Ahora bien, la intención de esta serie de entradas es hablar un poco acerca de metodologías, documentación y material que puede resultar de utilidad para quienes estén interesados en trabajar con este interesante mundo de la seguridad de la información, orientado a la administración.

A lo largo de 4 o 5 post abordaré los siguientes temas:

- Metodologías para la seguridad de la información

- Estándares de seguridad

- Herramientas para la seguridad

- Gestión de resultados y ataques

- Mejoramiento continuo

Probé varias soluciones como backups manuales, Cobian, scripts en tar.gz entre otros, sin embargo, gracias a mi trabajo llegué a conocer Bacula, una herramienta de código abierto muy interesante que permite realizar copias de seguridad de archivos y directorios de una manera ágil, eficaz y confiable.

Bacula soporta múltiples funciones tales como creación de copias de seguridad completas y diferenciales, manejo de políticas de backup, creación de pools de almacenamiento en múltiples dispositivos, acceso y copiado en cintas y lo más importante, seguridad en las comunicaciones.

Un buen esquema que les sugiero es el montaje de Bacula sobre Solaris empleando ZFS para la creación de Raid-Z o pools ampliables que permitan crecer a voluntad a nivel de almacenamiento, a nivel de los clientes instalar sólo lo necesario, establecer programaciones, recuperaciones y a realizar backups se dijo.

Soy adicto a la lectura, especialmente de la novela negra o novela policiaca. este fin de año e inicio de 2010 fue la oportunidad para mejorar la colección ya existente que hemos estado armando con Ruri Himura. Pues bien, ya hoy están en mi poder todos, incluyendo el regalo para Ruri y el libro que ella me regaló, el libro que había buscado en Colombia por más de 2 años y no conseguí:

1. The daughter of  time – Josephine Tey (La mejor historia negra de todos los tiempos)

2. Red Harvest, The Dain Curse, The Maltese Falcon, The Glass Key and The Thin Man – Dashiell Hammett

3. Cryptonomicon – Neil Stephenson – No es novela negra pero le tenía muchas ganas desde hace varios años

4. Necronomicon and the best weird tales – H.P. Lovecraft (Ruri y su cuento con Cthulu)

5. Sherlock Holmes The complete novels and stories – Sin Arthur Conan Doyle – Por  que el libro siempre será mejor que una película

6. The postman always rings twice, double idemnity, Mildred Pierce and selected stories – James M. Cain (Me encantan las historias de la Femme Fatale)

7. The talented Mr. Ripley, Ripley under ground and Ripley’s game – Patricia Highsmith (Una de las mejores sagas donde el protagonista es el asesino)

Por que no todo puede ser técnico, especializado, sino también hay que educar y enloquecer la mente. Próximamente con Ruri publicaremos nuestro Ex-Libris familiar. Galería de libros

]]> http://eljeffto.com/2010/01/25/libros-y-mas-libros/feed/ 0 http://eljeffto.com/2010/01/20/el-miedo-con-google/ http://eljeffto.com/2010/01/20/el-miedo-con-google/#comments Wed, 20 Jan 2010 13:26:03 +0000 jeffto http://eljeffto.com/?p=684 Llevamos ya varios años en los cuales cambiamos nuestras plataformas de correos de soluciones libres, incluso propietarias al esquema de Gmail y la suite de aplicaciones GoogleApps, de igual manera casi un 50% o 60% de las personas, así sea por curiosidad, por el chat o por sólo almacenamiento abrieron una cuenta en Gmail, empleando a su vez los servicios complementarios como reader, documentos, noticias, incluso uno que otro ha usado la red social Orkut. Sin embargo, como es comentado por muchos expertos y conocedores de tecnología, el llegar a un grado de dependencia tecnológica de una empresa puede llevar al punto de lo que ocurrió con Microsoft, si, monopolio y todo esto. De igual manera así como por ejemplo una ministra alemana indicó que es peligroso el crecimiento expansivo de esta corporación dado que ellos tienen en su poder algo que en la actualidad es “la piedra angular de la sociedad”: la información.

A pesar de ser usuario de algunos servicios de Google, mi miedo siempre ha estado ahí, esa acumulación de poder en forma de información puede ser contraproducente en algún momento, pero ojo, ellos han hecho cosas que ninguna empresa en el mundo había hecho, muchas de ellas con fines comunitarios, académicos y sociales, esto es algo que da confianza pero no deja igual bajar la guardia. En esto últimos días con los acontecimientos suscitados por el hack por parte de los amigos chinos, muchos se han preguntado: Google amigo o enemigo.

Ahora con su navegador, muy bueno por cierto, su futuro sistema operativo orientado a que todo sirva en la web (muy lejano para países con redes de comunicaciones de baja capacidad) y su nuevo teléfono, su imperio se sigue expandiendo. Es momento de tener actitud crítica y definir hasta donde seguiremos dando más poder a esta organización, que espero, nunca se nos vuelva a nosotros.

