Blog de Pablo Corona

  Cambios en la nueva versión de la ISO/IEC 27001:2022 La nueva versión de la ISO/IEC 27001:2022 se publicará, según lo planeado, a principios de octubre de este año y esto ha despertado varias preguntas en el mercado: ¿Qué tan diferente será a la versión vigente de la Norma, que fue publicada en 2013 y cuáles serán los cambios? ¿Las organizaciones que quieren implementar un Sistema de Gestión de Seguridad de la Información deberían retrasar el inicio de un proyecto de implementación y certificación hasta que la nueva norma se publique? El borrador más reciente de la nueva norma en su versión FDIS, así como las discusiones internas en el comité de Seguridad de la información, ciberseguridad y protección de la privacidad de ISO/IEC, indican que los cambios en ISO/IEC 27001 serán mínimos y de hecho podemos tener una ide muy clara sobre ellos. Hay un par de cambios en la Cláusula 6 y en un par de notas, pero tienen un impacto mínimo en las estrategias de implementación y se ...

Las conferencias son entornos ricos en víctimas para obtener información privada y de inteligencia gubernamental. Al momento de esta publicación nos encontramos en la temporada de conferencias de verano para la industria de seguridad de la información que conduce a las dos conferencias de más alto perfil, Black Hat EE.UU. y DEF CON. Cada año, se manifiestan preocupaciones por la seguridad de los equipos portátiles, teléfonos y otros dispositivos en estas conferencias. Las conferencias por sí mismas tienen un enfoque en la divulgación de vulnerabilidades de sistemas y protocolos, así que hay una gran concentración de personas con los conocimientos y medios para comprometer y controlar tales dispositivos. En última instancia, incluso si se analizan otras medidas, la sabiduría popular de los expertos de la industria es desconectarse . Presentaremos las obvias ventajas para la seguridad que tiene simplemente "desenchufarse", por lo general acompañadas por el consejo de q...