Durante el tiempo que he trabajado en seguridad de la información siempre he encontrado que para Colombia y algunos otros países de latinoamérica el concepto de gestionar seguridad de la información se traduce en implementar un SGSI o sistema de gestión de seguridad de la información basado en ISO 27001. Siempre he sido apático de … [Read more…]
En mi trabajo con temas de gestión de la seguridad de la información el reto más grande ha sido siempre el llegar a las personas y que hagan la seguridad parte de su día a día, sin embargo, es bien sabido que la seguridad suele ser vista desde la perspectiva de quienes no están inmersa … [Read more…]
Este año tuve la oportunidad de asistir a las Vegas a la versión 21 de Defcon. Muchos aprendizajes, muchas cosas interesantes. Realmente esta breve entrada sólo tiene una corta pero importante enseñanza: «Investigar y desarrollar es lo más importante en seguridad de la información, sin eso, sólo se es un usuario que no aporta, que … [Read more…]
Luego de varios años en este maravilloso mundo de la seguridad de la información, haber conocido muchas personas, recorrido varios trabajos, empresas y llegado al punto de decir que se conoce un poco del mercado y como funciona a nivel laboral y académico, se llegan a conclusiones de como es la «formación ideal» del profesional … [Read more…]
En el marco del Congreso Surcolombiano de Serguridad realizado en la ciudad de Neiva, tuve la oportunidad de realizar la conferencia denominada «Obtener el apoyo de la Gerencia y no morir en el intento» la cual se basa en el artículo denominado «Sin la gerencia no hay paraiso» publicado en la revista .seguridad de la … [Read more…]
En días pasados realicé la publicación de un artículo en la revista en línea .Seguridad de la Universidad Autonoma de México (UNAM). El artículo aborda el análisis de la importancia del apoyo gerencial a los trabajos y proyectos en torno a la seguridad de la información y la continuidad de negocio. Les comparto el enlace
Una de las normas personasles que rigen este blog es el evitar publicar contenidos 100% técnicos a pesar que en ocasiones publico uno que otro script o sugerencia técnica. Se abrió una oportunidad para redactar de forma semanal un artículo relacionado con seguridad de la información, hacking y gobierno de it y seguridad con el … [Read more…]