Vivencias y experiencias en el mundo culinario me han permitido identificar ciertas similitudes con lo que normalmente enfrentamos en el maravilloso y a veces horroroso mundo de la seguridad de la información. Basado en lo anterior quiero compartir 3 analogías que acercar estos 2 mundos tan diferentes en su objetivo y razón de ser.
Tiempo sin plasma ideas en el blog, pero volvemos y con ganas 🙂 En el marco del Barcamp Security Edition se abrió la oportunidad de hacer un reto diferente, no técnico, más de conocimiento de nuestro ámbito de trabajo, así que luego de varias horas de análisis, creé un crucigrama con preguntas acerca de seguridad … [Read more…]
Luego de varios años en este maravilloso mundo de la seguridad de la información, haber conocido muchas personas, recorrido varios trabajos, empresas y llegado al punto de decir que se conoce un poco del mercado y como funciona a nivel laboral y académico, se llegan a conclusiones de como es la «formación ideal» del profesional … [Read more…]
En el marco de Hack Tattoo en Buggly realicé una charla sencilla acerca del uso de conceptos de ingeniería social para obtención de información en redes sociales. Les comparto la presentación. [prezi id=’pnbmwpu0hpyf’ width=’600′ height=’450′]
En el marco del Congreso Surcolombiano de Serguridad realizado en la ciudad de Neiva, tuve la oportunidad de realizar la conferencia denominada «Obtener el apoyo de la Gerencia y no morir en el intento» la cual se basa en el artículo denominado «Sin la gerencia no hay paraiso» publicado en la revista .seguridad de la … [Read more…]
Hace unos días en el marco del Festival Latinoamericano de Instalación de Software Libre en su versión 9, tuve la oportunidad de compartir una presentación en torno a romper ciertos mitos referentes a la seguridad y el software libre y de código abierto. La idea fundamental de la charla es cambiar la idea que en … [Read more…]
Que mejor manera para crear comunidad, articular la ya existente, compartir proyectos y aprendizajes que un evento con charlas rápidas y algunos talleres. Pues bien, en un grupo de especialistas en Seguridad de la Información, decidimos crear un pequeño espacio para estas actividades, al cual denominamos Habemus Hacking (#habemushacking en Twitter). Habemus Hacking: Un día … [Read more…]
En el marco del OWASP Latam Tour 2013, en la ciudad de Bogotá realicé una conferencia abordando las necesidades en seguridad asociadas al desarrollo de aplicaciones para dispositivos móviles. [prezi id=’4203e270b1ac7eac8788238f6dfb7418a616e3d0′ width=’600′ height=’450′]
Así se debe construir una contraseña segura: Una extensión de mínimo 8 caracteres Uso de caracteres alfanuméricos Un número y un caracter especial (Tales como punto, coma o asterisco) obligatorio Una guerrera amazona virgen Un cuerno de unicornio Un pelo del can Cerberus Un fragmento de venda de momia de egipto Una pluma de fenix … [Read more…]
Les comparto los slides de la charla impartida en el marco de Security Zone abordando la investigación en torno a desarrollo de ataques de ingeniería social empleando plataformas de smartphone como vector de ataque. Para quienes estén interesados en conocer un poco más les comparto el paper_de la investigación. Aún este trabajo se encuentra en … [Read more…]