Desde el día de ayer soy oficialmente Sun Certified Solaris Administrator, sobre Solaris 10. Esto me produce una inmensa alegría por que es el cumplimiento de una de las metas del año, además de brindarme la oportunidad de trabajar con esta tecnologías a nivel profesional. En estos momentos van 2 certificaciones de 4, aunque me tomaré mi tiempo para la de networking y la de seguridad.

En este enlace pueden encontrar más información acerca de la certificación SCSA

Todas las fotos en mi picasa

Ya terminadas las labores de la aerocivil, es decir, el último servidor fuera de Bogotá, tiempo de comer una deliciosa ternera a la plancha, debo decir que no he probado mejor carne en mi vida, para esto les recomiendo el restaurante pasando el peaje viajando de Villavicencio a Restrepo, unas casas antes de virar hacia el aeropuerto.

De regreso a Bogotá el viaje se hizo eterno, pero bueno, al tocar tierra firme finalizó el gran tour, finalmente, una gran experiencia que dejo muchas cosas para bien, para mal y para mejorar, pero eso es otra historia, por que la mía en mi actual trabajo terminó, luego les cuento.

Mi último viaje en avión de este tour. Todo inicia con el viaje al lado de unas jovenes madres que me implicaron varias cosillas que afectaron el viaje, ustedes saben lo agradable que es viajar con bebes… debido a eso no hubo mucho espacio para tomar fotos, ventanillas cerradas.

Al llegar y con uno de los aterrizajes más geniales de todo el tour, resultó que la aerolínea estaba de estreno de esa ruta, por consiguiente los bomberos del aeropuerto bañaron el avión como símbolo de bautizo. Una experiencia curiosa. Cúcuta es la capital del departamento de Norte de Santander, además de ser una tierra destacada por su caluroso clima y el temple de su gente.

A trabajar, un servidor menos y en mi haber sólo tengo 1, así digan que por allá a finales de diciembre tengo que ir a instalar uno, pero bueno eso es otra historia. Luego fue tiempo de salir a hacer visitas a la DIAN, primero en la zona de aduanas, luego en el centro en el palacio nacional, muy buenos ingenieros y técnicos en ambos lados, todo animado por una noticia que me tiene muy contento y que si se hace realidad, será genial.

Luego de terminar, no podía perderme la oportunidad de viajar a Venezuela , así que coge tu mochila, para el bus y de camino a Ureña, en el estado de Tachira en tierra Bolivariana. Luego de las compras de costumbre y de un maravilloso susto, que no he podido digerir aún: Refundí en el día domingo mi cédula y me di cuenta en el Aeropuerto el Dorado de Bogotá, ingenioso ¿no?, implicandome hacer cosas extra para lograr el paso por el DAS al salir del aeropuerto en la noche. Bueno, continuando, con mis características cajas de cartón, asegura tu mochila, sube al bus y agarrate duro por que la aventura continua.

De nuevo en el aeropuerto fue necesario dar una mano al personal técnico con un problema con un servidor, de esas colaboraciones que hacen amigos, Les recomiendo muchísimo la comida del restaurante (a la izquierda) del aeropuerto, que sasón, que sabor

En las horas de la tarde sufrí de un nuevo aeropuerto con wireless cerradas, café internet que tienen wireless y no venden el servicio y un calor sabroso. Cerrando con broche de oro, debido a la nueva inauguración del vuelo a Cucutá de la aerolinea Aires, que generó un retraso de 1 hora en el vuelo, además de un acto de pésima educación: Mientras los pasajeros del vuelo esperan con cansancio, hambre y sed, las figuritas del aeropuerto celebran con chanpagne y tablas de queso, todo separado por unos cristales entre salón y salón…

Ya con las indicaciones claras de como manejar el transporte a la ciudad, tomé el sistema de buses y directo a Calí entre cañaduzales y zonas industriales. Al llegar y bajándome muy lejos de mi destino final, gracias al estúpido conductor, me vi en la obligación de tomar el sistema de transporte masivo MIO, un sistema muy similar a mi tan querido Tranmilenio, sólo que este es azul, hay menos señalización dentro de las estaciones y me pareció menos congestionado. Ya en el centro de la ciudad, hora de trabajar, mientras tomaba fotos de parajes memorables y sitios turísticos.

Luego de un segundo paseo por la ciudad y de espantar varios chulos aka pajaro carroñeros y de transitar una zona muy poco agradable terminé mi segunda labor en la ciudad, donde inmediatamente por malos calculos de tiempo tomé un transporte al terminal y del terminal un bus de regreso al aeropuerto. En el camino de vuelta pude observar varias factorías entre ellas la gigantezca cervecería del valle (Uds saben que no bebo, pero tenían mucho estilo los 5 tanques gigantes de Poker).

En el aeropuerto fue momento del último trabajo del día y bueno, las cosas no me salieron como esperaba, para variar, finalmente conocí al técnico de soporte encargado del aeropuerto, Fredy, con quien compartí el resto del día entre bromas e intentos de bastionado de cierto sistema operativo maluco, en un esquema de desinstalación desatendida.

Luego de una espera de cerca de 5 horas, cortesía de mis jefes… como en otras ciudades…, abordé el vuelo de vuelta a Bogotá, dando paso a un fin de semana con algo de descanso.