ayudar a que el proceso de gestión de riesgos, concretamente la evaluación, sea más eficaz, a través del conocimiento profundo de las amenazas, con información de valor, que permitan…
Leer más
Siendo el último artículo del año me ha parecido oportuno enfocarlo desde la reflexión, desde la reflexión de un CISO en base a lo vivido durante este 2023, en cuanto a preocupaciones, sensaciones y recomendaciones. Preocupaciones Como la gran mayoría de los que estáis leyendo este artículo, la mayor preocupación como CISO es que la…
Leer más
Introducción No es la primera vez, ni será la última, que hablamos de la complejidad de la situación actual en referencia a las amenazas cibernéticas y al cibercrimen en general. El hecho de que el cibercrimen mueva tantísimo dinero supone una motivación más para los ciberdelincuentes. Unos grupos de ciberdelincuentes cada vez más profesionalizados, con…
Leer más
Introducción Tal y como ya hemos mencionado en otros artículos de esta sección todo gira en torno a la gestión de riesgos, y para que este proceso sea lo más eficaz y eficiente posible, tendremos que volcar muchos esfuerzos en la evaluación de riesgos, y concretamente en entender las amenazas que nos rodean y pueden…
Leer más
Comenzamos una nueva temporada en Hack&News, con nuevos contenidos que espero que disfrutéis tanto como yo he disfrutado creándolos. Durante la temporada pasada se habló mucho sobre gestión de riesgos, lo que para mí es la piedra angular del proceso de gestión de la seguridad de la información en cualquier organización, independientemente de su tamaño…
Leer más
A lo largo de esta temporada de la sección de Hack&News hemos hablado en diferentes artículos sobre amenazas, gestión de riesgos y la importancia de contar con un proceso de inteligencia en amenazas que permitiera a la organización disponer de información de valor para tomar las mejores decisiones en el tratamiento de los riesgos, ya…
Leer más
En nuestro día a día, hay actividades que no pueden dejarse a la improvisación o al azar. Los que tenemos hijos, sabemos que, de lunes a viernes tenemos que llevarlos al colegio a las 9 de la mañana, y para ello, entre otras cosas, ponemos nuestro despertador todos los días para que lleguen a tiempo…
Leer más
Introducción La decisión de implantar un Sistema de Gestión de Seguridad de la Información (SGSI) es una decisión estratégica para cualquier organización. El éxito de la implantación del sistema y de su funcionamiento dependerá de, entre otras cosas, la implicación por parte de Dirección. Tan importante es el proyecto de implantación del SGSI como lo…
Leer más